|
Log-Analyse und Auswertung: Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.03.2017, 23:51 | #1 |
| Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 Guten Abend, ich habe mir von Filepony das Programm Sandboxie runtergeladen und direkt nach dem Download schlug mein Avira an, dass ich mir ein trojanisches Pferd eingefangen habe. Nachfolgend die Meldung. Muss ich hier das ganze System neu aufsetzen, da ich gerade erst Windows 8.1 wieder neu aufgespielt habe und mir gerne die Arbeit ersparen würde. Zusätzlich noch eine Frage zu Avira, ich habe mir Avira Free Antivirus auch von Filepony runtergeladen. Aber irgendwie scheint dort die Lizenz zum 30.01.2017 abgelaufen zu sein. Ich kann nämliche keine Updates empfangen. Habt ihr dafür evtl. auch eine Lösung? Oder soll ich Avira einfach runterschmeißen? Vielen Dank schonmal vorab! Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 12. März 2017 23:13 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen seit 30.01.2017 nicht mehr zur Verfügung. Lizenznehmer : Avira Antivirus Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 8.1 Pro Windowsversion : (plain) [6.2.9200] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : PC Versionsinformationen: BUILD.DAT : 15.0.8.656 91858 Bytes 17.03.2015 13:02:00 AVSCAN.EXE : 15.0.8.652 1014064 Bytes 17.03.2015 12:01:55 AVSCANRC.DLL : 15.0.8.652 63792 Bytes 17.03.2015 12:01:55 LUKE.DLL : 15.0.8.652 60664 Bytes 17.03.2015 12:02:00 AVSCPLR.DLL : 15.0.8.652 93488 Bytes 17.03.2015 12:01:55 REPAIR.DLL : 15.0.8.652 365360 Bytes 17.03.2015 12:01:55 REPAIR.RDF : 1.0.6.44 801970 Bytes 17.03.2015 12:02:03 AVREG.DLL : 15.0.8.652 265464 Bytes 17.03.2015 12:01:55 AVLODE.DLL : 15.0.8.656 645368 Bytes 17.03.2015 12:01:54 AVLODE.RDF : 14.0.4.54 78895 Bytes 17.03.2015 12:01:54 XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04 XBV00146.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00147.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00148.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00149.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00150.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00151.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00152.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00153.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00154.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00155.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00156.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00157.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00158.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00159.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00160.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00161.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00162.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00163.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00164.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00165.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00166.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00167.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00168.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00169.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00170.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00171.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00172.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00173.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00174.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00175.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00176.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00177.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00178.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00179.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00180.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00181.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00182.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00183.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00184.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00185.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00186.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00187.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00188.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00189.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00190.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00191.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00192.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00193.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00194.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00195.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00196.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00197.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00198.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00199.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00200.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00201.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00202.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00203.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00204.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00205.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00206.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00207.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00208.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00209.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00210.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00211.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00212.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00213.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00214.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00215.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00216.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00217.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00218.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00219.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00220.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00221.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00222.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00223.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00224.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00225.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00226.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00227.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00228.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00229.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00230.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00231.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00232.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00233.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00234.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00235.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00236.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00237.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00238.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00239.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00240.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00241.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00242.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00243.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00244.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00245.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00246.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00247.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00248.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00249.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00250.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00251.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00252.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00253.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00254.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00255.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:02:04 XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:02:04 XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:02:04 XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:02:04 XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 12:02:04 XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 12:02:04 XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:02:04 XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 12:02:04 XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 12:02:04 XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 12:02:04 XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 12:02:04 XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 12:02:04 XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 12:02:04 XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 12:02:04 XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 12:02:04 XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 12:02:04 XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 12:02:04 XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 12:02:04 XBV00042.VDF : 8.11.213.202 3584 Bytes 05.03.2015 12:02:04 XBV00043.VDF : 8.11.213.204 2048 Bytes 05.03.2015 12:02:04 XBV00044.VDF : 8.11.213.230 40960 Bytes 05.03.2015 12:02:04 XBV00045.VDF : 8.11.214.2 29184 Bytes 05.03.2015 12:02:04 XBV00046.VDF : 8.11.214.28 25088 Bytes 05.03.2015 12:02:04 XBV00047.VDF : 8.11.214.30 14848 Bytes 05.03.2015 12:02:04 XBV00048.VDF : 8.11.214.32 3072 Bytes 05.03.2015 12:02:04 XBV00049.VDF : 8.11.214.34 2048 Bytes 06.03.2015 12:02:04 XBV00050.VDF : 8.11.214.38 39424 Bytes 06.03.2015 12:02:04 XBV00051.VDF : 8.11.214.40 6656 Bytes 06.03.2015 12:02:04 XBV00052.VDF : 8.11.214.42 4608 Bytes 06.03.2015 12:02:04 XBV00053.VDF : 8.11.214.44 5120 Bytes 06.03.2015 12:02:04 XBV00054.VDF : 8.11.214.46 23552 Bytes 06.03.2015 12:02:04 XBV00055.VDF : 8.11.214.48 3072 Bytes 06.03.2015 12:02:04 XBV00056.VDF : 8.11.214.50 25600 Bytes 06.03.2015 12:02:04 XBV00057.VDF : 8.11.214.72 2048 Bytes 06.03.2015 12:02:04 XBV00058.VDF : 8.11.214.92 48128 Bytes 06.03.2015 12:02:04 XBV00059.VDF : 8.11.214.112 12800 Bytes 06.03.2015 12:02:04 XBV00060.VDF : 8.11.214.114 2560 Bytes 06.03.2015 12:02:04 XBV00061.VDF : 8.11.214.136 32256 Bytes 06.03.2015 12:02:04 XBV00062.VDF : 8.11.214.138 2048 Bytes 06.03.2015 12:02:04 XBV00063.VDF : 8.11.214.140 2048 Bytes 07.03.2015 12:02:04 XBV00064.VDF : 8.11.214.144 34304 Bytes 07.03.2015 12:02:04 XBV00065.VDF : 8.11.214.146 2048 Bytes 07.03.2015 12:02:04 XBV00066.VDF : 8.11.214.168 33792 Bytes 07.03.2015 12:02:04 XBV00067.VDF : 8.11.214.188 71168 Bytes 08.03.2015 12:02:04 XBV00068.VDF : 8.11.214.190 2048 Bytes 08.03.2015 12:02:04 XBV00069.VDF : 8.11.214.192 2048 Bytes 08.03.2015 12:02:04 XBV00070.VDF : 8.11.214.212 2048 Bytes 08.03.2015 12:02:04 XBV00071.VDF : 8.11.214.232 28672 Bytes 08.03.2015 12:02:04 XBV00072.VDF : 8.11.214.252 69120 Bytes 09.03.2015 12:02:04 XBV00073.VDF : 8.11.215.14 3584 Bytes 09.03.2015 12:02:04 XBV00074.VDF : 8.11.215.32 7168 Bytes 09.03.2015 12:02:04 XBV00075.VDF : 8.11.215.50 12800 Bytes 09.03.2015 12:02:04 XBV00076.VDF : 8.11.215.52 5120 Bytes 09.03.2015 12:02:04 XBV00077.VDF : 8.11.215.70 17920 Bytes 09.03.2015 12:02:04 XBV00078.VDF : 8.11.215.90 2048 Bytes 09.03.2015 12:02:04 XBV00079.VDF : 8.11.215.110 2048 Bytes 09.03.2015 12:02:04 XBV00080.VDF : 8.11.215.132 29696 Bytes 09.03.2015 12:02:04 XBV00081.VDF : 8.11.215.134 11264 Bytes 09.03.2015 12:02:04 XBV00082.VDF : 8.11.215.136 11264 Bytes 09.03.2015 12:02:04 XBV00083.VDF : 8.11.215.138 12288 Bytes 10.03.2015 12:02:04 XBV00084.VDF : 8.11.215.140 35840 Bytes 10.03.2015 12:02:04 XBV00085.VDF : 8.11.215.158 6144 Bytes 10.03.2015 12:02:04 XBV00086.VDF : 8.11.215.174 5632 Bytes 10.03.2015 12:02:04 XBV00087.VDF : 8.11.215.190 8704 Bytes 10.03.2015 12:02:04 XBV00088.VDF : 8.11.215.206 19968 Bytes 10.03.2015 12:02:04 XBV00089.VDF : 8.11.215.222 12800 Bytes 10.03.2015 12:02:04 XBV00090.VDF : 8.11.215.226 2048 Bytes 10.03.2015 12:02:04 XBV00091.VDF : 8.11.215.230 14336 Bytes 10.03.2015 12:02:04 XBV00092.VDF : 8.11.215.234 26112 Bytes 10.03.2015 12:02:04 XBV00093.VDF : 8.11.215.236 11776 Bytes 10.03.2015 12:02:04 XBV00094.VDF : 8.11.215.240 22016 Bytes 11.03.2015 12:02:04 XBV00095.VDF : 8.11.215.242 2048 Bytes 11.03.2015 12:02:04 XBV00096.VDF : 8.11.215.244 2048 Bytes 11.03.2015 12:02:04 XBV00097.VDF : 8.11.216.4 7680 Bytes 11.03.2015 12:02:04 XBV00098.VDF : 8.11.216.20 12800 Bytes 11.03.2015 12:02:04 XBV00099.VDF : 8.11.216.36 19968 Bytes 11.03.2015 12:02:04 XBV00100.VDF : 8.11.216.52 2560 Bytes 11.03.2015 12:02:04 XBV00101.VDF : 8.11.216.54 22016 Bytes 11.03.2015 12:02:04 XBV00102.VDF : 8.11.216.56 8192 Bytes 11.03.2015 12:02:04 XBV00103.VDF : 8.11.216.58 4608 Bytes 11.03.2015 12:02:04 XBV00104.VDF : 8.11.216.60 16896 Bytes 11.03.2015 12:02:04 XBV00105.VDF : 8.11.216.76 14336 Bytes 11.03.2015 12:02:04 XBV00106.VDF : 8.11.216.90 30208 Bytes 11.03.2015 12:02:04 XBV00107.VDF : 8.11.216.104 5632 Bytes 12.03.2015 12:02:04 XBV00108.VDF : 8.11.216.118 6656 Bytes 12.03.2015 12:02:04 XBV00109.VDF : 8.11.216.120 24576 Bytes 12.03.2015 12:02:04 XBV00110.VDF : 8.11.216.122 16896 Bytes 12.03.2015 12:02:04 XBV00111.VDF : 8.11.216.124 2048 Bytes 12.03.2015 12:02:04 XBV00112.VDF : 8.11.216.138 16896 Bytes 12.03.2015 12:02:04 XBV00113.VDF : 8.11.216.140 2048 Bytes 12.03.2015 12:02:04 XBV00114.VDF : 8.11.216.154 3584 Bytes 12.03.2015 12:02:04 XBV00115.VDF : 8.11.216.168 2048 Bytes 12.03.2015 12:02:04 XBV00116.VDF : 8.11.216.182 70144 Bytes 12.03.2015 12:02:04 XBV00117.VDF : 8.11.216.196 2048 Bytes 13.03.2015 12:02:04 XBV00118.VDF : 8.11.216.200 46080 Bytes 13.03.2015 12:02:04 XBV00119.VDF : 8.11.216.214 11776 Bytes 13.03.2015 12:02:04 XBV00120.VDF : 8.11.216.228 4096 Bytes 13.03.2015 12:02:04 XBV00121.VDF : 8.11.216.242 2560 Bytes 13.03.2015 12:02:04 XBV00122.VDF : 8.11.216.254 2560 Bytes 13.03.2015 12:02:04 XBV00123.VDF : 8.11.217.10 7680 Bytes 13.03.2015 12:02:04 XBV00124.VDF : 8.11.217.14 2048 Bytes 13.03.2015 12:02:04 XBV00125.VDF : 8.11.217.16 24576 Bytes 13.03.2015 12:02:04 XBV00126.VDF : 8.11.217.22 17408 Bytes 13.03.2015 12:02:04 XBV00127.VDF : 8.11.217.24 2048 Bytes 13.03.2015 12:02:04 XBV00128.VDF : 8.11.217.26 2048 Bytes 13.03.2015 12:02:04 XBV00129.VDF : 8.11.217.28 15872 Bytes 13.03.2015 12:02:04 XBV00130.VDF : 8.11.217.42 84480 Bytes 14.03.2015 12:02:04 XBV00131.VDF : 8.11.217.54 2048 Bytes 14.03.2015 12:02:04 XBV00132.VDF : 8.11.217.66 2048 Bytes 14.03.2015 12:02:04 XBV00133.VDF : 8.11.217.78 19456 Bytes 14.03.2015 12:02:04 XBV00134.VDF : 8.11.217.90 71680 Bytes 15.03.2015 12:02:04 XBV00135.VDF : 8.11.217.102 2048 Bytes 15.03.2015 12:02:04 XBV00136.VDF : 8.11.217.124 6656 Bytes 15.03.2015 12:02:04 XBV00137.VDF : 8.11.217.136 76800 Bytes 16.03.2015 12:02:04 XBV00138.VDF : 8.11.217.146 3584 Bytes 16.03.2015 12:02:04 XBV00139.VDF : 8.11.217.156 3584 Bytes 16.03.2015 12:02:04 XBV00140.VDF : 8.11.217.166 4096 Bytes 16.03.2015 12:02:04 XBV00141.VDF : 8.11.217.176 12288 Bytes 16.03.2015 12:02:04 XBV00142.VDF : 8.11.217.186 13312 Bytes 16.03.2015 12:02:04 XBV00143.VDF : 8.11.217.188 24064 Bytes 16.03.2015 12:02:04 XBV00144.VDF : 8.11.217.194 7680 Bytes 16.03.2015 12:02:04 XBV00145.VDF : 8.11.217.198 31232 Bytes 16.03.2015 12:02:04 LOCAL000.VDF : 8.11.217.198 124588544 Bytes 16.03.2015 21:32:33 Engineversion : 8.3.30.0 AEVDF.DLL : 8.3.1.6 133992 Bytes 17.03.2015 12:01:51 AESCRIPT.DLL : 8.2.2.56 554920 Bytes 17.03.2015 12:01:51 AESCN.DLL : 8.3.2.2 139456 Bytes 17.03.2015 12:01:51 AESBX.DLL : 8.2.20.34 1615784 Bytes 17.03.2015 12:01:51 AERDL.DLL : 8.2.1.20 731040 Bytes 17.03.2015 12:01:51 AEPACK.DLL : 8.4.0.62 793456 Bytes 17.03.2015 12:01:51 AEOFFICE.DLL : 8.3.1.14 354216 Bytes 17.03.2015 12:01:51 AEMOBILE.DLL : 8.1.7.0 281456 Bytes 17.03.2015 12:01:51 AEHEUR.DLL : 8.1.4.1578 8137584 Bytes 17.03.2015 12:01:51 AEHELP.DLL : 8.3.1.0 278728 Bytes 17.03.2015 12:01:51 AEGEN.DLL : 8.1.7.40 456608 Bytes 17.03.2015 12:01:51 AEEXP.DLL : 8.4.2.70 255904 Bytes 17.03.2015 12:01:51 AEEMU.DLL : 8.1.3.4 399264 Bytes 17.03.2015 12:01:51 AEDROID.DLL : 8.4.3.116 1050536 Bytes 17.03.2015 12:01:51 AECORE.DLL : 8.3.4.0 243624 Bytes 17.03.2015 12:01:51 AEBB.DLL : 8.1.2.0 60448 Bytes 17.03.2015 12:01:51 AVWINLL.DLL : 15.0.8.652 25904 Bytes 17.03.2015 12:01:56 AVPREF.DLL : 15.0.8.652 53248 Bytes 17.03.2015 12:01:55 AVREP.DLL : 15.0.8.652 221432 Bytes 17.03.2015 12:01:55 AVARKT.DLL : 15.0.8.652 228088 Bytes 17.03.2015 12:01:52 AVEVTLOG.DLL : 15.0.8.652 183600 Bytes 17.03.2015 12:01:53 SQLITE3.DLL : 15.0.8.652 456440 Bytes 17.03.2015 12:02:03 AVSMTP.DLL : 15.0.8.652 79360 Bytes 17.03.2015 12:01:56 NETNT.DLL : 15.0.8.652 17352 Bytes 17.03.2015 12:02:01 RCIMAGE.DLL : 15.0.8.652 4864816 Bytes 17.03.2015 12:02:02 RCTEXT.DLL : 15.0.8.652 75056 Bytes 17.03.2015 12:02:02 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_58c5bebe\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: Reparieren Sekundäre Aktion......................: Quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: Vollständig Abweichende Gefahrenkategorien........: +JOKE,+SPR, Beginn des Suchlaufs: Sonntag, 12. März 2017 23:13 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhostex.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '215' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.ServiceHost.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.Systray.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'mbae-svc.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'mbae64.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'mbae.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '146' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'WinLogon.exe' - '27' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\Admin\Downloads\SandboxieInstall.exe' C:\Users\Admin\Downloads\SandboxieInstall.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c385b86.qua' verschoben! Ende des Suchlaufs: Sonntag, 12. März 2017 23:13 Benötigte Zeit: 00:11 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 836 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 835 Dateien ohne Befall 6 Archive wurden durchsucht 0 Warnungen 1 Hinweise |
14.03.2017, 18:01 | #2 |
/// TB-Ausbilder | Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags: So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Es könnte sich auch um einen Fehlalarm von Avira handeln. Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Schritt 2 Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
Bitte poste mit deiner nächsten Antwort
|
16.03.2017, 21:36 | #3 |
| Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 Hallo,
__________________dake für deine Antwort. Der TDSSKiller hat nichts gefunden. Leider kann ich nicht alle Logfiles in einen Post einfügen. Daher in 3 nacheinander. Hier die Lofiles FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017 durchgeführt von Admin (Administrator) auf PC (16-03-2017 21:04:04) Gestartet von C:\Users\Admin\Desktop Geladene Profile: Admin (Verfügbare Profile: Admin) Platform: Windows 8.1 Pro (Update) (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Malwarebytes Corporation) D:\Programe\Malwarebytes Anti-Exploit\mbae-svc.exe (Malwarebytes Corporation) D:\Programe\Malwarebytes Anti-Exploit\mbae64.exe (Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Malwarebytes Corporation) D:\Programe\Malwarebytes Anti-Exploit\mbae.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Mozilla Corporation) D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) D:\Programme\Mozilla Firefox\firefox.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM-x32\...\Run: [FUJ02B1_Apps] => C:\Program Files (x86)\Fujitsu\FUJ02B1\CheckBatteryPack.exe [367424 2016-05-11] (FUJITSU LIMITED) HKLM-x32\...\Run: [avgnt] => D:\Programme\Avira\AntiVir Desktop\avgnt.exe [704512 2015-03-17] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61896 2016-12-29] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => D:\Programe\Malwarebytes Anti-Exploit\mbae.exe [2650576 2017-02-08] (Malwarebytes Corporation) Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{F13E5C05-6437-43C0-BB59-977FE16B3BF1}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== HKU\S-1-5-21-1886223814-311511028-1726771940-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp FireFox: ======== FF DefaultProfile: dtj2twy2.default FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\dtj2twy2.default [2017-03-16] FF Homepage: Mozilla\Firefox\Profiles\dtj2twy2.default -> www.google.de FF Extension: (NoScript) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\dtj2twy2.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-03-12] StartMenuInternet: FIREFOX.EXE - D:\Programme\Mozilla Firefox\firefox.exe ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [432888 2015-03-17] (Avira Operations GmbH & Co. KG) R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [432888 2015-03-17] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [372272 2016-12-29] (Avira Operations GmbH & Co. KG) R2 MbaeSvc; D:\Programe\Malwarebytes Anti-Exploit\mbae-svc.exe [155600 2017-02-08] (Malwarebytes Corporation) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [128536 2015-03-17] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [132120 2015-03-17] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [28600 2015-03-17] (Avira Operations GmbH & Co. KG) R1 ESProtectionDriver; D:\Programe\Malwarebytes Anti-Exploit\mbae64.sys [77408 2017-02-08] () R3 FUJ02B1; C:\WINDOWS\system32\DRIVERS\FUJ02B1.sys [59152 2016-05-11] (FUJITSU LIMITED) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-03-16 21:04 - 2017-03-16 21:04 - 00006136 _____ C:\Users\Admin\Desktop\FRST.txt 2017-03-16 21:03 - 2017-03-16 21:04 - 00000000 ____D C:\FRST 2017-03-16 21:02 - 2017-03-16 21:02 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Admin\Desktop\tdsskiller.exe 2017-03-16 21:01 - 2017-03-16 21:01 - 02424832 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe 2017-03-12 23:02 - 2017-03-12 23:06 - 00000000 ____D C:\ProgramData\Malwarebytes Anti-Exploit 2017-03-12 23:02 - 2017-03-12 23:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Exploit 2017-03-12 22:43 - 2017-03-16 21:05 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\Mozilla 2017-03-12 22:42 - 2017-03-12 22:47 - 00000000 ____D C:\Users\Admin\AppData\Local\Mozilla 2017-03-12 22:42 - 2017-03-12 22:43 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Mozilla 2017-03-12 22:42 - 2017-03-12 22:42 - 00000780 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2017-03-12 22:42 - 2017-03-12 22:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-03-12 22:36 - 2017-03-12 22:37 - 00000000 ____D C:\ProgramData\Package Cache 2017-03-12 22:36 - 2017-03-12 22:37 - 00000000 ____D C:\Program Files (x86)\Avira 2017-03-12 22:36 - 2017-03-12 22:36 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Avira 2017-03-12 22:32 - 2017-03-12 22:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-03-12 22:31 - 2017-03-12 22:37 - 00000000 ____D C:\ProgramData\Avira 2017-03-12 22:31 - 2015-03-17 13:01 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2017-03-12 22:31 - 2015-03-17 13:01 - 00128536 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2017-03-12 22:31 - 2015-03-17 13:01 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2017-03-12 18:47 - 2015-10-22 18:43 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\system32\kbdgeoqw.dll 2017-03-12 18:47 - 2015-10-22 18:43 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\system32\KBDAZST.DLL 2017-03-12 18:47 - 2015-10-22 18:43 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\system32\KBDAZEL.DLL 2017-03-12 18:47 - 2015-10-22 18:43 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\system32\KBDAZE.DLL 2017-03-12 18:47 - 2015-10-22 17:59 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kbdgeoqw.dll 2017-03-12 18:47 - 2015-10-22 17:59 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KBDAZST.DLL 2017-03-12 18:47 - 2015-10-22 17:59 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KBDAZEL.DLL 2017-03-12 18:47 - 2015-10-22 17:59 - 00007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KBDAZE.DLL 2017-03-12 18:47 - 2015-01-06 04:01 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys 2017-03-12 18:47 - 2015-01-06 03:59 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys 2017-03-12 18:47 - 2015-01-06 02:12 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascfg.dll 2017-03-12 18:47 - 2015-01-06 02:02 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rascfg.dll 2017-03-12 18:47 - 2014-11-17 21:17 - 00672984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe 2017-03-12 18:47 - 2014-11-14 07:54 - 00463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2017-03-12 18:46 - 2015-06-09 23:39 - 00081920 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS 2017-03-12 18:46 - 2015-06-09 23:39 - 00053248 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys 2017-03-12 18:46 - 2015-06-09 23:38 - 01201664 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2017-03-12 18:46 - 2014-11-15 20:05 - 00801584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll 2017-03-12 18:46 - 2014-11-15 07:29 - 00962216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2017-03-12 18:46 - 2014-11-14 07:57 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2017-03-12 18:46 - 2014-11-14 06:03 - 00885760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2017-03-12 18:46 - 2014-11-08 05:00 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndistapi.sys 2017-03-12 18:46 - 2014-11-08 04:56 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\kmddsp.tsp 2017-03-12 18:46 - 2014-11-08 04:56 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmxs.dll 2017-03-12 18:46 - 2014-11-08 04:56 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasser.dll 2017-03-12 18:46 - 2014-11-08 04:24 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdiag.dll 2017-03-12 18:46 - 2014-11-08 04:13 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kmddsp.tsp 2017-03-12 18:46 - 2014-11-08 04:13 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasmxs.dll 2017-03-12 18:46 - 2014-11-08 04:13 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasser.dll 2017-03-12 18:46 - 2014-11-08 03:48 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdiag.dll 2017-03-12 18:46 - 2014-11-08 03:03 - 00733696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDriveTelemetry.dll 2017-03-12 18:46 - 2014-11-08 02:58 - 04837376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncEngine.dll 2017-03-12 18:46 - 2014-11-08 02:49 - 01154048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SkyDrive.exe 2017-03-12 18:46 - 2014-11-05 03:12 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSHVHOST.DLL 2017-03-12 18:46 - 2014-11-05 03:12 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\QSVRMGMT.DLL 2017-03-12 18:46 - 2014-11-05 03:06 - 00514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll 2017-03-12 18:46 - 2014-11-05 02:39 - 00155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSHVHOST.DLL 2017-03-12 18:46 - 2014-11-05 02:39 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\QSVRMGMT.DLL 2017-03-12 18:46 - 2014-11-05 02:33 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll 2017-03-12 18:46 - 2014-11-05 02:21 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll 2017-03-12 18:46 - 2014-11-05 02:14 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDMon.dll 2017-03-12 18:46 - 2014-11-05 02:06 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll 2017-03-12 18:46 - 2014-11-04 20:33 - 00058176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys 2017-03-12 18:46 - 2014-11-04 07:27 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe 2017-03-12 18:46 - 2014-11-04 06:01 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe 2017-03-12 18:46 - 2014-10-29 02:55 - 00242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll 2017-03-12 18:46 - 2014-10-29 02:13 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll 2017-03-12 18:46 - 2014-10-21 02:59 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\eventcls.dll 2017-03-12 18:46 - 2014-10-21 02:19 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eventcls.dll 2017-03-12 18:46 - 2014-10-21 01:50 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\vsstrace.dll 2017-03-12 18:46 - 2014-10-21 01:31 - 01574400 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll 2017-03-12 18:46 - 2014-10-21 01:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vsstrace.dll 2017-03-12 18:46 - 2014-10-21 01:20 - 01142272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll 2017-03-12 18:46 - 2014-10-17 05:56 - 00039744 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys 2017-03-12 18:46 - 2014-10-17 04:35 - 00086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys 2017-03-12 18:32 - 2016-12-01 15:13 - 00869576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll 2017-03-12 18:32 - 2016-12-01 15:13 - 00678592 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp120_clr0400.dll 2017-03-12 18:32 - 2016-12-01 15:11 - 00875720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll 2017-03-12 18:32 - 2016-12-01 15:11 - 00536768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp120_clr0400.dll 2017-03-12 18:32 - 2016-10-20 14:14 - 00029888 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll 2017-03-12 18:32 - 2016-10-20 14:10 - 00028352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll 2017-03-12 12:01 - 2017-02-06 20:41 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2017-03-12 12:01 - 2017-02-06 20:41 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2017-03-12 10:08 - 2016-10-28 02:22 - 00485032 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2017-03-12 09:50 - 2017-03-12 09:51 - 00000000 ____D C:\WINDOWS\system32\MRT 2017-03-12 09:50 - 2017-03-12 09:50 - 138020592 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2017-03-12 09:50 - 2016-03-31 07:50 - 01307328 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2017-03-12 09:50 - 2016-03-31 04:40 - 00747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2017-03-12 09:50 - 2015-12-30 22:53 - 02017624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2017-03-12 09:50 - 2015-04-30 00:22 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll 2017-03-12 09:49 - 2016-05-12 19:38 - 00135336 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll 2017-03-12 09:49 - 2016-05-12 18:43 - 00115704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll 2017-03-12 09:49 - 2016-05-12 17:24 - 00678912 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll 2017-03-12 09:49 - 2016-05-12 17:17 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\polstore.dll 2017-03-12 09:49 - 2016-05-12 17:12 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpscript.dll 2017-03-12 09:49 - 2016-05-12 17:08 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\FwRemoteSvr.dll 2017-03-12 09:49 - 2016-05-12 17:07 - 01360896 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll 2017-03-12 09:49 - 2016-05-12 16:59 - 00398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPSECSVC.DLL 2017-03-12 09:49 - 2016-05-12 16:48 - 00580096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpprefcl.dll 2017-03-12 09:49 - 2016-05-12 16:43 - 00291328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\polstore.dll 2017-03-12 09:49 - 2016-05-12 16:40 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpscript.dll 2017-03-12 09:49 - 2016-05-12 16:37 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FwRemoteSvr.dll 2017-03-12 09:49 - 2016-01-10 18:50 - 00062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll 2017-03-12 09:49 - 2016-01-10 18:16 - 00898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll 2017-03-12 09:49 - 2016-01-10 18:14 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgbkend.dll 2017-03-12 09:49 - 2016-01-10 18:12 - 00532480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll 2017-03-12 09:49 - 2016-01-10 17:51 - 00702976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2017-03-12 09:49 - 2016-01-10 17:49 - 00443392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll 2017-03-12 09:49 - 2015-01-27 04:44 - 00933888 _____ (Microsoft Corporation) C:\WINDOWS\system32\calc.exe 2017-03-12 09:49 - 2015-01-24 02:51 - 00816128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\calc.exe 2017-03-12 09:49 - 2015-01-23 08:17 - 00723072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll 2017-03-12 09:49 - 2015-01-23 06:02 - 00560392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll 2017-03-12 09:49 - 2014-11-10 03:29 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupStatusProvider.dll 2017-03-12 09:49 - 2014-11-10 02:51 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceSetupStatusProvider.dll 2017-03-12 09:46 - 2016-05-06 16:45 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll 2017-03-12 09:46 - 2016-05-06 16:23 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll 2017-03-12 09:46 - 2015-12-02 16:04 - 00670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll 2017-03-12 09:46 - 2015-12-02 16:01 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll 2017-03-12 09:46 - 2015-11-05 09:59 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys 2017-03-12 09:46 - 2015-05-30 22:18 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll 2017-03-12 09:46 - 2015-05-30 20:36 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2017-03-12 09:46 - 2015-05-30 20:35 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2017-03-12 09:46 - 2015-03-09 03:02 - 00057856 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys 2017-03-12 09:46 - 2014-12-08 20:42 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2017-03-12 09:46 - 2014-12-08 20:42 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2017-03-12 09:46 - 2014-12-08 20:42 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2017-03-12 09:46 - 2014-12-08 20:42 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll 2017-03-12 09:46 - 2014-12-08 20:42 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll 2017-03-12 09:46 - 2014-12-08 20:42 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe 2017-03-12 09:46 - 2014-12-08 20:42 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe 2017-03-12 09:45 - 2016-03-11 15:48 - 00833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll 2017-03-12 09:45 - 2016-03-10 18:03 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll 2017-03-12 09:45 - 2016-03-10 17:48 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll 2017-03-12 09:45 - 2016-02-02 19:16 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys 2017-03-12 09:45 - 2016-01-09 02:38 - 00091992 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbehci.sys 2017-03-12 09:45 - 2015-09-29 13:24 - 00155480 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys 2017-03-12 09:45 - 2015-08-06 17:47 - 04710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll 2017-03-12 09:45 - 2015-08-06 17:18 - 04068352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2017-03-12 09:45 - 2015-05-07 17:47 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll 2017-03-12 09:45 - 2015-05-07 16:21 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\GeofenceMonitorService.dll 2017-03-12 09:45 - 2015-05-07 16:05 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GeofenceMonitorService.dll 2017-03-12 09:45 - 2015-04-10 01:34 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2017-03-12 09:45 - 2015-04-10 01:11 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2017-03-12 09:45 - 2015-03-11 02:49 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe 2017-03-12 09:45 - 2015-03-11 02:09 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe 2017-03-12 09:44 - 2016-06-25 19:13 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll 2017-03-12 09:44 - 2016-06-25 17:24 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntprint.dll 2017-03-12 09:44 - 2016-06-25 17:05 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntprint.dll 2017-03-12 09:44 - 2016-04-09 22:58 - 00534016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2017-03-12 09:44 - 2016-04-09 22:50 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2017-03-12 09:44 - 2016-02-05 15:46 - 01455104 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe 2017-03-12 09:44 - 2016-01-21 20:35 - 00952928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2017-03-12 09:44 - 2016-01-21 19:42 - 00786152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 02745184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 02528784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 02450240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVENCOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 02447136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVENCOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 02334104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 02324744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 01877504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 01798480 ____C (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 01484888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 01288128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 01210200 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 01150232 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 01115640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 01037680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00914672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00850680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00735496 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00700360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00629600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00584656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00557856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSDECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00492736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSDECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00463776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00299080 _____ (Microsoft Corporation) C:\WINDOWS\system32\VIDRESZR.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00275312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MPG4DECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00274280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP43DECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00250520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPG4DECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00248432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP43DECD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00246856 _____ (Microsoft Corporation) C:\WINDOWS\system32\RESAMPLEDMO.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00244296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00229272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RESAMPLEDMO.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00203016 _____ (Microsoft Corporation) C:\WINDOWS\system32\COLORCNV.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00184912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\COLORCNV.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00183856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VIDRESZR.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00110544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP3DMOD.DLL 2017-03-12 09:44 - 2015-12-05 06:58 - 00090904 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00090392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfvdsp.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00081032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll 2017-03-12 09:44 - 2015-12-05 06:58 - 00076936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfvdsp.dll 2017-03-12 09:44 - 2015-12-03 19:07 - 00340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll 2017-03-12 09:44 - 2015-12-03 19:07 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax 2017-03-12 09:44 - 2015-12-03 19:05 - 00644608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL 2017-03-12 09:44 - 2015-12-03 19:02 - 01664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL 2017-03-12 09:44 - 2015-12-03 19:00 - 00451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL 2017-03-12 09:44 - 2015-12-03 18:58 - 00378880 ____C (Microsoft Corporation) C:\WINDOWS\system32\SysFxUI.dll 2017-03-12 09:44 - 2015-12-03 18:36 - 01697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll 2017-03-12 09:44 - 2015-12-03 18:30 - 00468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFWMAAEC.DLL 2017-03-12 09:44 - 2015-12-03 18:28 - 00519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll 2017-03-12 09:44 - 2015-12-03 18:28 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax 2017-03-12 09:44 - 2015-12-03 18:27 - 00736256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVXENCD.DLL 2017-03-12 09:44 - 2015-12-03 18:24 - 01411584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL 2017-03-12 09:44 - 2015-12-03 18:23 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVSENCD.DLL 2017-03-12 09:44 - 2015-12-03 18:06 - 01501184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll 2017-03-12 09:44 - 2015-12-03 18:01 - 00743936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFWMAAEC.DLL 2017-03-12 09:44 - 2015-12-03 17:40 - 01010688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL 2017-03-12 09:44 - 2015-12-03 17:29 - 00887296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOD.DLL 2017-03-12 09:44 - 2015-09-04 20:24 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys 2017-03-12 09:44 - 2015-09-03 03:18 - 02531400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2017-03-12 09:44 - 2015-09-03 03:17 - 01903848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2017-03-12 09:44 - 2015-01-29 02:58 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\photowiz.dll 2017-03-12 09:44 - 2015-01-29 02:29 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\photowiz.dll 2017-03-12 09:44 - 2014-12-09 04:45 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll 2017-03-12 09:44 - 2014-12-09 02:56 - 00538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll 2017-03-12 09:44 - 2014-11-05 02:41 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll 2017-03-12 09:44 - 2014-11-05 02:18 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll 2017-03-12 09:43 - 2016-11-12 20:25 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2017-03-12 09:43 - 2016-11-12 20:08 - 25759744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2017-03-12 09:43 - 2016-11-12 20:07 - 00817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2017-03-12 09:43 - 2016-11-12 19:53 - 06049280 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2017-03-12 09:43 - 2016-11-12 19:29 - 00498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2017-03-12 09:43 - 2016-11-12 19:23 - 01033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2017-03-12 09:43 - 2016-11-12 19:17 - 20302848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2017-03-12 09:43 - 2016-11-12 19:14 - 00663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2017-03-12 09:43 - 2016-11-12 19:10 - 00806912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2017-03-12 09:43 - 2016-11-12 18:45 - 00880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2017-03-12 09:43 - 2016-11-12 18:41 - 15257088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2017-03-12 09:43 - 2016-11-12 18:38 - 00693248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2017-03-12 09:43 - 2016-11-12 18:37 - 04608000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2017-03-12 09:43 - 2016-11-12 18:35 - 02920960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2017-03-12 09:43 - 2016-11-12 18:21 - 13653504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2017-03-12 09:43 - 2016-11-12 18:20 - 01543680 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2017-03-12 09:43 - 2016-11-12 18:05 - 02444800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2017-03-12 09:43 - 2016-11-12 18:02 - 01312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2017-03-12 09:43 - 2016-11-11 03:33 - 01541240 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2017-03-12 09:43 - 2016-11-09 18:25 - 01376768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2017-03-12 09:43 - 2016-11-05 21:46 - 00422744 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2017-03-12 09:43 - 2016-11-05 19:35 - 04169216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2017-03-12 09:43 - 2016-11-05 16:46 - 02463744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2017-03-12 09:43 - 2016-11-02 21:48 - 00372568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2017-03-12 09:43 - 2016-11-02 21:48 - 00315224 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2017-03-12 09:43 - 2016-10-28 03:56 - 01380048 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll 2017-03-12 09:43 - 2016-10-27 19:51 - 02896384 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2017-03-12 09:43 - 2016-10-27 19:05 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2017-03-12 09:43 - 2016-10-27 18:49 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2017-03-12 09:43 - 2016-10-27 18:47 - 00378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2017-03-12 09:43 - 2016-10-27 18:46 - 00725504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2017-03-12 09:43 - 2016-10-27 18:44 - 02131456 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2017-03-12 09:43 - 2016-10-27 15:28 - 01097728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll 2017-03-12 09:43 - 2016-10-22 18:34 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll 2017-03-12 09:43 - 2016-10-22 18:27 - 02287616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2017-03-12 09:43 - 2016-10-22 17:58 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll 2017-03-12 09:43 - 2016-10-22 17:56 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2017-03-12 09:43 - 2016-10-22 17:46 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2017-03-12 09:43 - 2016-10-22 17:45 - 00330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2017-03-12 09:43 - 2016-10-22 17:43 - 02055680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2017-03-12 09:43 - 2016-10-13 20:06 - 01124376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2017-03-12 09:43 - 2016-10-12 22:11 - 00922968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys 2017-03-12 09:43 - 2016-10-11 19:34 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll 2017-03-12 09:43 - 2016-10-10 22:17 - 00333656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2017-03-12 09:43 - 2016-10-08 22:49 - 02410496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll 2017-03-12 09:43 - 2016-10-05 15:00 - 00868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll 2017-03-12 09:43 - 2016-10-05 15:00 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll 2017-03-12 09:43 - 2016-10-01 01:22 - 07444312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2017-03-12 09:43 - 2016-09-27 21:16 - 00445873 _____ C:\WINDOWS\system32\ApnDatabase.xml 2017-03-12 09:43 - 2016-09-09 15:15 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll 2017-03-12 09:43 - 2016-09-09 15:09 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll 2017-03-12 09:43 - 2016-09-07 23:07 - 01988096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll 2017-03-12 09:43 - 2016-09-07 22:59 - 01377792 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll 2017-03-12 09:43 - 2016-09-07 22:57 - 01560064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll 2017-03-12 09:43 - 2016-08-22 14:34 - 01628672 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2017-03-12 09:43 - 2016-08-02 07:20 - 00615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll 2017-03-12 09:43 - 2016-02-08 21:29 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll 2017-03-12 09:43 - 2015-11-10 01:04 - 00476160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll 2017-03-12 09:43 - 2015-10-22 16:58 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll 2017-03-12 09:43 - 2015-10-13 18:10 - 00559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2017-03-12 09:43 - 2015-10-13 18:10 - 00108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys 2017-03-12 09:43 - 2015-09-10 18:18 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll 2017-03-12 09:43 - 2015-09-10 17:17 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll 2017-03-12 09:43 - 2015-08-28 23:20 - 00183368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe 2017-03-12 09:43 - 2015-07-22 15:19 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll 2017-03-12 09:43 - 2015-07-17 15:15 - 00951296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll 2017-03-12 09:43 - 2015-07-17 15:10 - 00749568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll 2017-03-12 09:43 - 2015-07-16 21:36 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec 2017-03-12 09:43 - 2015-07-16 20:50 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec 2017-03-12 09:43 - 2015-06-15 23:02 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx 2017-03-12 09:43 - 2015-06-15 21:47 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx 2017-03-12 09:43 - 2015-06-15 21:44 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll 2017-03-12 09:43 - 2015-05-23 04:04 - 00620032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2017-03-12 09:43 - 2015-05-22 19:47 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2017-03-12 09:43 - 2015-04-21 17:13 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll 2017-03-12 09:43 - 2015-03-20 02:56 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys 2017-03-12 09:42 - 2016-11-19 22:24 - 00567152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2017-03-12 09:42 - 2016-11-19 22:24 - 00152856 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll 2017-03-12 09:42 - 2016-11-19 20:29 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2017-03-12 09:42 - 2016-11-19 19:44 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll 2017-03-12 09:42 - 2016-11-19 18:53 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll 2017-03-12 09:42 - 2016-11-19 18:22 - 00111104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll 2017-03-12 09:42 - 2016-11-16 22:49 - 00377176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys 2017-03-12 09:42 - 2016-11-12 22:06 - 00738104 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll 2017-03-12 09:42 - 2016-11-12 20:38 - 00613632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10level9.dll 2017-03-12 09:42 - 2016-11-12 18:11 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2017-03-12 09:42 - 2016-11-12 18:02 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2017-03-12 09:42 - 2016-11-05 18:57 - 03320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll 2017-03-12 09:42 - 2016-11-05 18:11 - 03606528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll 2017-03-12 09:42 - 2016-11-05 16:56 - 02778624 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2017-03-12 09:42 - 2016-11-02 15:03 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2017-03-12 09:42 - 2016-11-02 15:00 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2017-03-12 09:42 - 2016-10-27 19:08 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2017-03-12 09:42 - 2016-10-27 19:07 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2017-03-12 09:42 - 2016-10-22 17:57 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2017-03-12 09:42 - 2016-10-13 20:06 - 01385280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2017-03-12 09:42 - 2016-10-12 22:49 - 00379224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys 2017-03-12 09:42 - 2016-10-11 21:21 - 00497448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2017-03-12 09:42 - 2016-10-11 21:21 - 00399776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll 2017-03-12 09:42 - 2016-10-11 18:47 - 00263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll 2017-03-12 09:42 - 2016-10-11 17:55 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll 2017-03-12 09:42 - 2016-10-11 17:45 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll 2017-03-12 09:42 - 2016-10-11 00:31 - 00990040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2017-03-12 09:42 - 2016-10-10 22:17 - 00444248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2017-03-12 09:42 - 2016-10-10 19:18 - 00069976 _____ (Microsoft Corporation) C:\WINDOWS\system32\apisetschema.dll 2017-03-12 09:42 - 2016-10-10 19:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cmimcext.sys 2017-03-12 09:42 - 2016-10-09 23:59 - 00551256 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2017-03-12 09:42 - 2016-10-09 15:17 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll 2017-03-12 09:42 - 2016-10-09 15:08 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll 2017-03-12 09:42 - 2016-10-09 15:08 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll 2017-03-12 09:42 - 2016-10-08 23:53 - 03754496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll 2017-03-12 09:42 - 2016-10-08 23:24 - 00658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2017-03-12 09:42 - 2016-10-08 23:21 - 01445376 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2017-03-12 09:42 - 2016-10-08 23:18 - 00840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll 2017-03-12 09:42 - 2016-10-08 23:07 - 00332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll 2017-03-12 09:42 - 2016-10-08 22:31 - 00498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll 2017-03-12 09:42 - 2016-10-08 22:21 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll 2017-03-12 09:42 - 2016-10-08 22:10 - 03547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll 2017-03-12 09:42 - 2016-10-08 02:34 - 01660040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2017-03-12 09:42 - 2016-10-08 02:34 - 01212248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2017-03-12 09:42 - 2016-10-05 15:01 - 01200128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll 2017-03-12 09:42 - 2016-10-05 14:52 - 00513456 _____ C:\WINDOWS\SysWOW64\locale.nls 2017-03-12 09:42 - 2016-10-05 14:52 - 00513456 _____ C:\WINDOWS\system32\locale.nls 2017-03-12 09:42 - 2016-10-05 05:15 - 01969944 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll 2017-03-12 09:42 - 2016-10-05 05:15 - 01613528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll 2017-03-12 09:42 - 2016-10-05 05:15 - 00324896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll 2017-03-12 09:42 - 2016-10-05 05:15 - 00245320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll 2017-03-12 09:42 - 2016-10-04 21:39 - 00101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys 2017-03-12 09:42 - 2016-10-04 21:23 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll 2017-03-12 09:42 - 2016-10-04 21:08 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll 2017-03-12 09:42 - 2016-10-04 21:08 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll 2017-03-12 09:42 - 2016-09-20 23:30 - 02462040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2017-03-12 09:42 - 2016-09-17 19:16 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll 2017-03-12 09:42 - 2016-09-17 18:21 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adsmsext.dll 2017-03-12 09:42 - 2016-09-14 02:53 - 01663184 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2017-03-12 09:42 - 2016-09-14 02:53 - 01523208 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2017-03-12 09:42 - 2016-09-14 02:53 - 01490112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2017-03-12 09:42 - 2016-09-14 02:53 - 01358952 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2017-03-12 09:42 - 2016-09-12 23:03 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll 2017-03-12 09:42 - 2016-09-12 22:01 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll 2017-03-12 09:42 - 2016-09-09 23:14 - 00275800 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys 2017-03-12 09:42 - 2016-09-09 15:04 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll 2017-03-12 09:42 - 2016-09-09 15:03 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll 2017-03-12 09:42 - 2016-09-09 15:02 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsiwmi.dll 2017-03-12 09:42 - 2016-09-08 21:41 - 00121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys 2017-03-12 09:42 - 2016-09-08 15:00 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys 2017-03-12 09:42 - 2016-09-08 15:00 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys 2017-03-12 09:42 - 2016-09-07 22:59 - 01754112 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2017-03-12 09:42 - 2016-09-07 22:56 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2017-03-12 09:42 - 2016-09-03 19:20 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsidsc.dll 2017-03-12 09:42 - 2016-09-03 19:06 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiexe.dll 2017-03-12 09:42 - 2016-09-03 18:21 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsidsc.dll 2017-03-12 09:42 - 2016-09-03 18:18 - 00825856 _____ (Microsoft Corporation) C:\WINDOWS\system32\pmcsnap.dll 2017-03-12 09:42 - 2016-09-03 17:12 - 00512512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2017-03-12 09:42 - 2016-09-03 17:05 - 01094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll 2017-03-12 09:42 - 2016-09-03 16:58 - 00397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2017-03-12 09:42 - 2016-09-02 15:05 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pdh.dll 2017-03-12 09:42 - 2016-09-02 15:05 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pdh.dll 2017-03-12 09:42 - 2016-09-01 15:33 - 00377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll 2017-03-12 09:42 - 2016-09-01 15:33 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll 2017-03-12 09:42 - 2016-09-01 15:31 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll 2017-03-12 09:42 - 2016-08-30 15:11 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll 2017-03-12 09:42 - 2016-08-30 03:45 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xolehlp.dll 2017-03-12 09:42 - 2016-08-30 03:18 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcprx.dll 2017-03-12 09:42 - 2016-08-30 03:18 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xolehlp.dll 2017-03-12 09:42 - 2016-08-30 03:03 - 00721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcprx.dll 2017-03-12 09:42 - 2016-08-25 21:50 - 00747008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll 2017-03-12 09:42 - 2016-08-25 20:40 - 00678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll 2017-03-12 09:42 - 2016-08-13 01:05 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL 2017-03-12 09:42 - 2016-08-13 01:03 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifibus.sys 2017-03-12 09:42 - 2016-08-13 01:02 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwififlt.sys 2017-03-12 09:42 - 2016-08-13 01:01 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vwifimp.sys 2017-03-12 09:42 - 2016-08-12 23:35 - 00222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastapi.dll 2017-03-12 09:42 - 2016-08-12 23:19 - 09323008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL 2017-03-12 09:42 - 2016-08-12 22:47 - 15431168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2017-03-12 09:42 - 2016-08-12 22:17 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastapi.dll 2017-03-12 09:42 - 2016-08-12 21:52 - 13317120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2017-03-12 09:42 - 2016-08-12 02:58 - 02315496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll 2017-03-12 09:42 - 2016-08-12 02:58 - 01946176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll 2017-03-12 09:42 - 2016-08-11 19:33 - 00096256 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\parport.sys 2017-03-12 09:42 - 2016-08-11 19:33 - 00083456 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys 2017-03-12 09:42 - 2016-08-11 19:33 - 00023040 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serenum.sys 2017-03-12 09:42 - 2016-08-11 18:17 - 01574912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe 2017-03-12 09:42 - 2016-08-03 16:42 - 01317888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll 2017-03-12 09:42 - 2016-08-03 16:36 - 01102848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll 2017-03-12 09:42 - 2016-08-03 16:36 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll 2017-03-12 09:42 - 2016-08-03 16:33 - 00215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll 2017-03-12 09:42 - 2016-07-30 18:12 - 02896384 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll 2017-03-12 09:42 - 2016-07-30 17:36 - 02537472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll 2017-03-12 09:42 - 2016-07-26 14:40 - 00162850 _____ C:\WINDOWS\SysWOW64\C_932.NLS 2017-03-12 09:42 - 2016-07-26 14:40 - 00162850 _____ C:\WINDOWS\system32\C_932.NLS 2017-03-12 09:42 - 2016-07-23 19:18 - 01220096 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll 2017-03-12 09:42 - 2016-07-23 19:12 - 00954880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll 2017-03-12 09:42 - 2016-07-08 15:17 - 00696832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll 2017-03-12 09:42 - 2016-02-08 19:14 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll 2017-03-12 09:42 - 2016-01-30 20:50 - 00477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll 2017-03-12 09:42 - 2016-01-30 20:00 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll 2017-03-12 09:42 - 2016-01-30 19:18 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll 2017-03-12 09:42 - 2016-01-30 18:48 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll 2017-03-12 09:42 - 2016-01-24 12:57 - 01335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll 2017-03-12 09:42 - 2016-01-24 12:45 - 01063424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll 2017-03-12 09:42 - 2015-09-10 17:51 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll 2017-03-12 09:42 - 2015-09-07 17:17 - 00260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ppcsnap.dll 2017-03-12 09:42 - 2015-06-15 22:58 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll 2017-03-12 09:42 - 2015-03-20 04:49 - 00309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll 2017-03-12 09:42 - 2014-12-08 20:42 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2017-03-12 09:41 - 2016-08-22 17:06 - 00179248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll 2017-03-12 09:41 - 2016-08-22 17:06 - 00100184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys 2017-03-12 09:41 - 2016-08-21 02:03 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys 2017-03-12 09:41 - 2016-08-21 02:01 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys 2017-03-12 09:41 - 2016-08-21 00:45 - 07076864 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll 2017-03-12 09:41 - 2016-08-21 00:22 - 00435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2017-03-12 09:41 - 2016-08-21 00:05 - 05273600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll 2017-03-12 09:41 - 2016-08-20 23:55 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll 2017-03-12 09:41 - 2016-08-20 23:50 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2017-03-12 09:41 - 2016-08-20 23:42 - 07795712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2017-03-12 09:41 - 2016-08-20 23:27 - 05268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2017-03-12 09:41 - 2016-08-09 23:47 - 00803176 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2017-03-12 09:41 - 2016-08-09 23:47 - 00611576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2017-03-12 09:41 - 2016-08-04 15:17 - 00416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2017-03-12 09:41 - 2016-08-03 19:06 - 00675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2017-03-12 09:41 - 2016-08-03 19:05 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys 2017-03-12 09:41 - 2016-07-09 17:10 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll 2017-03-12 09:41 - 2016-07-08 23:35 - 00101208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys 2017-03-12 09:41 - 2016-07-08 15:17 - 00377344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll 2017-03-12 09:41 - 2016-07-08 15:17 - 00319488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll 2017-03-12 09:41 - 2016-07-07 23:32 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys 2017-03-12 09:41 - 2016-07-07 23:18 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll 2017-03-12 09:41 - 2016-07-07 23:10 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll 2017-03-12 09:41 - 2016-07-07 23:01 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasppp.dll 2017-03-12 09:41 - 2016-07-07 22:04 - 00173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll 2017-03-12 09:41 - 2016-07-07 21:59 - 01080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL 2017-03-12 09:41 - 2016-07-07 21:44 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll 2017-03-12 09:41 - 2016-07-07 21:41 - 00254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll 2017-03-12 09:41 - 2016-07-07 21:34 - 00542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll 2017-03-12 09:41 - 2016-07-07 21:29 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll 2017-03-12 09:41 - 2016-07-07 21:29 - 00704512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll 2017-03-12 09:41 - 2016-07-07 21:23 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll 2017-03-12 09:41 - 2016-07-07 21:18 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll 2017-03-12 09:41 - 2016-07-07 21:11 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasppp.dll 2017-03-12 09:41 - 2016-07-07 20:35 - 00145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll 2017-03-12 09:41 - 2016-07-07 20:14 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll 2017-03-12 09:41 - 2016-07-04 06:09 - 00132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll 2017-03-12 09:41 - 2016-07-04 04:45 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe 2017-03-12 09:41 - 2016-07-01 21:39 - 00197352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssenh.dll 2017-03-12 09:41 - 2016-07-01 21:39 - 00157016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dssenh.dll 2017-03-12 09:41 - 2016-05-19 00:18 - 00397232 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll 2017-03-12 09:41 - 2016-05-19 00:16 - 00178016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2017-03-12 09:41 - 2016-05-18 23:28 - 00340880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2017-03-12 09:41 - 2016-04-10 05:21 - 01763376 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2017-03-12 09:41 - 2016-04-10 05:21 - 01489088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2017-03-12 09:41 - 2016-03-10 18:03 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsparse.dll 2017-03-12 09:41 - 2016-03-10 17:48 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsparse.dll 2017-03-12 09:41 - 2016-03-05 18:44 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shacct.dll 2017-03-12 09:41 - 2016-03-05 18:04 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\shacct.dll 2017-03-12 09:41 - 2016-03-03 17:47 - 02345472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll 2017-03-12 09:41 - 2016-03-03 17:33 - 01556992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll 2017-03-12 09:41 - 2016-02-09 02:31 - 00273264 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe 2017-03-12 09:41 - 2016-02-08 17:53 - 02171904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlowUI.dll 2017-03-12 09:41 - 2016-02-08 17:47 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll 2017-03-12 09:41 - 2016-02-06 19:08 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll 2017-03-12 09:41 - 2016-02-04 19:07 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpsapi.dll 2017-03-12 09:41 - 2016-02-04 18:35 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpsapi.dll 2017-03-12 09:41 - 2016-02-03 16:14 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IPMIDrv.sys 2017-03-12 09:41 - 2016-02-03 16:11 - 01673728 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll 2017-03-12 09:41 - 2016-02-02 18:51 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll 2017-03-12 09:41 - 2016-02-02 18:19 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAuto.dll 2017-03-12 09:41 - 2016-02-02 18:15 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll 2017-03-12 09:41 - 2016-02-02 18:01 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll 2017-03-12 09:41 - 2016-02-02 17:51 - 02609152 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll 2017-03-12 09:41 - 2016-02-02 17:48 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll 2017-03-12 09:41 - 2016-02-02 17:46 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmAgent.dll 2017-03-12 09:41 - 2016-02-02 17:41 - 02170880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll 2017-03-12 09:41 - 2016-02-02 17:39 - 00236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll 2017-03-12 09:41 - 2016-01-26 20:15 - 00072024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys 2017-03-12 09:41 - 2016-01-26 15:48 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpcivsp.sys 2017-03-12 09:41 - 2016-01-19 20:13 - 02175008 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2017-03-12 09:41 - 2016-01-19 20:13 - 01063464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll 2017-03-12 09:41 - 2016-01-19 19:23 - 01564496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2017-03-12 09:41 - 2016-01-19 19:23 - 00548024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll 2017-03-12 09:41 - 2016-01-19 17:37 - 00267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll 2017-03-12 09:41 - 2016-01-10 18:08 - 00252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll 2017-03-12 09:41 - 2016-01-07 00:46 - 00148752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll 2017-03-12 09:41 - 2016-01-07 00:45 - 00177712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll 2017-03-12 09:41 - 2016-01-06 17:47 - 00146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll 2017-03-12 09:41 - 2015-10-11 07:34 - 00468824 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS 2017-03-12 09:41 - 2015-10-11 07:34 - 00462168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys 2017-03-12 09:41 - 2015-10-11 07:34 - 00443224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys 2017-03-12 09:41 - 2015-10-11 07:34 - 00027992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbd.sys 2017-03-12 09:41 - 2015-10-10 19:41 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbuhci.sys 2017-03-12 09:41 - 2015-10-10 19:41 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbohci.sys 2017-03-12 09:41 - 2015-10-08 17:11 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll 2017-03-12 09:41 - 2015-10-08 16:50 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll 2017-03-12 09:41 - 2015-07-30 18:18 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll 2017-03-12 09:41 - 2015-07-30 17:22 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkEd.dll 2017-03-12 09:41 - 2015-07-10 18:54 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2017-03-12 09:41 - 2015-07-01 23:16 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll 2017-03-12 09:41 - 2015-07-01 22:35 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll 2017-03-12 09:41 - 2015-04-01 23:22 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2017-03-12 09:41 - 2015-04-01 23:20 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2017-03-12 09:41 - 2015-04-01 04:45 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll 2017-03-12 09:41 - 2015-04-01 03:31 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll 2017-03-12 09:41 - 2015-03-23 22:59 - 00360480 _____ (Microsoft Corporation) C:\WINDOWS\system32\sechost.dll 2017-03-12 09:41 - 2015-03-23 22:45 - 00257216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll 2017-03-12 09:41 - 2015-03-20 04:17 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\tracerpt.exe 2017-03-12 09:41 - 2015-03-20 03:41 - 00369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tracerpt.exe 2017-03-12 09:41 - 2015-03-13 02:11 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2017-03-12 09:41 - 2015-03-13 01:39 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll 2017-03-12 09:41 - 2015-03-06 03:47 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2017-03-12 09:41 - 2015-03-04 02:32 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll 2017-03-12 09:41 - 2015-03-04 02:12 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll 2017-03-12 09:41 - 2014-11-14 07:58 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll 2017-03-12 09:41 - 2014-11-04 20:25 - 00059712 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdclass.sys 2017-03-12 09:41 - 2014-11-04 20:25 - 00051008 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouclass.sys 2017-03-12 09:41 - 2014-11-04 07:55 - 00026112 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sermouse.sys 2017-03-12 09:41 - 2014-11-04 07:54 - 00108544 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\i8042prt.sys 2017-03-12 09:41 - 2014-11-04 07:54 - 00032256 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys 2017-03-12 09:41 - 2014-11-04 07:54 - 00030208 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mouhid.sys 2017-03-12 09:40 - 2016-08-27 20:44 - 22360288 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2017-03-12 09:40 - 2016-08-27 20:44 - 02755504 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2017-03-12 09:40 - 2016-08-27 20:44 - 00133256 _____ (Microsoft Corporation) C:\WINDOWS\system32\RestoreOptIn.exe 2017-03-12 09:40 - 2016-08-27 19:26 - 19789232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2017-03-12 09:40 - 2016-08-27 19:26 - 02411048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2017-03-12 09:40 - 2016-08-27 19:26 - 00113656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RestoreOptIn.exe 2017-03-12 09:40 - 2016-08-27 17:33 - 02881536 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2017-03-12 09:40 - 2016-08-27 17:11 - 01049600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2017-03-12 09:40 - 2016-08-27 17:09 - 14466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2017-03-12 09:40 - 2016-08-27 16:55 - 12879360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2017-03-12 09:40 - 2016-05-14 21:01 - 00363104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ws2_32.dll 2017-03-12 09:40 - 2016-05-14 21:01 - 00320720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ws2_32.dll 2017-03-12 09:40 - 2016-05-14 00:07 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys 2017-03-12 09:40 - 2016-05-13 22:58 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll 2017-03-12 09:40 - 2016-05-13 22:35 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll 2017-03-12 09:40 - 2016-03-10 18:43 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll 2017-03-12 09:40 - 2016-03-10 17:55 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll 2017-03-12 09:40 - 2016-03-10 17:42 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll 2017-03-12 09:40 - 2016-02-08 21:55 - 02712576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll 2017-03-12 09:40 - 2016-02-08 21:15 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll 2017-03-12 09:40 - 2016-02-08 21:02 - 01197056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll 2017-03-12 09:40 - 2016-02-08 20:43 - 00524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2017-03-12 09:40 - 2016-02-08 20:40 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll 2017-03-12 09:40 - 2016-02-08 20:39 - 00305152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll 2017-03-12 09:40 - 2016-02-08 20:37 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingMonitor.dll 2017-03-12 09:40 - 2016-02-08 20:34 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2017-03-12 09:40 - 2016-02-08 20:33 - 00520192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll 2017-03-12 09:40 - 2016-02-08 19:50 - 03120640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll 2017-03-12 09:40 - 2016-02-08 18:55 - 02592256 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll 2017-03-12 09:40 - 2016-02-08 18:33 - 01278464 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll 2017-03-12 09:40 - 2016-02-08 18:02 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2017-03-12 09:40 - 2016-02-08 18:00 - 00599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll 2017-03-12 09:40 - 2016-02-08 17:58 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll 2017-03-12 09:40 - 2016-02-08 17:55 - 00173056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingMonitor.dll 2017-03-12 09:40 - 2016-02-08 17:53 - 01348096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2017-03-12 09:40 - 2016-02-08 17:50 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2017-03-12 09:40 - 2016-02-08 17:48 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll 2017-03-12 09:40 - 2016-02-08 17:44 - 00955392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll 2017-03-12 09:40 - 2016-02-05 20:07 - 00292696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMASF.DLL 2017-03-12 09:40 - 2016-02-05 20:07 - 00243032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMASF.DLL 2017-03-12 09:40 - 2016-01-31 20:16 - 00148832 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS 2017-03-12 09:40 - 2016-01-31 18:17 - 00779264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsAnytimeUpgradeui.exe 2017-03-12 09:40 - 2016-01-22 06:22 - 02487296 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll 2017-03-12 09:40 - 2016-01-22 06:11 - 01482240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll 2017-03-12 09:40 - 2016-01-20 23:40 - 00099672 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\disk.sys 2017-03-12 09:40 - 2016-01-10 17:41 - 01707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2017-03-12 09:40 - 2016-01-10 17:31 - 01344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll 2017-03-12 09:40 - 2016-01-09 02:49 - 00218448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll 2017-03-12 09:40 - 2016-01-09 02:49 - 00192120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll 2017-03-12 09:40 - 2015-12-30 21:49 - 00470360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys 2017-03-12 09:40 - 2015-11-21 17:47 - 00522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll 2017-03-12 09:40 - 2015-11-21 17:40 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll 2017-03-12 09:40 - 2015-11-19 15:33 - 00994760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2017-03-12 09:40 - 2015-11-19 15:26 - 00922432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:42 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll 2017-03-12 09:40 - 2015-08-22 14:35 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll 2017-03-12 09:40 - 2015-08-06 18:05 - 00669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx 2017-03-12 09:40 - 2015-08-06 17:37 - 00536576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx 2017-03-12 09:40 - 2015-07-22 15:33 - 01728000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2017-03-12 09:40 - 2015-07-22 15:25 - 01546752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2017-03-12 09:40 - 2015-07-14 22:59 - 01113944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2017-03-12 09:40 - 2015-07-14 22:59 - 00487256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll 2017-03-12 09:40 - 2015-07-14 22:59 - 00393560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcfgx.dll 2017-03-12 09:40 - 2015-07-09 17:14 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll 2017-03-12 09:40 - 2015-07-07 10:40 - 00270168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys 2017-03-12 09:40 - 2015-07-07 10:40 - 00114520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys 2017-03-12 09:40 - 2015-07-07 10:40 - 00044560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys 2017-03-12 09:40 - 2015-05-03 16:09 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll 2017-03-12 09:40 - 2015-05-03 15:58 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll 2017-03-12 09:40 - 2015-05-03 15:55 - 00971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll 2017-03-12 09:40 - 2015-05-03 15:49 - 00811008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSShared.dll 2017-03-12 09:40 - 2015-04-25 03:34 - 00653824 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll 2017-03-12 09:40 - 2015-04-25 03:33 - 00549888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll 2017-03-12 09:40 - 2015-04-25 03:25 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usb8023.sys 2017-03-12 09:40 - 2015-04-16 07:17 - 00325464 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2017-03-12 09:40 - 2015-04-13 23:37 - 00275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll 2017-03-12 09:40 - 2015-04-13 23:34 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll 2017-03-12 09:40 - 2015-04-10 01:40 - 01249280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll 2017-03-12 09:40 - 2015-04-10 01:17 - 01018880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll 2017-03-12 09:40 - 2015-04-08 23:55 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe 2017-03-12 09:40 - 2015-04-08 23:41 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rgb9rast.dll 2017-03-12 09:40 - 2015-04-03 01:35 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll 2017-03-12 09:40 - 2015-04-03 01:14 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll 2017-03-12 09:40 - 2015-03-14 01:09 - 00200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll 2017-03-12 09:40 - 2015-03-13 03:58 - 00259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll 2017-03-12 09:40 - 2015-03-13 03:37 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll 2017-03-12 09:40 - 2015-03-13 03:02 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys 2017-03-12 09:40 - 2015-02-21 00:49 - 00780800 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll 2017-03-12 09:40 - 2015-02-03 01:03 - 03551744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll 2017-03-12 09:40 - 2015-02-03 01:02 - 04298240 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll 2017-03-12 09:40 - 2015-02-03 00:53 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winshfhc.dll 2017-03-12 09:40 - 2015-02-03 00:53 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winshfhc.dll 2017-03-12 09:40 - 2015-01-31 00:20 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll 2017-03-12 09:40 - 2015-01-30 04:01 - 00097792 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys 2017-03-12 09:40 - 2015-01-30 04:00 - 00167424 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys 2017-03-12 09:40 - 2015-01-30 03:03 - 01488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll 2017-03-12 09:40 - 2015-01-30 03:03 - 01464832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll 2017-03-12 09:40 - 2015-01-30 02:44 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42u.dll 2017-03-12 09:40 - 2015-01-30 02:42 - 01204224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42.dll 2017-03-12 09:40 - 2015-01-30 02:29 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll 2017-03-12 09:40 - 2015-01-28 03:24 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageContextHandler.dll 2017-03-12 09:40 - 2015-01-28 02:47 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StorageContextHandler.dll 2017-03-12 09:40 - 2014-12-12 03:04 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe 2017-03-12 09:40 - 2014-11-08 03:38 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2017-03-12 09:40 - 2014-11-08 03:17 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll 2017-03-12 09:39 - 2016-08-13 08:40 - 01737080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2017-03-12 09:39 - 2016-08-13 01:04 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll 2017-03-12 09:39 - 2016-08-11 17:26 - 01156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll 2017-03-12 09:39 - 2016-08-11 17:17 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll 2017-03-12 09:39 - 2016-08-11 17:16 - 00455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll 2017-03-12 09:39 - 2016-04-11 07:21 - 00074584 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys 2017-03-12 09:39 - 2016-04-10 06:37 - 01549144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2017-03-12 09:39 - 2016-03-14 17:50 - 00316760 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys 2017-03-12 09:39 - 2016-03-12 01:47 - 00160160 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPHLPAPI.DLL 2017-03-12 09:39 - 2016-03-12 01:47 - 00121912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IPHLPAPI.DLL 2017-03-12 09:39 - 2016-03-10 17:52 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll 2017-03-12 09:39 - 2016-03-03 17:13 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll 2017-03-12 09:39 - 2016-02-04 18:24 - 00603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll 2017-03-12 09:39 - 2016-02-04 18:02 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll 2017-03-12 09:39 - 2016-01-05 16:00 - 00570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2017-03-12 09:39 - 2015-12-28 22:42 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSync.dll 2017-03-12 09:39 - 2015-12-28 21:31 - 00578048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSync.dll 2017-03-12 09:39 - 2015-12-20 15:56 - 00616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe 2017-03-12 09:39 - 2015-12-08 20:08 - 00685432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll 2017-03-12 09:39 - 2015-12-08 20:07 - 00507176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll 2017-03-12 09:39 - 2015-10-05 19:28 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininit.exe 2017-03-12 09:39 - 2015-08-03 22:15 - 00074928 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll 2017-03-12 09:39 - 2015-08-03 22:15 - 00065600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll 2017-03-12 09:39 - 2015-08-01 15:22 - 00039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll 2017-03-12 09:39 - 2015-08-01 04:47 - 00229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\schtasks.exe 2017-03-12 09:39 - 2015-08-01 04:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schtasks.exe 2017-03-12 09:39 - 2015-08-01 04:38 - 01265152 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll 2017-03-12 09:39 - 2015-08-01 04:37 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskeng.exe 2017-03-12 09:39 - 2015-08-01 04:37 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskeng.exe 2017-03-12 09:39 - 2015-07-16 19:58 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcdAutoSetup.dll 2017-03-12 09:39 - 2015-07-14 04:27 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzsync.exe 2017-03-12 09:39 - 2015-07-10 20:06 - 00118272 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys 2017-03-12 09:39 - 2015-07-10 19:19 - 01101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll 2017-03-12 09:39 - 2015-07-10 18:14 - 00856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll 2017-03-12 09:39 - 2015-07-10 18:13 - 07032320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2017-03-12 09:39 - 2015-07-10 17:31 - 06213120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2017-03-12 09:39 - 2015-07-09 18:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe 2017-03-12 09:39 - 2015-07-09 18:13 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe 2017-03-12 09:39 - 2015-07-09 17:30 - 00212992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe 2017-03-12 09:39 - 2015-06-11 21:12 - 00428888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS 2017-03-12 09:39 - 2015-05-11 17:34 - 00332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll 2017-03-12 09:39 - 2015-04-23 16:47 - 03084288 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2017-03-12 09:39 - 2015-04-23 16:16 - 02471424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2017-03-12 09:39 - 2015-04-01 05:21 - 00337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe 2017-03-12 09:39 - 2015-04-01 05:18 - 00468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll 2017-03-12 09:39 - 2015-04-01 05:17 - 00248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssphtb.dll 2017-03-12 09:39 - 2015-04-01 05:08 - 00774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll 2017-03-12 09:39 - 2015-04-01 04:46 - 03633664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2017-03-12 09:39 - 2015-04-01 04:17 - 02551808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll 2017-03-12 09:39 - 2015-04-01 04:17 - 00903168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe 2017-03-12 09:39 - 2015-04-01 03:53 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll 2017-03-12 09:39 - 2015-04-01 03:53 - 00272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe 2017-03-12 09:39 - 2015-04-01 03:45 - 02749952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2017-03-12 09:39 - 2015-04-01 03:45 - 00699392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll 2017-03-12 09:39 - 2015-04-01 03:14 - 01920000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll 2017-03-12 09:39 - 2015-04-01 03:12 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe 2017-03-12 09:39 - 2015-03-13 05:03 - 00239424 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2017-03-12 09:39 - 2015-03-13 05:03 - 00154432 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2017-03-12 09:39 - 2015-03-06 04:08 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll 2017-03-12 09:39 - 2015-03-06 03:43 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll 2017-03-12 09:39 - 2015-03-04 04:04 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\clfsw32.dll 2017-03-12 09:39 - 2015-03-04 03:19 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clfsw32.dll 2017-03-12 09:39 - 2015-02-08 00:57 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll 2017-03-12 09:39 - 2015-02-08 00:49 - 00791040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll 2017-03-12 09:39 - 2015-01-30 03:02 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappgnui.dll 2017-03-12 09:39 - 2015-01-30 02:40 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappgnui.dll 2017-03-12 09:39 - 2015-01-30 02:37 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapp3hst.dll 2017-03-12 09:39 - 2015-01-30 02:24 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapphost.dll 2017-03-12 09:39 - 2015-01-30 02:24 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapp3hst.dll 2017-03-12 09:39 - 2015-01-30 02:16 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapphost.dll 2017-03-12 09:39 - 2015-01-30 02:08 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll 2017-03-12 09:39 - 2015-01-30 02:06 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappcfg.dll 2017-03-12 09:39 - 2015-01-28 02:31 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll 2017-03-12 09:39 - 2015-01-28 02:11 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll 2017-03-12 09:39 - 2014-12-06 04:17 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2017-03-12 09:39 - 2014-12-06 02:41 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2017-03-12 09:38 - 2014-12-11 06:36 - 00046456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContentServer.exe 2017-03-12 09:37 - 2015-05-12 14:19 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll 2017-03-12 09:10 - 2016-06-18 21:06 - 00590688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys 2017-03-12 09:10 - 2016-06-18 21:06 - 00072408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys 2017-03-12 09:10 - 2016-06-11 20:52 - 00057184 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2017-03-12 09:10 - 2016-06-11 19:05 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpresult.exe 2017-03-12 09:10 - 2016-06-11 18:14 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpresult.exe 2017-03-12 09:10 - 2016-06-11 17:50 - 00987136 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2017-03-12 09:10 - 2016-06-11 17:46 - 00482304 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll 2017-03-12 09:10 - 2016-06-11 17:44 - 00509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll 2017-03-12 09:10 - 2016-06-11 17:37 - 00796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll 2017-03-12 09:10 - 2016-06-11 17:24 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2017-03-12 09:10 - 2016-06-11 17:20 - 00413184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll 2017-03-12 09:10 - 2016-06-11 17:16 - 00626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll 2017-03-12 09:10 - 2016-06-11 04:44 - 00107984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptsslp.dll 2017-03-12 09:10 - 2016-06-11 04:44 - 00091416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll 2017-03-12 09:10 - 2016-06-10 22:34 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storvsp.sys 2017-03-12 09:10 - 2016-06-10 19:11 - 00125024 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptxml.dll 2017-03-12 09:10 - 2016-06-10 19:10 - 00099136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptxml.dll 2017-03-12 09:10 - 2016-06-09 20:32 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll 2017-03-12 09:10 - 2016-06-09 19:18 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll 2017-03-12 09:10 - 2016-06-07 19:10 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\hbaapi.dll 2017-03-12 09:10 - 2016-06-07 18:13 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hbaapi.dll 2017-03-12 09:10 - 2016-05-18 22:54 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\certenc.dll 2017-03-12 09:10 - 2016-05-18 22:15 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certenc.dll 2017-03-12 09:10 - 2016-05-14 21:26 - 00136904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2017-03-12 09:10 - 2016-05-14 06:19 - 01134768 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2017-03-12 09:10 - 2016-05-14 00:08 - 00111616 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys 2017-03-12 09:10 - 2016-05-14 00:08 - 00032768 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys 2017-03-12 09:10 - 2016-05-14 00:08 - 00032512 ____C (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys 2017-03-12 09:10 - 2016-05-13 23:24 - 00862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2017-03-12 09:10 - 2016-05-13 22:30 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe 2017-03-12 09:10 - 2016-05-13 22:27 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll 2017-03-12 09:10 - 2016-05-13 22:26 - 00897024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2017-03-12 09:10 - 2016-05-13 22:18 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe 2017-03-12 09:10 - 2016-05-13 22:16 - 00727040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2017-03-12 09:10 - 2016-05-13 22:16 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll 2017-03-12 09:10 - 2016-05-12 19:36 - 00034600 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountBroker.exe 2017-03-12 09:10 - 2016-05-12 18:39 - 00030984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountBroker.exe 2017-03-12 09:10 - 2016-05-06 22:59 - 00331608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys 2017-03-12 09:10 - 2016-05-05 18:18 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe 2017-03-12 09:10 - 2016-05-05 17:37 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe 2017-03-12 09:10 - 2016-04-09 23:15 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll 2017-03-12 09:10 - 2016-04-09 23:14 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Geolocation.dll 2017-03-12 09:10 - 2016-04-09 23:10 - 00816128 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll 2017-03-12 09:10 - 2016-04-09 23:09 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll 2017-03-12 09:10 - 2016-04-09 23:02 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll 2017-03-12 09:10 - 2016-04-09 22:59 - 00218112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Geolocation.dll 2017-03-12 09:10 - 2016-04-09 22:59 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll 2017-03-12 09:10 - 2016-04-09 22:56 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll 2017-03-12 09:10 - 2016-04-09 22:55 - 00881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll 2017-03-12 09:10 - 2016-04-09 22:52 - 00281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll 2017-03-12 09:10 - 2016-04-07 17:06 - 00927744 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll 2017-03-12 09:10 - 2016-04-06 22:21 - 00114528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mup.sys 2017-03-12 09:10 - 2016-04-06 22:13 - 00137976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncrypt.dll 2017-03-12 09:10 - 2016-04-06 19:20 - 00559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys 2017-03-12 09:10 - 2016-04-06 19:20 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys 2017-03-12 09:10 - 2016-04-06 18:49 - 00120384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncrypt.dll 2017-03-12 09:10 - 2016-04-05 23:37 - 00205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys 2017-03-12 09:10 - 2016-04-02 15:09 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfg.exe 2017-03-12 09:10 - 2016-04-02 14:58 - 00108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll 2017-03-12 09:10 - 2016-04-01 18:40 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll 2017-03-12 09:10 - 2016-04-01 17:53 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll 2017-03-12 09:10 - 2016-04-01 17:50 - 00737280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2017-03-12 09:10 - 2016-02-11 21:16 - 01501488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2017-03-12 09:10 - 2016-02-05 16:11 - 00845312 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL 2017-03-12 09:10 - 2016-02-05 16:11 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL 2017-03-12 09:10 - 2016-02-05 16:07 - 00272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL 2017-03-12 09:10 - 2016-02-04 17:57 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxp.dll 2017-03-12 09:10 - 2016-02-04 17:49 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxm.dll 2017-03-12 09:10 - 2016-02-04 17:39 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\adhsvc.dll 2017-03-12 09:10 - 2016-02-04 17:22 - 00561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll 2017-03-12 09:10 - 2016-01-31 20:17 - 00118624 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe 2017-03-12 09:10 - 2016-01-31 19:07 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll 2017-03-12 09:10 - 2015-11-21 19:32 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntvdm64.dll 2017-03-12 09:10 - 2015-11-21 18:50 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll 2017-03-12 09:10 - 2015-11-20 19:18 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2017-03-12 09:10 - 2015-07-09 19:40 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll 2017-03-12 09:10 - 2015-06-27 04:08 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll 2017-03-12 09:10 - 2015-06-27 03:14 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll 2017-03-12 09:10 - 2015-03-20 05:10 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll 2017-03-12 09:10 - 2015-03-20 05:10 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll 2017-03-12 09:10 - 2015-03-14 02:51 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll 2017-03-12 09:10 - 2014-11-10 19:06 - 00136512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys 2017-03-12 09:10 - 2014-10-29 02:15 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll 2017-03-12 09:10 - 2014-10-29 02:14 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe 2017-03-12 09:10 - 2014-10-29 02:13 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe 2017-03-12 09:10 - 2014-10-29 02:13 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe 2017-03-12 09:10 - 2014-10-18 07:50 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaext.dll 2017-03-12 09:09 - 2016-06-10 21:07 - 03820544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll 2017-03-12 09:09 - 2016-06-10 19:11 - 06521800 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2017-03-12 09:09 - 2016-06-10 19:11 - 01487992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2017-03-12 09:09 - 2016-06-10 19:11 - 00261376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll 2017-03-12 09:09 - 2016-06-10 19:07 - 03273728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll 2017-03-12 09:09 - 2016-05-18 21:56 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\system32\certutil.exe 2017-03-12 09:09 - 2016-05-18 21:33 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certutil.exe 2017-03-12 09:09 - 2016-05-18 21:28 - 02635264 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll 2017-03-12 09:09 - 2016-05-18 21:16 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll 2017-03-12 09:09 - 2016-05-13 22:42 - 03667968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2017-03-12 09:09 - 2016-05-13 22:29 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll 2017-03-12 09:09 - 2016-05-13 22:27 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll 2017-03-12 09:09 - 2016-05-13 22:26 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll 2017-03-12 09:09 - 2016-05-13 22:18 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll 2017-03-12 09:09 - 2016-04-06 19:17 - 18825216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2017-03-12 09:09 - 2016-04-06 17:25 - 15158272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2017-03-12 09:04 - 2016-06-21 19:32 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe 2017-03-12 09:04 - 2016-06-21 15:12 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe 2017-03-11 21:56 - 2017-03-11 21:56 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia 2017-03-11 20:59 - 2017-03-12 22:02 - 00000000 __SHD C:\Users\Admin\AppData\LocalLow\EmieUserList 2017-03-11 20:59 - 2017-03-11 20:59 - 00000000 __SHD C:\Users\Admin\AppData\LocalLow\EmieBrowserModeList 2017-03-11 20:58 - 2017-03-12 22:02 - 00000000 __SHD C:\Users\Admin\AppData\LocalLow\EmieSiteList 2017-03-11 20:58 - 2017-03-12 22:02 - 00000000 __SHD C:\Users\Admin\AppData\Local\EmieUserList 2017-03-11 20:58 - 2017-03-12 22:02 - 00000000 __SHD C:\Users\Admin\AppData\Local\EmieSiteList 2017-03-11 20:58 - 2017-03-11 20:58 - 00000000 __SHD C:\Users\Admin\AppData\Local\EmieBrowserModeList 2017-03-11 16:52 - 2017-03-11 16:52 - 00000000 ____D C:\Program Files (x86)\Intel 2017-03-11 16:52 - 2017-03-11 16:52 - 00000000 ____D C:\Intel 2017-03-11 16:51 - 2017-03-11 16:51 - 00000000 ____D C:\Program Files (x86)\Fujitsu 2017-03-11 16:50 - 2017-03-12 23:25 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1886223814-311511028-1726771940-1001 2017-03-11 16:44 - 2017-03-12 22:12 - 00000000 ____D C:\Users\Admin\AppData\Local\Packages 2017-03-11 16:44 - 2017-03-11 16:44 - 00001450 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2017-03-11 16:44 - 2017-03-11 16:44 - 00000020 ___SH C:\Users\Admin\ntuser.ini 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Vorlagen 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Startmenü 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Netzwerkumgebung 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Lokale Einstellungen 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Eigene Dateien 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Druckumgebung 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Documents\Eigene Videos 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Documents\Eigene Musik 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Documents\Eigene Bilder 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\AppData\Local\Verlauf 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\AppData\Local\Anwendungsdaten 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 _SHDL C:\Users\Admin\Anwendungsdaten 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 ____D C:\Users\Admin\AppData\Local\VirtualStore 2017-03-11 16:44 - 2017-03-11 16:44 - 00000000 ____D C:\Users\Admin 2017-03-11 16:44 - 2014-11-21 04:42 - 00000369 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk 2017-03-11 16:44 - 2014-11-21 04:42 - 00000369 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk 2017-03-11 16:41 - 2017-03-11 16:41 - 00000000 ____D C:\WINDOWS\CSC 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Vorlagen 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Startmenü 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Eigene Dateien 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Programme 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\ProgramData\Vorlagen 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\ProgramData\Startmenü 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\ProgramData\Dokumente 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien 2017-03-11 16:28 - 2017-03-11 16:28 - 00000000 _SHDL C:\Dokumente und Einstellungen 2017-03-11 16:22 - 2017-03-11 16:45 - 00000000 ____D C:\WINDOWS\Panther ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-03-16 21:02 - 2013-08-22 16:20 - 00000000 ____D C:\WINDOWS\CbsTemp 2017-03-12 22:17 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness 2017-03-12 22:05 - 2014-11-21 04:35 - 01686150 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-03-12 22:05 - 2014-11-21 03:45 - 00727930 _____ C:\WINDOWS\system32\perfh007.dat 2017-03-12 22:05 - 2014-11-21 03:45 - 00151586 _____ C:\WINDOWS\system32\perfc007.dat 2017-03-12 22:05 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf 2017-03-12 21:15 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-03-12 21:15 - 2013-08-22 15:44 - 00338016 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-03-12 21:14 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\BBI 2017-03-12 19:05 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps 2017-03-12 11:55 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ToastData 2017-03-12 11:55 - 2013-08-22 16:36 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2017-03-12 11:55 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\PolicyDefinitions 2017-03-12 11:55 - 2013-08-22 16:36 - 00000000 ____D C:\Program Files\Windows Defender 2017-03-12 11:55 - 2013-08-22 16:36 - 00000000 ____D C:\Program Files (x86)\Windows Defender 2017-03-12 11:54 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\WinStore 2017-03-12 11:54 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\SysWOW64\setup 2017-03-12 11:54 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\setup 2017-03-12 11:54 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates 2017-03-12 11:54 - 2013-08-22 16:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared 2017-03-12 11:54 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\system32\oobe 2017-03-12 10:09 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM 2017-03-11 20:29 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2017-03-11 16:43 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers 2017-03-11 16:32 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\rescache 2017-03-11 16:28 - 2013-08-22 16:36 - 00000000 ____D C:\Program Files\Windows NT 2017-03-11 16:20 - 2013-08-22 16:36 - 00262144 _____ C:\WINDOWS\system32\config\BCD-Template Einige Dateien in TEMP: ==================== 2017-03-12 22:33 - 2017-03-12 22:36 - 0000000 ____D () C:\Users\Admin\AppData\Local\Temp\avgnt.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-03-11 16:22 ==================== Ende von FRST.txt ============================ |
16.03.2017, 21:38 | #4 |
| Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017 durchgeführt von Admin (16-03-2017 21:06:10) Gestartet von C:\Users\Admin\Desktop Windows 8.1 Pro (Update) (X64) (2017-03-11 15:44:31) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Admin (S-1-5-21-1886223814-311511028-1726771940-1001 - Administrator - Enabled) => C:\Users\Admin Administrator (S-1-5-21-1886223814-311511028-1726771940-500 - Administrator - Disabled) Gast (S-1-5-21-1886223814-311511028-1726771940-501 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Desktop (Disabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Desktop (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 15.0.8.656 - Avira) Malwarebytes Anti-Exploit version 1.9.1.1334 (HKLM\...\Malwarebytes Anti-Exploit_is1) (Version: 1.9.1.1334 - Malwarebytes) Mozilla Firefox 52.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0 (x86 de)) (Version: 52.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0 - Mozilla) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2012-11-26 23:54 - 2012-11-26 23:54 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-1886223814-311511028-1726771940-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{3ADC3F25-3E19-4446-B7F1-6C75B67E5D26}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe FirewallRules: [{B509FA74-BB3F-47C2-87D4-1B5FFEB7A95A}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe ==================== Wiederherstellungspunkte ========================= ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (03/12/2017 10:37:03 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Avira.OE.ServiceHost.exe, Version: 1.1.30.21727, Zeitstempel: 0x54bce4af Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x073eb8db ID des fehlerhaften Prozesses: 0xf44 Startzeit der fehlerhaften Anwendung: 0x01d29b78bf747ecb Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: 07ac0cf0-076c-11e7-825b-4cedde51e2c4 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (03/12/2017 10:37:02 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Anwendung: Avira.OE.ServiceHost.exe Frameworkversion: v4.0.30319 Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet. Ausnahmeinformationen: System.NullReferenceException Stapel: bei System.Net.FixedSizeReader.ReadCallback(System.IAsyncResult) bei System.Net.LazyAsyncResult.Complete(IntPtr) bei System.Net.ContextAwareResult.CompleteCallback(System.Object) bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean) bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object) bei System.Net.ContextAwareResult.Complete(IntPtr) bei System.Net.LazyAsyncResult.ProtectedInvokeCallback(System.Object, IntPtr) bei System.Net.Sockets.BaseOverlappedAsyncResult.CompletionPortCallback(UInt32, UInt32, System.Threading.NativeOverlapped*) bei System.Threading._IOCompletionCallback.PerformIOCompletionCallback(UInt32, UInt32, System.Threading.NativeOverlapped*) Systemfehler: ============= Error: (03/13/2017 12:05:40 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 5 Error: (03/12/2017 11:27:53 PM) (Source: volsnap) (EventID: 36) (User: ) Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte. Error: (03/12/2017 11:25:59 PM) (Source: DCOM) (EventID: 10010) (User: PC) Description: Der Server "{BF6C1E47-86EC-4194-9CE5-13C15DCB2001}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (03/12/2017 10:37:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts. Error: (03/12/2017 09:17:38 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 5 Error: (03/12/2017 07:05:21 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070057 fehlgeschlagen: Microsoft.ZuneMusic Error: (03/12/2017 07:03:41 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070057 fehlgeschlagen: Microsoft.Office.OneNote Error: (03/12/2017 06:49:26 PM) (Source: DCOM) (EventID: 10010) (User: PC) Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (03/12/2017 06:37:05 PM) (Source: DCOM) (EventID: 10010) (User: PC) Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (03/12/2017 12:19:38 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: ) Description: 5 ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i3 CPU M 370 @ 2.40GHz Prozentuale Nutzung des RAM: 32% Installierter physikalischer RAM: 3892.55 MB Verfügbarer physikalischer RAM: 2639.03 MB Summe virtueller Speicher: 5300.55 MB Verfügbarer virtueller Speicher: 3853.52 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:48.83 GB) (Free:33.98 GB) NTFS Drive d: () (Fixed) (Total:248.48 GB) (Free:247.82 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 8E760A6D) Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=48.8 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=248.5 GB) - (Type=OF Extended) Partition 4: (Not Active) - (Size=450 MB) - (Type=27) ==================== Ende von Addition.txt ============================ Code:
ATTFilter 21:16:13.0297 0x012c TDSS rootkit removing tool 3.1.0.12 Nov 7 2016 07:10:01 21:16:22.0173 0x012c ============================================================ 21:16:22.0173 0x012c Current date / time: 2017/03/16 21:16:22.0173 21:16:22.0173 0x012c SystemInfo: 21:16:22.0173 0x012c 21:16:22.0173 0x012c OS Version: 6.3.9600 ServicePack: 0.0 21:16:22.0173 0x012c Product type: Workstation 21:16:22.0173 0x012c ComputerName: PC 21:16:22.0174 0x012c UserName: Admin 21:16:22.0174 0x012c Windows directory: C:\WINDOWS 21:16:22.0174 0x012c System windows directory: C:\WINDOWS 21:16:22.0174 0x012c Running under WOW64 21:16:22.0174 0x012c Processor architecture: Intel x64 21:16:22.0174 0x012c Number of processors: 4 21:16:22.0174 0x012c Page size: 0x1000 21:16:22.0174 0x012c Boot type: Normal boot 21:16:22.0174 0x012c CodeIntegrityOptions = 0x00000001 21:16:22.0174 0x012c ============================================================ 21:16:22.0499 0x012c KLMD registered as C:\WINDOWS\system32\drivers\65674192.sys 21:16:22.0499 0x012c KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 9600.18505, osProperties = 0x19 21:16:22.0856 0x012c System UUID: {39468A11-6A94-9342-C992-F699C189AC54} 21:16:23.0720 0x012c Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 ( 298.09 Gb ), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 21:16:23.0723 0x012c ============================================================ 21:16:23.0723 0x012c \Device\Harddisk0\DR0: 21:16:23.0724 0x012c MBR partitions: 21:16:23.0724 0x012c \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xAF000 21:16:23.0724 0x012c \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xAF800, BlocksNum 0x61A8000 21:16:23.0739 0x012c \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x6258000, BlocksNum 0x1F0F5000 21:16:23.0739 0x012c ============================================================ 21:16:23.0767 0x012c C: <-> \Device\Harddisk0\DR0\Partition2 21:16:23.0789 0x012c D: <-> \Device\Harddisk0\DR0\Partition3 21:16:23.0789 0x012c ============================================================ 21:16:23.0789 0x012c Initialize success 21:16:23.0789 0x012c ============================================================ 21:18:35.0881 0x09b8 ============================================================ 21:18:35.0881 0x09b8 Scan started 21:18:35.0881 0x09b8 Mode: Manual; SigCheck; TDLFS; 21:18:35.0881 0x09b8 ============================================================ 21:18:35.0881 0x09b8 KSN ping started 21:18:36.0053 0x09b8 KSN ping finished: true 21:18:37.0631 0x09b8 ================ Scan system memory ======================== 21:18:37.0631 0x09b8 System memory - ok 21:18:37.0631 0x09b8 ================ Scan services ============================= 21:18:37.0866 0x09b8 [ E1832BD9FD7E0FC2DC9FA5935DE3E8C1, 41FF7418887AFC8B9C96EF21C5950DD342CC9E3C0D87AFD60A05B988C1D6CC23 ] 1394ohci C:\WINDOWS\System32\drivers\1394ohci.sys 21:18:37.0944 0x09b8 1394ohci - ok 21:18:37.0991 0x09b8 [ AD508A1A46EC21B740AB31C28EFDFDB1, 9B1046CF0B80723149BD359B55CC0B8B3ABBEAA9038469F542A4C345C503FB02 ] 3ware C:\WINDOWS\system32\drivers\3ware.sys 21:18:38.0006 0x09b8 3ware - ok 21:18:38.0131 0x09b8 [ E796AE43DDD1844281DB4D57294D17C0, 21AE69615044A96041E46476BE814B52C22624B6C7EA6BFC77BB64F69C3C21F5 ] ACPI C:\WINDOWS\system32\drivers\ACPI.sys 21:18:38.0178 0x09b8 ACPI - ok 21:18:38.0194 0x09b8 [ AC8279D229398BCF05C3154ADCA86813, 083E86CBE53244D24C334DB1511C77025133AE7875191845764B890A8CA5AFA9 ] acpiex C:\WINDOWS\system32\Drivers\acpiex.sys 21:18:38.0209 0x09b8 acpiex - ok 21:18:38.0209 0x09b8 [ A8970D9BF23CD309E0403978A1B58F3F, 9946C8477104EEC7DB197E2222F9905307F101C398CCED4B5FD0F86A5622C791 ] acpipagr C:\WINDOWS\System32\drivers\acpipagr.sys 21:18:38.0225 0x09b8 acpipagr - ok 21:18:38.0241 0x09b8 [ 111A89C99C5B4F1A7BCE5F643DD86F65, 41A2E49FF443927D05F7EF638518108227852984E68D4663C8761178C0B84A45 ] AcpiPmi C:\WINDOWS\System32\drivers\acpipmi.sys 21:18:38.0256 0x09b8 AcpiPmi - ok 21:18:38.0272 0x09b8 [ 5758387D68A20AE7D3245011B07E36E7, 77832E200E8B0D259552F6F60FE454A887E3EBBB9EA2F3590E6645289A04E293 ] acpitime C:\WINDOWS\System32\drivers\acpitime.sys 21:18:38.0288 0x09b8 acpitime - ok 21:18:38.0334 0x09b8 [ 7C1FDF1B48298CBA7CE4BDD4978951AD, 80F4D536E1231B30E836F72ADC8814AE6AA9FEC573FB5F3F965FAC8ABCCAF0F8 ] ADP80XX C:\WINDOWS\system32\drivers\ADP80XX.SYS 21:18:38.0381 0x09b8 ADP80XX - ok 21:18:38.0413 0x09b8 [ BCD58DACAA1EAAADC115EDD940478F6D, F31613F583C302F62A00E6766B031531C9E193CAED563689B178BA257715B992 ] AeLookupSvc C:\WINDOWS\System32\aelupsvc.dll 21:18:38.0459 0x09b8 AeLookupSvc - ok 21:18:38.0522 0x09b8 [ A460C3AF3755A2A79A3C8EFE72E147B5, 62CEA85DA53D86D3E7B5D79F94095C6126FFF3DEE1427BBF3DEF5EA366B4513B ] AFD C:\WINDOWS\system32\drivers\afd.sys 21:18:38.0553 0x09b8 AFD - ok 21:18:38.0569 0x09b8 [ 7DFAEBA9AD62D20102B576D5CAC45EC8, 9FA5207335303D1E8E9A3C9E1FB82C09AD21B04382F69D777A67E48EE91D2093 ] agp440 C:\WINDOWS\system32\drivers\agp440.sys 21:18:38.0584 0x09b8 agp440 - ok 21:18:38.0616 0x09b8 [ FE14D249D39368CA62D8DA6BC94AC694, E1036E22BFBD3750FD2D3DA6AB939B2DD54E824F4BD3E6539EF0E45AB5453DD1 ] ahcache C:\WINDOWS\system32\DRIVERS\ahcache.sys 21:18:38.0631 0x09b8 ahcache - ok 21:18:38.0663 0x09b8 [ 14A45BE6F5678339F0EC5752D9849410, DD0F60E96FAC68FBD5B86382E541408C613BD0F871D0E0A1EF9AB6E7B26E545C ] ALG C:\WINDOWS\System32\alg.exe 21:18:38.0663 0x09b8 ALG - ok 21:18:38.0710 0x09b8 [ 7589DE749DB6F71A68489DCE04158729, 5F35EDD50737985595C9D6703237CA2ADE49AA5443331020899698EB5114A0FB ] AmdK8 C:\WINDOWS\System32\drivers\amdk8.sys 21:18:38.0741 0x09b8 AmdK8 - ok 21:18:38.0772 0x09b8 [ B46D2D89AFF8A9490FA8C98C7A5616E3, BE0765B5423B690E0F097FECD9717FAA95BFDFFDC6CF1B93DE5A19A1B7797879 ] AmdPPM C:\WINDOWS\System32\drivers\amdppm.sys 21:18:38.0788 0x09b8 AmdPPM - ok 21:18:38.0788 0x09b8 [ D2BF2F94A47D332814910FD47C6BBCD2, FE273D77D119D958676E1197D9EA7B008E3B05C6192B1962A81D4223ED204C35 ] amdsata C:\WINDOWS\system32\drivers\amdsata.sys 21:18:38.0803 0x09b8 amdsata - ok 21:18:38.0819 0x09b8 [ A8E04943C7BBA7219AA50400272C3C6E, 794C0BD12DF0392654E9A37AE4A24B5BE2D83F1F24F74DD48A1A0BF3AB8B1FF8 ] amdsbs C:\WINDOWS\system32\drivers\amdsbs.sys 21:18:38.0850 0x09b8 amdsbs - ok 21:18:38.0866 0x09b8 [ CEA5F4F27CFC08E3A44D576811B35F50, 89DF64B81BD109BAABAE93A4603C1617241219F38DDAF325EFE6BD35FF6FD717 ] amdxata C:\WINDOWS\system32\drivers\amdxata.sys 21:18:38.0881 0x09b8 amdxata - ok 21:18:39.0131 0x09b8 [ 624D29E2D70F83147A79043FD0024D1D, 8B9D4692529155893E3E73E2CF1B0A36354C7032C9524FDCBC5D57562F7F0342 ] AntiVirSchedulerService D:\Programme\Avira\AntiVir Desktop\sched.exe 21:18:39.0163 0x09b8 AntiVirSchedulerService - ok 21:18:39.0194 0x09b8 [ 624D29E2D70F83147A79043FD0024D1D, 8B9D4692529155893E3E73E2CF1B0A36354C7032C9524FDCBC5D57562F7F0342 ] AntiVirService D:\Programme\Avira\AntiVir Desktop\avguard.exe 21:18:39.0209 0x09b8 AntiVirService - ok 21:18:39.0256 0x09b8 [ 415DD71628795197F7AFC176CBADC74E, 5F0359053A6CD6EE239139E0E6F46E1FA9A73F017C0CE9B7BC052216B2C846EC ] AppID C:\WINDOWS\system32\drivers\appid.sys 21:18:39.0272 0x09b8 AppID - ok 21:18:39.0288 0x09b8 [ 88358135810B9DFD830A9D3A8C3D149A, DF914DA3828EE2310895D156342E3B3DF5E8C6F6F9B851C359E82A1F48180D4B ] AppIDSvc C:\WINDOWS\System32\appidsvc.dll 21:18:39.0303 0x09b8 AppIDSvc - ok 21:18:39.0335 0x09b8 [ 734622FBA766DBD65B1803549B24A04A, 3B6872B87A60D4DA265D3B8AB0561A929CFE2C097419183E93D3843422363C89 ] Appinfo C:\WINDOWS\System32\appinfo.dll 21:18:39.0366 0x09b8 Appinfo - ok 21:18:39.0381 0x09b8 [ 1A8EA3500576DD4B43E9318F10709E0E, 85F8581C319DE241B223366F08A5F9301858DA9DA1A0CAA10ED387A2B99EC216 ] AppMgmt C:\WINDOWS\System32\appmgmts.dll 21:18:39.0413 0x09b8 AppMgmt - ok 21:18:39.0460 0x09b8 [ 35E28923A23ADABAA5A1B43256D0AB58, A5F3AF8BBEE58B2165BAFACC5FF8B167B55B020998D3D1565C2229ED8753B269 ] AppReadiness C:\WINDOWS\system32\AppReadiness.dll 21:18:39.0491 0x09b8 AppReadiness - ok 21:18:39.0584 0x09b8 [ E0F846ADE7DED88981D0908DE56FF160, D8F536438091878724A5004849306ADFB96A2778A9D958ED3DCC0CD9E35160BB ] AppXSvc C:\WINDOWS\system32\appxdeploymentserver.dll 21:18:39.0631 0x09b8 AppXSvc - ok 21:18:39.0663 0x09b8 [ 65045784366F7EC5FB4E71BCF923187B, 53C215C64FF12E44B097F7CB88E8482438CE0ACBD3C68D8FD38BA0D0D8747FAA ] arcsas C:\WINDOWS\system32\drivers\arcsas.sys 21:18:39.0663 0x09b8 arcsas - ok 21:18:39.0678 0x09b8 [ 74B14192CF79A72F7536B27CB8814FBD, 0CF6BBB63FFE0C12777664D80B2797923844C8392D0FD81D7962EE5EE2C3C3D9 ] atapi C:\WINDOWS\system32\drivers\atapi.sys 21:18:39.0678 0x09b8 atapi - ok 21:18:39.0897 0x09b8 [ B04BF12AEBFB5E71971B4EDA4EDFC196, BCFC79ED014F3E835957D6FD5985DF97A9F2BFD9E762594C48AB8299240FF667 ] athr C:\WINDOWS\system32\DRIVERS\athwnx.sys 21:18:39.0991 0x09b8 athr - ok 21:18:40.0038 0x09b8 [ 431FE56F5A2F5937994CB2DA330B47DB, E5AED551529A21494114959251FDF566802DD6D9B9D86A937A0EECE53338CAC7 ] AudioEndpointBuilder C:\WINDOWS\System32\AudioEndpointBuilder.dll 21:18:40.0085 0x09b8 AudioEndpointBuilder - ok 21:18:40.0147 0x09b8 [ 0F03CC00645D7F841879A048787D6AC7, 3ECD2486157469F2EDB63D4868338D1445F2909153DF0AFFE432083730EEE3F5 ] Audiosrv C:\WINDOWS\System32\Audiosrv.dll 21:18:40.0178 0x09b8 Audiosrv - ok 21:18:40.0225 0x09b8 [ 00BF66D168E1A7AA7E1C9F458BBA0B34, 3D3C42E87B3649819EED685D93417D61EB84FE39B3F4D4943721AE74026DE11B ] avgntflt C:\WINDOWS\system32\DRIVERS\avgntflt.sys 21:18:40.0256 0x09b8 avgntflt - ok 21:18:40.0288 0x09b8 [ 055D318220DD4593F2A8C8FF83707D36, 93566931D019D4D4C35C3E2E4E9BAF87BEF863E1B40B2B03ED87EF5C28F908DE ] avipbb C:\WINDOWS\system32\DRIVERS\avipbb.sys 21:18:40.0319 0x09b8 avipbb - ok 21:18:40.0491 0x09b8 [ 2AEE4D1D7E668F1CCF97EDE93509B0EE, B082B3BBB27D3C8B26A754508C3B98BA803FEA707898FF18A120D6A2679098DF ] Avira.ServiceHost C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe 21:18:40.0538 0x09b8 Avira.ServiceHost - ok 21:18:40.0585 0x09b8 [ 390184FAD8FCC1B6DA25AEBAE928C3B6, 537B0E0FAE080B55D70E990BBA0F7F22903CA340F6A42039BAD617A8ECF59119 ] avkmgr C:\WINDOWS\system32\DRIVERS\avkmgr.sys 21:18:40.0585 0x09b8 avkmgr - ok 21:18:40.0631 0x09b8 [ 3C6ED74AF41DD1A5585CE5EF3D00915F, A742F576407776634E5A8E49C60023FFDF395DE0B2DE36662A23F85B79405ED2 ] AxInstSV C:\WINDOWS\System32\AxInstSV.dll 21:18:40.0647 0x09b8 AxInstSV - ok 21:18:40.0710 0x09b8 [ A4A73F631FE2AA2826FBE4A399B04DEF, 973AACE8DC8DA669D0DF20F17EFDEEABB90AA046AC980948D16A62D39A606A79 ] b06bdrv C:\WINDOWS\system32\drivers\bxvbda.sys 21:18:40.0741 0x09b8 b06bdrv - ok 21:18:40.0756 0x09b8 [ 8CC7F7E4AFCBA605921B137ED7992C68, 71406E6D6E9964740A6D90B05329D5492BB90AF40E0630CF2FBF4BA4BA14F2DD ] BasicDisplay C:\WINDOWS\System32\drivers\BasicDisplay.sys 21:18:40.0772 0x09b8 BasicDisplay - ok 21:18:40.0788 0x09b8 [ 38A82F4EE8C416A6744B6D30381ED768, 9EAAE5F43BA09359130AC04B1DCA0F5D4DF32ED89C02DC5CEB640918948847F7 ] BasicRender C:\WINDOWS\System32\drivers\BasicRender.sys 21:18:40.0788 0x09b8 BasicRender - ok 21:18:40.0803 0x09b8 [ C1ABB0F7E3BEA48A0417BDF6FF14AB21, 1CAC63A1A0FB9855A27EE977794576A860F6650C9EF7667FFB27F2A2FF721857 ] bcmfn2 C:\WINDOWS\System32\drivers\bcmfn2.sys 21:18:40.0803 0x09b8 bcmfn2 - ok 21:18:40.0850 0x09b8 [ 174394F4EF93C117BF7BE3878046A1B1, D58E868342D1DAFC4B04384A3713F729DF07F408AA6AE4762E6A4244F976526A ] BDESVC C:\WINDOWS\System32\bdesvc.dll 21:18:40.0897 0x09b8 BDESVC - ok 21:18:40.0928 0x09b8 [ EC19013E4CF87609534165DF897274D6, 8ED45537CF2D58D759A587CCBFDADD5580C7447B0C3B172CF19ECC7585E073FC ] Beep C:\WINDOWS\system32\drivers\Beep.sys 21:18:40.0960 0x09b8 Beep - ok 21:18:41.0038 0x09b8 [ 5059D93764340D4EAEDF49C47133118F, 26C5779469E04BEAFD290B619CA355648F3911C66D41B22D2C3DCA909FCA0F6E ] BFE C:\WINDOWS\System32\bfe.dll 21:18:41.0069 0x09b8 BFE - ok 21:18:41.0163 0x09b8 [ 48554994279BFE17A3D2B00076D0CB1A, 6521B1EC0BC6B01F63976370D89FE7DC2E7404899F68B6FAC37A9173B9C5D489 ] BITS C:\WINDOWS\System32\qmgr.dll 21:18:41.0210 0x09b8 BITS - ok 21:18:41.0241 0x09b8 [ 4938A9236300A356F97E378491EE4844, 60D892960D48EEF48F8EC4DE4F174EBD0BC0E7B28B6D8723D554CD1979EB55B4 ] bowser C:\WINDOWS\system32\DRIVERS\bowser.sys 21:18:41.0256 0x09b8 bowser - ok 21:18:41.0288 0x09b8 [ FA601515FF2B59F25FDD8EDB1D2A1104, 21DFB53241F8E880F7546B9ADF38F47D6AD0782EC7F8F0284ED69DE7CEF7DCB9 ] BrokerInfrastructure C:\WINDOWS\System32\bisrv.dll 21:18:41.0319 0x09b8 BrokerInfrastructure - ok 21:18:41.0350 0x09b8 [ BC111AADACD0BF59D56547461D13AB6E, 91E3619930C29EE4B2683683888BA7EE3CF6B1DDB0C19A14E0880470CBE40EF4 ] Browser C:\WINDOWS\System32\browser.dll 21:18:41.0381 0x09b8 Browser - ok 21:18:41.0413 0x09b8 [ A8F23D453A424FF4DE04989C4727ECC7, AE4A9081395C7379F1C947EF8243F7609F90C843E086B8E77E1A2C06E36D4381 ] BthAvrcpTg C:\WINDOWS\System32\drivers\BthAvrcpTg.sys 21:18:41.0428 0x09b8 BthAvrcpTg - ok 21:18:41.0460 0x09b8 [ 12418846B057E4F92FC621F5C6CF737D, 0B8B0EADE4F2AD95D450A5C71C287C0F04F33897ABF27D3E3B6428A3C99C7B5D ] BthEnum C:\WINDOWS\System32\drivers\BthEnum.sys 21:18:41.0475 0x09b8 BthEnum - ok 21:18:41.0507 0x09b8 [ 272A62B660A48AEF366F8A1836CED19F, 78EFAC6B1B2313482329BBFFBF0DDA6462BD88E5BE3C817C5E8E0EAF3074C925 ] BthHFEnum C:\WINDOWS\System32\drivers\bthhfenum.sys 21:18:41.0522 0x09b8 BthHFEnum - ok 21:18:41.0538 0x09b8 [ 71FE2A48E4C93DDB9798C024880B6C07, 8E93DE29C61A5FA64216231228CB3C4A1A693FE87CAA2C070BCAD7BE2D8ED000 ] bthhfhid C:\WINDOWS\System32\drivers\BthHFHid.sys 21:18:41.0553 0x09b8 bthhfhid - ok 21:18:41.0647 0x09b8 [ 9307A4B743D277C499CDA8E19E5687AC, 7A01989EC3D54581F292BDEDC9B9445F2ABD50165102617E3089BDD061C63A19 ] BthHFSrv C:\WINDOWS\System32\BthHFSrv.dll 21:18:41.0678 0x09b8 BthHFSrv - ok 21:18:41.0694 0x09b8 [ EF4B9E7C9AD88C00C18A12B0D22D1894, 672537E75201E690D86CD65252B8AEF887C76EBD37AB0C419462D69164B350CC ] BTHMODEM C:\WINDOWS\System32\drivers\bthmodem.sys 21:18:41.0725 0x09b8 BTHMODEM - ok 21:18:41.0772 0x09b8 [ FEA8FC81431AD93F44D5FBFBBF096AA7, C0581DF6B2AD24836604B083F4866F93A3F4D9091D382029948A5E6221EDF788 ] BthPan C:\WINDOWS\System32\drivers\bthpan.sys 21:18:41.0803 0x09b8 BthPan - ok 21:18:42.0069 0x09b8 [ B810B2B39CCA90DC6BF42AF1658AE0D1, D184F927BCFBDE7063A0C9873BF2C174226E1AB5081A7108FCC66210CD117465 ] BTHPORT C:\WINDOWS\System32\Drivers\BTHport.sys 21:18:42.0116 0x09b8 BTHPORT - ok 21:18:42.0147 0x09b8 [ 043A0F37631BF453F16D478B71320F46, C368296B802984F438852927B8A40EA3F4205724A05828F3173F08EC17228356 ] bthserv C:\WINDOWS\system32\bthserv.dll 21:18:42.0163 0x09b8 bthserv - ok 21:18:42.0194 0x09b8 [ 52A1B7ECAB4C9EF70FD41241691E09D3, F7A5BFE72D3151E73DD9922A76964C08AC1FDCB8460D9A17DCF8B7969006AD42 ] BTHUSB C:\WINDOWS\System32\Drivers\BTHUSB.sys 21:18:42.0225 0x09b8 BTHUSB - ok 21:18:42.0241 0x09b8 [ 2FA6510E33F7DEFEC03658B74101A9B9, 61C8C8E3F09B427711464C974EE22E1E01C48E10DB54A4EC9901F482FC36C978 ] cdfs C:\WINDOWS\system32\DRIVERS\cdfs.sys 21:18:42.0272 0x09b8 cdfs - ok 21:18:42.0319 0x09b8 [ C6796EA22B513E3457514D92DCDB1A3D, 2B893F3950C6B913B934C2089B69F3B0B77F229AE1820907E598455CBB78139C ] cdrom C:\WINDOWS\System32\drivers\cdrom.sys 21:18:42.0335 0x09b8 cdrom - ok 21:18:42.0366 0x09b8 [ 41C0D7B1A6D4AD119BA6AC0487EA5C8E, 516C2B34BA7507D0DA4148B4ABC0A8C36286570D4EA5C60B28647B1249C15018 ] CertPropSvc C:\WINDOWS\System32\certprop.dll 21:18:42.0428 0x09b8 CertPropSvc - ok 21:18:42.0460 0x09b8 [ BE9936EDD3267FAAFF94A7835867F00B, 3CEEF2377D45ED38C7CD3CE4C746EC5EA7277EFEC728A5438F0EF5F62FC7C859 ] circlass C:\WINDOWS\System32\drivers\circlass.sys 21:18:42.0475 0x09b8 circlass - ok 21:18:42.0522 0x09b8 [ 9DA497AEAF35AA7BF7710132FC2A9906, D38DF749222BD0B6E8E6442CC79D56CF827A1430ACAB4F85F7FC469DD31A211C ] CLFS C:\WINDOWS\system32\drivers\CLFS.sys 21:18:42.0538 0x09b8 CLFS - ok 21:18:42.0569 0x09b8 [ EF6EF85DADC3184A10D8F2F7159973CB, 42FCB286CED95A5DEBC5C0C894FCBC4818A2C818BB71087142FB51A08A0BE96B ] CmBatt C:\WINDOWS\System32\drivers\CmBatt.sys 21:18:42.0585 0x09b8 CmBatt - ok 21:18:42.0632 0x09b8 [ EFC79D3224D19FD926FFEA0A24729FEF, 41B0B41F7270C82691453679E03194845B9AF08C28800BF39D3CEB7CB1530BB8 ] CNG C:\WINDOWS\system32\Drivers\cng.sys 21:18:42.0663 0x09b8 CNG - ok 21:18:42.0678 0x09b8 [ 03AAED827C36F35D70900558B8274905, 8E44A23C6013FFAE7769F99CAA3B1D6288DE00A38937F9056903AC265B503AFA ] CompositeBus C:\WINDOWS\System32\drivers\CompositeBus.sys 21:18:42.0694 0x09b8 CompositeBus - ok 21:18:42.0694 0x09b8 COMSysApp - ok 21:18:42.0710 0x09b8 [ A1FF7DFBFBE164CF92603C651D304DD2, 470ACE5A75E64FC62C950037201199857E974803625DC73BEDBCF6FA4DDD496C ] condrv C:\WINDOWS\system32\drivers\condrv.sys 21:18:42.0725 0x09b8 condrv - ok 21:18:42.0757 0x09b8 [ 6324F0D18FB52833BA64BC828E29054C, 04118FA1BDFC512F76E4A81FEF34C78B6BD98429DB1D65123B6802B4A1E30584 ] CryptSvc C:\WINDOWS\system32\cryptsvc.dll 21:18:42.0803 0x09b8 CryptSvc - ok 21:18:42.0850 0x09b8 [ 0270B74E1A81AB3A3E977A88B2B0438D, 0FB26EF768B5D925A4284179D43E2724D0748E54446573AC1323314733A64C66 ] CSC C:\WINDOWS\system32\drivers\csc.sys 21:18:42.0882 0x09b8 CSC - ok 21:18:42.0944 0x09b8 [ 86079FF8A3B625ABAEB68841D2BF6FE6, 49FF4D458DF8FAB4ECA8CAD9BBF88C929C8B9AB7F063938A6A332B31F2C0F8EB ] CscService C:\WINDOWS\System32\cscsvc.dll 21:18:42.0991 0x09b8 CscService - ok 21:18:43.0022 0x09b8 [ 389C998C64319CD97625B0550E52ECFA, DD0EDDD9C8412F78D2D2B648D67DA887C3040E05DF29F48F71299CB68FDDD0F8 ] dam C:\WINDOWS\system32\drivers\dam.sys 21:18:43.0053 0x09b8 dam - ok 21:18:43.0116 0x09b8 [ 7830CEA509693DE0817DF2F3F2D80E89, 7B1786CD225E2D6BCFA484D0BFB81DD162D5713EAEC80C53317CC6950E3D17F3 ] DcomLaunch C:\WINDOWS\system32\rpcss.dll 21:18:43.0178 0x09b8 DcomLaunch - ok 21:18:43.0210 0x09b8 [ 95E1ABFB27F8A62ED764805775F0D2F3, 692865DA60C93481E01592883678B2C51FD9AC9A835DFB00A8E3F2DFEE7AB0ED ] defragsvc C:\WINDOWS\System32\defragsvc.dll 21:18:43.0241 0x09b8 defragsvc - ok 21:18:43.0272 0x09b8 [ FF086DEF5995558CCB1B5AAC2110195D, CED52FF01F9247BFDAFC5C7EFC538F8638146ED715574A422496EE0F846CB079 ] DeviceAssociationService C:\WINDOWS\system32\das.dll 21:18:43.0319 0x09b8 DeviceAssociationService - ok 21:18:43.0366 0x09b8 [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] DeviceInstall C:\WINDOWS\system32\umpnpmgr.dll 21:18:43.0413 0x09b8 DeviceInstall - ok 21:18:43.0444 0x09b8 [ FBFF94FC1FE0699A6BC5ACE270AB9EA1, 7D67E7BE539D9D515A1A6B9282C72114310E874DD1FE51E71F002DBB0E1439FB ] Dfsc C:\WINDOWS\system32\Drivers\dfsc.sys 21:18:43.0460 0x09b8 Dfsc - ok 21:18:43.0553 0x09b8 [ 3EEAADA3125431980E5804ED7143458A, 381E12C83E3211C255B321D35536F4049D67E31061F8D82155E4D4509E97F43D ] Dhcp C:\WINDOWS\system32\dhcpcore.dll 21:18:43.0616 0x09b8 Dhcp - ok 21:18:43.0788 0x09b8 [ 0AC9F83A5508935DE89C447473085EEA, 223782B17BACEFB0A663EB13514B68B919C95EF641CDDA7AC30CB239BC4307EC ] DiagTrack C:\WINDOWS\system32\diagtrack.dll 21:18:43.0835 0x09b8 DiagTrack - ok 21:18:43.0882 0x09b8 [ 8B1E62881D5AC68E673CD94B136B34AC, A0C50F17041E43AC07B67A74F2C408820316201439F47CDEA37A4F5891CC0E6F ] disk C:\WINDOWS\system32\drivers\disk.sys 21:18:43.0897 0x09b8 disk - ok 21:18:43.0928 0x09b8 [ EB70A894708D1BC176AFD690FF06085F, 0DD2A97F5E1B38D1F7C0D44E50F09EA222B18B3B074CC9C8CD25A7526CB1A112 ] dmvsc C:\WINDOWS\System32\drivers\dmvsc.sys 21:18:43.0944 0x09b8 dmvsc - ok 21:18:43.0991 0x09b8 [ 561CBB163EB3C8221D9B1D7D1E5CA477, 4D235E73CC127769A257B31A92180552276EC8DDD991F1106815FADEF385E72D ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll 21:18:44.0022 0x09b8 Dnscache - ok 21:18:44.0069 0x09b8 [ 811EACBCC7C51A03AE11F13CC27B2AB6, FAB94F84950FFB7D3649BAFB8D96D43B880D7FDE8D5B879472AE26C4BC4203B0 ] dot3svc C:\WINDOWS\System32\dot3svc.dll 21:18:44.0100 0x09b8 dot3svc - ok 21:18:44.0132 0x09b8 [ B99CB575986789A93A683DCF292A43A1, 6ACEA31C723B74003E106FC8303542FCC6DBC4952B6B523F6590D006BE57238D ] DPS C:\WINDOWS\system32\dps.dll 21:18:44.0147 0x09b8 DPS - ok 21:18:44.0194 0x09b8 [ 00C594D5A1DBD22AD8B2902B9F6EFF94, 2920D62B5F7C49A8AFA80FCAD1E834BBAA670AEBDD7E6F21F0496D1D3CCB4E90 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys 21:18:44.0210 0x09b8 drmkaud - ok 21:18:44.0225 0x09b8 [ 263625A4F616538EB867B6306A6590DB, 2A064720C247EAA3446EFDCC9E01D84CBA875905D78DFED0FBD62D1EE422D416 ] DsmSvc C:\WINDOWS\System32\DeviceSetupManager.dll 21:18:44.0257 0x09b8 DsmSvc - ok 21:18:44.0382 0x09b8 [ F74B839FA0F4E6060CA1DA6B8DA17941, EF493E1F55FCD6A8C32B3D5D5809B7EFCCC9829E9A347522D1E6FE080D41BF37 ] DXGKrnl C:\WINDOWS\System32\drivers\dxgkrnl.sys 21:18:44.0444 0x09b8 DXGKrnl - ok 21:18:44.0475 0x09b8 [ E253530BD5EDE28F1FF6AF93C4D8034D, 787A70C3E946348F066FB8EB81FCE60157217D93FD78ADC631B5835E8D76A253 ] Eaphost C:\WINDOWS\System32\eapsvc.dll 21:18:44.0491 0x09b8 Eaphost - ok 21:18:44.0663 0x09b8 [ 114BCFDF367FF37C3F1B0A96AF542E4D, D385BC1D91BC1406091C8C3691C07A90BD60EDE05B1384E5AA3506FCB909C857 ] ebdrv C:\WINDOWS\system32\drivers\evbda.sys 21:18:44.0772 0x09b8 ebdrv - ok 21:18:44.0819 0x09b8 [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] EFS C:\WINDOWS\System32\lsass.exe 21:18:44.0835 0x09b8 EFS - ok 21:18:44.0866 0x09b8 [ 43531A5993380CC5113242C29D265FD9, EE0076D96F7F3CF29884AC7A67C08A429115A7201354A1FB5DE45FD63ABB4960 ] EhStorClass C:\WINDOWS\system32\drivers\EhStorClass.sys 21:18:44.0882 0x09b8 EhStorClass - ok 21:18:44.0897 0x09b8 [ 6F8E738A9505A388B1157FDDE7B3101B, 3696CA634102B41EEA11EB9DCA0B24439D8636AED4A7190C138C5E64A2EFB514 ] EhStorTcgDrv C:\WINDOWS\system32\drivers\EhStorTcgDrv.sys 21:18:44.0913 0x09b8 EhStorTcgDrv - ok 21:18:44.0913 0x09b8 [ DFFFAE1442BA4076E18EED5E406FA0D3, 329FC6FB8D14BEACDBE2A5D4C496EDEA485E838B1DF27566E278F8F8E0D8E82E ] ErrDev C:\WINDOWS\System32\drivers\errdev.sys 21:18:44.0928 0x09b8 ErrDev - ok 21:18:44.0960 0x09b8 [ 309FF80375E789534B31391C062F0C97, 0AF13C1346B45077ABBEDE24FBB8365B73D291B5959690DA2FD1FB5126D76508 ] ESProtectionDriver D:\Programe\Malwarebytes Anti-Exploit\mbae64.sys 21:18:44.0991 0x09b8 ESProtectionDriver - ok 21:18:45.0054 0x09b8 [ F00C593994D57C75273F820653440536, 2DC986D9890EC907405FB2045E6F55ACC384169B45F0B56CCB1A953CF71D9A5D ] EventSystem C:\WINDOWS\system32\es.dll 21:18:45.0100 0x09b8 EventSystem - ok 21:18:45.0116 0x09b8 [ 7729D294A555C7AEB281ED8E4D0E01E4, 7269E79D72CCE477AC108294D0DDFB59CF533B03C587599C5AB0507C43A0B6D4 ] exfat C:\WINDOWS\system32\drivers\exfat.sys 21:18:45.0132 0x09b8 exfat - ok 21:18:45.0147 0x09b8 [ 7C4E0D5900B2A1D11EDD626D6DDB937B, 732F310F8F6016C56F432A81636B13CE0124A802FE8DD91287B618EED22C9A1D ] fastfat C:\WINDOWS\system32\drivers\fastfat.sys 21:18:45.0163 0x09b8 fastfat - ok 21:18:45.0210 0x09b8 [ 304B6AEC4639A7CCCCF544C6BA6177B2, B75CDD52FD3890B3008E06C503945D1E36478F0EC5E067C8DBC2822D7935D24B ] Fax C:\WINDOWS\system32\fxssvc.exe 21:18:45.0241 0x09b8 Fax - ok 21:18:45.0257 0x09b8 [ 5D8402613E778B3BD45E687A8372710B, EE9EA10805168D309A609B9019AEC5961EE46D18207B5E0EA2DE4064A5770AF8 ] fdc C:\WINDOWS\System32\drivers\fdc.sys 21:18:45.0257 0x09b8 fdc - ok 21:18:45.0304 0x09b8 [ 020D2F29009F893ADEFF4405B4B44565, 9F8501064C72933D1442DA00E70392B30D0207EB7D60F50E6648FF363799E6F1 ] fdPHost C:\WINDOWS\system32\fdPHost.dll 21:18:45.0319 0x09b8 fdPHost - ok 21:18:45.0335 0x09b8 [ E80D2EDD2F88B6E20076A0A4F5A5A245, E3CD6E0BE152B22E8A7340EFFD10CCDB1B632CD3EDF487E83F697D2E22A7D594 ] FDResPub C:\WINDOWS\system32\fdrespub.dll 21:18:45.0366 0x09b8 FDResPub - ok 21:18:45.0382 0x09b8 [ 47AB7D16EDE434B934AA4D661456C2D5, D375A92FB3E4BB0A8DA5270DACC888E53FB9F514516039FE6DAE4D4EF6B9A970 ] fhsvc C:\WINDOWS\system32\fhsvc.dll 21:18:45.0413 0x09b8 fhsvc - ok 21:18:45.0428 0x09b8 [ BCFD8B149B3ADF92D0DB1E909CAF0265, 002B085C131473642450176B4B8359F3E5B04350AFB659B9C0F9EB587D1181E7 ] FileInfo C:\WINDOWS\system32\drivers\fileinfo.sys 21:18:45.0444 0x09b8 FileInfo - ok 21:18:45.0444 0x09b8 [ A1A66C4FDAFD6B0289523232AFB7D8AF, 0F5832F626BB62190D5F3A088CE6E048D8A400CCF9EA527F06973CAD96D3A81C ] Filetrace C:\WINDOWS\system32\drivers\filetrace.sys 21:18:45.0475 0x09b8 Filetrace - ok 21:18:45.0475 0x09b8 [ BE743083CF7063C486A4398E3AEFE59A, 85796D89943DD6FE3932C1ED6CF01470C1B4DFD243C390B07055FFDA3C231551 ] flpydisk C:\WINDOWS\System32\drivers\flpydisk.sys 21:18:45.0491 0x09b8 flpydisk - ok 21:18:45.0522 0x09b8 [ C1FB505A73FA2E9019D32444AB33B75A, 765F0635C18295855CA4C0394192E8B94BA2EA1C4D74F86B720358ABA019FFAA ] FltMgr C:\WINDOWS\system32\drivers\fltmgr.sys 21:18:45.0554 0x09b8 FltMgr - ok 21:18:45.0663 0x09b8 [ 1EFEF3B4EF2B241263F0F791EA128598, B6CADC254B0779E43E0D6AB6125A7E7ED8FF50C3158911681BA7B43160A08176 ] FontCache C:\WINDOWS\system32\FntCache.dll 21:18:45.0725 0x09b8 FontCache - ok 21:18:45.0741 0x09b8 [ A7C31B168F371E8E6796219F23E354DB, C51C9BF568F1E96CBBE57D2432B38F93F40520086DDB6AAAAC48CBCD1691B441 ] FsDepends C:\WINDOWS\system32\drivers\FsDepends.sys 21:18:45.0757 0x09b8 FsDepends - ok 21:18:45.0757 0x09b8 [ 09F460AFEDCA03F3BF6E07D1CCC9AC42, B832091BC9B2C2FE38A4BCA132ABB58251E851F21EC6F39636E73777AB9A5791 ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys 21:18:45.0772 0x09b8 Fs_Rec - ok 21:18:45.0819 0x09b8 [ D104388C79C88E250027B3536A5CD2A9, F8511AEF1E994BD5E96A56F99F99FBE0801C92691E7FB23A2A7CF7E3A6BE32AB ] FUJ02B1 C:\WINDOWS\system32\DRIVERS\FUJ02B1.sys 21:18:45.0850 0x09b8 FUJ02B1 - ok 21:18:45.0929 0x09b8 [ D4AB6EE3D715BC44C00277FD934FAACF, DE8A8B14D7BA73BA1B5A833DE193CA65EDFE512A57D84F4F2CE19D9646D97F4E ] fvevol C:\WINDOWS\system32\DRIVERS\fvevol.sys 21:18:45.0975 0x09b8 fvevol - ok 21:18:45.0991 0x09b8 [ 9591D0B9351ED489EAFD9D1CE52A8015, AC64C236C3AE545FCE8ED44A4A87FB86265A453BA60026EC9A4DE2B631E99996 ] FxPPM C:\WINDOWS\System32\drivers\fxppm.sys 21:18:46.0007 0x09b8 FxPPM - ok 21:18:46.0022 0x09b8 [ FC3EF65EE20D39F8749C2218DBA681CA, 12980F1DE99B25E6920A33556F3ABDA5EC9BFE4757BE602130B5E939D8D25CE3 ] gagp30kx C:\WINDOWS\system32\drivers\gagp30kx.sys 21:18:46.0038 0x09b8 gagp30kx - ok 21:18:46.0054 0x09b8 [ 0BF5CAD281E25F1418E5B8875DC5ADD1, 0929AD8437DD78234553D8B2CDF0D6838FD54ACDE1918AFEBE48684EB32A07A3 ] gencounter C:\WINDOWS\System32\drivers\vmgencounter.sys 21:18:46.0069 0x09b8 gencounter - ok 21:18:46.0085 0x09b8 [ 8DF1254093B5C354CE725EB6B9B0DE19, DE6C5661CC076DA44B8A5D044FDB7280EDCF38D322A98C14FDC82E25586B3014 ] GPIOClx0101 C:\WINDOWS\system32\Drivers\msgpioclx.sys 21:18:46.0100 0x09b8 GPIOClx0101 - ok 21:18:46.0179 0x09b8 [ 9678FD4747A4F2E2318245EE6099482E, C76AE30E8BA77DC330F9CFE5ECEA58FAE0995396742923B564A2257DE24D7B32 ] gpsvc C:\WINDOWS\System32\gpsvc.dll 21:18:46.0225 0x09b8 gpsvc - ok 21:18:46.0319 0x09b8 [ 56F69F7C25FB67C970997D7066DBC593, 83E03A82237DCC5BCB3E722ACECACEF3510CAA619F33E0D7C4D902A482E90418 ] HdAudAddService C:\WINDOWS\system32\drivers\HdAudio.sys 21:18:46.0366 0x09b8 HdAudAddService - ok 21:18:46.0413 0x09b8 [ D4B7ED39C7900384D9E5C1283F1E7926, F93F98858067B40F1C071EAD0F8E85442A78B95342BC692AF4D726540634923F ] HDAudBus C:\WINDOWS\System32\drivers\HDAudBus.sys 21:18:46.0491 0x09b8 HDAudBus - ok 21:18:46.0569 0x09b8 [ B6AC71AAA2B10848F57FC49D55A651AF, 4FAD833654E86F9FAF972AC8AF87FD4A9A765B26B96F096BBD63506B5D521A91 ] HECIx64 C:\WINDOWS\System32\drivers\HECIx64.sys 21:18:46.0600 0x09b8 HECIx64 - ok 21:18:46.0632 0x09b8 [ 10A70BC1871CD955D85CD88372724906, 2480A74854D0A89FF028EE9BA41224D4B2F9B0863066BFC43097920794FEE08D ] HidBatt C:\WINDOWS\System32\drivers\HidBatt.sys 21:18:46.0647 0x09b8 HidBatt - ok 21:18:46.0710 0x09b8 [ 42F88B57CAE42FC10059C887B3FCFCEA, 9363AA2B8E839A6935A7C6A36C491938DF78024886DCCE6D29CB18E1D6A6D806 ] HidBth C:\WINDOWS\System32\drivers\hidbth.sys 21:18:46.0741 0x09b8 HidBth - ok 21:18:46.0741 0x09b8 [ C241A8BAFBBFC90176EA0F5240EACC17, 571E20B87818618BE9179986177D55739A240F04D1F740B3C1B7809B9427B767 ] hidi2c C:\WINDOWS\System32\drivers\hidi2c.sys 21:18:46.0757 0x09b8 hidi2c - ok 21:18:46.0804 0x09b8 [ 9BDDEE26255421017E161CCB9D5EDA95, B766FD5E31708F29384F69418FC33C4BCC6E3064AA553D5B1D30EE0B8B1BFB40 ] HidIr C:\WINDOWS\System32\drivers\hidir.sys 21:18:46.0819 0x09b8 HidIr - ok 21:18:46.0835 0x09b8 [ EA85B5093DF7B5C3E80362B053740AE2, 1D4251385402A2ADEE8FA1642F54180304F88337DA74989BDE44025ABB145FE5 ] hidserv C:\WINDOWS\system32\hidserv.dll 21:18:46.0866 0x09b8 hidserv - ok 21:18:46.0882 0x09b8 [ 49676FEC898AB2A11B157F848269A56E, 011E6DDEF9570212520F92FEFD205E1F8104F198B57C40D11BE857FCBCC5F68D ] HidUsb C:\WINDOWS\System32\drivers\hidusb.sys 21:18:46.0897 0x09b8 HidUsb - ok 21:18:46.0929 0x09b8 [ 93C4315F47F8D635C6DB0DF49FCE10EE, 70C52B8927D54ACD23F27948780B522974250FD5CD81AA9801C3F158C402889F ] hkmsvc C:\WINDOWS\system32\kmsvc.dll 21:18:46.0960 0x09b8 hkmsvc - ok 21:18:46.0991 0x09b8 [ AC49522ED106BD4B545D6614D71C2445, 40BD738A301170378ECFC031635EB04E2F812B676376CADDD6607ECABEC9255F ] HomeGroupListener C:\WINDOWS\system32\ListSvc.dll 21:18:47.0022 0x09b8 HomeGroupListener - ok 21:18:47.0085 0x09b8 [ 99932E30CE0283B73BB6E5019E150394, 1F88C2F56A7B8E1F75E6359281F418F9661DA4FB7B7D7B14FA7F718B15D4DCE0 ] HomeGroupProvider C:\WINDOWS\system32\provsvc.dll 21:18:47.0116 0x09b8 HomeGroupProvider - ok 21:18:47.0147 0x09b8 [ A6AACEA4C785789BDA5912AD1FEDA80D, D197012A5DA6AB3F76FF298336DF0CF027C07ECC71267BAEF5912DE12893E096 ] HpSAMD C:\WINDOWS\system32\drivers\HpSAMD.sys 21:18:47.0163 0x09b8 HpSAMD - ok 21:18:47.0257 0x09b8 [ 76A6FDA32A21515B67633497D8FDB1E4, 7DCAEC3186EAFDD4A53BCD8AAE9B82CBA8871C89B929FFD3BA43E675B95B2495 ] HTTP C:\WINDOWS\system32\drivers\HTTP.sys 21:18:47.0304 0x09b8 HTTP - ok 21:18:47.0335 0x09b8 [ 90656C0B3864804B090434EFC582404F, BDB60050B729AACB9E009AC7129BEBD6298BBD8A9DB14B817D02E8E13669BD6E ] hwpolicy C:\WINDOWS\system32\drivers\hwpolicy.sys 21:18:47.0366 0x09b8 hwpolicy - ok 21:18:47.0366 0x09b8 [ 6D6F9E3BF0484967E52F7E846BFF1CA1, C982966BDE6A3E6773D9441ADA7A3B08D13511DFC68D04DF303248B942423F38 ] hyperkbd C:\WINDOWS\System32\drivers\hyperkbd.sys 21:18:47.0382 0x09b8 hyperkbd - ok 21:18:47.0397 0x09b8 [ 907C870F8C31F8DDD6F090857B46AB25, 308664A31717383D06185875E76C6612407A9F04E7DB28404F574A5706C6715D ] HyperVideo C:\WINDOWS\system32\DRIVERS\HyperVideo.sys 21:18:47.0413 0x09b8 HyperVideo - ok 21:18:47.0460 0x09b8 [ 49EE0AE9E5B64FFBBD06D55C4984B598, 8866627F9241B24A59C81D8BCC67A4DCA87576F589599BA291D0E323F679EB4D ] i8042prt C:\WINDOWS\System32\drivers\i8042prt.sys 21:18:47.0491 0x09b8 i8042prt - ok 21:18:47.0491 0x09b8 [ 5D90E32E36CE5D4C535D17CE08AEAF05, 976A463343E8C8308AFBE9E64DF56C430D2241DE002430D00318AB065EB72E4A ] iaLPSSi_GPIO C:\WINDOWS\System32\drivers\iaLPSSi_GPIO.sys 21:18:47.0507 0x09b8 iaLPSSi_GPIO - ok 21:18:47.0522 0x09b8 [ DD05E7E80F52ADE9AEB292819920F32C, E71AB6A50B0F90C8F94569CE89F66F915A0A4A00D4AC091B2E5E750D88CFC334 ] iaLPSSi_I2C C:\WINDOWS\System32\drivers\iaLPSSi_I2C.sys 21:18:47.0538 0x09b8 iaLPSSi_I2C - ok 21:18:47.0554 0x09b8 [ 08BFE413B0B4AA8DFA4B5684CE06D3DC, 95DEEBB203E12EE6E191F5247A74C04AEC0E16DE981FADDC4D6C42EE41D8D079 ] iaStorAV C:\WINDOWS\system32\drivers\iaStorAV.sys 21:18:47.0585 0x09b8 iaStorAV - ok 21:18:47.0616 0x09b8 [ A2200C3033FA4EF249FC096A7A7D02A2, 5819F5C2020DE2EEE339B0C08CD4B1E3490EAFBBEA1277CE649DB5A5150986B0 ] iaStorV C:\WINDOWS\system32\drivers\iaStorV.sys 21:18:47.0647 0x09b8 iaStorV - ok 21:18:47.0647 0x09b8 IEEtwCollectorService - ok 21:18:48.0147 0x09b8 [ E6D200304A8D739597678807820ABB43, 05194D2625F48C5065318C28B242A03A1C3BDC441087DAFF777203506CE4CF6E ] igfx C:\WINDOWS\system32\DRIVERS\igdkmd64.sys 21:18:48.0538 0x09b8 igfx - ok 21:18:48.0663 0x09b8 [ 5697FD05EC6915A1E7193D658D8D6E05, 0179C3AF29880AA21F609CB471034EA5FA49324ACCE12736866675C037EBEC7A ] IKEEXT C:\WINDOWS\System32\ikeext.dll 21:18:48.0710 0x09b8 IKEEXT - ok 21:18:48.0741 0x09b8 [ 4E448FCFFD00E8D657CD9E48D3E47157, 4A958CF0BF8DAEAE5E008500BA67CE89B21388592811274331EE39CAC1043A00 ] intelide C:\WINDOWS\system32\drivers\intelide.sys 21:18:48.0757 0x09b8 intelide - ok 21:18:48.0788 0x09b8 [ 7AA01AB1C110916825E6E1389F1B9AF2, E2885955AFA0908E194B1BC364C9582249B2B2AFFF93F17F3414F55B1E5F2C42 ] intelpep C:\WINDOWS\system32\drivers\intelpep.sys 21:18:48.0804 0x09b8 intelpep - ok 21:18:48.0819 0x09b8 [ 47E74A8E53C7C24DCE38311E1451C1D9, 79B06E37A552C8A847404D4C572CDB8CF525354D8AE3BEBC06892B7C3B330761 ] intelppm C:\WINDOWS\System32\drivers\intelppm.sys 21:18:48.0835 0x09b8 intelppm - ok 21:18:48.0851 0x09b8 [ 9DB76D7F9E4E53EFE5DD8C53DE837514, 07BA4EDA9BE9139A689A2C3EFC1D1A4F3D1216625ED145F313398292A2CD5703 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys 21:18:48.0882 0x09b8 IpFilterDriver - ok 21:18:48.0960 0x09b8 [ B452623C1DE60544054E784D94A7AA47, 57AECDEE0AB2B80DFFE11E43608988D46E9169288CB56D644DDE2CAFED6AFD40 ] iphlpsvc C:\WINDOWS\System32\iphlpsvc.dll 21:18:49.0007 0x09b8 iphlpsvc - ok 21:18:49.0038 0x09b8 [ C800DCD904016B2BF6AB541083770A3A, 95A8FB9AB2818A4F44AFCBF2715B0B3024DCE38E1406EA639F2A5ECA105D2290 ] IPMIDRV C:\WINDOWS\System32\drivers\IPMIDrv.sys 21:18:49.0069 0x09b8 IPMIDRV - ok 21:18:49.0085 0x09b8 [ B7342B3C58E91107F6E946A93D9D4EFD, D5DA3C02C5C5A343785745EF6983CC9B5FBD3FB8D49FE9B450523E50212D1A32 ] IPNAT C:\WINDOWS\system32\drivers\ipnat.sys 21:18:49.0101 0x09b8 IPNAT - ok 21:18:49.0101 0x09b8 [ AE44C526AB5F8A487D941CEB57B10C97, A783A2EAF7A6FF450FB3F189A5930036FA60D125C42171AC44B6FE2E3DBD6F7A ] IRENUM C:\WINDOWS\system32\drivers\irenum.sys 21:18:49.0132 0x09b8 IRENUM - ok 21:18:49.0163 0x09b8 [ 8AFEEA3955AA43616A60F133B1D25F21, E99359A4F1D653790133F145CF7C9F97399FD75C5E135AA7E5F989BB660789AF ] isapnp C:\WINDOWS\system32\drivers\isapnp.sys 21:18:49.0179 0x09b8 isapnp - ok 21:18:49.0257 0x09b8 [ AD3C1F4BD9167420F04052FDA197CF29, 82B687092DFC50E8885656AF06BFB7559930750F4905BC4DBDA3A5D334A443D1 ] iScsiPrt C:\WINDOWS\System32\drivers\msiscsi.sys 21:18:49.0304 0x09b8 iScsiPrt - ok 21:18:49.0335 0x09b8 [ 5917AFE4A3F695A54B99C1849C8207FE, DD57638966F2F0387DCF9DA4BBAEE3CDD8CC6F1A2D49581A0374D46A565BED4F ] kbdclass C:\WINDOWS\System32\drivers\kbdclass.sys 21:18:49.0351 0x09b8 kbdclass - ok 21:18:49.0366 0x09b8 [ 8CD840A062F6BDF41DDE3ACB96164B72, AEAE867F3557C1CE6B931E19D7144A3BD3CBABD81B1542667680D54FC24DEBE1 ] kbdhid C:\WINDOWS\System32\drivers\kbdhid.sys 21:18:49.0382 0x09b8 kbdhid - ok 21:18:49.0397 0x09b8 [ DB7A09BC90DF20F44F16F8B0F9ED3491, 2DF5E042284D61368A5801B2557351B2C4B1044AA6F966DF4DDCE7B453D1B9AE ] kbldfltr C:\WINDOWS\system32\drivers\kbldfltr.sys 21:18:49.0413 0x09b8 kbldfltr - ok 21:18:49.0429 0x09b8 [ 813871C7D402A05F2E3A7075F9584A05, FF0C2F87EB083F8CE74C679D80C845CDFBFBBC70BE818F899F3336BBB54A3FFB ] kdnic C:\WINDOWS\system32\DRIVERS\kdnic.sys 21:18:49.0460 0x09b8 kdnic - ok 21:18:49.0476 0x09b8 [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] KeyIso C:\WINDOWS\system32\lsass.exe 21:18:49.0491 0x09b8 KeyIso - ok 21:18:49.0522 0x09b8 [ 304DA394D958BC3B62AF6DF514005B01, 8D17777C82F034E800181E82D30FCED800CBC46CD659AE2E0D972CA1381BD4C2 ] KSecDD C:\WINDOWS\system32\Drivers\ksecdd.sys 21:18:49.0554 0x09b8 KSecDD - ok 21:18:49.0569 0x09b8 [ 3D4AE520CD6F6FFE549DD195C1F515BE, 2AD3E07F504CE50956C391FD4633D20B354A854C940B3563A67B79BB6E40218F ] KSecPkg C:\WINDOWS\system32\Drivers\ksecpkg.sys 21:18:49.0601 0x09b8 KSecPkg - ok 21:18:49.0601 0x09b8 [ 11AFB527AA370B1DAFD5C36F35F6D45F, 757AD234284467ADB826F7CA0251F58D48866B91995BC867DEA4BAF676947163 ] ksthunk C:\WINDOWS\system32\drivers\ksthunk.sys 21:18:49.0616 0x09b8 ksthunk - ok 21:18:49.0647 0x09b8 [ C1591A66028C71147A3E2EAB0B1CCB7E, 82F3D5DCC1614398A144D9791E4BAA814DBA9112677341FD57D5E9834CEDEB41 ] KtmRm C:\WINDOWS\system32\msdtckrm.dll 21:18:49.0679 0x09b8 KtmRm - ok 21:18:49.0726 0x09b8 [ CA2828DDE4B09FEFFDB7CE68B3D8D00A, B514792FF1EF36C678BB51644A1C420105D5E2CD6DD5A89A3FB252D08277A40C ] LanmanServer C:\WINDOWS\system32\srvsvc.dll 21:18:49.0757 0x09b8 LanmanServer - ok 21:18:49.0788 0x09b8 [ 3DBD9100745F9B8506B8FEC6FE6CCDE3, C3EF2856A1680AFDE133887E48946CF9CAB6755C3BDC07F0326965DCD4096F62 ] LanmanWorkstation C:\WINDOWS\System32\wkssvc.dll 21:18:49.0819 0x09b8 LanmanWorkstation - ok 21:18:49.0882 0x09b8 [ 8B9F3796EC1762CF255BDB324E5529C8, F73D6BEF19BE20AEB18DA82CB63E9D8B50ACBBE4ED9B646EF0C9F598F6B81F94 ] lfsvc C:\WINDOWS\System32\GeofenceMonitorService.dll 21:18:49.0913 0x09b8 lfsvc - ok 21:18:49.0929 0x09b8 [ C09010B3680860131631F53E8FE7BAD8, 35F2A06D5F29478D22ABDCC20DA893EF9D96504C65594A0CEA674D1C21B04FF8 ] lltdio C:\WINDOWS\system32\DRIVERS\lltdio.sys 21:18:49.0944 0x09b8 lltdio - ok 21:18:49.0991 0x09b8 [ DAE98CC96C5EE308BF4EA7B18F226CB8, 7A6CC56BF075010707715AB6608764291E358EDF27C806A025532869004C686B ] lltdsvc C:\WINDOWS\System32\lltdsvc.dll 21:18:50.0022 0x09b8 lltdsvc - ok 21:18:50.0069 0x09b8 [ 1E2662D847B7D9995C65D90D254A7E0F, AFD4063D2071FFCB6B0EAC0715276D986F42326919C86E525DCE12E1109A93E2 ] lmhosts C:\WINDOWS\System32\lmhsvc.dll 21:18:50.0085 0x09b8 lmhosts - ok 21:18:50.0116 0x09b8 [ C755AE4635457AA2A11F79C0DF857ABC, E03D1ACAC155287291FE1BD0B653953ADC94279A74D0152088D698FAA796460F ] LSI_SAS C:\WINDOWS\system32\drivers\lsi_sas.sys 21:18:50.0132 0x09b8 LSI_SAS - ok 21:18:50.0147 0x09b8 [ ADAC09CBE7A2040B7F68B5E5C9A75141, 7865DA7E91404F3642BC444B97F6B7AA42B9523D5EDD7F6365DA236B8EC3410F ] LSI_SAS2 C:\WINDOWS\system32\drivers\lsi_sas2.sys 21:18:50.0163 0x09b8 LSI_SAS2 - ok 21:18:50.0179 0x09b8 [ 04D1274BB9BBCCF12BD12374002AA191, 4B9618F8D25F2278DE1610A70ACAADB074D171D162C3AF27D464F5DC800A8E60 ] LSI_SAS3 C:\WINDOWS\system32\drivers\lsi_sas3.sys 21:18:50.0194 0x09b8 LSI_SAS3 - ok 21:18:50.0194 0x09b8 [ 327469EEF3833D0C584B7E88A76AEC0C, 3D88B5A2D68F93F01B39C6E3D8D5C7A2A20686EFC756086E66AFFF1BC3019B85 ] LSI_SSS C:\WINDOWS\system32\drivers\lsi_sss.sys 21:18:50.0226 0x09b8 LSI_SSS - ok 21:18:50.0304 0x09b8 [ 9A7A7E45DAED2E8C2816716D8D28236A, C94787988826E546A8DC752BD6BE4EA7423DC3762B2D371DB297A63F865A95FF ] LSM C:\WINDOWS\System32\lsm.dll 21:18:50.0351 0x09b8 LSM - ok 21:18:50.0366 0x09b8 [ DDEE191AB32DFC22C6465002ECDF5EE4, 190C3930A8449118F9FEDF43C482837EF1C255E6D67F9651156E66A1E2BC6553 ] luafv C:\WINDOWS\system32\drivers\luafv.sys 21:18:50.0382 0x09b8 luafv - ok 21:18:50.0444 0x09b8 [ 94350777ED760B67A4975DD5E4676FF2, EC9401106C6DCF71A444FE64F57AB17ED88A1EC0C59A9F1BF95FE7276C1094D7 ] MbaeSvc D:\Programe\Malwarebytes Anti-Exploit\mbae-svc.exe 21:18:50.0460 0x09b8 MbaeSvc - ok 21:18:50.0507 0x09b8 [ EB5C03A070F30D64A6DF80E53B22F53F, 12051B6AEBDEE1E28F24364F25A52BA3A6E282ECF86D6290E34BD38E6D4E066D ] megasas C:\WINDOWS\system32\drivers\megasas.sys 21:18:50.0522 0x09b8 megasas - ok 21:18:50.0554 0x09b8 [ F6F13533196DE7A582D422B0241E4363, B3CD9B08937AFFF12141B38634AF3A56F5AC5FF3EF03941802B9841DEC559469 ] megasr C:\WINDOWS\system32\drivers\megasr.sys 21:18:50.0585 0x09b8 megasr - ok 21:18:50.0616 0x09b8 [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] MMCSS C:\WINDOWS\system32\mmcss.dll 21:18:50.0647 0x09b8 MMCSS - ok 21:18:50.0663 0x09b8 [ 8B38C44F69259987C95135C9627E2378, E698B82D4EFFF56D66C7FC9866369BA5736FDBDBE2028CC421C51E70DEA74727 ] Modem C:\WINDOWS\system32\drivers\modem.sys 21:18:50.0679 0x09b8 Modem - ok 21:18:50.0694 0x09b8 [ 601589000CC90F0DF8DA2CC254A3CCC9, D1238A386C41B6C368D9A44B7C112C943995B5403E2A5B4B7346B266DDB0C5A0 ] monitor C:\WINDOWS\System32\drivers\monitor.sys 21:18:50.0710 0x09b8 monitor - ok 21:18:50.0726 0x09b8 [ 08374E4E5B8914DE6067CBA99F61E930, CBB1390D6523FC968BEDF78FD13699488621ACB2CD1DF55D1606316090548661 ] mouclass C:\WINDOWS\System32\drivers\mouclass.sys 21:18:50.0726 0x09b8 mouclass - ok 21:18:50.0757 0x09b8 [ 5FCBAB60598AE119E02B4C27DE6B99EA, 36F30094F700DE41C293047ACB49ED1961DD927BEDAD8DFDAB7023D4D24CB0DE ] mouhid C:\WINDOWS\System32\drivers\mouhid.sys 21:18:50.0772 0x09b8 mouhid - ok 21:18:50.0804 0x09b8 [ 24DABC0A77FAFDC0E379AB3B30F61BB6, E66624ABBF1D742879035F9161F9D3713DE7B759B3D3CF8B96C9E397A02FCF82 ] mountmgr C:\WINDOWS\system32\drivers\mountmgr.sys 21:18:50.0819 0x09b8 mountmgr - ok 21:18:50.0866 0x09b8 [ 6F607DE20B98EA056E60319915ADD541, 522E326441EBFE726345ACD36E8DA2BB26849B3350A16463345D1E137CBEE3DF ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe 21:18:50.0882 0x09b8 MozillaMaintenance - ok 21:18:50.0897 0x09b8 [ 6FC047578785B0435F4E2660946D1ADC, 8AEA5659F01FC2F75160922C69622502DABA39F33CB90D5178DD679A1CDE617D ] mpsdrv C:\WINDOWS\system32\drivers\mpsdrv.sys 21:18:50.0913 0x09b8 mpsdrv - ok 21:18:50.0976 0x09b8 [ D1418745A5472F3930A288E05B9E2C05, 95785F0FA7EE239459C0288DB37E9E54648029FD6FE45A61E6343526D67FFA32 ] MpsSvc C:\WINDOWS\system32\mpssvc.dll 21:18:51.0038 0x09b8 MpsSvc - ok 21:18:51.0069 0x09b8 [ 3F818C1518DA702C8F10259095C9BDE0, B98C1A6F9A3C01A10503B2B2C45CC89AFF17B346B15990F4DB4820F68BDC62C8 ] MRxDAV C:\WINDOWS\system32\drivers\mrxdav.sys 21:18:51.0116 0x09b8 MRxDAV - ok 21:18:51.0163 0x09b8 [ C3B0566DE49265AE98405825938C20A1, F8BCA4A5AF21B841C998D4772DA9FF84E45F1356AA1285A1D48C06574A81CA4C ] mrxsmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys 21:18:51.0194 0x09b8 mrxsmb - ok 21:18:51.0226 0x09b8 [ 15D7AF1A26CCEBA32DF21A8E2098F463, 84390806AD3A9651DAB803E9257EEE851B898ED2AB56D8936E8C9F6B41967243 ] mrxsmb10 C:\WINDOWS\system32\DRIVERS\mrxsmb10.sys 21:18:51.0257 0x09b8 mrxsmb10 - ok 21:18:51.0288 0x09b8 [ 0790EEB1EC199F8BE8259E47B373ED23, F9330F43B40675CCB60804182EF04BFBA3837ED14C798788A4B27D65A646D1C7 ] mrxsmb20 C:\WINDOWS\system32\DRIVERS\mrxsmb20.sys 21:18:51.0319 0x09b8 mrxsmb20 - ok 21:18:51.0351 0x09b8 [ F3C060444777A59FC63D920719E43CCD, 8766A2746E3DFB0749E902F458141269335CA6F0CEDCA3D5F8C204637C19E783 ] MsBridge C:\WINDOWS\system32\DRIVERS\bridge.sys 21:18:51.0366 0x09b8 MsBridge - ok 21:18:51.0398 0x09b8 [ 915747E010A9414B069173284A9B93F4, 8A335C28FE1EF96DD71485877F2E86155D24B5614ACE05468F4B07E2ACD56331 ] MSDTC C:\WINDOWS\System32\msdtc.exe 21:18:51.0413 0x09b8 MSDTC - ok 21:18:51.0429 0x09b8 [ D13329FBF8345B28AB30F44CC247DC08, 9C7EC2D4D65E6510EB5B9E61BB0D14F725D7E8FE98D65161C3971E43EF1AB6EB ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys 21:18:51.0460 0x09b8 Msfs - ok 21:18:51.0491 0x09b8 [ C6B474E46F9E543B875981ED3FFE6ADD, E16687E52FB649C23D92159A1F036CB662202C1E58D961EECDAA528AA4FA669A ] msgpiowin32 C:\WINDOWS\System32\drivers\msgpiowin32.sys 21:18:51.0507 0x09b8 msgpiowin32 - ok 21:18:51.0538 0x09b8 [ 65C92EB9D08DB5C69F28C7FFD4E84E31, D709BA4723225321F665B1157A33A4AE230420752308EF535DA9A41CAC164628 ] mshidkmdf C:\WINDOWS\System32\drivers\mshidkmdf.sys 21:18:51.0554 0x09b8 mshidkmdf - ok 21:18:51.0554 0x09b8 [ 52299F086AC2DAFD100DD5DC4A8614BA, B36BE0FC96798E5EB8C193C318970E3906961E3ABC3BFAAD73138C76D9A95B0B ] mshidumdf C:\WINDOWS\System32\drivers\mshidumdf.sys 21:18:51.0569 0x09b8 mshidumdf - ok 21:18:51.0585 0x09b8 [ 36D92AF3343C3A3E57FEF11C449AEA4C, ECC85AA1E530DF55B4A4545798219F87F0FCA66DDD2E37BCEF0850D3C9129DD2 ] msisadrv C:\WINDOWS\system32\drivers\msisadrv.sys 21:18:51.0585 0x09b8 msisadrv - ok 21:18:51.0632 0x09b8 [ A06142B3850B06972F1C89748FAA2C02, B1CCC5C8D100FEB384FCC85FED2A77F47DA4C9BA5F6889A130F4D73E30ACAA78 ] MSiSCSI C:\WINDOWS\system32\iscsiexe.dll 21:18:51.0647 0x09b8 MSiSCSI - ok 21:18:51.0647 0x09b8 msiserver - ok 21:18:51.0679 0x09b8 [ 4C1A0E9B4C6CC09E8C68FD33998013AA, 190ADFCCAE844DB9F807BD9668EB90BE0C9887719DF2820E66D121655AF27614 ] MsKeyboardFilter C:\WINDOWS\System32\KeyboardFilterSvc.dll 21:18:51.0694 0x09b8 MsKeyboardFilter - ok 21:18:51.0694 0x09b8 [ A9BBBD2BAE6142253B9195E949AC2E8D, 599D2952D4E0B0B3E02D91E38A30F4900B1ADA330716B887B156A1CB9A3E6EE9 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys 21:18:51.0710 0x09b8 MSKSSRV - ok 21:18:51.0726 0x09b8 [ 51B3AC0560848CD6D65AC2033E293113, 73A27E88774C6929328E6C9FC9C389F4DF76D4D4D5CBFC4F51651CC308829628 ] MsLldp C:\WINDOWS\system32\DRIVERS\mslldp.sys 21:18:51.0741 0x09b8 MsLldp - ok 21:18:51.0741 0x09b8 [ 7B2128EB875DCBC006E6A913211006D6, 97BBD7FF770741FBFC0F181A609AD0954EA926DA203B742E8F08C89AD8FE476E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys 21:18:51.0757 0x09b8 MSPCLOCK - ok 21:18:51.0773 0x09b8 [ 1E88171579B218115C7A772F8DE04BD8, B9EAA835D0BF8F9C4DF8403D95EF1400E8AE38F28F9DBA87657DE2129FEF02D2 ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys 21:18:51.0788 0x09b8 MSPQM - ok 21:18:51.0804 0x09b8 [ BBE2A455053E63BECBF42C2F9B21FAE0, 7C5DF563499DF59DF9895A1581E47ADF5FD54C94ECEF6C886CDB60E5E95A6DAE ] MsRPC C:\WINDOWS\system32\drivers\MsRPC.sys 21:18:51.0835 0x09b8 MsRPC - ok 21:18:51.0851 0x09b8 [ 8D6B7D515C5CBCDB75B928A0B73C3C5E, 1EB4DC3DD21D2627C78EC3F9931D9E5D033169087E43B5D7C17BF1FF2A0028CD ] mssmbios C:\WINDOWS\System32\drivers\mssmbios.sys 21:18:51.0866 0x09b8 mssmbios - ok 21:18:51.0882 0x09b8 [ 115019AE01E0EB9C048530D2928AB4A2, 6E2275E85EACF2D0FC784792E0D72A165589D33CBAB3BCFA8E271CA09566C925 ] MSTEE C:\WINDOWS\system32\drivers\MSTEE.sys 21:18:51.0898 0x09b8 MSTEE - ok 21:18:51.0898 0x09b8 [ 96D604A35070360F0DD4A7A8AF410B5E, F94DD1A3566C7C8D0A76D6E1E2530552A9B7F99C5DA0DE11829325EAB9F8B7ED ] MTConfig C:\WINDOWS\System32\drivers\MTConfig.sys 21:18:51.0913 0x09b8 MTConfig - ok 21:18:51.0960 0x09b8 [ 438EA7A2D8D4F9B8AFB64748ACA70BA8, AEEB7B657B645C4006C6D5E8D07ECE581DEE7AD22EA1A587C552574990CF091B ] Mup C:\WINDOWS\system32\Drivers\mup.sys 21:18:51.0991 0x09b8 Mup - ok 21:18:51.0991 0x09b8 [ B8C35C94DCB2DFEAF03BB42131F2F77F, F0FCF367CA8F722D6ABCF7F363CD406D890D71452E91C3FC6677B47AD74D6324 ] mvumis C:\WINDOWS\system32\drivers\mvumis.sys 21:18:52.0007 0x09b8 mvumis - ok 21:18:52.0054 0x09b8 [ 8DF30698BDD9492A9D45A4B94FB4A82A, 26B1B2D7E785E29B8BCB74C467C66AE4EBDD481ACFF36334F3BDF4506B778244 ] napagent C:\WINDOWS\system32\qagentRT.dll 21:18:52.0085 0x09b8 napagent - ok 21:18:52.0148 0x09b8 [ 008F7CED69FD5B30CBDE1E03C6F36A27, D4ADA7834C470B17A3CD976012DC5A511B32545B9F91D23D09A85722E0B75320 ] NativeWifiP C:\WINDOWS\system32\DRIVERS\nwifi.sys 21:18:52.0194 0x09b8 NativeWifiP - ok 21:18:52.0226 0x09b8 [ BFCE1225D10619029E68946929CEB64C, 499F560331FFBA82E3D673B47F027FDAB7BEE4F2CB5B811D69E0218839F6E6A5 ] NcaSvc C:\WINDOWS\System32\ncasvc.dll 21:18:52.0273 0x09b8 NcaSvc - ok 21:18:52.0304 0x09b8 [ 267C97373110B7AFD3B46DF60B6CBB85, CEBB99F71D47634BB9C04DF2836DF6B47F15B3073FEFC237F85526DF01E4E38B ] NcbService C:\WINDOWS\System32\ncbservice.dll 21:18:52.0335 0x09b8 NcbService - ok 21:18:52.0366 0x09b8 [ 0813B71EAF097208DC76CE0605B48AF0, A93A2E6A8FB77B58AC4D580E6F8BF307A25BADC9493994F9BE235EBFB0E1DB22 ] NcdAutoSetup C:\WINDOWS\System32\NcdAutoSetup.dll 21:18:52.0382 0x09b8 NcdAutoSetup - ok 21:18:52.0476 0x09b8 [ 97DC5967F65503213FD1F1B3E4A6F983, 3EC515856C7CE9B30032F963DC04190F66EE62402A819781DC45B7D088C84229 ] NDIS C:\WINDOWS\system32\drivers\ndis.sys 21:18:52.0523 0x09b8 NDIS - ok 21:18:52.0554 0x09b8 [ 8CECC8DA55F3274181FD1EA28AD76664, 188112424CEF97FB926A0FB915260B803555A775DD2E1846725A9C8616300F42 ] NdisCap C:\WINDOWS\system32\DRIVERS\ndiscap.sys 21:18:52.0569 0x09b8 NdisCap - ok 21:18:52.0569 0x09b8 [ 269882812E9A68FFF1AFE1283D428322, 50B99EBC42DA9B46A8C2C28C9BADCF58AE3079535CDD1227D0F5C86291C715FF ] NdisImPlatform C:\WINDOWS\system32\DRIVERS\NdisImPlatform.sys 21:18:52.0601 0x09b8 NdisImPlatform - ok 21:18:52.0632 0x09b8 [ DC1D9F692C2AD84C214584C28501C1F7, 96FC0D1EC48FED963E02648541A2AAC8E72ED00D797EA8E3D0ED02F5EB4816C5 ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys 21:18:52.0648 0x09b8 NdisTapi - ok 21:18:52.0679 0x09b8 [ B832B35055BA2B7B4181861FF94D8E59, 2E60E5D503E88D27E35ECFEE265D51328E93A9C7B9B931F86D9CBC947636BB00 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys 21:18:52.0694 0x09b8 Ndisuio - ok 21:18:52.0694 0x09b8 [ 1F58E48EF75F34C35D8E93A0DC535CFE, D65619A6C4B1747F8B05DA08A44EF0E46B5CC384880E04E4755A2BA6CDB3C4EA ] NdisVirtualBus C:\WINDOWS\System32\drivers\NdisVirtualBus.sys 21:18:52.0726 0x09b8 NdisVirtualBus - ok 21:18:52.0757 0x09b8 [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys 21:18:52.0788 0x09b8 NdisWan - ok 21:18:52.0819 0x09b8 [ C3755FCF9A0B5C6FE8ED9E873B85D3CE, 4D3DAFAFA5FB2930522D6DA536E3A731BABE0C24613C190D2330DB415D1A6515 ] NdisWanLegacy C:\WINDOWS\system32\DRIVERS\ndiswan.sys 21:18:52.0835 0x09b8 NdisWanLegacy - ok 21:18:52.0866 0x09b8 [ B8F36CBC72FC5C8B8A30AD850165EA8E, 478454B1399700B745265A64EC9C797C66BD0141471200BCF222F5EB15B0F40C ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys 21:18:52.0882 0x09b8 NDProxy - ok 21:18:52.0913 0x09b8 [ 3083926D1CC5B56EA0786527B557DD1B, 3C3F0CA0D43398576DBE8F677B353ADDA7E8F56829874958CE668E31261C1590 ] Ndu C:\WINDOWS\system32\drivers\Ndu.sys 21:18:52.0929 0x09b8 Ndu - ok 21:18:52.0929 0x09b8 [ 42FF4975D032CAE558AE4BB8448F6E5A, 0B8FACF3382443DED79A8004A6AA14C32471A6A1C6BAA543AA9F3FEC52620A6D ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys 21:18:52.0960 0x09b8 NetBIOS - ok 21:18:53.0007 0x09b8 [ 9DC17B7D9D84C37C102D379FCC7D4942, D522022ED4395686837E96F57EE29F8065FB749D1195B60D2A406FB33F696C09 ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys 21:18:53.0023 0x09b8 NetBT - ok 21:18:53.0038 0x09b8 [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] Netlogon C:\WINDOWS\system32\lsass.exe 21:18:53.0054 0x09b8 Netlogon - ok 21:18:53.0085 0x09b8 [ 8F074B62E66B6117D9598C62A12069C5, 5FDB19045D3E2F6D0F0C5158AC2ECB0D5404CD2AF7A319755D7E3753CA3B7CF3 ] Netman C:\WINDOWS\System32\netman.dll 21:18:53.0101 0x09b8 Netman - ok 21:18:53.0148 0x09b8 [ 4A04B1CD5BFB4A978C5F60E86D6C3E45, A946922C1C38ADD3CF9D3B09DDCC301AE4DAC960A081B2F42B32BE1E7095B3FD ] netprofm C:\WINDOWS\System32\netprofmsvc.dll 21:18:53.0179 0x09b8 netprofm - ok 21:18:53.0257 0x09b8 [ 1092B3190E69E0C5ECBCE90F171DE047, C16106EEFC324EE80E5F659CB71A5DD69FA800D36D829F5B0E6AD3393BD1BAF7 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe 21:18:53.0335 0x09b8 NetTcpPortSharing - ok 21:18:53.0351 0x09b8 [ D4DCE03870314D3354F3501F9DDD4123, 5BFE8299B3F72B8C39A4965365CBF5BA151024451F02DD872FAD1CC35CF94CEA ] netvsc C:\WINDOWS\System32\drivers\netvsc63.sys 21:18:53.0382 0x09b8 netvsc - ok 21:18:53.0413 0x09b8 [ E94EB2A95D7D016E119C4D6868788831, 3E4A925D23262FBA0A6432DD635FBE94B0CEF76BD9BB323254B66977497FEE2A ] NlaSvc C:\WINDOWS\System32\nlasvc.dll 21:18:53.0444 0x09b8 NlaSvc - ok 21:18:53.0444 0x09b8 [ 8F44A2F57C9F1A19AC9C6288C10FB351, 310274DDBAC0FE4BE54ECD3B90C97D82A0F9F5CFCA7A35711A36164DE4B94074 ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys 21:18:53.0476 0x09b8 Npfs - ok 21:18:53.0491 0x09b8 [ CBDB4F0871C88DF930FC0E8588CA67FC, 7E4AA3EA81A9D532F236FD7896744F07ED07CA9B37A9F18A9778BCCCC67490F2 ] npsvctrig C:\WINDOWS\System32\drivers\npsvctrig.sys 21:18:53.0491 0x09b8 npsvctrig - ok 21:18:53.0523 0x09b8 [ 0F12A72A753CFD7FB0631EE8D08FE983, 860A96471F6CD90DDA9AB3A48E95CEAD826C87D2FA98A00EF91B61C44A4C8B82 ] nsi C:\WINDOWS\system32\nsisvc.dll 21:18:53.0538 0x09b8 nsi - ok 21:18:53.0554 0x09b8 [ 0E046FF5823B95326D10CF1B4AF23541, 39D22715003746527AB4BFEDED8C34B695DAF589091AE7F3A2A2C4B8A35675A9 ] nsiproxy C:\WINDOWS\system32\drivers\nsiproxy.sys 21:18:53.0569 0x09b8 nsiproxy - ok 21:18:53.0710 0x09b8 [ 9980B262DBE439AE6BDC91AA985F19EE, E998E4CAE9CD103ADA9CA3C737C4DAD017D056828BFA42A41C7B4E4E108FB13C ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys 21:18:53.0835 0x09b8 Ntfs - ok 21:18:53.0882 0x09b8 [ EF1B290FC9F0E47CC0B537292BEE5904, DBC07BBC54EBC2D2E576B23A4CE116B3DA988577AD0D96CB7289A6748A60F9EA ] Null C:\WINDOWS\system32\drivers\Null.sys 21:18:53.0913 0x09b8 Null - ok 21:18:53.0929 0x09b8 [ BC6B5942AFF25EBAF62DE43C3807EDF8, CB0FA194084B8C309039D571B5760FDA800E9531B8660C499B4F9977BA5C36D5 ] nvraid C:\WINDOWS\system32\drivers\nvraid.sys 21:18:53.0960 0x09b8 nvraid - ok 21:18:53.0976 0x09b8 [ 1F43ABFFAC3D6CA356851D517392966E, 6FD7621F67BA94B0E1D8F43BEC2951DBCDEEA1E848BB265AC169E27C01DA68F2 ] nvstor C:\WINDOWS\system32\drivers\nvstor.sys 21:18:54.0007 0x09b8 nvstor - ok 21:18:54.0007 0x09b8 [ 6934A936A7369DFE37B7DBA93F5E5E49, 0900FEEB0CE8D09F0FC60630B5B986034A8BCD3882ED66E47170810C32492892 ] nv_agp C:\WINDOWS\system32\drivers\nv_agp.sys 21:18:54.0038 0x09b8 nv_agp - ok 21:18:54.0085 0x09b8 [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] p2pimsvc C:\WINDOWS\system32\pnrpsvc.dll 21:18:54.0116 0x09b8 p2pimsvc - ok 21:18:54.0148 0x09b8 [ FD8F61F0D1F64BBB3D835F39A3F979C9, E5C5F86576488EA7F605E26C06EE5AFB36506A446F60C894D55E0A148BF7F02D ] p2psvc C:\WINDOWS\system32\p2psvc.dll 21:18:54.0195 0x09b8 p2psvc - ok 21:18:54.0257 0x09b8 [ 57DCE4FB0467986AE78E1C6FC5240D32, F7F3ADD1B48E4D6BB0A664A2FE556F71ED7453054B4FB667A29BE050C845045B ] Parport C:\WINDOWS\System32\drivers\parport.sys 21:18:54.0288 0x09b8 Parport - ok 21:18:54.0304 0x09b8 [ BAFF6122CFC9F95CA175AD8C348179A4, 079A912D951DF6A57BC1BDB0D182977EE9592751EC9DDCDA2932BDEDB333850C ] partmgr C:\WINDOWS\system32\drivers\partmgr.sys 21:18:54.0335 0x09b8 partmgr - ok 21:18:54.0382 0x09b8 [ ABE95ABE27A8BD9701782BBCD82C9925, AE3BA1E9ECDE692374D8DAC95A8DAA289DD2470E3D8D58EFAD9F83A37F3AC8E5 ] PcaSvc C:\WINDOWS\System32\pcasvc.dll 21:18:54.0413 0x09b8 PcaSvc - ok 21:18:54.0476 0x09b8 [ 91ED124E261EA8FAA1C0FFDF2A71B0C4, 20E41A38067395D03184938983A9BE459717A1941352972DBC28D83D542319EC ] pci C:\WINDOWS\system32\drivers\pci.sys 21:18:54.0507 0x09b8 pci - ok 21:18:54.0523 0x09b8 [ 346E38FCC6859A727DD28AFAD1F0AFF4, FF3DA26F79B3BC3A5B8A8AA0B9139B9EF70297F4EA1203B1E68FB5A212C3AA58 ] pciide C:\WINDOWS\system32\drivers\pciide.sys 21:18:54.0538 0x09b8 pciide - ok 21:18:54.0554 0x09b8 [ 4D3BDCC1C7B40C9D7B6AD990E6DEC397, 27A7AF2127B699F4579CB77936F38DC102211E26E5E2947DB808756FE06FC98E ] pcmcia C:\WINDOWS\system32\drivers\pcmcia.sys 21:18:54.0570 0x09b8 pcmcia - ok 21:18:54.0585 0x09b8 [ BF28771D1436C88BE1D297D3098B0F7D, 5F7630916A76A8CF31289E9C577F522B999C74C39E541CD40E62BD53004BEF74 ] pcw C:\WINDOWS\system32\drivers\pcw.sys 21:18:54.0601 0x09b8 pcw - ok 21:18:54.0616 0x09b8 [ ED54A75050211DC77F9B98C41E026858, F92FB59ADE88469EAA50E91D43165C68CC32FDE11595A0069FD43103A674FE44 ] pdc C:\WINDOWS\system32\drivers\pdc.sys 21:18:54.0632 0x09b8 pdc - ok 21:18:54.0695 0x09b8 [ 0ECEE590F2E2EF969FB74A6FC583A1E6, 1C611D9225C863CF32125F684B324C58BDE1942F4F283F5674133200AC505D44 ] PEAUTH C:\WINDOWS\system32\drivers\peauth.sys 21:18:54.0726 0x09b8 PEAUTH - ok 21:18:54.0866 0x09b8 [ A35EC8F902475350DA31BDF0E1402A91, 5AB43B4BD70B44A62FFD21A9D3CB8D1BC035B6E001DBB1BAC30D6D7A07475D83 ] PeerDistSvc C:\WINDOWS\system32\peerdistsvc.dll 21:18:54.0929 0x09b8 PeerDistSvc - ok 21:18:55.0023 0x09b8 [ 8E3C640FFF5A963F570233AE99C0FFF3, 3DE978B005BF2E88BA858CE37D9E27BD3584642B8412E22C300A1E739743838A ] PerfHost C:\WINDOWS\SysWow64\perfhost.exe 21:18:55.0054 0x09b8 PerfHost - ok 21:18:55.0163 0x09b8 [ 70B39E7241F750A248798CE82C44596D, 54A72199EB277EE586611DCBC21654786FD2196F91D5884C4F531297893CC3EC ] pla C:\WINDOWS\system32\pla.dll 21:18:55.0226 0x09b8 pla - ok 21:18:55.0257 0x09b8 [ 2C02AFF8383D893F8DBEB07A84F6E77C, 7CC34BAC67E2988E3D16DD6EB6F6785CD2460E3EF7FBD0BD5F86E49793BD473E ] PlugPlay C:\WINDOWS\system32\umpnpmgr.dll 21:18:55.0288 0x09b8 PlugPlay - ok 21:18:55.0304 0x09b8 [ 4570F8A37D221660F3A09D6F4DD4BA94, 0EA190CFFA53DF9CCA2D53A4EF1BCB837BA3F2489A3AC5BD11F6D6ED811D118E ] PNRPAutoReg C:\WINDOWS\system32\pnrpauto.dll 21:18:55.0320 0x09b8 PNRPAutoReg - ok 21:18:55.0335 0x09b8 [ 26657F3B4F39A0E64AF859278B599C4E, 3DD65E0BCEF3045DBA29FB8171CA3FCC9781AED3A1C7A160CF26388CE80A3683 ] PNRPsvc C:\WINDOWS\system32\pnrpsvc.dll 21:18:55.0366 0x09b8 PNRPsvc - ok 21:18:55.0398 0x09b8 [ 0FF8507A8B901B904E98EB36B9E347EE, FE4A9A6159A8490F3155D166656748722EFDEDCDC447C09155A5AD6D9F5D294D ] PolicyAgent C:\WINDOWS\System32\ipsecsvc.dll 21:18:55.0413 0x09b8 PolicyAgent - ok 21:18:55.0429 0x09b8 [ C8DD82C3035E60D671B8CC5DF128D3A9, 6AABF632CBEDA9A7B553BC9134FF100CB6FDC88000D499D2883408FCEDD97576 ] Power C:\WINDOWS\system32\umpo.dll 21:18:55.0445 0x09b8 Power - ok 21:18:56.0023 0x09b8 [ F6EA63145C20A23732AD2CA1EBA65FA1, 0DD1164D37C1500258E9CCCE458778A3DA196D9A65919B2672E3C88383068F52 ] PrintNotify C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll 21:18:56.0101 0x09b8 PrintNotify - ok 21:18:56.0148 0x09b8 [ ECD373F9571C745894367CC2635EA44F, E08B2A1017DAE1BF10B986DAFAD14BDE20D79703E0EF3A8C700A3753908C1392 ] Processor C:\WINDOWS\System32\drivers\processr.sys 21:18:56.0179 0x09b8 Processor - ok 21:18:56.0210 0x09b8 [ 6E409D818C6B342544EAE741B1422B85, B4ADFB7809FC42C432C984C3AC13FAFD1B7AD53BCC7FB16E86371DE4C829DD1A ] ProfSvc C:\WINDOWS\system32\profsvc.dll 21:18:56.0241 0x09b8 ProfSvc - ok 21:18:56.0273 0x09b8 [ FC0141B4A5AD6D637D883C1A89FC45C5, DCE8942C02EEDAE7A57707CA60CAC3A8CD6BA68E6571E405CA882D4DD6D69E43 ] Psched C:\WINDOWS\system32\DRIVERS\pacer.sys 21:18:56.0288 0x09b8 Psched - ok 21:18:56.0320 0x09b8 [ DAA9DEE0A5D5F238C4EE54C2C7FB67C5, 7EC8C603BD92699AC35BDCD294F13BEE90D5C2C195FD93A3F16928BFCF53CA93 ] QWAVE C:\WINDOWS\system32\qwave.dll 21:18:56.0351 0x09b8 QWAVE - ok 21:18:56.0366 0x09b8 [ 83868EB2924E6BC21A54337C65D614D1, 8D1BE01EBD190231153B867C32120DC8FBFBD32050448A778134D435D76A0B07 ] QWAVEdrv C:\WINDOWS\system32\drivers\qwavedrv.sys 21:18:56.0382 0x09b8 QWAVEdrv - ok 21:18:56.0398 0x09b8 [ B337B1F1E82A83E20A1743E008E25C0F, A2E8AF041B4CAB78AEE28A2147A189FF0F9D2FCEFB167D60FBBA0A787A5A5BE7 ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys 21:18:56.0413 0x09b8 RasAcd - ok 21:18:56.0445 0x09b8 [ 044638489B4A5FE5334F46C5314A0826, E06CC2A9EF369794DAD69FBB5AFD1676D4283DDAB2AD5E3EFE454C473F62F955 ] RasAuto C:\WINDOWS\System32\rasauto.dll 21:18:56.0460 0x09b8 RasAuto - ok 21:18:56.0523 0x09b8 [ 15C0034561FE5B03FA376F1A6232478B, 0F9B5C2BD7D8803FF3C5ED957D3F0859F2A59B74510E4659FBF05EDCBF230208 ] RasMan C:\WINDOWS\System32\rasmans.dll 21:18:56.0554 0x09b8 RasMan - ok 21:18:56.0554 0x09b8 [ 5247F308C4103CDC4FE12AE1D235800A, E567CD33CA1897D53795E071B7AFBAF98B2C8F725F8BED0BA90F5EF611520E48 ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys 21:18:56.0570 0x09b8 RasPppoe - ok 21:18:56.0616 0x09b8 [ D67ED4AB59D1EF66B05AD1A81AC28B26, 72E750A9A6B484D8BEDE52FA6DABEF4D95765DE491152E1F6C856D0590B50C28 ] rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys 21:18:56.0632 0x09b8 rdbss - ok 21:18:56.0663 0x09b8 [ 6B21EBF892CD8CACB71669B35AB5DE32, 0AD8E14FEF16FB2559F5FC8AFBC9D49E4E24F43CF65F480DBF9FAB593269B419 ] rdpbus C:\WINDOWS\System32\drivers\rdpbus.sys 21:18:56.0663 0x09b8 rdpbus - ok 21:18:56.0679 0x09b8 [ 680C1DAE268B6FB67FA21B389A8B79EF, 856911F77BDD8830C3D683EBE8AF399FB3A54C7D8D0B34EA37D903377F0A39BD ] RDPDR C:\WINDOWS\system32\drivers\rdpdr.sys 21:18:56.0695 0x09b8 RDPDR - ok 21:18:56.0726 0x09b8 [ BC8A79C625568DDB7DCA49D0C2741A64, AB0A7ED9EC2282EC0356D27EA4F70515943E41C2112428B787636B8BEC278933 ] RdpVideoMiniport C:\WINDOWS\system32\drivers\rdpvideominiport.sys 21:18:56.0757 0x09b8 RdpVideoMiniport - ok 21:18:56.0773 0x09b8 [ A26AEC49F318FEE141DDDB2C5F99B3E6, 246AD79FF27E79DEDCB0AAA7C22A8EA6349DEDAC863413A1E378E68FD94C9C4F ] rdyboost C:\WINDOWS\system32\drivers\rdyboost.sys 21:18:56.0820 0x09b8 rdyboost - ok 21:18:56.0882 0x09b8 [ 2D39BCFA4DD1081B8F282B623456B858, DD8C433B66B6661F4DBD1784CBD334441B508BE84932DD443F7AD51CEA192BA9 ] ReFS C:\WINDOWS\system32\drivers\ReFS.sys 21:18:56.0945 0x09b8 ReFS - ok 21:18:56.0976 0x09b8 [ DF78648AC3C8DC9D70E6714AF785382F, 56E104939ED0AB5B26AE07BAB1BBB7D15828DBD3A2AD35361423D7ADDA4BA551 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll 21:18:56.0992 0x09b8 RemoteAccess - ok 21:18:57.0023 0x09b8 [ AC8785B53F8436058C90450DA1840AE7, CC1FFC2713910211F8A6AD532DBB9253ACD188CBD784F1BE6613DF382825A3C1 ] RemoteRegistry C:\WINDOWS\system32\regsvc.dll 21:18:57.0054 0x09b8 RemoteRegistry - ok 21:18:57.0117 0x09b8 [ DC66AE45816614D2999DCD3834DCCC4E, 1C26225135E851DDD1307F52401DD7055B26B3F3B8FDD693B21042C2896E235A ] RFCOMM C:\WINDOWS\System32\drivers\rfcomm.sys 21:18:57.0148 0x09b8 RFCOMM - ok 21:18:57.0179 0x09b8 [ 65B9FDE300A6DECC03BA44C4616DCAD6, CAD992982733DD20282A3453DC4E554AE1FC077C35479C0CA4E8BC3A9DCD3BB0 ] RpcEptMapper C:\WINDOWS\System32\RpcEpMap.dll 21:18:57.0210 0x09b8 RpcEptMapper - ok 21:18:57.0226 0x09b8 [ A737B433ABAF3F2DCB2BD7B4CC582B26, 3B5706B0CF0969A9F82060FD4DCC745F2D83C066B663FE8A4F0F493B64032C9C ] RpcLocator C:\WINDOWS\system32\locator.exe 21:18:57.0242 0x09b8 RpcLocator - ok 21:18:57.0320 0x09b8 [ 7830CEA509693DE0817DF2F3F2D80E89, 7B1786CD225E2D6BCFA484D0BFB81DD162D5713EAEC80C53317CC6950E3D17F3 ] RpcSs C:\WINDOWS\system32\rpcss.dll 21:18:57.0367 0x09b8 RpcSs - ok 21:18:57.0398 0x09b8 [ 2D05A5508F4685412F2B89E8C2189ABC, 82F12B4E0E73411A121EFD35FBD3B44CBBC0AE96ACFBB45D8C3C3777E2EA320D ] rspndr C:\WINDOWS\system32\DRIVERS\rspndr.sys 21:18:57.0429 0x09b8 rspndr - ok 21:18:57.0523 0x09b8 [ 19764658C1468C2C0CEF133D28414A6B, 87AD4056F6C67052433A366B200B75613148B69B9B9D502AD926A7F7F037B8DE ] RTL8168 C:\WINDOWS\system32\DRIVERS\Rt630x64.sys 21:18:57.0570 0x09b8 RTL8168 - ok 21:18:57.0570 0x09b8 [ 1A063730F221B2746FF00457AE17E4F0, 39A3C258CBFE3BC566C63528C9020A3BC9409736AE5289C08A7BA471D8409263 ] s3cap C:\WINDOWS\System32\drivers\vms3cap.sys 21:18:57.0585 0x09b8 s3cap - ok 21:18:57.0601 0x09b8 [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] SamSs C:\WINDOWS\system32\lsass.exe 21:18:57.0617 0x09b8 SamSs - ok 21:18:57.0648 0x09b8 [ C624A1B32211C3166EDB3F4AB02A30B7, 6B2A4607DB52D74242787ED9DF9067058983D310431D8612D2B0236E6201E681 ] sbp2port C:\WINDOWS\system32\drivers\sbp2port.sys 21:18:57.0663 0x09b8 sbp2port - ok 21:18:57.0710 0x09b8 [ 74A3B67F03877D06B09B1B40C5ED582E, A8FF9BF416F0BF365BFB4E1796859825C811A74B5E54DDDCE8345193BEEBE206 ] SCardSvr C:\WINDOWS\System32\SCardSvr.dll 21:18:57.0726 0x09b8 SCardSvr - ok 21:18:57.0726 0x09b8 [ 8B9C4D55B4A536FB01C360DDB9533574, 9B939FE68F6F9C171ED0D91E2CE1E67515295D34EC23606BCDFD097DCC8CFD4A ] ScDeviceEnum C:\WINDOWS\System32\ScDeviceEnum.dll 21:18:57.0742 0x09b8 ScDeviceEnum - ok 21:18:57.0773 0x09b8 [ 13BEA6C882D4D877A5A85CA149C86BC1, 8E9BE5C2A36D5881D9985C3A31309FE03966EA13A3541D3C5B542AB67FA0D55F ] scfilter C:\WINDOWS\system32\DRIVERS\scfilter.sys 21:18:57.0788 0x09b8 scfilter - ok 21:18:57.0867 0x09b8 [ 3151A020E03DDE31AAC49F35C5EFB4DB, 5ABB1103009979F86C862357E28F37C2744979F2C99F7CF6ABB4EB1B8416B3F6 ] Schedule C:\WINDOWS\system32\schedsvc.dll 21:18:57.0929 0x09b8 Schedule - ok 21:18:57.0960 0x09b8 [ 41C0D7B1A6D4AD119BA6AC0487EA5C8E, 516C2B34BA7507D0DA4148B4ABC0A8C36286570D4EA5C60B28647B1249C15018 ] SCPolicySvc C:\WINDOWS\System32\certprop.dll 21:18:57.0991 0x09b8 SCPolicySvc - ok 21:18:58.0054 0x09b8 [ C54B6B2170BF628FD42F799A66956D75, BCF460A124CAA6F1F1A9A7BCBDCC2D5E39B0404D96B7C9FFAC806E041782B91E ] sdbus C:\WINDOWS\System32\drivers\sdbus.sys 21:18:58.0085 0x09b8 sdbus - ok 21:18:58.0132 0x09b8 [ 0B1E929D11A8E358106955603FAC65E8, A5EC91BFC0873EC6AB1D0DB4E91654BD35339BD680E7E82DA2DC64996B4AE515 ] sdstor C:\WINDOWS\System32\drivers\sdstor.sys 21:18:58.0148 0x09b8 sdstor - ok 21:18:58.0163 0x09b8 [ 3EA8A16169C26AFBEB544E0E48421186, 34BBB0459C96B3DE94CCB0D73461562935C583D7BF93828DA4E20A6BC9B7301D ] secdrv C:\WINDOWS\system32\drivers\secdrv.sys 21:18:58.0195 0x09b8 secdrv - ok 21:18:58.0226 0x09b8 [ 6627154693B6C2B8A59727F5B38728E8, F08251EE3436400295F120D48F3763E6F11BBF4132D674AD3E8112B6B3538455 ] seclogon C:\WINDOWS\system32\seclogon.dll 21:18:58.0257 0x09b8 seclogon - ok 21:18:58.0288 0x09b8 [ 81FE9A81EDF8016816C9E91FBFBF7D35, 87FB92A3D15F312F0B9C423EF851061A944B013E5668D8C9A441B4DC0EB690AF ] SENS C:\WINDOWS\System32\sens.dll 21:18:58.0320 0x09b8 SENS - ok 21:18:58.0335 0x09b8 [ 6E4012AE67F09F867EF620C8D5524C0B, 63933E51F8E413E63481369CE2F9FD224560550FBD3BD2B4573E9F4AD88708A2 ] SensrSvc C:\WINDOWS\system32\sensrsvc.dll 21:18:58.0367 0x09b8 SensrSvc - ok 21:18:58.0382 0x09b8 [ DB2FF24CE0BDD15FE75870AFE312BA89, 7DB0D978C92CD0A0A81F7AB46FE323B4929CEA01585B0F330921E6DFA7DE1B85 ] SerCx C:\WINDOWS\system32\drivers\SerCx.sys 21:18:58.0398 0x09b8 SerCx - ok 21:18:58.0413 0x09b8 [ 0044B31F93946D5D41982314381FE431, 95B8A94BA9EF770F29ACD5B23D447EC2B6CF1CB3D0030343BA1550AC31F6E2A5 ] SerCx2 C:\WINDOWS\system32\drivers\SerCx2.sys 21:18:58.0445 0x09b8 SerCx2 - ok 21:18:58.0460 0x09b8 [ 1F0135949A6AD6025F363F80FE268251, DB2D503863143F2251E589F7B0B3E9FBF997D7333D54C55856590B5080B5513D ] Serenum C:\WINDOWS\System32\drivers\serenum.sys 21:18:58.0476 0x09b8 Serenum - ok 21:18:58.0507 0x09b8 [ 81633C87B42B63BA484A6177179AC750, A22BA40E9EC74E88D8098CBDC954E1D63B832FCB789E3C7B731DE5DA39BEE2CA ] Serial C:\WINDOWS\System32\drivers\serial.sys 21:18:58.0538 0x09b8 Serial - ok 21:18:58.0554 0x09b8 [ 148195AE95D9BC7375A08846439FDAC1, 3A2F78FD18AA7A6D659921E19335E943894530874AC5AB5E7219CEF28FA54F7A ] sermouse C:\WINDOWS\System32\drivers\sermouse.sys 21:18:58.0554 0x09b8 sermouse - ok 21:18:58.0585 0x09b8 [ 389458EA0B5FAEBA325FAC47B9ED589E, F7F37A1F1E912069F65E4629FF733F080AE675DF6FE255AF48F5E23EB47D0622 ] SessionEnv C:\WINDOWS\system32\sessenv.dll 21:18:58.0617 0x09b8 SessionEnv - ok 21:18:58.0648 0x09b8 [ 472B7A5AC181C050888DB454663DD764, C950A8615D57BFD455E18880398350642B2E1D6B951EC9754FD8D429F3418835 ] sfloppy C:\WINDOWS\System32\drivers\sfloppy.sys 21:18:58.0663 0x09b8 sfloppy - ok 21:18:58.0742 0x09b8 [ 8081FF3DAE8159FE8956B09BC29CE983, AC0F305AEE8B1AB2E1275F1D33EC1D2F3E23F234F831BD9D41F415A94A19D3AB ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll 21:18:58.0788 0x09b8 SharedAccess - ok 21:18:58.0867 0x09b8 [ 7FD9A61A3523A61FC135D61D6E160314, 409E1CF7A62FD90CBC31AEAFBB7230B02DBEC6CFCA2D266D221A7643FAEBA13B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll 21:18:58.0929 0x09b8 ShellHWDetection - ok 21:18:58.0929 0x09b8 [ 2F518D13DD6F3053837FE606F1A2EA1F, 64109296CE95BD233525688A350D575CF97B9464659AA07CF78B307B6ADBC835 ] SiSRaid2 C:\WINDOWS\system32\drivers\SiSRaid2.sys 21:18:58.0945 0x09b8 SiSRaid2 - ok 21:18:58.0945 0x09b8 [ 1AC9A200A9C49C4508F04AAFFCA34A3F, 972BCB2A39169155F74111FAC74ACCD8F50E34EADCF087833B0980827627BBF4 ] SiSRaid4 C:\WINDOWS\system32\drivers\sisraid4.sys 21:18:58.0960 0x09b8 SiSRaid4 - ok 21:18:58.0992 0x09b8 [ 3C84DCCE5B322F745A75CA8BA3A0F6B3, 1FB94A8A1C63D6FDB82E28ED5B696B3CB1F64183A89A3B5153B266C292CB7815 ] smphost C:\WINDOWS\System32\smphost.dll 21:18:59.0007 0x09b8 smphost - ok 21:18:59.0023 0x09b8 [ D0EB0DF8C603BBA084351A92732B1CBE, E24ED8F78EF41C1BC17386AE4BBCE0DC892C5B89B12C03FC9FB61D359B13F1B4 ] SNMPTRAP C:\WINDOWS\System32\snmptrap.exe 21:18:59.0054 0x09b8 SNMPTRAP - ok 21:18:59.0101 0x09b8 [ 546B88E6906EE9813EFE314DC95E3488, FC172C2DCC7ACDBBC9CE07CFCBAEDFAEAD2641A037E126174525DBE8BA660CC4 ] spaceport C:\WINDOWS\system32\drivers\spaceport.sys 21:18:59.0132 0x09b8 spaceport - ok 21:18:59.0163 0x09b8 [ F337BE11071818FC3F5DC2940B6BDE34, D5CFF00E5DF37045F71AEE101AC9B270EBB29F372F404757B58600E9966C7E4D ] SpbCx C:\WINDOWS\system32\drivers\SpbCx.sys 21:18:59.0179 0x09b8 SpbCx - ok 21:18:59.0226 0x09b8 [ 2E3976C857D7230EC8D2B2276E688255, C0A6A84369CB3E709A6FFEBED2B38AB62D731B79D052D6D6FA8EF855BC428778 ] Spooler C:\WINDOWS\System32\spoolsv.exe 21:18:59.0257 0x09b8 Spooler - ok 21:18:59.0538 0x09b8 [ F264662C057A54AA2DE41B3C7551712F, 2C123C6ACD967CDF1AD2855187CF3D8357B16A4FD9C2F18AE54CFA384165FA11 ] sppsvc C:\WINDOWS\system32\sppsvc.exe 21:18:59.0757 0x09b8 sppsvc - ok 21:18:59.0992 0x09b8 [ 36B082C7A764A34FB1DC72D975870B61, 572CB632D9FDC1183F7BF8BFCBC51765C647945E0C13D1C91ADE3D0E76DF83BC ] srv C:\WINDOWS\system32\DRIVERS\srv.sys 21:19:00.0023 0x09b8 srv - ok 21:19:00.0070 0x09b8 [ F5849909D4B29B4E3D4445F943E5C7E3, 3FCA1423753716FE1AFDD27EE1E13C4D779A3C976185B5C998EF1A9A39BFC186 ] srv2 C:\WINDOWS\system32\DRIVERS\srv2.sys 21:19:00.0101 0x09b8 srv2 - ok 21:19:00.0148 0x09b8 [ FABC49666708EA562549E78E6FBF3191, BE1FEBFC259308B39C727915C41A67CD50720A6E2A68D148F4F2F926AED43B02 ] srvnet C:\WINDOWS\system32\DRIVERS\srvnet.sys 21:19:00.0179 0x09b8 srvnet - ok 21:19:00.0226 0x09b8 [ CF6C3037839CF78421A94F9060C2886F, CA98C180AE03F5BE8FEFFBA75BD98DEE2AD4FA975E1EF83215C9CD2476946811 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll 21:19:00.0257 0x09b8 SSDPSRV - ok 21:19:00.0289 0x09b8 [ 198A737DBA666F4808D62E9A8277A6B7, 90B6E5E2ACE95D850C913A3A1DA1F966C44955C530004C228FA93B2A536F5C27 ] SstpSvc C:\WINDOWS\system32\sstpsvc.dll 21:19:00.0335 0x09b8 SstpSvc - ok 21:19:00.0351 0x09b8 [ 366DEA74BBA65B362BCCFC6FC2ADFD8B, 4D28122AB9D8DAB724021E6513B4474BD34FCEDF47769B1D27AC7551FCA002F8 ] stexstor C:\WINDOWS\system32\drivers\stexstor.sys 21:19:00.0367 0x09b8 stexstor - ok 21:19:00.0429 0x09b8 [ 63E9CE568CF1192771A5F0460DE7D2B9, C27B21FD2C14AD41A59EF62EB8AC95C08EB13CCB1CEECD8378B8CDD4DC352E69 ] stisvc C:\WINDOWS\System32\wiaservc.dll 21:19:00.0460 0x09b8 stisvc - ok 21:19:00.0476 0x09b8 [ 0ED2E318ABB68C1A35A8B8038BDB4C90, 5C3ABC245F4BCFE64E646D9C0E2F5E211244956C84D03084C71FF6A7E0CDED30 ] storahci C:\WINDOWS\system32\drivers\storahci.sys 21:19:00.0492 0x09b8 storahci - ok 21:19:00.0507 0x09b8 [ 8B9486B64E5FC17FB9CC04CA10B77A34, C1EAC9D27DC83E4C56B890D97988C3CCFAE3877309610601F2E3FFFE97686D43 ] storflt C:\WINDOWS\system32\drivers\vmstorfl.sys 21:19:00.0539 0x09b8 storflt - ok 21:19:00.0570 0x09b8 [ 0EDD1F4D470C775740625B06A60C9DD5, 94964D0A793B1C984E87095249EE383A5E669D05BA6BF9F655587887E6CE3C19 ] stornvme C:\WINDOWS\system32\drivers\stornvme.sys 21:19:00.0601 0x09b8 stornvme - ok 21:19:00.0617 0x09b8 [ A45F5AC9D8069D0EC66E3CA73103073B, 996788F1C58E016E8E5CF3FD1D220A3C40AFFD6C21361A34636415DB12E0D381 ] StorSvc C:\WINDOWS\system32\storsvc.dll 21:19:00.0648 0x09b8 StorSvc - ok 21:19:00.0664 0x09b8 [ 548759755BC73DAD663250239D7E0B9F, D31A05A8CE800B539420B6E545F1F4BF6E4B02EAF8366DE89CAF13A83C6CA48D ] storvsc C:\WINDOWS\system32\drivers\storvsc.sys 21:19:00.0679 0x09b8 storvsc - ok 21:19:00.0710 0x09b8 [ 74B2D810FC976CCDB80193AB8BFBF281, 67D2016AF2311A0D5EC7EBE8F2A089C48BCB7F14472E1FF954377AF7ACBBC800 ] storvsp C:\WINDOWS\System32\drivers\storvsp.sys 21:19:00.0726 0x09b8 storvsp - ok 21:19:00.0757 0x09b8 [ E395BE02F80A79A6CF973BA38DBB8135, 4C6F85B0EB8E7725BA720F9742561D229726C0D7C17505D1E79F19A5626F6325 ] svsvc C:\WINDOWS\system32\svsvc.dll 21:19:00.0773 0x09b8 svsvc - ok 21:19:00.0773 0x09b8 [ 65454187E0F8B6C0DCECB0287D06EC43, 87550000CF5B3C1DF3E69633934AFE8554AE40B6638F190D3185AD63F1D7A2EE ] swenum C:\WINDOWS\System32\drivers\swenum.sys 21:19:00.0804 0x09b8 swenum - ok 21:19:00.0851 0x09b8 [ 1C71D72D4997A284128FBEE770726330, 21682BDE74A1108FED1124FB1EA35A03CBFA94ABE1B89CC0FADB4DD82596C43E ] swprv C:\WINDOWS\System32\swprv.dll 21:19:00.0898 0x09b8 swprv - ok 21:19:00.0992 0x09b8 [ 7E85DB0463AD2403AE84AD162B162279, 996C42ECAFC6E24C623068AFAFCC0A2612526333AF9315F7536C6D40C2570632 ] SysMain C:\WINDOWS\system32\sysmain.dll 21:19:01.0038 0x09b8 SysMain - ok 21:19:01.0101 0x09b8 [ D73DBBB96CEE90C2856164AAD8543425, D11ADB5D4C5DD355314CA656D375D0062CAE7462E866F94F1B26D5803F65DCB2 ] SystemEventsBroker C:\WINDOWS\System32\SystemEventsBrokerServer.dll 21:19:01.0148 0x09b8 SystemEventsBroker - ok 21:19:01.0179 0x09b8 [ D6A71B95ACF71ACA63B67232059F1BCD, C5CEC032E7AB507500D1CC7A4E65DA6322412C798201A9D770CBDE892E50DFC8 ] TabletInputService C:\WINDOWS\System32\TabSvc.dll 21:19:01.0210 0x09b8 TabletInputService - ok 21:19:01.0242 0x09b8 [ 5A5BAB1CA9621E73E25EE4744B67CDA6, 479EBD7BAE1E2AD431153FDC016742F7A8D824716EAB1A4CA87EBBD21D61DECD ] TapiSrv C:\WINDOWS\System32\tapisrv.dll 21:19:01.0257 0x09b8 TapiSrv - ok 21:19:01.0414 0x09b8 [ 2F10C145F517419E17203632FCDA0A13, 143F5837AE79E3EDB98F17A4661ECD5BCBFEB317077286B51E765560339B53A8 ] Tcpip C:\WINDOWS\system32\drivers\tcpip.sys 21:19:01.0507 0x09b8 Tcpip - ok 21:19:01.0632 0x09b8 [ 2F10C145F517419E17203632FCDA0A13, 143F5837AE79E3EDB98F17A4661ECD5BCBFEB317077286B51E765560339B53A8 ] TCPIP6 C:\WINDOWS\system32\DRIVERS\tcpip.sys 21:19:01.0710 0x09b8 TCPIP6 - ok 21:19:01.0757 0x09b8 [ 41CF802064F72E55F50CA0A221FD36D4, 70ABCDF9E96611E8C83042C581575E26649FE479475E8E118CD3FF6CB1C84C3F ] tcpipreg C:\WINDOWS\system32\drivers\tcpipreg.sys 21:19:01.0757 0x09b8 tcpipreg - ok 21:19:01.0804 0x09b8 [ E0BD2D83875464FEEEB242CBA8B7E073, A3067165128F36035FA9F3CBA55CFED736E180C495497FA7332B3D97908C3D90 ] tdx C:\WINDOWS\system32\DRIVERS\tdx.sys 21:19:01.0820 0x09b8 tdx - ok 21:19:01.0820 0x09b8 [ 232D185D2337F141311D0CF1983E1431, 02EB56D3F26174AF1741C1A444CE30DE84D5BAF583C1A52C7A953BCC52445547 ] terminpt C:\WINDOWS\System32\drivers\terminpt.sys 21:19:01.0835 0x09b8 terminpt - ok 21:19:01.0929 0x09b8 [ C50997E282576DA492EBA66B059D4196, EBD793CB396F9503376207FA60353F5672DEDB620C8E01C8D6AE0030B3B03339 ] TermService C:\WINDOWS\System32\termsrv.dll 21:19:01.0976 0x09b8 TermService - ok 21:19:02.0007 0x09b8 [ 2180DBCE75B914E5E5BBFFFAAE97AA21, 8000AECC8855903DB50ABA7E304396D1FCEAE8DC9ADD4FC50275CF24B4D914DE ] Themes C:\WINDOWS\system32\themeservice.dll 21:19:02.0023 0x09b8 Themes - ok 21:19:02.0054 0x09b8 [ 4C5179DB61B9E14BEC15CDC4B152B2E9, 9048BEC7AD6A3F4B640E99B1F0365AC9A46740B188758FBB2C160EF30AD6E64B ] THREADORDER C:\WINDOWS\system32\mmcss.dll 21:19:02.0085 0x09b8 THREADORDER - ok 21:19:02.0117 0x09b8 [ B5ED9CC61798C7D44BD535D40B89EFB5, 1BDCEAA9AF2096381870D92129C748F4EE06A1167ABA9367B9DD43BAF27E3F5B ] TimeBroker C:\WINDOWS\System32\TimeBrokerServer.dll 21:19:02.0148 0x09b8 TimeBroker - ok 21:19:02.0226 0x09b8 [ 80A2FC1A089A71F2DBE5D8394FFB009F, DEA30E751F6EA42E43E16869713FC7E37832B15DAFA0062B1798DFA476981385 ] TPM C:\WINDOWS\system32\drivers\tpm.sys 21:19:02.0257 0x09b8 TPM - ok 21:19:02.0289 0x09b8 [ 884113C2BB703FE806C8608B75F34831, 24DE5750CA4363455412BABB0B1FAB08497153E8F158ED44958F100410F93506 ] TrkWks C:\WINDOWS\System32\trkwks.dll 21:19:02.0304 0x09b8 TrkWks - ok 21:19:02.0351 0x09b8 [ 44A94FB4C76528D2382FFE04B05827C3, B0BCDF7CD1D65E61A9061D539D83527A89B69583958F8A26C6BF9766C1B61E0C ] TrustedInstaller C:\WINDOWS\servicing\TrustedInstaller.exe 21:19:02.0382 0x09b8 TrustedInstaller - ok 21:19:02.0398 0x09b8 [ BF8F54CA37E9C9D6582C31C5761F8C93, 337C566792F6FB9B7FD5D1D4384B767CFE4CF5DBB2E4688CCC36CBB018A0DD0F ] TsUsbFlt C:\WINDOWS\system32\drivers\tsusbflt.sys 21:19:02.0414 0x09b8 TsUsbFlt - ok 21:19:02.0445 0x09b8 [ 20185BEB7512EDE4EFECDFA148AC9F99, 6F539478493C0F87F3DDF67A4A6D4D41E9474EEF21434E856350CE149A34EA9F ] TsUsbGD C:\WINDOWS\System32\drivers\TsUsbGD.sys 21:19:02.0476 0x0910 Object required for P2P: [ F264662C057A54AA2DE41B3C7551712F ] sppsvc 21:19:02.0476 0x09b8 TsUsbGD - ok 21:19:02.0523 0x09b8 [ E85916632CD3B9E9B546968DB950BF42, DECE3852C763CC6293C7D1B772296C43A0AE1E47BBCC4979C96B3B2AD70413F3 ] tunnel C:\WINDOWS\system32\DRIVERS\tunnel.sys 21:19:02.0539 0x09b8 tunnel - ok 21:19:02.0554 0x09b8 [ F6EEAD052943B5A3104C1405BB856C54, FE422813E6C1012E9F392EFF2AE4C6D3A4DBD9CB2BD5E6A5CAB57D4E89A29468 ] uagp35 C:\WINDOWS\system32\drivers\uagp35.sys 21:19:02.0570 0x09b8 uagp35 - ok 21:19:02.0601 0x09b8 [ FE6067B1FD4E63650C667B33D080565B, 2C330ED00E49BA55E25564230E0DFB8A35F2B5320EB18D4AF7CAACFA9A449044 ] UASPStor C:\WINDOWS\System32\drivers\uaspstor.sys 21:19:02.0617 0x09b8 UASPStor - ok 21:19:02.0664 0x09b8 [ 807F8CF3E973305FC435C61CBBEE2A49, 43CDEAC2BFC5091C11DFC0E7F7171AF9A598AE56CB056C3CF382AE7807F79EF0 ] UCX01000 C:\WINDOWS\System32\drivers\ucx01000.sys 21:19:02.0695 0x09b8 UCX01000 - ok 21:19:02.0757 0x09b8 [ C61EAF8E1E4B2F62BA4FDF457440B2C6, 961F76A789925234AC27F56AAE34556FA06088D71580B42C24B0BC209EAFD67E ] udfs C:\WINDOWS\system32\DRIVERS\udfs.sys 21:19:02.0773 0x0910 Object send P2P result: true 21:19:02.0773 0x09b8 udfs - ok 21:19:02.0789 0x09b8 [ 9578691F297E1B1F519970FE6D47CB21, 080C352AAF22A16A4F3C4AB4DCEA5BFA656457C73F735CEBA30516FDACCF6301 ] UEFI C:\WINDOWS\System32\drivers\UEFI.sys 21:19:02.0804 0x09b8 UEFI - ok 21:19:02.0820 0x09b8 [ A867F0F978EE64C87FADC3B100869EE4, 2686BE85F963D0D0BB275E92E5B543280D8742CF10772303E3189D0719B6A277 ] UI0Detect C:\WINDOWS\system32\UI0Detect.exe 21:19:02.0835 0x09b8 UI0Detect - ok 21:19:02.0851 0x09b8 [ 5EAB5117DDB24FC4D39E6FFFCF1837B9, 2BC709240867F161E94BE6625A04F478EAAA3EEE7BC7C37ED0DFA9EEA5928E98 ] uliagpkx C:\WINDOWS\system32\drivers\uliagpkx.sys 21:19:02.0898 0x09b8 uliagpkx - ok 21:19:02.0898 0x09b8 [ DA34C39A18E60E7C3FA0630566408034, 2F162504214053894C72760D9933D01DBF3578609FE5E2376C3272818599FE32 ] umbus C:\WINDOWS\System32\drivers\umbus.sys 21:19:02.0914 0x09b8 umbus - ok 21:19:02.0929 0x09b8 [ AE8294875E5446E359B1E8035D40C05E, AE0357BAB47C07C3576BC76951CD258C009BC5A1B93259D2122A841BD9CDA8FA ] UmPass C:\WINDOWS\System32\drivers\umpass.sys 21:19:02.0929 0x09b8 UmPass - ok 21:19:02.0992 0x09b8 [ A023F267A262D5DA6CE1436D9C5E8FD9, 92AD7AF91184C244A7E392F49663143193A80D5D81114546A00F18227DE31D23 ] UmRdpService C:\WINDOWS\System32\umrdp.dll 21:19:03.0039 0x09b8 UmRdpService - ok 21:19:03.0086 0x09b8 [ C98493DD8E6A50154FAC75C15E1C36BB, CECD1C826C8F7AF05468871BF6A0ACDBB6B0202F4F87F48C6D367E5BD699E800 ] upnphost C:\WINDOWS\System32\upnphost.dll 21:19:03.0117 0x09b8 upnphost - ok 21:19:03.0148 0x09b8 [ FF78D053A05E5A394F4E3C1816CC65A8, 5DAE02414271231F5FDBB751AFEB99874779B467947020815D4AE54432D4269D ] usbccgp C:\WINDOWS\System32\drivers\usbccgp.sys 21:19:03.0164 0x09b8 usbccgp - ok 21:19:03.0195 0x09b8 [ 0139248F6B95CF0D837B5B46A2722D40, 38E3E704E0364F07732DB418AEBD126B040FB3CDB7D78EA36E8605D50D528A80 ] usbcir C:\WINDOWS\System32\drivers\usbcir.sys 21:19:03.0210 0x09b8 usbcir - ok 21:19:03.0257 0x09b8 [ C996CBEF922B5653A01E3F50DDCE2F86, 231EB5A36E7EE242197E796D3B4AB12F945D2C8570587BC8D57D45530A0C59B4 ] usbehci C:\WINDOWS\System32\drivers\usbehci.sys 21:19:03.0257 0x09b8 usbehci - ok 21:19:03.0320 0x09b8 [ CD81683F4553677B9BF5163A922153EB, 6B304B0D68B9BFF0245EC755CDAAF9DF59DF3A081727E32CB66672929F0DBC50 ] usbhub C:\WINDOWS\System32\drivers\usbhub.sys 21:19:03.0351 0x09b8 usbhub - ok 21:19:03.0476 0x09b8 [ 5C90D5379B53590FBB24BBAD4FA682EE, DC036340510C1C0999AB1CB845F8E6EB8B7696BAC9BBE6E936454C0000D1E9D4 ] USBHUB3 C:\WINDOWS\System32\drivers\UsbHub3.sys 21:19:03.0523 0x09b8 USBHUB3 - ok 21:19:03.0554 0x09b8 [ A0F0484C97D6441ED6A75D7426ECCC9E, FF928ADE1C5464E581BF929F7383D5762D110EA6C7E31A6F0887EA7357ADBEFE ] usbohci C:\WINDOWS\System32\drivers\usbohci.sys 21:19:03.0570 0x09b8 usbohci - ok 21:19:03.0586 0x09b8 [ 4D655E3B684BE9B0F7FFD8A2935C348C, 3A7FC1748C5AEA8CFE0E7C22ADC77E3DCA475455FC16D9C6A5C16EB5E949A516 ] usbprint C:\WINDOWS\System32\drivers\usbprint.sys 21:19:03.0601 0x09b8 usbprint - ok 21:19:03.0664 0x09b8 [ 9D168BFA334D47BE404367EB58D4E130, 23279CBE6ACBD074E7B268BA2EDA14E2255C41F8117173B2BBE653D8259ECFA2 ] USBSTOR C:\WINDOWS\System32\drivers\USBSTOR.SYS 21:19:03.0711 0x09b8 USBSTOR - ok 21:19:03.0726 0x09b8 [ FC974B03C8B87455F44F734C8F31A3C8, D69F6EE8030F7DF96FF151D9EAA6AE65417ACAC5A267C7DB96E9611D5BC42D2C ] usbuhci C:\WINDOWS\System32\drivers\usbuhci.sys 21:19:03.0757 0x09b8 usbuhci - ok 21:19:03.0836 0x09b8 [ 5C8F604F6DC74177CDD8372D7B1ADFF0, C1DE9A37A7A01CCCBFCE13C1E5B26683F620AB21EDA5A14C82022E2F49C84484 ] usbvideo C:\WINDOWS\System32\Drivers\usbvideo.sys 21:19:03.0867 0x09b8 usbvideo - ok 21:19:03.0898 0x09b8 [ 44603DA5A87FB491EF59C889EBBB4DDB, 59AA9B6B0B5D66F9312CD3F999D0D9F12F1A2C5D230365AD7287CD71FD86961C ] USBXHCI C:\WINDOWS\System32\drivers\USBXHCI.SYS 21:19:03.0929 0x09b8 USBXHCI - ok 21:19:03.0945 0x09b8 [ 382100E75B6F4668AEAEF228C6CEFFAD, 9C7229F10F11D18E1FED6395391A46225A84B421034B9AB6F81AF7430FDC556F ] VaultSvc C:\WINDOWS\system32\lsass.exe 21:19:03.0960 0x09b8 VaultSvc - ok 21:19:03.0976 0x09b8 [ FEB26E3B8345A7E8D62F945C4AE86562, 3AAFE87C402FC8E92542DFE60EC9540559863065F88D429A16D7B1BF829223FF ] vdrvroot C:\WINDOWS\system32\drivers\vdrvroot.sys 21:19:03.0992 0x09b8 vdrvroot - ok 21:19:04.0085 0x09b8 [ 8A4D808D1EC7C1C47B2C8BF488A9A07A, 63C07312ADB6F8A8BDE93361C30AC63DAB4DE1141AF54630EEF11E54B0BF983D ] vds C:\WINDOWS\System32\vds.exe 21:19:04.0132 0x09b8 vds - ok 21:19:04.0148 0x09b8 [ A026EDEAA5EECAE0B08E2748B616D4BD, 2525A54DC7F49DDFBB999C22BF3FAB6D9E9F70C0806E58D81E90AC59F9F46089 ] VerifierExt C:\WINDOWS\system32\drivers\VerifierExt.sys 21:19:04.0164 0x09b8 VerifierExt - ok 21:19:04.0273 0x09b8 [ 8ABB4BABF59F092DF0B43778D8FD1884, 94C2100CE86448543A8DD586AD4A128AB9EB37959238D70F33EF59202270AC6C ] vhdmp C:\WINDOWS\System32\drivers\vhdmp.sys 21:19:04.0320 0x09b8 vhdmp - ok 21:19:04.0336 0x09b8 [ 06D38968028E9AB19DE9B618C7B6D199, 62022297A47F440D1C82CA0B0E57C0C8E9D5033D83DD3B40492B218DF65EBF68 ] viaide C:\WINDOWS\system32\drivers\viaide.sys 21:19:04.0351 0x09b8 viaide - ok 21:19:04.0382 0x09b8 [ 3CE922E34DB12D9F3C0EA856BC09687C, E50A1885FBC775E49614989ECFEA4ACBBDDA16AF459CC5361EED9E23CC7CD42C ] Vid C:\WINDOWS\System32\drivers\Vid.sys 21:19:04.0414 0x09b8 Vid - ok 21:19:04.0414 0x09b8 [ 511AD3FF957A0127E6BD336FF6F89C38, 55325BFD0857A1204F7F6F8ED8C91C07B0E20A50402105708E7365ECD9E25A21 ] vmbus C:\WINDOWS\system32\drivers\vmbus.sys 21:19:04.0429 0x09b8 vmbus - ok 21:19:04.0445 0x09b8 [ DA40BEA0A863CE768C940CA9723BF81F, 567C0C3F422325635808B0CF76E05D3B6187F96845C33F85F92F98C9FE53A5B8 ] VMBusHID C:\WINDOWS\System32\drivers\VMBusHID.sys 21:19:04.0461 0x09b8 VMBusHID - ok 21:19:04.0461 0x09b8 [ 68F8C26DEA2D42E8DEC0778943433C80, 81E8F9D62815F94952CEEABD0689473CC330F7890F66872DCD35A43C06ED33CD ] vmbusr C:\WINDOWS\System32\drivers\vmbusr.sys 21:19:04.0476 0x09b8 vmbusr - ok 21:19:04.0523 0x09b8 [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicguestinterface C:\WINDOWS\System32\ICSvc.dll 21:19:04.0554 0x09b8 vmicguestinterface - ok 21:19:04.0570 0x09b8 [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicheartbeat C:\WINDOWS\System32\ICSvc.dll 21:19:04.0601 0x09b8 vmicheartbeat - ok 21:19:04.0632 0x09b8 [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmickvpexchange C:\WINDOWS\System32\ICSvc.dll 21:19:04.0664 0x09b8 vmickvpexchange - ok 21:19:04.0679 0x09b8 [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicrdv C:\WINDOWS\System32\ICSvc.dll 21:19:04.0711 0x09b8 vmicrdv - ok 21:19:04.0742 0x09b8 [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicshutdown C:\WINDOWS\System32\ICSvc.dll 21:19:04.0773 0x09b8 vmicshutdown - ok 21:19:04.0789 0x09b8 [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmictimesync C:\WINDOWS\System32\ICSvc.dll 21:19:04.0820 0x09b8 vmictimesync - ok 21:19:04.0851 0x09b8 [ C42C38E15C0DC39D4B0BDF34F733E468, 7264680C44FA68BB1FC0A490FE3988AFDE19892295F7458943D8CBEE6C01D4F0 ] vmicvss C:\WINDOWS\System32\ICSvc.dll 21:19:04.0882 0x09b8 vmicvss - ok 21:19:04.0914 0x09b8 [ 436E1A724E7E683F6B612D3D58F04241, 939B5EF0090DF3759295F88402FD0EA33F499DDA9F89E5D0E90D1F9AED65D491 ] volmgr C:\WINDOWS\system32\drivers\volmgr.sys 21:19:04.0929 0x09b8 volmgr - ok 21:19:04.0961 0x09b8 [ CCB9E901F7254BF96D28EB1B0E5329B7, F0E3CA4EFA544CDAEF4092284CF3EC7DF07F806A770285E281816457AD8813F5 ] volmgrx C:\WINDOWS\system32\drivers\volmgrx.sys 21:19:04.0976 0x09b8 volmgrx - ok 21:19:05.0039 0x09b8 [ 17F7B0F2298D97F4B6C7A69511033D3D, 5BDFC225F31553786726808FB7952940FC05CA72B3977D684056F42AFAA59565 ] volsnap C:\WINDOWS\system32\drivers\volsnap.sys 21:19:05.0086 0x09b8 volsnap - ok 21:19:05.0117 0x09b8 [ DAC438FB5FF85A9E72806E2341D5D732, B1D1EFCA8C588A6BF53CEC941CC59702C366F15C7D5943431736EC857E57C0A2 ] vpci C:\WINDOWS\System32\drivers\vpci.sys 21:19:05.0132 0x09b8 vpci - ok 21:19:05.0132 0x09b8 [ BEE38B3B44364E01BF28640EE8B5617E, 72A2515F68031FA98DFCA9BB9E595D2306FB9ECE5F36869486C46E35C845F844 ] vpcivsp C:\WINDOWS\System32\drivers\vpcivsp.sys 21:19:05.0148 0x09b8 vpcivsp - ok 21:19:05.0179 0x09b8 [ 4539F45F9F4C9757A86A56C949421E07, DEC362314B2C66414F39354AFE79C02B18BF4EEF90787FB58307F6EB62237E2C ] vsmraid C:\WINDOWS\system32\drivers\vsmraid.sys 21:19:05.0195 0x09b8 vsmraid - ok 21:19:05.0304 0x09b8 [ D0CBA7B3531CCF2ADB985856D5F92434, 7FCBBCAF1AA85DCE8D75FB38DC4848AE12E8DD913CEBBC37BCD3D0123F0A3CAB ] VSS C:\WINDOWS\system32\vssvc.exe 21:19:05.0351 0x09b8 VSS - ok 21:19:05.0382 0x09b8 [ 0849B7260F26FE05EA56DED0672E2F4B, 7EAC0E7988F45CB4133A15932955B7B03CE715C967A3BAC9999D81543EBCAEC5 ] VSTXRAID C:\WINDOWS\system32\drivers\vstxraid.sys 21:19:05.0429 0x09b8 VSTXRAID - ok 21:19:05.0461 0x09b8 [ 71066FF95C487327E44C8AF1B72EBE8B, EA2729126B452CAE0C80D07501779D804B08E47F1217B61D53277B40869FEC25 ] vwifibus C:\WINDOWS\System32\drivers\vwifibus.sys 21:19:05.0476 0x09b8 vwifibus - ok 21:19:05.0507 0x09b8 [ 29AB43937FFDA0B0FB56984226E698C6, 6A1A559964FE5D594E54988C46149969E6FFD5A8D5A6862E14648B608794CC29 ] vwififlt C:\WINDOWS\system32\DRIVERS\vwififlt.sys 21:19:05.0539 0x09b8 vwififlt - ok 21:19:05.0570 0x09b8 [ 8B8624A93E3F88CB923AEB05B6313227, 2856B63CD376BF2B1A9129581E7B9207588D4EAFD29A2C8D98F176FEAFDE26A9 ] vwifimp C:\WINDOWS\system32\DRIVERS\vwifimp.sys 21:19:05.0601 0x09b8 vwifimp - ok 21:19:05.0648 0x09b8 [ DC821E811EFBB65CDD77FBB8B6ECA385, B7C8AACDF81DBA298F2F384983D36B269876C31F0398D89BF9070217A069B96F ] W32Time C:\WINDOWS\system32\w32time.dll 21:19:05.0695 0x09b8 W32Time - ok 21:19:05.0711 0x09b8 [ 0910AB9ED404C1434E2D0376C2AD5D8B, 62585CA5F1375BDA440D28D5DF1ADDC9DE3DDFA196D49BBFF3456A5A09EE1C6B ] WacomPen C:\WINDOWS\System32\drivers\wacompen.sys 21:19:05.0726 0x09b8 WacomPen - ok 21:19:05.0836 0x09b8 [ 841345442390953CBC8801B95D3D0540, FD4F9FD2C4C60A1A580177FFF2E9035009AC6A38E78D4236B0ED4773E3B263EE ] wbengine C:\WINDOWS\system32\wbengine.exe 21:19:05.0882 0x09b8 wbengine - ok 21:19:05.0961 0x09b8 [ 0F1DFA2FED73FA78B8C3CDE332A870F6, 1089F6F585F5350D349A640EBD3117832DF6B3657EB6667CB00AE217E04ACA17 ] WbioSrvc C:\WINDOWS\System32\wbiosrvc.dll 21:19:05.0992 0x09b8 WbioSrvc - ok 21:19:06.0023 0x09b8 [ 0EAEC313B24837613621B4A2536ED382, 61C194ED7FA7D65BBE61A546D5FCA52F52AB08324E084D3EC23C9706E9BF0175 ] Wcmsvc C:\WINDOWS\System32\wcmsvc.dll 21:19:06.0054 0x09b8 Wcmsvc - ok 21:19:06.0101 0x09b8 [ F6B4C2280FF7C7156AC8A4687B9DA35E, 1899D584D7469BB49355D84080051E2575B033E6312009D9C6C1DD3F7F9AA4C5 ] wcncsvc C:\WINDOWS\System32\wcncsvc.dll 21:19:06.0132 0x09b8 wcncsvc - ok 21:19:06.0148 0x09b8 [ B7BF1D783F5B2484E8CE1C0C78257F16, 468601199FCCF63DBAE86EE6B8825EA85B2A1EE177413353FFA2CC9CA5249FCD ] WcsPlugInService C:\WINDOWS\System32\WcsPlugInService.dll 21:19:06.0164 0x09b8 WcsPlugInService - ok 21:19:06.0195 0x09b8 [ 81285DDC994F03379DB46419300B2DCB, 98D3622E11F375718AEA1DE3B5F0104DDAB4F96B6D4C19788C14F7B338A6F235 ] WdBoot C:\WINDOWS\system32\drivers\WdBoot.sys 21:19:06.0211 0x09b8 WdBoot - ok 21:19:06.0289 0x09b8 [ CB6C63FF8342B467E2EF76E98D5B934D, BE017CE91E3BAB293DE6ECF143797CCE3F33CC63024437472B4E38C6961AD884 ] Wdf01000 C:\WINDOWS\system32\drivers\Wdf01000.sys 21:19:06.0336 0x09b8 Wdf01000 - ok 21:19:06.0383 0x09b8 [ 26B8FED3F3B85F5F0C4BD03FD00B9941, 7F94FE7954498223B33C025258DB588A3AC9FF25C58EEAD204514FD20652FE40 ] WdFilter C:\WINDOWS\system32\drivers\WdFilter.sys 21:19:06.0398 0x09b8 WdFilter - ok 21:19:06.0429 0x09b8 [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiServiceHost C:\WINDOWS\system32\wdi.dll 21:19:06.0461 0x09b8 WdiServiceHost - ok 21:19:06.0476 0x09b8 [ F581F9C9D6953FABFA24E67105F0B614, 5A7BB72523D1C53BBE68700537D7AE0D150BC7E4B8227A916B2E29EE4CA267A9 ] WdiSystemHost C:\WINDOWS\system32\wdi.dll 21:19:06.0508 0x09b8 WdiSystemHost - ok 21:19:06.0523 0x09b8 [ CE67080F00E0AF32755096CEA6430ABA, 0E5D626F9F76C0BC63B2D246AD66D9CBF7D92F34B56398417BCFD0C331DBD282 ] WdNisDrv C:\WINDOWS\system32\Drivers\WdNisDrv.sys 21:19:06.0539 0x09b8 WdNisDrv - ok 21:19:06.0570 0x09b8 WdNisSvc - ok 21:19:06.0617 0x09b8 [ A70CAF5EA36CBA5FCA24244306D4D5C6, 76C3E20B62B89D9699A1E817377FAD70B144B877BCC5C850A5B64CC68184D8DA ] WebClient C:\WINDOWS\System32\webclnt.dll 21:19:06.0664 0x09b8 WebClient - ok 21:19:06.0695 0x09b8 [ 384E1D04FE20845B2559D292F17A9FA1, AD3B0B2B2219691AC30FEEC8AFDB3BBB74B51BB7D02038AE2B4DEA514E245315 ] Wecsvc C:\WINDOWS\system32\wecsvc.dll 21:19:06.0711 0x09b8 Wecsvc - ok 21:19:06.0726 0x09b8 [ 455014F4E48B67EBE0F032E2B0E06BF2, A36435784A034B27056A0E606683A20C69F1B0AB2B6BAEDEAEAA190F6287CAEF ] WEPHOSTSVC C:\WINDOWS\system32\wephostsvc.dll 21:19:06.0742 0x09b8 WEPHOSTSVC - ok 21:19:06.0758 0x09b8 [ F13DBA57CEA9B7074B95EDCA6AD2635E, 1D9BA4841EF1343A5D9096B5FE27FC65DC1901D6683DD13516171638549666B5 ] wercplsupport C:\WINDOWS\System32\wercplsupport.dll 21:19:06.0789 0x09b8 wercplsupport - ok 21:19:06.0820 0x09b8 [ FD7E58B6AA3EABF2D12B9762A20E11E4, 4C5E2E246C5C70074866BB3DBC2AAF483ECE4345004CCB8D1FE285047268685D ] WerSvc C:\WINDOWS\System32\WerSvc.dll 21:19:06.0851 0x09b8 WerSvc - ok 21:19:06.0898 0x09b8 [ 715ABA3DD164D06457A2A3C92F6EA9D5, E6F8269D2FFC4A548B65724C0A3F53756ED15E47229861FBD40B656EE40FE166 ] WFPLWFS C:\WINDOWS\system32\DRIVERS\wfplwfs.sys 21:19:06.0929 0x09b8 WFPLWFS - ok 21:19:06.0945 0x09b8 [ 8C840E1FD7584E74BD0CC1EA581EC187, 148E534A94B4882E7396B13FABE17407802292E7890713540080D03D5629C81D ] WiaRpc C:\WINDOWS\System32\wiarpc.dll 21:19:06.0961 0x09b8 WiaRpc - ok 21:19:06.0992 0x09b8 [ 5F66B7BB330AA80067FC66149A692620, 92C5D7115A168A23108B65EEEB5FBA8FA43D781855355792596D2419160263C2 ] WIMMount C:\WINDOWS\system32\drivers\wimmount.sys 21:19:07.0008 0x09b8 WIMMount - ok 21:19:07.0023 0x09b8 WinDefend - ok 21:19:07.0086 0x09b8 [ 0E70990EC2E5D2331AA5E88DB0CFB826, 79DFF565C3FCBC691E8FEB669CEC00E340FD2A2AFA4488D23A7CC63A2A98A5C1 ] WinHttpAutoProxySvc C:\WINDOWS\system32\winhttp.dll 21:19:07.0148 0x09b8 WinHttpAutoProxySvc - ok 21:19:07.0211 0x09b8 [ FC8BD690321216C32BB58B035B6D5674, D61698DB19D9DB2593B60B6BA13F7B7735667206F41D751D507135469D6D3CDD ] Winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll 21:19:07.0242 0x09b8 Winmgmt - ok 21:19:07.0383 0x09b8 [ 427873F889F2F508BE8BE982219CE578, CA8DCFB774BF0F747295A7A0CB46A6177DE12AD6BD58266182206C41A3C9001E ] WinRM C:\WINDOWS\system32\WsmSvc.dll 21:19:07.0461 0x09b8 WinRM - ok 21:19:07.0586 0x09b8 [ DC079BA8390089E4EBCA63D27EEA3ECB, 4D549217A68292E2B16C09FD9F84317011EE54A2DAF4E2AB85554267DF0D3249 ] WlanSvc C:\WINDOWS\System32\wlansvc.dll 21:19:07.0633 0x09b8 WlanSvc - ok 21:19:07.0726 0x09b8 [ 06BF5897949A8F24893F792E876B71F5, 9D3719492A86BF52A56E2EA798FD6FDB5862A03F6D360FCC4B0CEA9BE9792AE4 ] wlidsvc C:\WINDOWS\system32\wlidsvc.dll 21:19:07.0773 0x09b8 wlidsvc - ok 21:19:07.0804 0x09b8 [ 2834D9D3B4F554A39C72F00EA3F0E128, D10124343C67FE9A0B711AD569BB8080495FCEA0ECEF9AC3F3FBD6865F436A44 ] WmiAcpi C:\WINDOWS\System32\drivers\wmiacpi.sys 21:19:07.0820 0x09b8 WmiAcpi - ok 21:19:07.0867 0x09b8 [ B96F7A1236C3F21212DE2C40A3DDB005, 5A29EBB6DA036E303611EB1304192655021405BB05452FD37886DDE604FF0D9D ] wmiApSrv C:\WINDOWS\system32\wbem\WmiApSrv.exe 21:19:07.0914 0x09b8 wmiApSrv - ok 21:19:07.0929 0x09b8 WMPNetworkSvc - ok 21:19:07.0945 0x09b8 [ 7FC5667DF73D4B04AA457CC3A4180E09, CB7B014945DCA16B6D120DBE0E5876C4C867A4ACD3C3536AEADC14B908613D4E ] Wof C:\WINDOWS\system32\drivers\Wof.sys 21:19:07.0961 0x09b8 Wof - ok 21:19:08.0086 0x09b8 [ EDFA5CEDBE174FAAA4A09A6B297AEA42, 5998FE15462E4AD9C7B1444E5E2C17BD470DA3A5D474A0A118E02E47DADC678A ] workfolderssvc C:\WINDOWS\system32\workfolderssvc.dll 21:19:08.0133 0x09b8 workfolderssvc - ok 21:19:08.0164 0x09b8 [ A2468CC3509394A33C4C32F99563D845, 62690C7D41F382DF74B8F4B942647842858E37DE35FF2DE028192E4D09ABB2C5 ] wpcfltr C:\WINDOWS\system32\DRIVERS\wpcfltr.sys 21:19:08.0195 0x09b8 wpcfltr - ok 21:19:08.0211 0x09b8 [ 19F4DF69876DA7E9C4965351560FE6B7, 127247A7964F55EE3AF842D25120F5ACD387632BEE2BF3D28FAC05840CEA19BA ] WPCSvc C:\WINDOWS\System32\wpcsvc.dll 21:19:08.0242 0x09b8 WPCSvc - ok 21:19:08.0273 0x09b8 [ DBDCE2378F65F0A07D4644AC103037E7, 99714F0CD31297C9831BAF04768F467F6E0BF710C859CEDCA83069226BF1A68A ] WPDBusEnum C:\WINDOWS\system32\wpdbusenum.dll 21:19:08.0304 0x09b8 WPDBusEnum - ok 21:19:08.0320 0x09b8 [ 9F2904B55F6CECCD1A8D986B5CE2609A, E19ED4DD3CEF3A22C058FC324824604FB3FC98A029C94E6C2A3389F938D680B6 ] WpdUpFltr C:\WINDOWS\system32\drivers\WpdUpFltr.sys 21:19:08.0336 0x09b8 WpdUpFltr - ok 21:19:08.0351 0x09b8 [ AE072B0339D0A18E455DC21666CAD572, AB1DAEA25E2C7AD610818D4B4783F6D4190D85EBB3963BBAD410E8CEA7899EDB ] ws2ifsl C:\WINDOWS\system32\drivers\ws2ifsl.sys 21:19:08.0383 0x09b8 ws2ifsl - ok 21:19:08.0414 0x09b8 [ 501D5EFAB9711039479AE48401386D2B, C8C1184DE93E9D2C4E8A60E4E9980745C4E5470E5DA9B59165D18705330ADEFE ] wscsvc C:\WINDOWS\System32\wscsvc.dll 21:19:08.0461 0x09b8 wscsvc - ok 21:19:08.0461 0x09b8 WSearch - ok 21:19:08.0664 0x09b8 [ 6B2D71124C1EA86B74412F414C42431D, 078CC6C9667EF6BDA3E6900BC26A5A5B030CAA66928A6BBB7B7DC43C5C199EDC ] WSService C:\WINDOWS\System32\WSService.dll 21:19:08.0773 0x09b8 WSService - ok 21:19:08.0961 0x09b8 [ F3F60C88A6BBC8D0C68FE5B1C91181AF, AF9A4D282CD4BB1127BC3F48AB89DC294408D96F7906553C636F37D1503CFA48 ] wuauserv C:\WINDOWS\system32\wuaueng.dll 21:19:09.0070 0x09b8 wuauserv - ok 21:19:09.0101 0x09b8 [ 481286719402E4BAEFEA0604AB1B5113, F3CF65DF2AB39F79AE4C1335831408418E40726706E0242677E8B96B0FAD988F ] WudfPf C:\WINDOWS\system32\drivers\WudfPf.sys 21:19:09.0101 0x09b8 WudfPf - ok 21:19:09.0133 0x09b8 [ D7B4859227B02BCC1055B279A63C937F, 82C99844CC596C2723523B1B98573488FF23337947B78AA04BA21E58394BB751 ] WUDFRd C:\WINDOWS\System32\drivers\WUDFRd.sys 21:19:09.0164 0x09b8 WUDFRd - ok 21:19:09.0195 0x09b8 [ 51D28F7F1F888DDCF2C67DCF3B79A5D3, 74FF2936AFCEB9A36175D5B00EB91A5AD614B52BE3FB3FA9B994A025A484D2B7 ] wudfsvc C:\WINDOWS\System32\WUDFSvc.dll 21:19:09.0226 0x09b8 wudfsvc - ok 21:19:09.0258 0x09b8 [ A0900F8F628B5AF6841414EB3CF11E50, 8A531F2472FF4B4D895D469D28C215C834ECADBEF539894B8F3F606079A86184 ] WwanSvc C:\WINDOWS\System32\wwansvc.dll 21:19:09.0304 0x09b8 WwanSvc - ok 21:19:09.0320 0x09b8 ================ Scan global =============================== 21:19:09.0351 0x09b8 [ 3500AF0BA2EF095BF313EEB75D2366C6, C755E57B02BFA82151A182DF964349859575570EA5C3FBA81F747B8D2134A4D0 ] C:\WINDOWS\system32\basesrv.dll 21:19:09.0398 0x09b8 [ EAB311B0A7A8EA0346F14F08D4BC8F46, 11168E4074679F8A69DA714C0ABD0C68BA49D171B379343F14783C9C563202CA ] C:\WINDOWS\system32\winsrv.dll 21:19:09.0430 0x09b8 [ 3600ED7EA8AED849E20700551C0BD63B, 4A8C346C1646E80B58EF93F87F915A41E05CA2E993BB1C96955AE62A0669AF66 ] C:\WINDOWS\system32\sxssrv.dll 21:19:09.0476 0x09b8 [ E0C7813A97CA7947FF5C18A8F3B61A45, 083BB4F3B20419C87DB656F1465E5F782ACDE76838CDE6207F26AAD035C69DE0 ] C:\WINDOWS\system32\services.exe 21:19:09.0492 0x09b8 [ Global ] - ok 21:19:09.0492 0x09b8 ================ Scan MBR ================================== 21:19:09.0508 0x09b8 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0 21:19:10.0055 0x09b8 \Device\Harddisk0\DR0 - ok 21:19:10.0055 0x09b8 ================ Scan VBR ================================== 21:19:10.0055 0x09b8 [ 1E3BF15E54B2A05B32D465634F080F53 ] \Device\Harddisk0\DR0\Partition1 21:19:10.0055 0x09b8 \Device\Harddisk0\DR0\Partition1 - ok 21:19:10.0086 0x09b8 [ 4C73CE258805CC5593C8173183A2DC49 ] \Device\Harddisk0\DR0\Partition2 21:19:10.0101 0x09b8 \Device\Harddisk0\DR0\Partition2 - ok 21:19:10.0101 0x09b8 [ 2494FBB0932476967B2AD3233B23535C ] \Device\Harddisk0\DR0\Partition3 21:19:10.0117 0x09b8 \Device\Harddisk0\DR0\Partition3 - ok 21:19:10.0117 0x09b8 ================ Scan generic autorun ====================== 21:19:10.0148 0x09b8 [ 6A59AE2735639095CD93E58B0893914C, A1BFC257313185BD4BE63275C1B58877151C31DE3173EADE685199E9D28A23D9 ] C:\WINDOWS\system32\igfxtray.exe 21:19:10.0180 0x09b8 IgfxTray - ok 21:19:10.0211 0x09b8 [ 4341A0AE66759EDC080D92DAA0D9B341, A17D7A56627ECBE7D23E634A9E726BA2E3682A7EB75659AE68A426FF2954C717 ] C:\WINDOWS\system32\hkcmd.exe 21:19:10.0242 0x09b8 HotKeysCmds - ok 21:19:10.0273 0x09b8 [ 5451A9DA41DA19CDD467616492D4096F, 54CBA128702FFF112AE8BA4B187D00CC3ABAB68D3EB1B915193E50523D4DA73F ] C:\WINDOWS\system32\igfxpers.exe 21:19:10.0289 0x09b8 Persistence - ok 21:19:10.0320 0x09b8 [ 941FFFA97FB402AE896AB77CA6A6C69B, 1424B7B7E9BC3486FF2AB9BD166E5FB5D1F718654122543E478738C5E32EDC5F ] C:\Program Files (x86)\Fujitsu\FUJ02B1\CheckBatteryPack.exe 21:19:10.0336 0x09b8 FUJ02B1_Apps - ok 21:19:10.0398 0x09b8 [ 69B388D8F3085411D00F875FF5CBCAF6, 22F6DCF1E6D1DD28793CCDFE9FC33E737180BB3C5C65BE3BFA9C2522B6B6F66B ] D:\Programme\Avira\AntiVir Desktop\avgnt.exe 21:19:10.0445 0x09b8 avgnt - ok 21:19:10.0523 0x09b8 [ 258E2CD2C4984A977106C9EF7CA8AF69, D8F6409D5F5782CC27D159D18E914A3DB59D8644D7017CA6F84F0CF30E95174C ] C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe 21:19:10.0539 0x09b8 Avira SystrayStartTrigger - ok 21:19:10.0742 0x09b8 [ 2E1EFD4C6B8EA5F373938DC7DC6BF630, D77EA6646FF58BFA372B4C228F48CD04240E3B40439CFAFFBCAA6D83FA61D0C5 ] D:\Programe\Malwarebytes Anti-Exploit\mbae.exe 21:19:10.0898 0x09b8 Malwarebytes Anti-Exploit - ok 21:19:10.0898 0x09b8 Waiting for KSN requests completion. In queue: 107 21:19:11.0930 0x09b8 AV detected via SS2: Avira Desktop, D:\Programme\Avira\AntiVir Desktop\wsctool.exe ( 15.0.8.652 ), 0x44010 ( disabled : outofdate ) 21:19:11.0930 0x09b8 AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.8.207.0 ), 0x60100 ( disabled : updated ) 21:19:11.0930 0x09b8 Win FW state via NFP2: enabled ( trusted ) 21:19:12.0086 0x09b8 ============================================================ 21:19:12.0086 0x09b8 Scan finished 21:19:12.0086 0x09b8 ============================================================ 21:19:12.0086 0x07cc Detected object count: 0 21:19:12.0086 0x07cc Actual detected object count: 0 |
17.03.2017, 20:24 | #5 |
/// TB-Ausbilder | Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 Servus, ich würde Avira deinstallieren und den Windows Defender verwenden. Die Logdateien sehen gut aus, ich sehe keine Schadsoftware. Bei dem Fund von Avira handelt es sich wohl um einen Fehlalarm. Wenn es sonst keine Probleme gab/gibt, könnten wir das Ganze abkürzen. |
17.03.2017, 20:40 | #6 |
| Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 Super, danke! |
17.03.2017, 20:57 | #7 | ||||||||||
/// TB-Ausbilder | Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup: Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren. NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen:
Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
18.03.2017, 21:32 | #8 |
| Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 Alles super! Danke für deine Hilfe |
18.03.2017, 21:44 | #9 |
/// TB-Ausbilder | Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu Windows 8.1: Trojanisches Pferd TR/Dropper.Gen2 |
antivirus, aufsetzen, avira, desktop, download, explorer.exe, frage, free, lizenz, lsass.exe, lösung, modul, namen, neu, programm, prozesse, spoolsv.exe, svchost.exe, system, temp, tr/dropper.gen, trojanisches pferd, updates, windows, winlogon.exe |