| |
| |||||||
Log-Analyse und Auswertung: Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.08.2017, 20:37
| #1 |
 |  Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1) Hallo zusammen, da ich ein PC-Dummi bin, hoffe ich sehr auf Hilfe, was ich jetzt tun soll. Idealerweise dahingehend, dass ich weder all meine Passwörter auf einem fremdem PC ändern noch mein Schätzchen zwecks „Neuaufsetzen“ zurück in den Shop tragen muss… Meine Hoffnung liegt darin, dass GData auf dem neuen PC schon vom Shop vorinstalliert wurde und bis letzte Woche nicht bzgl. der Dateien angeschlagen hat. Außerdem sind alle betroffenen Ordner uralt (letztmals vor vllt. 7 Jahren aktiv angesteuert) und stammen von anderen Rechnern, die von erfahreneren Hauptnutzern verwaltet wurden. Zum Ablauf: Als 1. fand GData Gen:Variant.Razy.203163 auf dem PC in einer Datei, die in Zusammenhang mit einem Testprogramm (Mit Bild- und Audioinhalten, Registrierung und Auswertung der Reaktionen darauf) steht, das ich mal für den Herausgeber erproben sollte. MBAM fand nichts, konnte es wohl aber auch nicht mehr, da ja schon in Quarantäne. Aus Angst vor Datenverlust wollte ich dann meine Daten auf eine externe Festplatte kopieren (was aber nicht klappte, da dann immer nach Administratorrechten gefragt wurde). Die betreffende Festplatte hatte ich erstmals an diesen PC angeschlossen und kam erst etwas verspätet auf die Idee, auch sie zu prüfen. Dort fanden GData Trojan.GenericKD.5624497 in einer Datei, die wohl auch Teile des Testprogramms enthält und MBAM in einer anderen Datei Trojan.Agent.Spy. Diese Datei liegt in einem Ordner, der wahrscheinlich schon seit 15 Jahren einfach nur noch von PC zu PC mitwandert. Nach Internet-Recherche wollte ich die 1. Datei (die noch auf anderen Datenträgern war) auf „VirusTotal“ hochladen, ging aber nicht (wg. der „Administrator-Rechte“, aber auch weil der GData-Virenwächter eingriff). Eben habe ich sie noch in einem anderen Pfad auf dem PC gefunden, ohne Virenfund seltsamerweise. Von dort konnte ich sie doch bei Virustotal hochladen, Ergebnis s. u., nicht so schön.... Ungewöhnliches ist mir seitdem nicht aufgefallen, außer dass mein „Disconnect“-Plugin sich vorübergehend merkwürdig verhielt (zeigte eine Weile auf keiner Website Blockaden an, dann auf einmal mit einem Schlag 99 Anfragen blockiert). Vielleicht ist auch das Internet langsamer, ist aber schwer zu beurteilen, da die Verbindung sowieso sehr schlecht ist und die Qualität sehr schwankt. Sorry, falls ich zu viel geschrieben habe, war mir nicht sicher, was wichtig ist. Die FRST-Dateien habe ich ans Ende gesetzt. Gerade bekam ich die Meldung, dass ich die Logs auf mehrere Beiträge aufspalten soll, obwohl ich das mit den "Code-Tags" gemacht habe. Daher werde ich die "FRST-Addition" in ein extra Thema setzten. Ich hoffe, das ist ok so. (Da ich gelesen habe, dass man sich nicht selbst antworten soll, fällt mir leider nichts besseres ein.) Viele Grüße und im Voraus Vielen Dank! Frustine Code:
ATTFilter Startzeit Art Titel Status
2017-07-30 14:41:03 Virenprüfung AutV1 Fertig
Virenprüfung mit G DATA ANTIVIRUS
Version 25.4.0.1
Virensignaturen vom 30.07.2017
Job: AutV1
Startzeit: 30.07.2017 14:41:03
Engine(s): Engine A (AVA 25.13612), Engine B (GD 25.10112)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein
Prüfung der Systembereiche...
Prüfung aller im Speicher befindlichen Prozesse und Verweise im Autostart...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Analyse vollständig durchgeführt: 30.07.2017 14:56:35
258103 Dateien überprüft
1 infizierte Dateien gefunden
0 verdächtige Dateien gefunden
Objekt: Kopie von MATB.exe
Pfad: C:\Users\*****\Bewerbung u_a\papierkorb
Status: Virus entfernt
Virus: Gen:Variant.Razy.203163 (Engine A)
Die folgenden Dateien sind Passwortgeschützt:
C:\Users\*****\Arbeit\material\Gruebeln_Arbeitsblaetter.pdf
C:\Users\*****\Fortbildung\Arbeitsmaterialien\Gruebeln_Arbeitsblaetter.pdf
Code:
ATTFilter Startzeit Art Titel Status
2017-07-30 21:29:06 Virenprüfung Fertig
Virenprüfung mit G DATA ANTIVIRUS
Version 25.4.0.1
Virensignaturen vom 30.07.2017
Startzeit: 30.07.2017 21:29:06
Engine(s): Engine A (AVA 25.13619), Engine B (GD 25.10118)
Heuristik: Ein
Archive: Ein
Systembereiche: Aus
RootKits prüfen: Aus
Prüfung folgender Verzeichnisse und Dateien:
G:\
Analyse vollständig durchgeführt: 30.07.2017 21:54:32
7978 Dateien überprüft
1 infizierte Dateien gefunden
0 verdächtige Dateien gefunden
Objekt: MATB.exe.warn
Pfad: G:\Sicherung BL\Nebenerwerb\Auftrag MAT\Testteile
Status: Virus entfernt
Virus: Trojan.GenericKD.5624497 (Engine A)
Der Zugriff auf die folgenden Dateien wurde verweigert:
G:\System Volume Information\IndexerVolumeGuid
G:\System Volume Information\MountPointManagerRemoteDatabase
G:\System Volume Information\WPSettings.dat
Die folgenden Dateien sind Passwortgeschützt:
G:\mehr thriller\Hörbuch - Steve Mosby - Der Fifty-Fifty Killer.rar
G:\noch mehr t\Dan Brown\Hörbuch.-.Dan.Brown.-.Meteor.rar
G:\Sicherung BL\PRIVAT\LÄSTIG\PProblem\PS_*****.pdf
G:\Thriller1\(Hörbuch) - Franz, Andreas - Das Todeskreuz.rar
G:\Thriller1\Hörbuch - Dan Simmons - Ilium 2.rar
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 30.07.17
Scan-Zeit: 23:33
Protokolldatei: Toshiba_FPl_Scan_MWB_30.07..txt
Administrator: Ja
-Softwaredaten-
Version: 3.1.2.1733
Komponentenversion: 1.0.160
Version des Aktualisierungspakets: 1.0.2470
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 10 (Build 14393.1480)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-DKB7J2N\*****
-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 7988
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 5 Min., 3 Sek.
-Scan-Optionen-
Speicher: Deaktiviert
Start: Deaktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 1
Trojan.Agent.Spy, G:\SICHERUNG BL\PRIVAT\WOHNEN\RECHNER.EXE, In Quarantäne, [3434], [11058],1.0.2470
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter Startzeit Art Titel Status
2017-07-31 01:42:17 G DATA Dateisystem Wächter Virenfund Fertig
Beim Öffnen der Datei "I:\Sicherung_BF_12_2016\AGENDA (E)\MATB.exe" wurde der Virus "Trojan.GenericKD.5624497 (Engine A)" entdeckt. Zugriff verweigert. (Engine A: AVA 25.13621, Engine B: GD 25.10119)
ERgebnis von Virustotal (leider beim Kopieren etwas verrutscht). Code:
ATTFilter SHA256: 74ef659d27142ec1aff947727a8c1e72b6ed10fdd569442367315502807438ae
Dateiname: MATB.EXE
Erkennungsrate: 27 / 64
Analyse-Datum: 2017-07-24 00:13:58 UTC ( vor 1 Woche, 6 Tage )
0
0
• Analyse
• File detail
• Zusätzliche Informationen
• Kommentare 0
• Bewertungen
• Verhaltens-Informationen
Antivirus Ergebnis Aktualisierung
Ad-Aware Trojan.GenericKD.5624497 20170723
AegisLab Suspicious.Cloud.9!c 20170723
ALYac Trojan.GenericKD.5624497 20170723
Arcabit Trojan.Generic.D55D2B1 20170724
Avast Win32:Malware-gen 20170724
AVG Win32:Malware-gen 20170724
BitDefender Trojan.GenericKD.5624497 20170724
Comodo Heur.Packed.Unknown 20170723
CrowdStrike Falcon (ML) malicious_confidence_90% (W) 20170710
Cylance Unsafe 20170724
Cyren W32/Virut.AI!Generic 20170723
Emsisoft Trojan.GenericKD.5624497 (B) 20170723
Endgame malicious (high confidence) 20170721
F-Prot W32/Virut.AI!Generic 20170723
F-Secure Trojan.GenericKD.5624497 20170723
GData Trojan.GenericKD.5624497 20170723
Sophos ML heuristic 20170607
MAX malware (ai score=81) 20170723
McAfee Artemis!669C76C8531B 20170723
McAfee-GW-Edition BehavesLike.Win32.BadFile.cc 20170723
eScan Trojan.GenericKD.5624497 20170723
NANO-Antivirus Virus.Win32.Gen-Crypt.ccnc 20170723
Palo Alto Networks (Known Signatures) generic.ml 20170724
Rising Malware.Heuristic!ET#91% (rdm+) 20170723
SentinelOne (Static ML) static engine - malicious 20170718
Symantec Suspicious.Cloud.9.B 20170723
TrendMicro-HouseCall TROJ_GEN.R047H09GJ17 20170723
AhnLab-V3 20170723
Alibaba 20170721
Antiy-AVL 20170724
Avira (no cloud) 20170723
AVware 20170721
Baidu 20170721
Bkav 20170722
CAT-QuickHeal 20170722
ClamAV 20170723
CMC 20170721
DrWeb 20170723
ESET-NOD32 20170723
Fortinet 20170723
Ikarus 20170723
Jiangmin 20170723
K7AntiVirus 20170723
K7GW 20170723
Kaspersky 20170723
Kingsoft 20170724
Malwarebytes 20170723
Microsoft 20170723
nProtect 20170723
Panda 20170723
Qihoo-360 20170724
Sophos AV 20170723
SUPERAntiSpyware 20170723
Symantec Mobile Insight 20170720
Tencent 20170724
TheHacker 20170723
TotalDefense 20170723
TrendMicro 20170723
Trustlook 20170724
VBA32 20170721
VIPRE 20170723
ViRobot 20170723
Webroot 20170724
WhiteArmor 20170721
Yandex 20170721
Zillya 20170721
ZoneAlarm by Check Point 20170723
Zoner 20170723
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 31-07-2017
durchgeführt von ***** (Administrator) auf DESKTOP-DKB7J2N (06-08-2017 15:08:02)
Gestartet von C:\Users\*****\Downloads
Geladene Profile: ***** (Verfügbare Profile: defaultuser0 & *****)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe
(AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVKTray\AVKTray.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17062.12911.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltSur64.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\GUI\GDSC.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8824064 2016-05-19] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3486520 2017-08-04] (Dropbox, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ABNotify] => C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe [89960 2017-03-25] ()
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b834-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b90d-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b943-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2017-04-10]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2016-12-16]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicy: Beschränkung <==== ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{433a398e-cc74-486e-bace-04955a5e7b91}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> DefaultScope {532520CA-159F-4781-9978-68FCCDF72BDF} URL =
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> {532520CA-159F-4781-9978-68FCCDF72BDF} URL =
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
FireFox:
========
FF DefaultProfile: 0dt43zlh.default
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default [2017-08-06]
FF Homepage: Mozilla\Firefox\Profiles\0dt43zlh.default -> about:home
FF NetworkProxy: Mozilla\Firefox\Profiles\0dt43zlh.default -> type", 0
FF Extension: (Disconnect) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default\Extensions\2.0@disconnect.me.xpi [2017-04-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_137.dll [2017-07-14] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_137.dll [2017-07-14] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [Keine Datei]
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-11-30] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5017224 2017-06-23] (G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe [3328112 2017-06-08] (G Data Software AG)
R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [122736 2017-03-25] (AOMEI Tech Co., Ltd.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2945792 2016-05-26] (Microsoft Corporation)
S3 cplspcon; C:\windows\system32\IntelCpHDCPSvc.exe [439800 2016-06-02] (Intel Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [49992 2017-08-04] (Dropbox, Inc.)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [884328 2017-06-08] (G DATA Software AG)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\system32\igfxCUIService.exe [365048 2016-06-02] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 ose; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [200240 2016-05-25] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-11-15] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-04-28] (Microsoft Corporation)
S4 AVKService; "C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKService.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 ambakdrv; C:\windows\System32\ambakdrv.sys [51120 2016-12-23] ()
R2 ammntdrv; C:\windows\system32\ammntdrv.sys [171952 2016-12-23] ()
R2 amwrtdrv; C:\windows\system32\amwrtdrv.sys [38320 2016-12-23] ()
R3 dot4; C:\windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; C:\SYSPREP\OA30\690b33e1-0462-4e84-9bea-c7552b45432a.sys [13952 2016-12-02] ()
R0 GDBehave; C:\windows\System32\drivers\GDBehave.sys [200728 2017-07-09] (G Data Software AG)
S0 GDElam; C:\windows\System32\DRIVERS\GDElam.sys [117904 2015-01-08] (G Data Software AG)
R3 GDKBB; C:\windows\system32\drivers\GDKBB64.sys [46104 2017-07-09] (G Data Software AG)
R3 GDKBFlt; C:\windows\system32\drivers\GDKBFlt64.sys [38984 2017-07-09] (G DATA Software AG)
R1 GDMnIcpt; C:\windows\system32\drivers\MiniIcpt.sys [309784 2017-07-09] (G Data Software AG)
R3 GDPkIcpt; C:\windows\system32\drivers\PktIcpt.sys [105544 2016-12-15] (G Data Software AG)
R1 gdwfpcd; C:\windows\System32\drivers\gdwfpcd64.sys [86584 2017-07-09] (G DATA Software AG)
R1 GRD; C:\windows\system32\drivers\GRD.sys [125640 2017-07-09] (G Data Software)
R1 HookCentre; C:\windows\system32\drivers\HookCentre.sys [157720 2017-07-09] (G Data Software AG)
S0 iaStorS; C:\windows\System32\drivers\iaStorS.sys [657368 2015-06-02] (Intel Corporation)
R2 inpoutx64; C:\windows\System32\Drivers\inpoutx64.sys [15008 2016-11-30] (Highresolution Enterprises [www.highrez.co.uk])
S0 LSI_SAS3; C:\windows\System32\drivers\lsi_sas3.sys [110752 2016-04-10] (Avago Technologies)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [253856 2017-07-31] (Malwarebytes)
S0 megasas2; C:\windows\System32\drivers\megasas2.sys [84120 2016-11-02] (Avago Technologies)
S3 NetAdapterCx; C:\windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [937728 2016-06-20] (Realtek )
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-08-06 15:08 - 2017-08-06 15:08 - 000016806 _____ C:\Users\*****\Downloads\FRST.txt
2017-08-06 15:07 - 2017-08-06 15:08 - 000000000 ____D C:\FRST
2017-08-06 15:06 - 2017-08-06 15:07 - 002381312 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2017-08-04 22:50 - 2017-08-04 22:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-04 03:43 - 2017-08-04 03:43 - 000049992 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2017-08-04 03:43 - 2017-08-04 03:43 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2017-07-30 23:40 - 2017-07-30 23:40 - 000001483 _____ C:\Users\*****\MBAM_Toshiba_Festplatte.txt
2017-07-27 21:05 - 2017-07-27 21:05 - 000003390 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-221325706-3195113357-3611945030-1001
2017-07-15 05:55 - 2017-07-15 10:29 - 000101784 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-07-15 05:55 - 2017-07-15 10:29 - 000077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-07-15 05:55 - 2017-07-15 05:55 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\Program Files\Malwarebytes
2017-07-12 04:48 - 2017-06-30 16:46 - 000835576 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-07-12 04:48 - 2017-06-30 16:46 - 000177656 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-12 00:10 - 2017-07-07 09:49 - 000340824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:46 - 000781152 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2017-07-12 00:10 - 2017-07-07 09:45 - 002263832 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-07-12 00:10 - 2017-07-07 09:44 - 000108896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pdc.sys
2017-07-12 00:10 - 2017-07-07 09:42 - 007781720 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-07-12 00:10 - 2017-07-07 09:40 - 020967840 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-07-12 00:10 - 2017-07-07 09:37 - 000468320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2017-07-12 00:10 - 2017-07-07 09:37 - 000118112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-07-12 00:10 - 2017-07-07 09:32 - 000404824 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 005686272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 002759712 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-07-12 00:10 - 2017-07-07 09:29 - 000857440 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2017-07-12 00:10 - 2017-07-07 09:24 - 022220856 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-07-12 00:10 - 2017-07-07 09:23 - 000241504 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2017-07-12 00:10 - 2017-07-07 09:20 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 09:19 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 002532192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-07-12 00:10 - 2017-07-07 09:18 - 000450560 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000210432 _____ (Microsoft Corporation) C:\windows\SysWOW64\onex.dll
2017-07-12 00:10 - 2017-07-07 09:18 - 000057400 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-07-12 00:10 - 2017-07-07 09:17 - 000118784 _____ (Microsoft Corporation) C:\windows\SysWOW64\raschap.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000270336 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 09:14 - 000126464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2017-07-12 00:10 - 2017-07-07 09:13 - 000364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupShim.dll
2017-07-12 00:10 - 2017-07-07 09:13 - 000310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wldap32.dll
2017-07-12 00:10 - 2017-07-07 09:11 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 09:10 - 000755200 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000637952 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll
2017-07-12 00:10 - 2017-07-07 09:09 - 000506368 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-07-12 00:10 - 2017-07-07 09:06 - 018364928 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-07-12 00:10 - 2017-07-07 09:06 - 007626752 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-07-12 00:10 - 2017-07-07 09:05 - 019414528 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-07-12 00:10 - 2017-07-07 09:03 - 000337408 _____ (Microsoft Corporation) C:\windows\SysWOW64\msinfo32.exe
2017-07-12 00:10 - 2017-07-07 09:02 - 001313280 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdc.dll
2017-07-12 00:10 - 2017-07-07 09:00 - 012187136 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-07-12 00:10 - 2017-07-07 09:00 - 000476160 _____ (Microsoft® Windows® Operating System) C:\windows\SysWOW64\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:57 - 000691712 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:56 - 006035456 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 004423680 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 003664896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-07-12 00:10 - 2017-07-07 08:55 - 001571840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-07-12 00:10 - 2017-07-07 08:54 - 002997248 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-07-12 00:10 - 2017-07-07 08:54 - 002027008 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:53 - 002483200 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 004561408 _____ (Microsoft) C:\windows\SysWOW64\dbgeng.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001599488 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-07-12 00:10 - 2017-07-07 08:52 - 001413632 _____ (Microsoft Corporation) C:\windows\SysWOW64\OpcServices.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000071680 _____ (Microsoft Corporation) C:\windows\system32\l2gpstore.dll
2017-07-12 00:10 - 2017-07-07 08:48 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\eapprovp.dll
2017-07-12 00:10 - 2017-07-07 08:46 - 000231424 _____ (Microsoft Corporation) C:\windows\system32\shutdownux.dll
2017-07-12 00:10 - 2017-07-07 08:45 - 000276992 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-07-12 00:10 - 2017-07-07 08:45 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-07-12 00:10 - 2017-07-07 08:44 - 000502784 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000238592 _____ (Microsoft Corporation) C:\windows\system32\onex.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000139264 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2017-07-12 00:10 - 2017-07-07 08:44 - 000137728 _____ (Microsoft Corporation) C:\windows\system32\raschap.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000387584 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-07-12 00:10 - 2017-07-07 08:43 - 000088576 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-07-12 00:10 - 2017-07-07 08:39 - 000282624 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-07-12 00:10 - 2017-07-07 08:35 - 001397760 _____ (Microsoft Corporation) C:\windows\system32\wdc.dll
2017-07-12 00:10 - 2017-07-07 08:33 - 000576000 _____ (Microsoft® Windows® Operating System) C:\windows\system32\wvc.dll
2017-07-12 00:10 - 2017-07-07 08:31 - 023676416 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-07-12 00:10 - 2017-07-07 08:30 - 013090816 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 002096640 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-07-12 00:10 - 2017-07-07 08:28 - 000759296 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-07-12 00:10 - 2017-07-07 08:28 - 000589312 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-07-12 00:10 - 2017-07-07 08:27 - 008120832 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 004744704 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 002895872 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 001783296 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-07-12 00:10 - 2017-07-07 08:24 - 001513472 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-07-12 00:10 - 2017-07-06 06:29 - 000690008 _____ (Microsoft Corporation) C:\windows\system32\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000987840 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-06-22 08:17 - 000485576 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp120_clr0400.dll
2017-07-12 00:10 - 2017-06-21 10:18 - 001470816 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppVEntSubsystems32.dll
2017-07-12 00:10 - 2017-06-21 09:54 - 000603488 _____ (Microsoft Corporation) C:\windows\system32\ContentDeliveryManager.Utilities.dll
2017-07-12 00:10 - 2017-06-21 09:53 - 000794928 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Shell.Broker.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 002213760 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000774224 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:52 - 000088416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmbus.sys
2017-07-12 00:10 - 2017-06-21 09:52 - 000081760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2017-07-12 00:10 - 2017-06-21 09:51 - 002255712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2017-07-12 00:10 - 2017-06-21 09:42 - 001573280 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-07-12 00:10 - 2017-06-21 09:42 - 000601712 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2017-07-12 00:10 - 2017-06-21 09:41 - 001706488 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-07-12 00:10 - 2017-06-21 09:40 - 000328008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-06-21 09:39 - 002048496 _____ C:\windows\SysWOW64\CoreUIComponents.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 007220192 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 001860288 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-07-12 00:10 - 2017-06-21 09:38 - 000790752 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2017-07-12 00:10 - 2017-06-21 09:36 - 000557408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2017-07-12 00:10 - 2017-06-21 09:36 - 000129888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\USBSTOR.SYS
2017-07-12 00:10 - 2017-06-21 09:33 - 000408600 _____ (Microsoft Corporation) C:\windows\system32\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:33 - 000092512 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 008169024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 004260576 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001983408 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001702392 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:32 - 001072248 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 001277824 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:31 - 000160096 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostBroker.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000869848 _____ (Microsoft Corporation) C:\windows\SysWOW64\MrmCoreR.dll
2017-07-12 00:10 - 2017-06-21 09:30 - 000196960 _____ (Microsoft Corporation) C:\windows\SysWOW64\ifsutil.dll
2017-07-12 00:10 - 2017-06-21 09:29 - 005722320 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 002277288 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 001504056 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000524776 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxgi.dll
2017-07-12 00:10 - 2017-06-21 09:28 - 000170960 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 001431232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 001122344 _____ (Microsoft Corporation) C:\windows\SysWOW64\dcomp.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000975744 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.appcore.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000861024 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000549088 _____ (Microsoft Corporation) C:\windows\SysWOW64\SHCore.dll
2017-07-12 00:10 - 2017-06-21 09:27 - 000116576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2017-07-12 00:10 - 2017-06-21 09:26 - 000387864 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-07-12 00:10 - 2017-06-21 09:25 - 002168288 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2017-07-12 00:10 - 2017-06-21 09:25 - 001980776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000846560 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinTypes.dll
2017-07-12 00:10 - 2017-06-21 09:24 - 000154432 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntmarta.dll
2017-07-12 00:10 - 2017-06-21 09:22 - 000361104 _____ (Microsoft Corporation) C:\windows\SysWOW64\tsmf.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 006665440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 004023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001845512 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001557808 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 001277856 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000952416 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2017-07-12 00:10 - 2017-06-21 09:21 - 000374448 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFPlay.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 001360464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000981888 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000962768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2017-07-12 00:10 - 2017-06-21 09:20 - 000312472 _____ (Microsoft Corporation) C:\windows\SysWOW64\mftranscode.dll
2017-07-12 00:10 - 2017-06-21 09:19 - 004312248 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-07-12 00:10 - 2017-06-21 09:06 - 000372736 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 001631232 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2017-07-12 00:10 - 2017-06-21 09:04 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:03 - 000013312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rootmdm.sys
2017-07-12 00:10 - 2017-06-21 09:02 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-07-12 00:10 - 2017-06-21 09:02 - 000124928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmdisk0101.sys
2017-07-12 00:10 - 2017-06-21 09:02 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-07-12 00:10 - 2017-06-21 09:02 - 000030208 _____ (Microsoft Corporation) C:\windows\system32\odbcconf.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000185344 _____ (Microsoft Corporation) C:\windows\system32\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Radios.dll
2017-07-12 00:10 - 2017-06-21 09:01 - 000138752 _____ (Microsoft Corporation) C:\windows\system32\VEDataLayerHelpers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000519168 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngccredprov.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000295424 _____ (Microsoft Corporation) C:\windows\system32\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 09:00 - 000233984 _____ (Microsoft Corporation) C:\windows\system32\ProvisioningHandlers.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000143360 _____ (Microsoft Corporation) C:\windows\SysWOW64\uudf.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000138240 _____ (Microsoft Corporation) C:\windows\SysWOW64\DisplayManager.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000114688 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-12 00:10 - 2017-06-21 09:00 - 000113664 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000285184 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000255488 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdm.tsp
2017-07-12 00:10 - 2017-06-21 08:59 - 000177664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000149504 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000137216 _____ (Microsoft Corporation) C:\windows\system32\tdlrecover.exe
2017-07-12 00:10 - 2017-06-21 08:59 - 000123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.HostName.dll
2017-07-12 00:10 - 2017-06-21 08:59 - 000097792 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.SystemManagement.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000418304 _____ C:\windows\system32\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000211968 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-07-12 00:10 - 2017-06-21 08:58 - 000136192 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinRtTracing.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000129024 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000094208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryClient.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000087040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-07-12 00:10 - 2017-06-21 08:58 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000505856 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000418304 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.BlockedShutdown.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000360448 _____ (Microsoft Corporation) C:\windows\system32\rdpencom.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000243712 _____ (Microsoft Corporation) C:\windows\system32\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000171520 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SerialCommunication.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000142336 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFi.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000122880 _____ (Microsoft Corporation) C:\windows\SysWOW64\sendmail.dll
2017-07-12 00:10 - 2017-06-21 08:57 - 000088576 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 001507840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000912384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000748544 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000719872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdiWiFi.sys
2017-07-12 00:10 - 2017-06-21 08:56 - 000590336 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000568320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000392192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.Input.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000374784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.LowLevel.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000315904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Gaming.XboxLive.Storage.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000299520 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDataAccountApis.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000260608 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-07-12 00:10 - 2017-06-21 08:56 - 000237056 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000231936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000203776 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovhost.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserMgrProxy.dll
2017-07-12 00:10 - 2017-06-21 08:56 - 000180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-07-12 00:10 - 2017-06-21 08:56 - 000113152 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Lights.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000561664 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Wallet.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000557568 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000533504 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOMEX.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000456192 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000404992 _____ (Microsoft Corporation) C:\windows\SysWOW64\dsreg.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000358912 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000349184 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2017-07-12 00:10 - 2017-06-21 08:55 - 000310784 _____ (Microsoft Corporation) C:\windows\system32\SyncSettings.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000265728 _____ C:\windows\SysWOW64\Windows.Perception.Stub.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000117760 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBroker.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Core.dll
2017-07-12 00:10 - 2017-06-21 08:55 - 000020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\regsvr32.exe
2017-07-12 00:10 - 2017-06-21 08:54 - 001159680 _____ (Microsoft Corporation) C:\windows\system32\XblGameSave.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000949248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000671744 _____ (Microsoft Corporation) C:\windows\system32\mbsmsapi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000609280 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Import.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000574976 _____ (Microsoft Corporation) C:\windows\system32\tileobjserver.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.AllJoyn.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000472064 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000337408 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000298496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Management.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000245760 _____ (Microsoft Corporation) C:\windows\system32\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:54 - 000223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-07-12 00:10 - 2017-06-21 08:54 - 000141824 _____ (Microsoft Corporation) C:\windows\SysWOW64\easwrt.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000642048 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.InkControls.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000437248 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000431616 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000390656 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProvDataModel.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000386048 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.WiFiDirect.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000332288 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000325120 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleacc.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepsync.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000284160 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000271360 _____ (Microsoft Corporation) C:\windows\SysWOW64\deviceaccess.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000218624 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaApi.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000202752 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExecModelClient.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000185856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000175616 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Scanners.dll
2017-07-12 00:10 - 2017-06-21 08:53 - 000125952 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepapi.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 006288384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\WebcamUi.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\DevicesFlowBroker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000331264 _____ (Microsoft Corporation) C:\windows\system32\NgcCtnrSvc.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000262144 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Picker.dll
2017-07-12 00:10 - 2017-06-21 08:52 - 000182784 _____ (Microsoft Corporation) C:\windows\SysWOW64\BioCredProv.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000846336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebcamUi.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000747520 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000314368 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Usb.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.dll
2017-07-12 00:10 - 2017-06-21 08:51 - 000258048 _____ (Microsoft Corporation) C:\windows\SysWOW64\XpsDocumentTargetPrint.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 001167360 _____ (Microsoft Corporation) C:\windows\SysWOW64\certutil.exe
2017-07-12 00:10 - 2017-06-21 08:50 - 000857600 _____ (Microsoft Corporation) C:\windows\SysWOW64\EmailApis.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000529920 _____ (Microsoft Corporation) C:\windows\SysWOW64\StructuredQuery.dll
2017-07-12 00:10 - 2017-06-21 08:50 - 000297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2017-07-12 00:10 - 2017-06-21 08:50 - 000238080 _____ (Microsoft Corporation) C:\windows\SysWOW64\AboveLockAppHost.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 003778048 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 002104320 _____ (Microsoft Corporation) C:\windows\system32\wlidsvc.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 001403392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000500224 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000458752 _____ (Microsoft Corporation) C:\windows\system32\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000295936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000288256 _____ (Microsoft Corporation) C:\windows\SysWOW64\CryptoWinRT.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.DeviceEncryptionHandlers.dll
2017-07-12 00:10 - 2017-06-21 08:49 - 000169984 _____ (Microsoft Corporation) C:\windows\system32\Windows.Energy.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 002333184 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmSvc.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000395264 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmenrollengine.dll
2017-07-12 00:10 - 2017-06-21 08:48 - 000336384 _____ (Microsoft Corporation) C:\windows\SysWOW64\azroleui.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 013873664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 007655424 _____ (Microsoft Corporation) C:\windows\system32\mos.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 001105408 _____ (Microsoft Corporation) C:\windows\system32\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:47 - 000442368 _____ (Microsoft Corporation) C:\windows\system32\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 004615168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001908224 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001323008 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_fs.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001137152 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsp_health.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 001077760 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Editing.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000627200 _____ (Microsoft Corporation) C:\windows\system32\SpaceControl.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000355328 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTMediaFrame.dll
2017-07-12 00:10 - 2017-06-21 08:46 - 000187904 _____ (Microsoft Corporation) C:\windows\system32\dialclient.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-07-12 00:10 - 2017-06-21 08:45 - 000471552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000313856 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2017-07-12 00:10 - 2017-06-21 08:45 - 000102400 _____ (Microsoft Corporation) C:\windows\SysWOW64\uexfat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000795648 _____ (Microsoft Corporation) C:\windows\SysWOW64\MiracastReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000535040 _____ (Microsoft Corporation) C:\windows\SysWOW64\untfs.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000343040 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToDevice.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\ufat.dll
2017-07-12 00:10 - 2017-06-21 08:44 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdProxy.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001534464 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 001217024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000713216 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000653312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.AccountsControl.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000468992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.InkControls.dll
2017-07-12 00:10 - 2017-06-21 08:43 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\cnvfat.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 003307008 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 002749440 _____ (Microsoft Corporation) C:\windows\SysWOW64\mispace.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000853504 _____ (Microsoft Corporation) C:\windows\SysWOW64\autofmt.exe
2017-07-12 00:10 - 2017-06-21 08:42 - 000779776 _____ (Microsoft Corporation) C:\windows\system32\cscui.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000539136 _____ (Microsoft Corporation) C:\windows\system32\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000525312 _____ (Microsoft Corporation) C:\windows\SysWOW64\LogonController.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000470016 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000467968 _____ (Microsoft Corporation) C:\windows\system32\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:42 - 000380416 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFSv1.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 003400704 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 001255936 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 001080320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Ocr.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000983040 _____ (Microsoft Corporation) C:\windows\system32\ngcsvc.dll
2017-07-12 00:10 - 2017-06-21 08:41 - 000459776 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 002641920 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 002154496 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 001891328 _____ (Microsoft Corporation) C:\windows\system32\pnidui.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000901120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000895488 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000675840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000611328 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000220672 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToReceiver.dll
2017-07-12 00:10 - 2017-06-21 08:40 - 000090624 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 008076288 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 002538496 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 002208768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.Printing.3D.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000816640 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000546304 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFS.dll
2017-07-12 00:10 - 2017-06-21 08:39 - 000134144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetails.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 003733504 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3DCompiler_47.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 003520512 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2017-07-12 00:10 - 2017-06-21 08:38 - 002695680 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 002424320 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001984000 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001275392 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Bluetooth.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 001221120 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Audio.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000908800 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000886272 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000877056 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoconv.exe
2017-07-12 00:10 - 2017-06-21 08:38 - 000846336 _____ (Microsoft Corporation) C:\windows\system32\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000765440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Sensors.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000753152 _____ (Microsoft Corporation) C:\windows\SysWOW64\imapi2fs.dll
2017-07-12 00:10 - 2017-06-21 08:38 - 000709120 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 007468544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 006109696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mos.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000735744 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000400384 _____ (Microsoft Corporation) C:\windows\SysWOW64\PlayToManager.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000357376 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geolocation.dll
2017-07-12 00:10 - 2017-06-21 08:37 - 000103936 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Devices.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 002648576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnroll.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001424896 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 001247232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.dll
2017-07-12 00:10 - 2017-06-21 08:36 - 000903680 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2017-07-12 00:10 - 2017-06-21 08:36 - 000701952 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Connectivity.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 004149248 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002740224 _____ (Microsoft Corporation) C:\windows\SysWOW64\msftedit.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 002682880 _____ (Microsoft Corporation) C:\windows\SysWOW64\netshell.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001656320 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Perception.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001369088 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001232384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Maps.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000827904 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000732160 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsSpellCheckingFacility.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000589312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Sensors.dll
2017-07-12 00:10 - 2017-06-21 08:35 - 000348160 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Midi.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 003299840 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2017-07-12 00:10 - 2017-06-21 08:34 - 001886720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Logon.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000773120 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2017-07-12 00:10 - 2017-06-21 08:34 - 000711168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000654336 _____ (Microsoft Corporation) C:\windows\SysWOW64\MbaeApiPublic.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000621056 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000566784 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-07-12 00:10 - 2017-06-21 08:34 - 000179712 _____ (Microsoft Corporation) C:\windows\system32\tssrvlic.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.Phone.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 001013248 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Http.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000751104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000691200 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-07-12 00:10 - 2017-06-21 08:33 - 000439296 _____ (Microsoft Corporation) C:\windows\system32\wksprt.exe
2017-07-12 00:10 - 2017-06-21 08:33 - 000048128 _____ (Microsoft Corporation) C:\windows\system32\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:32 - 001556992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-07-12 00:10 - 2017-06-21 08:32 - 000353280 _____ (Microsoft Corporation) C:\windows\SysWOW64\TextInputFramework.dll
2017-07-12 00:10 - 2017-06-21 08:31 - 003106304 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2017-07-12 00:10 - 2017-06-21 08:30 - 000038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\tlscsp.dll
2017-07-12 00:10 - 2017-06-21 08:10 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2017-07-12 00:10 - 2017-06-20 04:42 - 000993632 _____ (Microsoft Corporation) C:\windows\system32\msvcr120_clr0400.dll
2017-07-12 00:10 - 2017-05-23 06:58 - 000448576 _____ C:\windows\system32\ApnDatabase.xml
2017-07-12 00:10 - 2017-03-04 09:10 - 000360040 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-07-12 00:10 - 2017-03-04 08:56 - 000263472 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.ApplicationData.dll
2017-07-12 00:10 - 2017-03-04 08:28 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.HumanInterfaceDevice.dll
2017-07-12 00:10 - 2017-03-04 08:26 - 000307200 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs3D.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 001145856 _____ (Microsoft Corporation) C:\windows\system32\EmailApis.dll
2017-07-12 00:10 - 2017-03-04 08:23 - 000583680 _____ (Microsoft Corporation) C:\windows\system32\PrintDialogs.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 001243136 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.FaceAnalysis.dll
2017-07-12 00:10 - 2017-03-04 08:21 - 000670208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.PointOfService.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000562176 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.SmartCards.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000426496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Wallet.dll
2017-07-12 00:10 - 2017-03-04 08:20 - 000206336 _____ (Microsoft Corporation) C:\windows\SysWOW64\vaultcli.dll
2017-07-12 00:10 - 2017-03-04 08:19 - 001589760 _____ (Microsoft Corporation) C:\windows\system32\msdtctm.dll
2017-07-12 00:10 - 2017-03-04 08:19 - 000498688 _____ (Microsoft Corporation) C:\windows\SysWOW64\mbsmsapi.dll
2017-07-12 00:10 - 2017-03-04 08:18 - 000525824 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintDialogs.dll
2017-07-12 00:10 - 2017-03-04 08:17 - 000864256 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2017-07-12 00:10 - 2017-03-04 08:16 - 000584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-07-12 00:10 - 2017-03-04 08:15 - 001078784 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Streaming.dll
2017-07-12 00:10 - 2017-03-04 08:14 - 000279552 _____ (Microsoft Corporation) C:\windows\system32\PlayToReceiver.dll
2017-07-12 00:10 - 2017-03-04 08:12 - 004596224 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2017-07-12 00:10 - 2017-03-04 08:02 - 002138112 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2017-07-12 00:09 - 2017-07-07 09:40 - 000376672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2017-07-12 00:09 - 2017-07-07 09:28 - 000223584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-07-12 00:09 - 2017-07-07 09:23 - 001600624 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2017-07-12 00:09 - 2017-07-07 09:18 - 001100120 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2017-07-12 00:09 - 2017-07-07 08:58 - 007217152 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2017-07-12 00:09 - 2017-07-07 08:51 - 022569984 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-07-12 00:09 - 2017-07-07 08:49 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bridge.sys
2017-07-12 00:09 - 2017-07-07 08:47 - 000201728 _____ (Microsoft Corporation) C:\windows\system32\ScDeviceEnum.dll
2017-07-12 00:09 - 2017-07-07 08:46 - 000052224 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpipreg.sys
2017-07-12 00:09 - 2017-07-07 08:45 - 000488960 _____ (Microsoft Corporation) C:\windows\system32\NetSetupShim.dll
2017-07-12 00:09 - 2017-07-07 08:45 - 000289792 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-07-12 00:09 - 2017-07-07 08:44 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\certprop.dll
2017-07-12 00:09 - 2017-07-07 08:44 - 000147456 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-07-12 00:09 - 2017-07-07 08:43 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2017-07-12 00:09 - 2017-07-07 08:43 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-07-12 00:09 - 2017-07-07 08:42 - 000805888 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-07-12 00:09 - 2017-07-07 08:42 - 000352256 _____ (Microsoft Corporation) C:\windows\system32\Wldap32.dll
2017-07-12 00:09 - 2017-07-07 08:36 - 000369664 _____ (Microsoft Corporation) C:\windows\system32\msinfo32.exe
2017-07-12 00:09 - 2017-07-07 08:34 - 009131008 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-07-12 00:09 - 2017-07-07 08:29 - 004749824 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-07-12 00:09 - 2017-07-07 08:29 - 000932864 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-07-12 00:09 - 2017-07-07 08:28 - 000927744 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2017-07-12 00:09 - 2017-07-07 08:25 - 004708864 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 005388800 _____ (Microsoft) C:\windows\system32\dbgeng.dll
2017-07-12 00:09 - 2017-07-07 08:24 - 003615744 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-07-12 00:09 - 2017-07-07 08:24 - 002217472 _____ (Microsoft Corporation) C:\windows\system32\OpcServices.dll
2017-07-12 00:09 - 2017-07-07 08:22 - 001826816 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-07-12 00:09 - 2017-06-21 09:56 - 001405280 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystemController.dll
2017-07-12 00:09 - 2017-06-21 09:55 - 002170720 _____ (Microsoft Corporation) C:\windows\system32\AppVEntSubsystems64.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 001669984 _____ (Microsoft Corporation) C:\windows\system32\AppVIntegration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000822624 _____ (Microsoft Corporation) C:\windows\system32\AppVClient.exe
2017-07-12 00:09 - 2017-06-21 09:54 - 000813408 _____ (Microsoft Corporation) C:\windows\system32\AppVEntStreamingManager.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000758624 _____ (Microsoft Corporation) C:\windows\system32\AppVOrchestration.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000704352 _____ (Microsoft Corporation) C:\windows\system32\AppVEntVirtualization.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000696160 _____ (Microsoft Corporation) C:\windows\system32\AppVPublishing.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000565088 _____ (Microsoft Corporation) C:\windows\system32\AppVCatalog.dll
2017-07-12 00:09 - 2017-06-21 09:54 - 000406368 _____ (Microsoft Corporation) C:\windows\system32\AppVScripting.dll
2017-07-12 00:09 - 2017-06-21 09:52 - 001886344 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-07-12 00:09 - 2017-06-21 09:51 - 000434528 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2017-07-12 00:09 - 2017-06-21 09:50 - 000126304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mup.sys
2017-07-12 00:09 - 2017-06-21 09:48 - 002681200 _____ C:\windows\system32\CoreUIComponents.dll
2017-07-12 00:09 - 2017-06-21 09:47 - 000764392 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 001069720 _____ (Microsoft Corporation) C:\windows\system32\MrmCoreR.dll
2017-07-12 00:09 - 2017-06-21 09:40 - 000224096 _____ (Microsoft Corporation) C:\windows\system32\ifsutil.dll
2017-07-12 00:09 - 2017-06-21 09:38 - 001738560 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 002446704 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001369240 _____ (Microsoft Corporation) C:\windows\system32\dcomp.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 001157008 _____ (Microsoft Corporation) C:\windows\system32\twinapi.appcore.dll
2017-07-12 00:09 - 2017-06-21 09:37 - 000146784 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2017-07-12 00:09 - 2017-06-21 09:36 - 000624048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2017-07-12 00:09 - 2017-06-21 09:35 - 002915704 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2017-07-12 00:09 - 2017-06-21 09:35 - 001267512 _____ (Microsoft Corporation) C:\windows\system32\WinTypes.dll
2017-07-12 00:09 - 2017-06-21 09:31 - 004674360 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-07-12 00:09 - 2017-06-21 09:03 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\uudf.dll
2017-07-12 00:09 - 2017-06-21 09:02 - 000124416 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.SystemManagement.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000156160 _____ (Microsoft Corporation) C:\windows\system32\Family.Client.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000108032 _____ (Microsoft Corporation) C:\windows\system32\Family.Authentication.dll
2017-07-12 00:09 - 2017-06-21 09:01 - 000015872 _____ (Microsoft Corporation) C:\windows\system32\snmptrap.exe
2017-07-12 00:09 - 2017-06-21 09:00 - 000259072 _____ (Microsoft Corporation) C:\windows\system32\Family.SyncEngine.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000224256 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_SignInOptions.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000193536 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.WiFi.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000148480 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.Profile.RetailInfo.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000082432 _____ (Microsoft Corporation) C:\windows\system32\Windows.System.UserDeviceAssociation.dll
2017-07-12 00:09 - 2017-06-21 09:00 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryBroker.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000196096 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000182272 _____ (Microsoft Corporation) C:\windows\system32\DeviceDirectoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000136192 _____ (Microsoft Corporation) C:\windows\system32\sendmail.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000122880 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryClient.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.Ngc.dll
2017-07-12 00:09 - 2017-06-21 08:59 - 000082944 _____ (Microsoft Corporation) C:\windows\system32\KdsCli.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000547840 _____ (Microsoft Corporation) C:\windows\system32\Windows.Gaming.Input.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000257024 _____ (Microsoft Corporation) C:\windows\system32\CloudDomainJoinDataModelServer.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000224768 _____ (Microsoft Corporation) C:\windows\system32\wpd_ci.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000186368 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Radios.dll
2017-07-12 00:09 - 2017-06-21 08:58 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2017-07-12 00:09 - 2017-06-21 08:57 - 000651264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.AllJoyn.dll
2017-07-12 00:09 - 2017-06-21 08:57 - 000157696 _____ (Microsoft Corporation) C:\windows\system32\XamlTileRender.dll
2017-07-12 00:09 - 2017-06-21 08:57 - 000087552 _____ (Microsoft Corporation) C:\windows\system32\wpdbusenum.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000852480 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Import.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000379904 _____ (Microsoft Corporation) C:\windows\system32\apprepsync.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000324608 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.LockScreen.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000268800 _____ (Microsoft Corporation) C:\windows\system32\UserMgrProxy.dll
2017-07-12 00:09 - 2017-06-21 08:56 - 000267264 _____ (Microsoft Corporation) C:\windows\system32\vaultcli.dll
2017-07-12 00:09 - 2017-06-21 08:55 - 000407552 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Management.dll
2017-07-12 00:09 - 2017-06-21 08:55 - 000176128 _____ (Microsoft Corporation) C:\windows\system32\apprepapi.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000247808 _____ (Microsoft Corporation) C:\windows\system32\ExecModelClient.dll
2017-07-12 00:09 - 2017-06-21 08:54 - 000168960 _____ (Microsoft Corporation) C:\windows\system32\easwrt.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 001010176 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000339968 _____ (Microsoft Corporation) C:\windows\system32\Windows.Graphics.dll
2017-07-12 00:09 - 2017-06-21 08:53 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\deviceaccess.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 017198592 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000896512 _____ (Microsoft Corporation) C:\windows\system32\Windows.AccountsControl.dll
2017-07-12 00:09 - 2017-06-21 08:52 - 000775168 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-07-12 00:09 - 2017-06-21 08:52 - 000560128 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000634368 _____ (Microsoft Corporation) C:\windows\system32\StructuredQuery.dll
2017-07-12 00:09 - 2017-06-21 08:51 - 000410112 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2017-07-12 00:09 - 2017-06-21 08:50 - 001054208 _____ (Microsoft Corporation) C:\windows\system32\qmgr.dll
2017-07-12 00:09 - 2017-06-21 08:50 - 000661504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001913856 _____ (Microsoft Corporation) C:\windows\system32\wsp_fs.dll
2017-07-12 00:09 - 2017-06-21 08:49 - 001584128 _____ (Microsoft Corporation) C:\windows\system32\wsp_health.dll
2017-07-12 00:09 - 2017-06-21 08:48 - 000968192 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-07-12 00:09 - 2017-06-21 08:48 - 000112640 _____ (Microsoft Corporation) C:\windows\system32\uexfat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000574976 _____ (Microsoft Corporation) C:\windows\system32\untfs.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000152064 _____ (Microsoft Corporation) C:\windows\system32\ufat.dll
2017-07-12 00:09 - 2017-06-21 08:47 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\fdProxy.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 003290112 _____ (Microsoft Corporation) C:\windows\system32\mispace.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000925184 _____ (Microsoft Corporation) C:\windows\system32\autofmt.exe
2017-07-12 00:09 - 2017-06-21 08:46 - 000516608 _____ (Microsoft Corporation) C:\windows\system32\uReFSv1.dll
2017-07-12 00:09 - 2017-06-21 08:46 - 000039424 _____ (Microsoft Corporation) C:\windows\system32\cnvfat.dll
2017-07-12 00:09 - 2017-06-21 08:45 - 002861056 _____ (Microsoft Corporation) C:\windows\system32\storagewmi.dll
2017-07-12 00:09 - 2017-06-21 08:44 - 000588288 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2017-07-12 00:09 - 2017-06-21 08:44 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetails.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000961536 _____ (Microsoft Corporation) C:\windows\system32\imapi2fs.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000953344 _____ (Microsoft Corporation) C:\windows\system32\autoconv.exe
2017-07-12 00:09 - 2017-06-21 08:43 - 000628736 _____ (Microsoft Corporation) C:\windows\system32\uReFS.dll
2017-07-12 00:09 - 2017-06-21 08:43 - 000130560 _____ (Microsoft Corporation) C:\windows\system32\SpaceAgent.exe
2017-07-12 00:09 - 2017-06-21 08:42 - 000981504 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.OnlineId.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000139776 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Devices.dll
2017-07-12 00:09 - 2017-06-21 08:42 - 000079360 _____ (Microsoft Corporation) C:\windows\system32\LocationFrameworkInternalPS.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 002279424 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001692160 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001359872 _____ (Microsoft Corporation) C:\windows\system32\SharedStartModel.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 001021440 _____ (Microsoft Corporation) C:\windows\system32\usermgr.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000913920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.dll
2017-07-12 00:09 - 2017-06-21 08:41 - 000460800 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Midi.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 004474368 _____ (Microsoft Corporation) C:\windows\system32\D3DCompiler_47.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001586176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 001421824 _____ (Microsoft Corporation) C:\windows\system32\certutil.exe
2017-07-12 00:09 - 2017-06-21 08:40 - 000886784 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2017-07-12 00:09 - 2017-06-21 08:40 - 000376832 _____ (Microsoft Corporation) C:\windows\system32\CryptoWinRT.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 002916864 _____ (Microsoft Corporation) C:\windows\system32\CertEnroll.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 001643008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 001490432 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000971264 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2017-07-12 00:09 - 2017-06-21 08:39 - 000673792 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2017-07-12 00:09 - 2017-06-21 08:38 - 005611008 _____ (Microsoft Corporation) C:\windows\system32\d2d1.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000875520 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000774656 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.dll
2017-07-12 00:09 - 2017-06-21 08:37 - 000716800 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 002318848 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000881152 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.dll
2017-07-12 00:09 - 2017-06-21 08:36 - 000180224 _____ (Microsoft Corporation) C:\windows\system32\enrollmentapi.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 001726976 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 001328640 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Http.dll
2017-07-12 00:09 - 2017-06-21 08:35 - 000924672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-07-12 00:09 - 2017-06-21 08:34 - 001121280 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-07-12 00:09 - 2017-06-21 08:34 - 000035328 _____ (Microsoft Corporation) C:\windows\system32\spaceman.exe
2017-07-12 00:09 - 2017-03-04 08:27 - 000391168 _____ (Microsoft Corporation) C:\windows\system32\oleacc.dll
2017-07-11 06:14 - 2017-07-29 17:39 - 000000000 ___HD C:\$WINDOWS.~BT
2017-07-09 13:15 - 2017-07-09 13:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\G DATA ANTIVIRUS
2017-07-08 12:58 - 2017-07-08 12:58 - 000650657 _____ C:\Users\*****\Downloads\lame3.99.5.zip
2017-07-08 12:48 - 2017-07-08 13:13 - 000000000 ____D C:\Program Files (x86)\Exact Audio Copy
2017-07-08 12:48 - 2017-07-08 12:48 - 000001146 _____ C:\Users\Public\Desktop\Exact Audio Copy.lnk
2017-07-08 12:48 - 2017-07-08 12:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Exact Audio Copy
2017-07-08 12:25 - 2017-07-08 12:29 - 000000000 ____D C:\Users\*****\AppData\Roaming\AccurateRip
2017-07-08 12:25 - 2017-07-08 12:25 - 000000000 ____D C:\Users\*****\AppData\Roaming\EAC
2017-07-08 12:17 - 2017-07-08 12:18 - 005074288 _____ C:\Users\*****\Downloads\eac-1.3.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-08-06 14:44 - 2016-12-14 20:33 - 000000000 ____D C:\Users\*****\AppData\Local\ClassicShell
2017-08-06 14:43 - 2016-07-16 08:04 - 000032768 _____ C:\windows\system32\config\ELAM
2017-08-06 13:55 - 2016-12-14 17:40 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Mozilla
2017-08-06 13:55 - 2016-11-17 00:14 - 000000000 ____D C:\windows\system32\SleepStudy
2017-08-06 13:40 - 2016-12-14 16:00 - 000004184 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{8405A37D-04D1-4F45-B2FB-4C74185DB9E1}
2017-08-06 13:36 - 2016-12-13 14:43 - 000000000 __SHD C:\Users\*****\IntelGraphicsProfiles
2017-08-06 13:36 - 2016-12-13 10:39 - 000000180 _____ C:\windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-08-06 04:40 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Arbeit
2017-08-06 02:58 - 2016-12-17 14:58 - 000000000 ____D C:\Users\*****\Privat
2017-08-05 22:44 - 2016-07-16 13:47 - 000000000 ____D C:\windows\AppReadiness
2017-08-05 00:38 - 2017-04-10 01:01 - 000000000 ____D C:\Users\*****\Documents\Eigene Scans
2017-08-04 22:50 - 2016-12-14 19:05 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-03 22:55 - 2016-07-16 13:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-07-31 21:43 - 2016-11-16 15:21 - 004549322 _____ C:\windows\system32\PerfStringBackup.INI
2017-07-31 21:43 - 2016-11-15 14:30 - 002229354 _____ C:\windows\system32\perfh007.dat
2017-07-31 21:43 - 2016-11-15 14:30 - 000575634 _____ C:\windows\system32\perfc007.dat
2017-07-31 21:36 - 2017-05-28 21:47 - 000000082 _____ C:\windows\SysWOW64\winsevr.dat
2017-07-31 21:36 - 2017-05-28 21:47 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2017-07-31 21:36 - 2016-12-14 20:03 - 000253856 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-07-31 21:36 - 2016-11-17 00:15 - 000000006 ____H C:\windows\Tasks\SA.DAT
2017-07-31 21:36 - 2016-07-16 08:04 - 000524288 _____ C:\windows\system32\config\BBI
2017-07-31 02:53 - 2017-01-22 02:11 - 000000000 ____D C:\Users\*****\PC_Probleme
2017-07-30 23:40 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****
2017-07-30 19:23 - 2016-12-17 14:53 - 000000000 ____D C:\Users\*****\Bewerbung u_a
2017-07-29 17:42 - 2016-11-16 15:14 - 000000000 ____D C:\windows\Panther
2017-07-29 01:41 - 2016-12-14 20:03 - 000093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-07-27 21:05 - 2017-01-24 04:17 - 000000000 ___RD C:\Users\*****\OneDrive
2017-07-27 21:05 - 2016-12-13 14:45 - 000002411 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-16 17:11 - 2016-12-14 17:43 - 000000000 ____D C:\Users\*****\AppData\Roaming\vlc
2017-07-16 16:55 - 2017-01-29 21:48 - 000000000 ____D C:\Users\*****\AppData\Roaming\dvdcss
2017-07-15 10:29 - 2016-12-14 20:03 - 000188352 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-07-15 10:29 - 2016-12-14 20:03 - 000045472 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2017-07-15 05:50 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Briefe
2017-07-14 13:44 - 2016-07-16 13:47 - 000000000 ____D C:\windows\rescache
2017-07-14 02:21 - 2016-12-14 16:05 - 000004620 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-07-14 02:21 - 2016-07-16 13:47 - 000000000 ____D C:\windows\SysWOW64\Macromed
2017-07-14 02:21 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\Macromed
2017-07-14 02:12 - 2016-12-14 16:01 - 000000000 ____D C:\Users\*****\AppData\Local\Adobe
2017-07-14 02:09 - 2016-12-14 19:05 - 000000000 ____D C:\Users\*****\AppData\Local\Dropbox
2017-07-14 01:13 - 2016-11-30 10:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-07-12 04:48 - 2016-11-17 00:14 - 000346664 _____ C:\windows\system32\FNTCACHE.DAT
2017-07-12 04:48 - 2016-11-16 15:17 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-07-12 04:48 - 2016-07-16 13:45 - 000000000 ____D C:\windows\INF
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\oobe
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\appraiser
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\windows\ShellExperiences
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-07-12 04:47 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-07-12 03:42 - 2017-05-28 21:47 - 000000000 ____D C:\ProgramData\AomeiBR
2017-07-12 00:17 - 2016-07-16 13:36 - 000000000 ____D C:\windows\CbsTemp
2017-07-12 00:12 - 2016-12-14 15:45 - 000000000 ____D C:\windows\system32\MRT
2017-07-12 00:11 - 2016-12-14 15:45 - 135225752 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-07-11 21:23 - 2016-11-15 14:24 - 001790464 _____ (Microsoft Corporation) C:\windows\system32\LocationFramework.dll
2017-07-11 21:23 - 2016-11-15 14:24 - 000244816 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2017-07-11 21:23 - 2016-11-15 14:24 - 000141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\dialclient.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000146432 _____ (Microsoft Corporation) C:\windows\system32\AuthBroker.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000134656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Energy.dll
2017-07-11 21:23 - 2016-11-15 14:23 - 000092672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2017-07-11 21:23 - 2016-07-16 13:43 - 000157696 _____ (Microsoft Corporation) C:\windows\SysWOW64\enrollmentapi.dll
2017-07-11 06:15 - 2017-05-28 22:19 - 000001024 ____H C:\SYSTAG.BIN
2017-07-09 13:17 - 2016-12-17 14:32 - 000125640 _____ (G Data Software) C:\windows\system32\Drivers\GRD.sys
2017-07-09 13:17 - 2016-12-17 14:32 - 000037544 _____ (G DATA Software) C:\windows\system32\Drivers\GdPhyMem.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000309784 _____ (G Data Software AG) C:\windows\system32\Drivers\MiniIcpt.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000200728 _____ (G Data Software AG) C:\windows\system32\Drivers\GDBehave.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000157720 _____ (G Data Software AG) C:\windows\system32\Drivers\HookCentre.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000086584 _____ (G DATA Software AG) C:\windows\system32\Drivers\gdwfpcd64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000046104 _____ (G Data Software AG) C:\windows\system32\Drivers\GDKBB64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000038984 _____ (G DATA Software AG) C:\windows\system32\Drivers\GDKBFlt64.sys
2017-07-09 13:15 - 2016-12-14 19:11 - 000002013 _____ C:\Users\Public\Desktop\G DATA ANTIVIRUS.lnk
2017-07-09 13:15 - 2016-12-14 19:10 - 000000000 ____D C:\ProgramData\G Data
2017-07-07 12:52 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****\AppData\Local\VirtualStore
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-12-14 19:11 - 2016-12-14 19:11 - 000000779 _____ () C:\Users\*****\AppData\Roaming\gdscan.log
2017-05-21 22:41 - 2017-05-21 22:41 - 000004813 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2016-11-30 10:24 - 2016-11-30 10:24 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2016-12-20 00:38 - 2017-04-10 00:49 - 000007194 _____ () C:\ProgramData\hpzinstall.log
2017-05-28 14:06 - 2017-05-28 14:06 - 000001534 _____ () C:\ProgramData\ss.ini
Einige Dateien in TEMP:
====================
2017-06-24 16:37 - 2017-06-24 16:38 - 032100680 _____ () C:\Users\*****\AppData\Local\Temp\vlc-2.2.6-win64.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-08-03 00:49
==================== Ende von FRST.txt ============================
|
| Themen zu Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1) |
| .dll, administratorrechte, adobe flash player, auftrag, autorun, blockiert, defender, explorer, externe festplatte, festplatte, firefox, flash player, frage, gdata, gen:variant.razy.203163, homepage, infizierte, mozilla, opera, programm, prozesse, realtek, registry, security, services.exe, trojan.agent.spy, trojan.generickd.5624497, virus, windows, windowsapps |
Baum-Darstellung