Schrift hinkt hinterher, klicken verzögert, Trojaner meldung

chears · 20.11.2017, 18:49

Hallo,

hier die ESET Log Datei:

Code:

ATTFilter

Zeit;Prfung;Objekttyp;Objekt;Bedrohung;Aktion;Benutzer;Informationen;Hash;Zuerst gesehen
26.09.2017 09:00:30;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-5617d78c860919c1;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
26.09.2017 09:02:54;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-5617d78c860919c1;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
26.09.2017 09:05:35;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (B40548F2605D4CACC8E771579AD5F339FC305E68).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
29.09.2017 00:32:06;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-5617d78c860919c1;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
06.10.2017 19:15:56;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
10.10.2017 22:05:06;JavaScript-Scanner;Datei;https://s7.addthis.com/js/250/addthis_widget.js#pubid=ra-4e1b25006c99d1de;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
10.10.2017 23:17:27;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-592069da1c379d03;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 21:30:45;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:01:57;HTTP-Prfung;Datei;https://s7.addthis.com/js/300/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:01:57;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:01:59;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:03:27;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:03:51;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:04:20;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:07:30;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:07:58;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:10:05;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:10:11;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:10:18;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:10:51;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:11:04;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:11:17;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:11:19;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:12:23;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 22:12:28;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=reclabox;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 23:25:54;JavaScript-Scanner;Datei;https://s7.addthis.com/js/250/addthis_widget.js#pubid=ra-4e1b25006c99d1de;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.10.2017 23:36:56;HTTP-Prfung;Datei;https://s7.addthis.com/js/250/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
13.10.2017 00:34:44;HTTP-Prfung;Datei;https://vidlox.tv/embed-zvo99ejd8kda.html;JS/Adware.Serhoxs.A Anwendung;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;94C71E52301A30E5FF31F4682F953D5236C55A92;
14.10.2017 13:31:44;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/250/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
14.10.2017 13:35:13;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=eppi;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
14.10.2017 14:21:12;JavaScript-Scanner;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js?_=1507983671672;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
14.10.2017 14:21:29;JavaScript-Scanner;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js?_=1507983687988;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
14.10.2017 15:24:20;JavaScript-Scanner;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js?_=1507987459694;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
26.10.2017 14:03:30;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
26.10.2017 14:03:32;JavaScript-Scanner;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js?_=1509019410392;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;7BD17D2477DC6976D742DB2628328E0D77C55B95;
26.10.2017 15:59:56;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
26.10.2017 15:59:59;JavaScript-Scanner;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js?_=1509026396933;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;7BD17D2477DC6976D742DB2628328E0D77C55B95;
26.10.2017 21:51:28;JavaScript-Scanner;Datei;https://s7.addthis.com/js/250/addthis_widget.js#pubid=ra-4e1b25006c99d1de;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
26.10.2017 21:52:16;JavaScript-Scanner;Datei;https://s7.addthis.com/js/250/addthis_widget.js#pubid=ra-4e1b25006c99d1de;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
26.10.2017 21:52:21;HTTP-Prfung;Datei;hxxp://www.support.microsoft9810021ademsf1587.com.s3-website.eu-central-1.amazonaws.com/?mid=1587&number=0322-2109-1587;HTML/FakeAlert.MD Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;65C55642672D6150EDBEBCD5D6E0736C90403EDC;
26.10.2017 21:54:04;HTTP-Prfung;Datei;https://vidlox.tv/embed-fqhapakeqk4n.html;JS/Adware.Serhoxs.A Anwendung;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;94C71E52301A30E5FF31F4682F953D5236C55A92;
27.10.2017 10:02:31;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-5617d78c860919c1;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
27.10.2017 22:40:07;HTTP-Prfung;Datei;hxxp://www.support.microsoft9810047ademsf1587.com.s3-website.eu-central-1.amazonaws.com/?mid=1587&number=0322-2109-1587;HTML/FakeAlert.MD Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;815CE392D4D5C87ED87CC0A3E7A93A831E950DF1;
27.10.2017 22:53:47;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-592069da1c379d03;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
28.10.2017 01:20:07;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-592069da1c379d03;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
28.10.2017 16:43:59;HTTP-Prfung;Datei;https://get.youtubedownloader.com/stubs/YouTubeDownloaderSetup.exe;Variante von Win32/SoftCDN.A eventuell unerwnschte Anwendung;;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;3316D40E280EBE0E1F99DA83AC1EE7ECE396AA94;28.10.2017 16:43:55
28.10.2017 20:38:00;JavaScript-Scanner;Datei;https://s7.addthis.com/js/250/addthis_widget.js#async=1;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
28.10.2017 20:43:05;JavaScript-Scanner;Datei;https://s7.addthis.com/js/250/addthis_widget.js#async=1;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
29.10.2017 20:42:55;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
29.10.2017 20:45:34;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/300/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (66A4C6CF92A4190A1480FD2B19AC84952FA715BD).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
30.10.2017 08:16:54;IMAP-Filter;E-Mail-Nachricht;Von: no - reply <ea2256@kolumbus.fi> An: update.g@gmail.com Betreff Account security details Datum Mon, 8 Dec 2014 07:41:00 +0200 (EET) ;PDF/Phishing.A.Gen Trojaner;Enthielt infizierte Datei(en);DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Empfangen von E-Mails mit der Anwendung: C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe (6578254A24ED186BCDD0A7C043E6F0E848F8D068).;F84F54793D120010F6019DD2B102E7CD353C926E;
02.11.2017 21:42:36;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js?ver=4.8.2#pubid=ra-577e08347549c185;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
08.11.2017 07:57:33;HTTP-Prfung;Datei;hxxp://s7.addthis.com/js/152/addthis_widget.js;JS/TrojanDownloader.Pegel.BH Trojaner;Verbindung getrennt;DESKTOP-G5LHL40\T430s;Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe (92E905657C0B6ED442000D6A79D74367CF807296).;12FB3B97A3308B429C6EF44CB8E6A52875E7D85F;
12.11.2017 12:59:53;Echtzeit-Dateischutz;Datei;C:\Users\T430s\Downloads\YouTubeDownloaderSetup.exe;Variante von Win32/SoftCDN.A eventuell unerwnschte Anwendung;S„ubern nicht m”glich;NT-AUTORITŽT\SYSTEM;Ereignis aufgetreten beim Versuch, die Datei zu ”ffnen durch die Anwendung: C:\Windows\System32\SearchProtocolHost.exe (95BEE7F8274B133E9AB524C330ACAE7E69492CFD).;3316D40E280EBE0E1F99DA83AC1EE7ECE396AA94;28.10.2017 16:43:54
12.11.2017 13:04:42;Echtzeit-Dateischutz;Datei;C:\Users\T430s\Downloads\YouTubeDownloaderSetup.exe;Variante von Win32/SoftCDN.A eventuell unerwnschte Anwendung;;NT-AUTORITŽT\SYSTEM;Ereignis aufgetreten beim Versuch, die Datei zu ”ffnen durch die Anwendung: C:\Windows\System32\SearchProtocolHost.exe (95BEE7F8274B133E9AB524C330ACAE7E69492CFD).;3316D40E280EBE0E1F99DA83AC1EE7ECE396AA94;28.10.2017 16:43:54
19.11.2017 15:00:16;JavaScript-Scanner;Datei;https://s7.addthis.com/js/250/addthis_widget.js#pubid=ra-4e1b25006c99d1de;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:33:34;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:34:09;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:34:15;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:34:51;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:35:46;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:36:04;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:36:41;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;
19.11.2017 19:37:06;JavaScript-Scanner;Datei;https://s7.addthis.com/js/300/addthis_widget.js#pubid=ra-59c120c95699a89f;JS/TrojanDownloader.Pegel.BH Trojaner;blockiert;DESKTOP-G5LHL40\T430s;;644E4AA7356560D0F9B1307E453D834DD7689BF1;

Hitman Pro Log:

Code:

ATTFilter

HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : DESKTOP-G5LHL40
   Windows . . . . . . . : 10.0.0.15063.X64/4
   User name . . . . . . : DESKTOP-G5LHL40\T430s
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-11-20 18:42:42
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 2m 41s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 2

   Objects scanned . . . : 1.942.603
   Files scanned . . . . : 56.824
   Remnants scanned  . . : 635.123 files / 1.250.656 keys

Suspicious files ____________________________________________________________

   C:\Users\T430s\Desktop\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.392.576 bytes
      Age  . . . . . . . : 15.8 days (2017-11-05 00:23:49)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 71BC07A057DB5B808182EBA4366DB806F7A86665A330EF1E99C6B961638BC74D
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 23.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\T430s\Desktop\FRST64.exe
      Size . . . . . . . : 2.391.552 bytes
      Age  . . . . . . . : 1.2 days (2017-11-19 14:16:58)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 888A791EFFF6E8E325ADA12671AE5A1D4F3EBEAD3B573161700BECF695167F86
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
          0.0s C:\Users\T430s\Desktop\FRST64.exe
          9.6s C:\Users\T430s\Desktop\Fixlog.txt
          9.7s C:\FRST\Quarantine\C\Users\T430s\
          9.7s C:\FRST\Quarantine\C\Users\T430s\AppData\Roaming\Microsoft\
          9.7s C:\FRST\Quarantine\C\Users\
          9.7s C:\FRST\Quarantine\C\Users\T430s\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\
          9.7s C:\FRST\Quarantine\C\Users\T430s\AppData\Roaming\Microsoft\Internet Explorer\
          9.7s C:\FRST\Quarantine\C\Users\T430s\AppData\
          9.7s C:\FRST\Quarantine\C\Users\T430s\AppData\Roaming\
          9.8s C:\FRST\Quarantine\C\ProgramData\
          9.8s C:\FRST\Quarantine\C\ProgramData\Microsoft\
          9.8s C:\FRST\Quarantine\C\ProgramData\Microsoft\Windows\
          9.8s C:\FRST\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\
          9.8s C:\FRST\Quarantine\C\ProgramData\Microsoft\Windows\Start Menu\Programs\
          9.8s C:\FRST\Quarantine\C\Users\Public\Desktop\
          9.8s C:\FRST\Quarantine\C\Users\Public\

[/CODE]

FRST ADDition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-11-2017
durchgeführt von T430s (20-11-2017 18:47:09)
Gestartet von C:\Users\T430s\Desktop
Windows 10 Pro Version 1703 15063.726 (X64) (2017-11-12 11:36:00)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3907699513-1486438164-1673562165-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3907699513-1486438164-1673562165-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-3907699513-1486438164-1673562165-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-3907699513-1486438164-1673562165-501 - Limited - Disabled)
T430s (S-1-5-21-3907699513-1486438164-1673562165-1001 - Administrator - Enabled) => C:\Users\T430s
Visitor (S-1-5-21-3907699513-1486438164-1673562165-1002 - Limited - Enabled) => C:\Users\Visitor

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET Internet Security (Disabled - Out of date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Internet Security (Disabled - Out of date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Personal Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 17.01 beta (HKLM-x32\...\7-Zip) (Version: 17.01 beta - Igor Pavlov)
DraftSight 2017 SP2 x64 (HKLM\...\{31B5F01A-A89F-494F-9826-125F837FEBCD}) (Version: 17.2.0040 - Dassault Systemes)
Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}_is1) (Version: 4.00.0009 - Lenovo Group Limited)
ESET Internet Security (HKLM\...\{15C397C5-F57D-400F-96F0-5F8D70689074}) (Version: 10.1.204.3 - ESET, spol. s r.o.)
Free YouTube Downloader 4.2.795 (HKLM-x32\...\{A7E19604-93AF-4611-8C9F-CE509C2B286F}_is1) (Version:  - HOW Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4358 - Intel Corporation)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.18 - Lenovo) Hidden
Lenovo Settings - Power (HKLM-x32\...\{A6CFC34A-56EE-4AF5-8C49-995F59E6A160}) (Version: 2.00.000 - Lenovo) Hidden
LibreCAD (HKLM-x32\...\LibreCAD) (Version: 2.1.3 - LibreCAD Team)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Math Kernel Libraries (64-bit) (HKLM\...\{C3DBCDA6-D517-4CE4-9FC1-5D502AAA740F}) (Version: 1.0.33.0 - National Instruments) Hidden
Math Kernel Libraries (HKLM-x32\...\{45BCB4EC-2CA8-4206-AD68-9D80789A597F}) (Version: 1.0.33.0 - National Instruments) Hidden
Microsoft OneDrive (HKU\S-1-5-21-3907699513-1486438164-1673562165-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3907699513-1486438164-1673562165-1002\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{4FFA2088-8317-3B14-93CD-4C699DB37843}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 de) (HKLM\...\Mozilla Firefox 57.0 (x64 de)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1 - Mozilla)
Mozilla Thunderbird 52.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.4.0 (x86 de)) (Version: 52.4.0 - Mozilla)
National Instruments - Software (HKLM-x32\...\NI Uninstaller) (Version:  - National Instruments)
NetSpeedMonitor 2.5.4.0 x64 (HKLM\...\{88F41EE2-949B-4B52-933D-C7F8F67BC1D2}) (Version: 2.5.4.0 - Florian Gilles)
NI ActiveX Container (64-bit) (HKLM\...\{14BAF455-4623-4703-906D-7FBE49E7ED23}) (Version: 14.0.5 - National Instruments) Hidden
NI ActiveX Container (HKLM-x32\...\{B3B56C15-80A8-4972-90CB-D80E64B3F39C}) (Version: 14.0.5 - National Instruments) Hidden
NI Authentication 2015 (64-bit) (HKLM\...\{87812371-5C6C-4DA7-AE94-0924B91F917F}) (Version: 15.0.333 - National Instruments) Hidden
NI Authentication 2015 (HKLM-x32\...\{B192D9BC-8D11-4E67-B9CF-8276A7F86162}) (Version: 15.0.333 - National Instruments) Hidden
NI Curl 15.0.0 (64-bit) (HKLM\...\{7F805F1F-7E86-4D39-9BB5-1F7C6B06F316}) (Version: 15.0.358 - National Instruments) Hidden
NI Curl 2015 (HKLM-x32\...\{3830A103-2D39-4801-927B-BD0C5BC78DC2}) (Version: 15.0.358 - National Instruments) Hidden
NI Error Reporting 2015 (HKLM-x32\...\{E2CE95AB-C5E2-4FFD-8C73-F1FBF9B37B06}) (Version: 15.0.323 - National Instruments) Hidden
NI EulaDepot (HKLM-x32\...\{80495813-0F39-41A4-855F-D5BB6D113CC4}) (Version: 15.0.230 - National Instruments) Hidden
NI LabVIEW 2012 Real-Time NBFifo (HKLM-x32\...\{B4A772D4-ED42-4484-8C0E-663A52D07A2F}) (Version: 12.0.219.0 - National Instruments) Hidden
NI LabVIEW 2012 Run-Time Engine Web Server (HKLM-x32\...\{3C717C2C-A9F4-4236-A539-89592B0652A7}) (Version: 12.5.198.0 - National Instruments) Hidden
NI LabVIEW 2012 SP1 Run-Time Engine Non-English Support. (HKLM-x32\...\{06897ACD-84E1-4F9E-8848-3E3BF27D2D99}) (Version: 12.1.52.0 - National Instruments) Hidden
NI LabVIEW 2015 Deployment Framework (HKLM-x32\...\{0B1DB673-4954-48D6-90B7-584AB57E1C93}) (Version: 15.0.340 - National Instruments) Hidden
NI LabVIEW Run-Time Engine 2012 SP1 f9 (HKLM-x32\...\{C7E3160F-C4BD-47DC-B9A1-EEC3C6948503}) (Version: 12.1.72.0 - National Instruments) Hidden
NI LabVIEW Run-Time Engine Interop 2012 SP1 (HKLM-x32\...\{8A966872-7423-44B7-9EDC-9C13FBDE40D0}) (Version: 12.1.72.0 - National Instruments) Hidden
NI LabWindows/CVI 2013 SP2 Low-Level Driver (Original) (HKLM-x32\...\{581A2852-67B2-4B83-B781-473A561DCC63}) (Version: 13.0.2278 - National Instruments) Hidden
NI LabWindows/CVI 2013 SP2 Low-Level Driver (Updated) (HKLM-x32\...\{5C33A68B-0E6B-4839-97B9-7A7896DB2404}) (Version: 13.0.2278 - National Instruments) Hidden
NI Logos 5.7 (64-bit) (HKLM\...\{1DD41E51-8547-442F-9C66-40ACE8C017AA}) (Version: 5.7.281 - National Instruments) Hidden
NI Logos 5.7 (HKLM-x32\...\{024FAF36-B990-41BE-8B48-D850F5C8494C}) (Version: 5.7.281 - National Instruments) Hidden
NI Logos XT Support (HKLM-x32\...\{E42DC871-9F3D-4FCC-9722-4ABE047C63B1}) (Version: 5.7.280 - National Instruments) Hidden
NI Logos64 XT Support (HKLM\...\{76254C77-43F5-4D4B-AFE3-C1E942D67466}) (Version: 5.7.280 - National Instruments) Hidden
NI MDF Support (HKLM-x32\...\{86CD6B5E-7870-4DC9-AB41-BEACEFD542D3}) (Version: 15.0.172 - National Instruments) Hidden
NI mDNS Responder 14.0 for Windows 64-bit (HKLM\...\{6E8CCE41-38E3-4815-8D9F-A8B502DACD41}) (Version: 14.00.49152 - National Instruments) Hidden
NI mDNS Responder 14.0.0 (HKLM-x32\...\{6CED5B26-5F59-4586-9EC0-3E92B5ECF76E}) (Version: 14.00.49152 - National Instruments) Hidden
NI Measurement Studio ComponentWorks 3D Graph (HKLM-x32\...\{F278392D-547E-4E67-AD1C-2576C2852B50}) (Version: 8.6.10603 - National Instruments) Hidden
NI Security Update (KB 67L8LCQW) (64-bit) (HKLM\...\{4A78D9E6-D349-4CCA-9295-45B12BE5BC6C}) (Version: 1.0.29.0 - National Instruments) Hidden
NI Security Update (KB 67L8LCQW) (HKLM-x32\...\{20124E21-206B-485F-838F-14BB88161045}) (Version: 1.0.29.0 - National Instruments) Hidden
NI Service Locator 2015 (HKLM-x32\...\{BF43E745-015C-422C-8CB9-9C4AF9E0147E}) (Version: 15.0.314 - National Instruments) Hidden
NI SSL LabVIEW RTE 2012 SP1 Support (HKLM-x32\...\{DFEB5AEC-611E-466F-A072-956751A66880}) (Version: 12.5.8.0 - National Instruments) Hidden
NI SSL Support (64-bit) (HKLM\...\{CDC250AB-486B-4DB2-A033-494BCEBF6DB0}) (Version: 15.0.352 - National Instruments) Hidden
NI SSL Support (HKLM-x32\...\{8FA5DFB9-33F5-4ADD-B0E2-350BAA0BABB5}) (Version: 15.0.352 - National Instruments) Hidden
NI System State Publisher (64-bit) (HKLM\...\{3B705D57-AD5E-46E3-B326-F156E248008C}) (Version: 15.0.335 - National Instruments) Hidden
NI System State Publisher (HKLM-x32\...\{E6891F9D-6730-4D5D-B513-1B70EDB84566}) (Version: 15.0.335 - National Instruments) Hidden
NI System Web Server 2015 (HKLM-x32\...\{7ED13A29-DFCB-492A-A9CF-933C8319CF3B}) (Version: 15.0.540 - National Instruments) Hidden
NI System Web Server Base 2015 (64-bit) (HKLM\...\{84FD8C69-0060-43A7-ADC9-597E7D94718B}) (Version: 15.0.469 - National Instruments) Hidden
NI System Web Server Base 2015 (HKLM-x32\...\{6BADAA41-E1A5-4F8C-B163-256C68DC7266}) (Version: 15.0.469 - National Instruments) Hidden
NI TDM Streaming 15.0 (64-bit) (HKLM\...\{FBF994EF-E331-4F4A-9F47-1F4065AF47E3}) (Version: 15.0.42 - National Instruments) Hidden
NI TDM Streaming 15.0 (HKLM-x32\...\{162B6CCB-140A-4B12-81EA-9875791A66B3}) (Version: 15.0.42 - National Instruments) Hidden
NI Trace Engine (64-bit) (HKLM\...\{D60C94AB-AF85-4499-9994-71E1A150B829}) (Version: 15.0.185 - National Instruments) Hidden
NI Trace Engine (HKLM-x32\...\{B236A8DA-789D-4DCF-8102-53D47FC2DEF7}) (Version: 15.0.185 - National Instruments) Hidden
NI Uninstaller (HKLM-x32\...\{8FDB9EDF-B578-4EB5-B78D-361AA35FAFE0}) (Version: 15.0.172 - National Instruments) Hidden
NI VC2005MSMs x64 (HKLM\...\{E3E3E625-8F74-44CE-A6D2-C31CB43DA23D}) (Version: 8.05.0 - National Instruments) Hidden
NI VC2005MSMs x86 (HKLM-x32\...\{4B877FC6-F44C-4B39-B0B6-CE15ADC63997}) (Version: 8.05.0 - National Instruments) Hidden
NI VC2008MSMs x64 (HKLM\...\{07E00E94-7A78-40FA-9BEF-71C190E98041}) (Version: 9.0.401 - National Instruments) Hidden
NI VC2008MSMs x86 (HKLM-x32\...\{E84997A1-4D6F-4C0B-B60D-F85B360D2666}) (Version: 9.0.401 - National Instruments) Hidden
NI Web Application Server 2015 (64-bit) (HKLM\...\{A476E7B2-FE60-4A7C-B687-18469764687F}) (Version: 15.0.517 - National Instruments) Hidden
NI Web Application Server 2015 (HKLM-x32\...\{23CE53CE-C0E0-4FC8-84C2-DB5556CC6A20}) (Version: 15.0.518 - National Instruments) Hidden
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
OpenOffice Updater (HKU\S-1-5-21-3907699513-1486438164-1673562165-1001\...\OpenOffice Updater) (Version: 1.1.10 - OpenOffice)
Opera Stable 49.0.2725.39 (HKLM-x32\...\Opera 49.0.2725.39) (Version: 49.0.2725.39 - Opera Software)
Overtone Analyzer 5.0.1 (HKLM\...\{1CA06BB1-E86D-4EDA-BC26-4FC6BB2C8883}_is1) (Version:  - Sygyt Software)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.313.0 - Tracker Software Products Ltd)
PesoTuner2.2 (HKLM-x32\...\{6E723BCB-341E-48DA-888B-AB65F47F4CAE}) (Version: 2.2.0 - NI)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7040 - Realtek Semiconductor Corp.)
Slack (HKU\S-1-5-21-3907699513-1486438164-1673562165-1001\...\slack) (Version: 2.8.2 - Slack Technologies)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.115 - Synaptics Incorporated)
Tinypic 3.16 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.16 - E. Fiedler)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{17515373-7495-4995-9089-B7D6DF455C38}) (Version: 2.6.0.0 - Microsoft Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Windows 10 Update and Privacy Settings (HKLM\...\{4DFCD818-036A-4229-A67D-CF17DC461D92}) (Version: 1.0.14.0 - Microsoft Corporation)
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22175 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3907699513-1486438164-1673562165-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2017-08-28] (Igor Pavlov)
ContextMenuHandlers1-x32: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers2: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2017-08-28] (Igor Pavlov)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Intel Corporation)
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2017-08-28] (Igor Pavlov)
ContextMenuHandlers6-x32: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers6-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1EF0F795-7A36-49B2-AC76-E5D74599F559} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\34f54c71-ccf1-4549-a264-10ee89b12d2b => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {21759344-476E-453B-B116-C50387B37815} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-17] (Google Inc.)
Task: {39F459DD-C928-4259-8CFC-EAEEBB702C89} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {54BB7E4A-8552-4DB3-B7E3-DC1F42301106} - System32\Tasks\{66DA73E2-517B-48B7-9E9A-A867B1DF862E} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\National Instruments\Shared\NIUninstaller\uninst.exe"
Task: {765851FD-1394-475C-B721-4533057779CE} - System32\Tasks\Opera scheduled Autoupdate 1505938940 => C:\Program Files\Opera\launcher.exe [2017-11-15] (Opera Software)
Task: {7D6EC30E-12A4-4FD7-A94B-8E9D82B498E9} - System32\Tasks\Lenovo\Lenovo Settings Power => "C:\Windows\system32\rundll32.exe" "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.dll",PwrMgrBkGndMonitor
Task: {AA7930E4-8850-4A58-9466-2E9A98FB4DEE} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {CD24F778-C2A1-4BAF-BC59-7BD770C8FA73} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-07-17] (Google Inc.)
Task: {F38339E4-753D-48C1-90B2-D0D950CBC834} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\cdf3b691-53d5-4d63-835a-ada8e166270e => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {F743D5FC-34E6-4027-9C48-FB76829124A3} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\bddc6c55-1176-49ca-8d30-f597508a925c => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-11-05 08:58 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-03-18 21:58 - 2017-03-18 21:58 - 000138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 21:59 - 2017-03-20 05:43 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-12 13:40 - 2017-11-12 13:41 - 000087552 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-12 13:40 - 2017-11-12 13:41 - 000206336 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-12 13:40 - 2017-11-12 13:41 - 025461760 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-08 07:55 - 2017-11-08 07:55 - 002552832 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\skypert.dll
2017-11-12 13:40 - 2017-11-12 13:41 - 000685056 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2017-09-30 08:52 - 2017-08-09 07:03 - 000213800 _____ () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2017-11-05 09:29 - 2017-11-05 09:29 - 002139648 _____ () C:\Users\T430s\AppData\Local\slack\app-2.8.2\ffmpeg.dll
2017-11-05 09:29 - 2017-11-05 09:29 - 000211968 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\nslog\build\Release\nslog.node
2017-11-05 09:29 - 2017-11-05 09:29 - 000109568 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\keytar\build\Release\keytar.node
2017-11-05 09:29 - 2017-11-05 09:29 - 002551296 _____ () C:\Users\T430s\AppData\Local\slack\app-2.8.2\libglesv2.dll
2017-11-05 09:29 - 2017-11-05 09:29 - 000093184 _____ () C:\Users\T430s\AppData\Local\slack\app-2.8.2\libegl.dll
2017-11-05 09:29 - 2017-11-05 09:29 - 000482816 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\@paulcbetts\spellchecker\build\Release\spellchecker.node
2017-11-05 09:29 - 2017-11-05 09:29 - 000089088 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\@paulcbetts\system-idle-time\build\Release\system_idle_time.node
2017-11-05 09:29 - 2017-11-05 09:29 - 000400896 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\@slack\slack-calls\build\Release\slack-calls.node
2017-11-05 09:29 - 2017-11-05 09:29 - 007576064 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\@slack\slack-calls\build\Release\CallsCore.dll
2017-11-05 09:29 - 2017-11-05 09:29 - 000223744 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\@slack\slack-calls\build\Release\protobuf_lite.dll
2017-11-05 09:29 - 2017-11-05 09:29 - 001484288 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\@slack\slack-calls\build\Release\boringssl.dll
2017-11-05 09:29 - 2017-11-05 09:29 - 000157184 _____ () \\?\C:\Users\T430s\AppData\Local\slack\app-2.8.2\resources\app.asar.unpacked\node_modules\keyboard-layout\build\Release\keyboard-layout-manager.node
2017-09-28 23:34 - 2016-01-14 14:51 - 000039968 _____ () C:\Program Files (x86)\Lenovo\PowerMgr\GR\DPMTRAY.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\T430s\Desktop\ADAC TAXI.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\T430s\Desktop\ADAC TAXI.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\T430s\Desktop\Einladung.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\T430s\Desktop\Einladung.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 12:47 - 2017-11-14 18:56 - 000000027 _____ C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3907699513-1486438164-1673562165-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3907699513-1486438164-1673562165-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
HKU\S-1-5-21-3907699513-1486438164-1673562165-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.43.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{77A6B033-EA90-4AAE-82F0-BBD7A44699B7}] => (Allow) C:\Program Files\Opera\48.0.2685.52\opera.exe
FirewallRules: [{DF58609B-7294-4D7B-8E9A-A4EABA727F0B}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\nisvcloc\nisvcloc.exe
FirewallRules: [{8A3BB187-468E-4D84-9792-02A814D0A23C}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\nisvcloc\nisvcloc.exe
FirewallRules: [{E9F3CA92-CAD3-46F6-BDA4-C9D733553497}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\SystemWebServer.exe
FirewallRules: [{CD4A55A3-AC69-4910-B11D-11764353D2A1}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\SystemWebServer.exe
FirewallRules: [{4F08CF52-B016-4A68-944C-1304C9C0BE35}] => (Allow) C:\Program Files\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe
FirewallRules: [{C229CA86-D1D2-4089-A45B-2E31E803BAF1}] => (Allow) C:\Program Files\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe
FirewallRules: [{22EC3136-CADE-4416-9D77-F40268D55AD2}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe
FirewallRules: [{3B848BF1-A2CB-49D8-BEDD-6E15C4BDB929}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe
FirewallRules: [{A9C2A7E2-75FE-4C61-8B15-6FCD44513AE3}] => (Allow) C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe
FirewallRules: [{77568582-0283-437B-89BF-0525C1C54333}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{79BA0182-3844-4369-8D03-0DC50FC3F765}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2F82941C-7C36-4094-A0F1-1BF8982CD928}] => (Allow) C:\Program Files\Acrylic Wi-Fi Home\Acrylic.exe
FirewallRules: [{868EEB3D-D46E-4E96-843A-BF9ACD2CC829}] => (Allow) C:\Program Files\Acrylic Wi-Fi Home\Acrylic.exe
FirewallRules: [{B6B27093-2536-4177-9F73-9E35234A0978}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{F8B3EEEB-8D15-4B40-9683-79D1E137A6DC}] => (Allow) C:\Program Files\Opera\49.0.2725.39\opera.exe

==================== Wiederherstellungspunkte =========================

12-11-2017 15:02:12 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/20/2017 06:44:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.15063.0, Zeitstempel: 0x4f42de92
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.15063.726, Zeitstempel: 0x1a9bbe0b
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000000000069d98
ID des fehlerhaften Prozesses: 0x304c
Startzeit der fehlerhaften Anwendung: 0x01d362273d0f4da2
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 68b5079b-3e24-4be8-b0cf-a7ef00a6d533
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/20/2017 06:43:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-G5LHL40)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147009280. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/20/2017 05:40:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.15063.0, Zeitstempel: 0x4f42de92
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.15063.726, Zeitstempel: 0x1a9bbe0b
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000000000069d98
ID des fehlerhaften Prozesses: 0x15f0
Startzeit der fehlerhaften Anwendung: 0x01d3621e402ba70e
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 0664f28f-6d4d-47a7-8e77-28797592091f
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/20/2017 05:40:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.15063.0, Zeitstempel: 0x4f42de92
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.15063.726, Zeitstempel: 0x1a9bbe0b
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000000000069d98
ID des fehlerhaften Prozesses: 0x34b0
Startzeit der fehlerhaften Anwendung: 0x01d3621e35d967a8
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 141b01ef-5796-4c27-8cbb-3fa3df661505
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/19/2017 04:49:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-G5LHL40)
Description: Bei der Aktivierung der App „Microsoft.SkypeApp_kzf8qxf38zg5c!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (11/19/2017 02:19:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.15063.0, Zeitstempel: 0x4f42de92
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.15063.726, Zeitstempel: 0x1a9bbe0b
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000000000069d98
ID des fehlerhaften Prozesses: 0x2188
Startzeit der fehlerhaften Anwendung: 0x01d361391019688c
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 3878b3be-1cbd-4311-91b3-12059064b7d3
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/19/2017 02:19:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.15063.0, Zeitstempel: 0x4f42de92
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.15063.726, Zeitstempel: 0x1a9bbe0b
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000000000069d98
ID des fehlerhaften Prozesses: 0x27fc
Startzeit der fehlerhaften Anwendung: 0x01d36138f90c300e
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 5aa5647f-f39c-44c4-a7f9-de24bea01025
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/19/2017 02:19:23 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-G5LHL40$ über https://STM-KeyId-571f806b47cce79bfa35947ced88b8d1005ae09e.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(250ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (11/19/2017 02:19:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.15063.0, Zeitstempel: 0x4f42de92
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.15063.726, Zeitstempel: 0x1a9bbe0b
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000000000069d98
ID des fehlerhaften Prozesses: 0x1ccc
Startzeit der fehlerhaften Anwendung: 0x01d36138e775acb7
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 17416655-6088-4659-92d0-92505c32387f
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/19/2017 02:15:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.15063.0, Zeitstempel: 0x4f42de92
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.15063.726, Zeitstempel: 0x1a9bbe0b
Ausnahmecode: 0xe06d7363
Fehleroffset: 0x0000000000069d98
ID des fehlerhaften Prozesses: 0x1408
Startzeit der fehlerhaften Anwendung: 0x01d3613866b5a141
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\DllHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: cfa60cae-9411-4868-beb4-3b62cc9279fa
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (11/20/2017 06:43:55 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-G5LHL40)
Description: Ein DCOM-Server konnte nicht gestartet werden: microsoft.windowscommunicationsapps_17.8700.40645.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca als Nicht verfügbar/Nicht verfügbar. Fehler:
"15616"
Aufgetreten beim Start dieses Befehls:
"C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8700.40645.0_x64__8wekyb3d8bbwe\HxTsr.exe" -ServerName:Hx.IPC.Server

Error: (11/20/2017 06:38:48 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/20/2017 06:38:45 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: NT-AUTORITÄT)
Description: Für den Miniport "H5321 gw Mobile Broadband Network Adapter, {65E47FB1-0E94-4DF4-9602-23F327D55C6C}" ist das Ereignis "71" aufgetreten.

Error: (11/20/2017 05:51:35 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/20/2017 05:51:35 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/20/2017 05:48:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die Anforderung wird nicht unterstützt.

Error: (11/20/2017 05:28:55 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "H5321 gw Mobile Broadband Network Adapter, {65E47FB1-0E94-4DF4-9602-23F327D55C6C}" ist das Ereignis "71" aufgetreten.

Error: (11/19/2017 08:43:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/19/2017 08:23:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/19/2017 08:23:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: NT-AUTORITÄT)
Description: Für den Miniport "H5321 gw Mobile Broadband Network Adapter, {65E47FB1-0E94-4DF4-9602-23F327D55C6C}" ist das Ereignis "71" aufgetreten.


CodeIntegrity:
===================================
  Date: 2017-11-20 18:47:14.388
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:14.387
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:14.344
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:14.343
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:13.214
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:13.213
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:13.209
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:13.209
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:12.866
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-11-20 18:47:12.865
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\ESET\ESET Security\ekrn.exe) attempted to load \Device\HarddiskVolume4\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3320M CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 8010.91 MB
Verfügbarer physikalischer RAM: 4095.77 MB
Summe virtueller Speicher: 9290.91 MB
Verfügbarer virtueller Speicher: 5438.43 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:166.21 GB) (Free:65.35 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 167.7 GB) (Disk ID: 5750007A)

Partition: GPT.

==================== Ende von Addition.txt ============================

chears · 20.11.2017, 18:50

FRST.txt wieder geeilt:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-11-2017
durchgeführt von T430s (Administrator) auf DESKTOP-G5LHL40 (20-11-2017 18:46:21)
Gestartet von C:\Users\T430s\Desktop
Geladene Profile: defaultuser0 & T430s & Visitor (Verfügbare Profile: defaultuser0 & T430s & Visitor)
Platform: Windows 10 Pro Version 1703 15063.726 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\nisvcloc\nisvcloc.exe
(Dassault Systèmes) C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\niauth\niauth_daemon.exe
(National Instruments Corporation) C:\Windows\SysWOW64\lkads.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe
(National Instruments, Inc.) C:\Windows\SysWOW64\lkcitdl.exe
(National Instruments Corporation) C:\Windows\SysWOW64\lktsrv.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\SystemWebServer.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\NIWebServiceContainer.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\NIWebServiceContainer.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI WebServer\NIWebServiceContainer.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(ESET) C:\Program Files\ESET\ESET Security\egui.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Slack Technologies) C:\Users\T430s\AppData\Local\slack\app-2.8.2\slack.exe
(National Instruments Corporation) C:\Program Files (x86)\National Instruments\Shared\NI Error Reporting\nierserver.exe
(Slack Technologies) C:\Users\T430s\AppData\Local\slack\app-2.8.2\slack.exe
(Slack Technologies) C:\Users\T430s\AppData\Local\slack\app-2.8.2\slack.exe
(Slack Technologies) C:\Users\T430s\AppData\Local\slack\app-2.8.2\slack.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Slack Technologies) C:\Users\T430s\AppData\Local\slack\app-2.8.2\slack.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\PowerMgr\SCHTASK.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\PowerMgr\DPMTray.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13653208 2013-09-13] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1321688 2013-08-30] (Realtek Semiconductor)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM-x32\...\Run: [Power Manager Startup Utility] => C:\Program Files (x86)\Lenovo\PowerMgr\DPMHost.exe [25632 2016-01-14] ()
Winlogon\Notify\igfxcui: igfxdev.dll [X]
HKU\S-1-5-21-3907699513-1486438164-1673562165-1000\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517120 2017-03-18] (Microsoft Corporation)
HKU\S-1-5-21-3907699513-1486438164-1673562165-1001\...\Run: [OpenOffice Updater] => C:\Users\T430s\AppData\Roaming\OpenOffice Updater\Updater.exe [388032 2017-11-09] ()
HKU\S-1-5-21-3907699513-1486438164-1673562165-1001\...\Run: [com.squirrel.slack.slack] => C:\Users\T430s\AppData\Local\slack\Update.exe [1584656 2017-11-05] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NI Error Reporting.lnk [2017-09-22]
ShortcutTarget: NI Error Reporting.lnk -> C:\Program Files (x86)\National Instruments\Shared\NI Error Reporting\nierserver.exe (National Instruments Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll [26512 2014-06-06] (National Instruments Corporation)
Winsock: Catalog5-x64 08 C:\Program Files\National Instruments\Shared\mDNS Responder\nimdnsNSP.dll [28560 2014-06-06] (National Instruments Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.43.1
Tcpip\..\Interfaces\{da34e3d2-6ba1-4d07-84d5-30612b66280c}: [DhcpNameServer] 192.168.43.1

Internet Explorer:
==================

FireFox:
========
FF DefaultProfile: g681o9yw.default
FF ProfilePath: C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default [2017-11-20]
FF Extension: (ADB Helper) - C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default\Extensions\adbhelper@mozilla.org [2017-09-28] [Lagacy]
FF Extension: (Valence) - C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default\Extensions\fxdevtools-adapters@mozilla.org [2017-09-07] [Lagacy]
FF Extension: (AdBlocker for YouTube™) - C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default\Extensions\jid1-q4sG8pYhq8KGHs@jetpack.xpi [2017-09-16]
FF Extension: (wmlbrowser) - C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default\Extensions\{c4dc572a-3295-40eb-b30f-b54aa4cdc4b7}.xpi [2017-08-22] [Lagacy]
FF Extension: (Ecosia – Die Suchmaschine, die Bäume pflanzt) - C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2017-11-19]
FF Extension: (Adblock Plus) - C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-11-09]
FF Extension: (User Agent Switcher) - C:\Users\T430s\AppData\Roaming\Mozilla\Firefox\Profiles\g681o9yw.default\Extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1}.xpi [2017-08-22] [Lagacy]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-05-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-05-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-05-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-05-27] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin HKU\S-1-5-21-3907699513-1486438164-1673562165-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-05-27] (Tracker Software Products (Canada) Ltd.)

Chrome: 
=======
CHR Profile: C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default [2017-11-14]
CHR Extension: (Präsentationen) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-11]
CHR Extension: (Docs) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-11]
CHR Extension: (Google Drive) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-17]
CHR Extension: (YouTube) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-17]
CHR Extension: (Tabellen) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-11]
CHR Extension: (Google Docs Offline) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-11]
CHR Extension: (Google Mail) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-17]
CHR Extension: (Chrome Media Router) - C:\Users\T430s\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-11]

Opera: 
=======
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 BcmBtRSupport; C:\WINDOWS\system32\BtwRSupportService.exe [2251992 2013-11-13] (Broadcom Corporation.)
R2 DraftSight API Service; C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe [121344 2017-04-13] (Dassault Systèmes) [Datei ist nicht signiert]
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2624856 2017-03-09] (ESET)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68416 2017-09-08] (Lenovo Group Limited)
R2 LkCitadelServer; C:\Windows\SysWOW64\lkcitdl.exe [695136 2014-08-07] (National Instruments, Inc.)
R2 lkClassAds; C:\Windows\SysWOW64\lkads.exe [53544 2015-06-01] (National Instruments Corporation)
R2 lkTimeSync; C:\Windows\SysWOW64\lktsrv.exe [63792 2015-06-01] (National Instruments Corporation)
R2 LPlatSvc; C:\WINDOWS\system32\LPlatSvc.exe [711256 2016-10-17] (Lenovo.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
R2 NIApplicationWebServer; C:\Program Files (x86)\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe [57184 2015-06-03] (National Instruments Corporation)
S4 NIApplicationWebServer64; C:\Program Files\National Instruments\Shared\NI WebServer\ApplicationWebServer.exe [80736 2015-06-03] (National Instruments Corporation)
R2 niauth; C:\Program Files (x86)\National Instruments\Shared\niauth\niauth_daemon.exe [571712 2015-06-02] (National Instruments Corporation)
R2 NIDomainService; C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe [399152 2015-06-01] (National Instruments Corporation)
R2 nimDNSResponder; C:\Program Files (x86)\National Instruments\Shared\mDNS Responder\nimdnsResponder.exe [320368 2014-06-06] (National Instruments Corporation)
R2 NiSvcLoc; C:\Program Files (x86)\National Instruments\Shared\niSvcLoc\nisvcloc.exe [89928 2015-06-02] (National Instruments Corporation)
R2 NISystemWebServer; C:\Program Files (x86)\National Instruments\Shared\NI WebServer\SystemWebServer.exe [57168 2015-06-03] (National Instruments Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [259176 2016-10-02] (Synaptics Incorporated)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-07-11] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 bcbtums; C:\WINDOWS\system32\drivers\bcbtums.sys [173312 2015-04-02] (Broadcom Corporation.)
R3 e1cexpress; C:\WINDOWS\system32\DRIVERS\e1c65x64.sys [480040 2015-06-16] (Intel Corporation)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [132848 2017-02-17] (ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [107344 2017-02-17] (ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [14880 2017-02-17] (ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [178056 2017-02-17] (ESET)
R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [50752 2017-02-17] (ESET)
R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [78192 2017-02-17] (ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [101648 2017-02-17] (ESET)
R3 LnvHIDHW; C:\WINDOWS\System32\drivers\LnvHIDHW.sys [27496 2012-07-30] (Lenovo)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2017-11-20] (Malwarebytes)
R3 MbmUsbSerial; C:\WINDOWS\System32\Drivers\MbmUsbSerial.sys [81392 2015-06-30] (Ericsson AB)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 MkBusFilter; C:\WINDOWS\system32\DRIVERS\MbmDeviceFilter.sys [42208 2015-06-30] ()
R1 MpKsl6306475e; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{DC8B6689-DF43-465E-ACCF-8ED6B00E8B2B}\MpKsl6306475e.sys [58120 2017-11-20] (Microsoft Corporation)
R3 NETwNe64; C:\WINDOWS\System32\drivers\NETwew01.sys [3343872 2017-03-18] (Intel Corporation)
R3 RCUVCAVS; C:\WINDOWS\system32\DRIVERS\RCUVCAVS.sys [177920 2013-07-05] (Ricoh co.,Ltd.)
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [42224 2013-09-26] (Synaptics Incorporated)
S3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [45296 2013-09-26] (Synaptics Incorporated)
S3 swg3knmea01; C:\WINDOWS\System32\drivers\swg3knmea01.sys [287832 2016-02-26] (Sierra Wireless Incorporated)
S3 swg3kser01; C:\WINDOWS\System32\drivers\swg3kser01.sys [287864 2016-02-26] (Sierra Wireless Incorporated)
S3 swibus01; C:\WINDOWS\System32\drivers\swibus01.sys [91144 2016-02-26] (Sierra Wireless Inc.)
S3 swibusflt01; C:\WINDOWS\System32\drivers\swibusflt01.sys [91144 2016-02-26] (Sierra Wireless Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
R3 wmbclass; C:\WINDOWS\System32\drivers\wmbclass.sys [327168 2017-11-12] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-20 17:46 - 2017-11-20 17:46 - 000017501 _____ C:\Users\T430s\Desktop\ESETSCAN.txt
2017-11-19 16:05 - 2017-11-19 16:05 - 000000000 ____D C:\Users\Visitor\AppData\Local\Comms
2017-11-19 15:51 - 2017-11-19 15:51 - 000003382 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3907699513-1486438164-1673562165-1002
2017-11-19 15:49 - 2017-11-19 15:51 - 000002393 _____ C:\Users\Visitor\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-19 15:49 - 2017-11-19 15:51 - 000000000 ___RD C:\Users\Visitor\OneDrive
2017-11-19 15:48 - 2017-11-19 15:48 - 000000000 ____D C:\Users\Visitor\AppData\Local\National Instruments
2017-11-19 15:48 - 2017-11-19 15:48 - 000000000 ____D C:\Users\Visitor\AppData\Local\ESET
2017-11-19 15:47 - 2017-11-19 19:14 - 000000000 __SHD C:\Users\Visitor\IntelGraphicsProfiles
2017-11-19 15:47 - 2017-11-19 19:14 - 000000000 ____D C:\Users\Visitor
2017-11-19 15:47 - 2017-11-19 17:13 - 000000000 ____D C:\Users\Visitor\AppData\LocalLow\Mozilla
2017-11-19 15:47 - 2017-11-19 16:55 - 000000000 ____D C:\Users\Visitor\AppData\Local\Lenovo
2017-11-19 15:47 - 2017-11-19 16:05 - 000000000 ____D C:\Users\Visitor\AppData\Local\Packages
2017-11-19 15:47 - 2017-11-19 15:47 - 000000020 ___SH C:\Users\Visitor\ntuser.ini
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Vorlagen
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Startmenü
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Netzwerkumgebung
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Lokale Einstellungen
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Eigene Dateien
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Druckumgebung
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Documents\Eigene Videos
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Documents\Eigene Musik
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Documents\Eigene Bilder
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\AppData\Local\Verlauf
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\AppData\Local\Anwendungsdaten
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 _SHDL C:\Users\Visitor\Anwendungsdaten
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Roaming\Thunderbird
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Roaming\Mozilla
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Roaming\Adobe
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Local\VirtualStore
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Local\TileDataLayer
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Local\Thunderbird
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Local\Publishers
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Local\Mozilla
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Local\Google
2017-11-19 15:47 - 2017-11-19 15:47 - 000000000 ____D C:\Users\Visitor\AppData\Local\ConnectedDevicesPlatform
2017-11-19 14:38 - 2017-11-19 14:38 - 000039979 _____ C:\Users\T430s\Desktop\Addition.txt
2017-11-19 14:37 - 2017-11-20 18:46 - 000019637 _____ C:\Users\T430s\Desktop\FRST.txt
2017-11-19 14:21 - 2017-11-19 14:36 - 000001026 _____ C:\Users\T430s\Desktop\Search.txt
2017-11-19 14:17 - 2017-11-20 17:48 - 000001305 _____ C:\Users\T430s\Desktop\Fixlog.txt
2017-11-15 16:50 - 2017-11-15 17:32 - 472340597 _____ (ISD Software und Systeme GmbH) C:\Users\T430s\Downloads\hicad_setup64(1).exe
2017-11-15 06:58 - 2017-11-02 06:16 - 002398696 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-11-15 06:58 - 2017-11-02 06:13 - 000546712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-15 06:58 - 2017-11-02 06:13 - 000095640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2017-11-15 06:58 - 2017-11-02 06:04 - 001292360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-15 06:58 - 2017-11-02 06:03 - 000223640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2017-11-15 06:58 - 2017-11-02 05:49 - 001838848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-11-15 06:58 - 2017-11-02 05:45 - 000703056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2017-11-15 06:58 - 2017-11-02 05:45 - 000613136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2017-11-15 06:58 - 2017-11-02 05:45 - 000362144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2017-11-15 06:58 - 2017-11-02 05:45 - 000354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-11-15 06:58 - 2017-11-02 05:45 - 000283544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2017-11-15 06:58 - 2017-11-02 05:45 - 000172952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2017-11-15 06:58 - 2017-11-02 05:45 - 000133896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2017-11-15 06:58 - 2017-11-02 05:44 - 005808640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-15 06:58 - 2017-11-02 05:44 - 000519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2017-11-15 06:58 - 2017-11-02 05:43 - 020372896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-11-15 06:58 - 2017-11-02 05:36 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2017-11-15 06:58 - 2017-11-02 05:35 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2017-11-15 06:58 - 2017-11-02 05:35 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2017-11-15 06:58 - 2017-11-02 05:34 - 000306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2017-11-15 06:58 - 2017-11-02 05:34 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2017-11-15 06:58 - 2017-11-02 05:34 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-15 06:58 - 2017-11-02 05:34 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2017-11-15 06:58 - 2017-11-02 05:32 - 008213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-11-15 06:58 - 2017-11-02 05:31 - 020512256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-15 06:58 - 2017-11-02 05:30 - 002953216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-15 06:58 - 2017-11-02 05:30 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2017-11-15 06:58 - 2017-11-02 05:30 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2017-11-15 06:58 - 2017-11-02 05:30 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2017-11-15 06:58 - 2017-11-02 05:29 - 019338240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-15 06:58 - 2017-11-02 05:29 - 000805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2017-11-15 06:58 - 2017-11-02 05:29 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-15 06:58 - 2017-11-02 05:28 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-15 06:58 - 2017-11-02 05:27 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-15 06:58 - 2017-11-02 05:27 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2017-11-15 06:58 - 2017-11-02 05:27 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertPKICmdlet.dll
2017-11-15 06:58 - 2017-11-02 05:26 - 008197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-15 06:58 - 2017-11-02 05:26 - 005963776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2017-11-15 06:58 - 2017-11-02 05:26 - 002671616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2017-11-15 06:58 - 2017-11-02 05:26 - 001937408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2017-11-15 06:58 - 2017-11-02 05:26 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-15 06:58 - 2017-11-02 05:26 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2017-11-15 06:58 - 2017-11-02 05:26 - 000068608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OnDemandConnRouteHelper.dll
2017-11-15 06:58 - 2017-11-02 05:25 - 004727808 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-15 06:58 - 2017-11-02 05:25 - 003377664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2017-11-15 06:58 - 2017-11-02 05:25 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-15 06:58 - 2017-11-02 05:25 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2017-11-15 06:58 - 2017-11-02 05:24 - 007598080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-11-15 06:58 - 2017-11-02 05:24 - 000506368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-15 06:58 - 2017-11-02 05:24 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2017-11-15 06:58 - 2017-11-02 05:24 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2017-11-15 06:58 - 2017-11-02 05:24 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2017-11-15 06:58 - 2017-11-02 05:23 - 002516480 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-15 06:58 - 2017-11-02 05:23 - 000680960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2017-11-15 06:58 - 2017-11-02 05:23 - 000590336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-15 06:58 - 2017-11-02 05:23 - 000476160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsreg.dll
2017-11-15 06:58 - 2017-11-02 05:22 - 006254080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-15 06:58 - 2017-11-02 05:22 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-15 06:58 - 2017-11-02 05:22 - 001884160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2017-11-15 06:58 - 2017-11-02 05:22 - 001494528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2017-11-15 06:58 - 2017-11-02 05:21 - 004417024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2017-11-15 06:58 - 2017-11-02 05:21 - 003653120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-15 06:58 - 2017-11-02 05:21 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-11-15 06:58 - 2017-11-02 05:21 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-15 06:58 - 2017-10-25 08:40 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-15 06:58 - 2017-10-15 16:09 - 002259760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2017-11-15 06:58 - 2017-10-15 16:03 - 006765728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-11-15 06:58 - 2017-10-15 16:01 - 000583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2017-11-15 06:58 - 2017-10-15 15:49 - 000094616 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-11-15 06:58 - 2017-10-15 15:49 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll
2017-11-15 06:58 - 2017-10-15 15:45 - 001292288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-11-15 06:58 - 2017-10-15 15:45 - 001248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-11-15 06:58 - 2017-10-15 15:44 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2017-11-15 06:58 - 2017-10-15 15:44 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2017-11-15 06:58 - 2017-10-15 15:42 - 005225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-11-15 06:58 - 2017-10-15 15:42 - 003667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-11-15 06:58 - 2017-10-15 15:41 - 004559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2017-11-15 06:58 - 2017-10-15 15:41 - 001019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-11-15 06:58 - 2017-10-15 15:38 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2017-11-15 06:58 - 2017-10-15 15:10 - 001303040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-11-15 06:57 - 2017-11-02 06:10 - 006557520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-15 06:57 - 2017-11-02 05:28 - 023684096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-14 22:02 - 2017-11-02 06:20 - 001144728 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-14 22:02 - 2017-11-02 06:20 - 001015704 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-14 22:02 - 2017-11-02 06:20 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.efi
2017-11-14 22:02 - 2017-11-02 06:20 - 000821656 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.exe
2017-11-14 22:02 - 2017-11-02 06:20 - 000543640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-11-14 22:02 - 2017-11-02 06:16 - 008319384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-14 22:02 - 2017-11-02 06:16 - 002327448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-14 22:02 - 2017-11-02 06:15 - 001239448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2017-11-14 22:02 - 2017-11-02 06:14 - 000667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-14 22:02 - 2017-11-02 06:13 - 002443672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-14 22:02 - 2017-11-02 06:13 - 001345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-14 22:02 - 2017-11-02 06:13 - 000212888 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-14 22:02 - 2017-11-02 06:12 - 000727336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2017-11-14 22:02 - 2017-11-02 06:12 - 000714648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2017-11-14 22:02 - 2017-11-02 06:12 - 000654976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2017-11-14 22:02 - 2017-11-02 06:12 - 000643192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-14 22:02 - 2017-11-02 06:12 - 000430848 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-14 22:02 - 2017-11-02 06:12 - 000412752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2017-11-14 22:02 - 2017-11-02 06:12 - 000319384 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2017-11-14 22:02 - 2017-11-02 06:12 - 000144248 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2017-11-14 22:02 - 2017-11-02 06:11 - 021353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-11-14 22:02 - 2017-11-02 06:05 - 000871408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2017-11-14 22:02 - 2017-11-02 06:05 - 000187800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2017-11-14 22:02 - 2017-11-02 05:44 - 023680000 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-14 22:02 - 2017-11-02 05:37 - 003668992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-14 22:02 - 2017-11-02 05:37 - 001278976 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2017-11-14 22:02 - 2017-11-02 05:37 - 000465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2017-11-14 22:02 - 2017-11-02 05:37 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2017-11-14 22:02 - 2017-11-02 05:37 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2017-11-14 22:02 - 2017-11-02 05:36 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2017-11-14 22:02 - 2017-11-02 05:34 - 012803072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-11-14 22:02 - 2017-11-02 05:34 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2017-11-14 22:02 - 2017-11-02 05:34 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2017-11-14 22:02 - 2017-11-02 05:33 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-11-14 22:02 - 2017-11-02 05:31 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2017-11-14 22:02 - 2017-11-02 05:30 - 013381120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-14 22:02 - 2017-11-02 05:30 - 007339008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2017-11-14 22:02 - 2017-11-02 05:30 - 000719872 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2017-11-14 22:02 - 2017-11-02 05:30 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-11-14 22:02 - 2017-11-02 05:30 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2017-11-14 22:02 - 2017-11-02 05:30 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-11-14 22:02 - 2017-11-02 05:29 - 000757248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2017-11-14 22:02 - 2017-11-02 05:29 - 000752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-11-14 22:02 - 2017-11-02 05:29 - 000415232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-11-14 22:02 - 2017-11-02 05:28 - 001468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2017-11-14 22:02 - 2017-11-02 05:28 - 000939008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2017-11-14 22:02 - 2017-11-02 05:28 - 000799744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2017-11-14 22:02 - 2017-11-02 05:28 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-14 22:02 - 2017-11-02 05:27 - 002078720 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-11-14 22:02 - 2017-11-02 05:27 - 000565248 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll
2017-11-14 22:02 - 2017-11-02 05:27 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2017-11-14 22:02 - 2017-11-02 05:26 - 004445696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-11-14 22:02 - 2017-11-02 05:26 - 003060224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2017-11-14 22:02 - 2017-11-02 05:26 - 002809344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-11-14 22:02 - 2017-11-02 05:26 - 000986624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-11-14 22:02 - 2017-11-02 05:25 - 012227072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-14 22:02 - 2017-11-02 05:25 - 011888128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-11-14 22:02 - 2017-11-02 05:25 - 003307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-14 22:02 - 2017-11-02 05:25 - 002052608 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-14 22:02 - 2017-11-02 05:25 - 001886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-11-14 22:02 - 2017-11-02 05:25 - 001713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2017-11-14 22:02 - 2017-11-02 05:25 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-11-14 22:02 - 2017-11-02 05:25 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-11-14 22:02 - 2017-11-02 05:24 - 004707840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2017-11-14 22:02 - 2017-11-02 05:23 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-14 22:02 - 2017-11-02 05:23 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-11-14 22:02 - 2017-11-02 05:23 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-14 22:02 - 2017-11-02 05:22 - 002009600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-11-14 22:02 - 2017-10-15 15:59 - 000923040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2017-11-14 22:02 - 2017-10-15 15:57 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2017-11-14 22:02 - 2017-10-15 15:57 - 000409496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-11-14 22:02 - 2017-10-15 15:56 - 000872464 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2017-11-14 22:02 - 2017-10-15 15:55 - 007910960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2017-11-14 22:02 - 2017-10-15 15:53 - 002969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2017-11-14 22:02 - 2017-10-15 15:53 - 000387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll
2017-11-14 22:02 - 2017-10-15 15:51 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll
2017-11-14 22:02 - 2017-10-15 15:15 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2017-11-14 22:02 - 2017-10-15 15:14 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrPS.dll
2017-11-14 22:02 - 2017-10-15 15:13 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2017-11-14 22:02 - 2017-10-15 15:09 - 001878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-11-14 22:02 - 2017-10-15 15:05 - 004396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-11-14 22:02 - 2017-10-15 15:04 - 005557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2017-11-14 22:02 - 2017-10-15 15:02 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll
2017-11-14 22:02 - 2017-10-15 15:00 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\vss_ps.dll
2017-11-14 22:01 - 2017-11-02 06:21 - 001578904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2017-11-14 22:01 - 2017-11-02 06:21 - 000678808 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2017-11-14 22:01 - 2017-11-02 06:21 - 000612248 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-14 22:01 - 2017-11-02 06:21 - 000379288 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2017-11-14 22:01 - 2017-11-02 06:21 - 000190360 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2017-11-14 22:01 - 2017-11-02 06:21 - 000136088 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2017-11-14 22:01 - 2017-11-02 06:20 - 002032536 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2017-11-14 22:01 - 2017-11-02 06:20 - 000613784 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-14 22:01 - 2017-11-02 06:20 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2017-11-14 22:01 - 2017-11-02 06:20 - 000469568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-14 22:01 - 2017-11-02 06:20 - 000259992 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2017-11-14 22:01 - 2017-11-02 06:20 - 000034712 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2017-11-14 22:01 - 2017-11-02 06:15 - 000503704 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2017-11-14 22:01 - 2017-11-02 06:14 - 000067992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2017-11-14 22:01 - 2017-11-02 06:13 - 005477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2017-11-14 22:01 - 2017-11-02 06:12 - 000038808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Diskdump.sys
2017-11-14 22:01 - 2017-11-02 06:12 - 000026472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2017-11-14 22:01 - 2017-11-02 05:35 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2017-11-14 22:01 - 2017-11-02 05:35 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Dumpstorport.sys
2017-11-14 22:01 - 2017-11-02 05:35 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-14 22:01 - 2017-11-02 05:34 - 000438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2017-11-14 22:01 - 2017-11-02 05:34 - 000138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataUsageLiveTileTask.exe
2017-11-14 22:01 - 2017-11-02 05:33 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2017-11-14 22:01 - 2017-11-02 05:33 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataUsageHandlers.dll
2017-11-14 22:01 - 2017-11-02 05:33 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2017-11-14 22:01 - 2017-11-02 05:33 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertPKICmdlet.dll
2017-11-14 22:01 - 2017-11-02 05:32 - 000255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2017-11-14 22:01 - 2017-11-02 05:32 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Storage.dll
2017-11-14 22:01 - 2017-11-02 05:31 - 000411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2017-11-14 22:01 - 2017-11-02 05:31 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2017-11-14 22:01 - 2017-11-02 05:30 - 000635392 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2017-11-14 22:01 - 2017-11-02 05:30 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2017-11-14 22:01 - 2017-11-02 05:27 - 000537600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2017-11-14 22:01 - 2017-11-02 05:25 - 000972288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-14 22:01 - 2017-11-02 05:25 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2017-11-14 22:01 - 2017-11-02 05:19 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-14 22:01 - 2017-10-15 15:09 - 000527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-11-14 22:01 - 2017-10-15 15:08 - 001260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2017-11-14 22:01 - 2017-10-15 15:08 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2017-11-14 22:01 - 2017-10-15 15:07 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2017-11-14 22:01 - 2017-10-15 15:05 - 001293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-11-14 21:33 - 2017-11-14 21:53 - 000000000 ____D C:\ProgramData\HitmanPro
2017-11-14 21:25 - 2017-11-14 21:31 - 011584088 _____ (SurfRight B.V.) C:\Users\T430s\Downloads\HitmanPro_x64.exe
2017-11-12 19:28 - 2017-11-12 19:38 - 472340597 _____ (ISD Software und Systeme GmbH) C:\Users\T430s\Downloads\hicad_setup64.exe
2017-11-12 13:03 - 2017-11-12 13:03 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-11-12 13:01 - 2017-11-12 13:01 - 000000020 ___SH C:\Users\T430s\ntuser.ini
2017-11-12 13:01 - 2017-11-12 13:01 - 000000000 ____D C:\Users\T430s\AppData\Local\DBG
2017-11-12 12:40 - 2017-11-12 12:40 - 000000000 ____D C:\ProgramData\USOShared
2017-11-12 12:34 - 2017-11-20 17:55 - 001973292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-12 12:34 - 2017-11-12 12:34 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2017-11-12 12:34 - 2017-11-12 12:34 - 000011433 _____ C:\WINDOWS\diagerr.xml
2017-11-12 12:32 - 2017-11-12 12:32 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-12 12:31 - 2017-11-20 17:48 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-12 12:31 - 2017-11-20 17:31 - 000004172 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{941C34B4-0259-4A00-AA7E-64176BE57A75}
2017-11-12 12:31 - 2017-11-19 14:12 - 000003980 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1505938940
2017-11-12 12:31 - 2017-11-14 19:14 - 000003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-12 12:31 - 2017-11-14 19:14 - 000003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-12 12:31 - 2017-11-12 13:04 - 000003378 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3907699513-1486438164-1673562165-1001
2017-11-12 12:31 - 2017-11-12 12:32 - 000002298 _____ C:\WINDOWS\System32\Tasks\{66DA73E2-517B-48B7-9E9A-A867B1DF862E}
2017-11-12 12:31 - 2017-11-12 12:31 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-12 12:29 - 2017-11-12 12:29 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-12 12:28 - 2017-11-12 12:29 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-12 12:28 - 2017-03-18 21:56 - 002233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-12 12:27 - 2017-11-15 19:04 - 000000000 ____D C:\Users\T430s
2017-11-12 12:27 - 2017-11-12 12:31 - 000000000 ____D C:\Users\defaultuser0
2017-11-12 12:27 - 2017-11-12 12:28 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-12 12:27 - 2017-11-12 12:28 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Vorlagen
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Startmenü
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Netzwerkumgebung
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Lokale Einstellungen
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Eigene Dateien
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Druckumgebung
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Documents\Eigene Videos
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Documents\Eigene Musik
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Documents\Eigene Bilder
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\AppData\Local\Verlauf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\AppData\Local\Anwendungsdaten
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\T430s\Anwendungsdaten
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_tcwbf_01_09_00.Wdf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_MbmGeolocationSensor_01_11_00.Wdf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_iMDriver_01_11_00.Wdf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_WinUSB_01009.Wdf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____H C:\ProgramData\DP45977C.lfl
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____D C:\Program Files\Synaptics
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____D C:\Program Files\Realtek
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____D C:\Program Files\Lenovo
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____D C:\Program Files\Intel
2017-11-12 12:27 - 2017-11-12 12:27 - 000000000 ____D C:\Program Files\AuthenTec
2017-11-12 12:27 - 2016-05-03 22:30 - 000081416 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-12 12:26 - 2017-11-20 18:00 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-12 12:26 - 2017-11-15 19:07 - 000251216 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-12 12:23 - 2017-11-12 12:23 - 000000000 ____D C:\Windows.old
2017-11-12 12:22 - 2017-11-12 12:22 - 013844992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 006728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 005827744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 005721600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 004708504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 004671832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 004535296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 004330920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 004056064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 003995136 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbon.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 003464704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbon.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002782720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002604248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002603744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002476712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002424024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002340864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002239136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002199552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 002166808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001833984 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001722880 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001639936 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001627136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001620880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001595152 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001536512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001460736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001458320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001439032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001266544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001244160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Phone.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001150776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001146176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001135616 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuuc.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001106904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001068208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001033544 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 001013912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000967584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000958664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000952832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000918528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000893440 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoconv.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000866808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000853504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autofmt.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000852480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000844288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000804864 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000787712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000761344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000750488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000742912 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000692736 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000648704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000586240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000569264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsvcs.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000551200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000508344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000480920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000473088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000452608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-11-12 12:22 - 2017-11-12 12:22 - 000414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-12 12:22 - 2017-11-12 12:22 - 000406544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000337920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000336320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastlsext.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntprint.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-12 12:22 - 2017-11-12 12:22 - 000277432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shlwapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000257024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Phoneutil.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000254176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shdocvw.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\manage-bde.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RstrtMgr.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000175512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000175104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dinput8.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpchttp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VCardParser.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmredir.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerDeviceEncryption.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qasf.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dinput.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdeploy.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000124544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Robocopy.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000100232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcd.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000096648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrvext.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000085784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialUIBroker.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000077312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spbcd.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntprint.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000052768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tetheringclient.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cipher.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnpinst.exe
2017-11-12 12:22 - 2017-11-12 12:22 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mgmtapi.dll
2017-11-12 12:22 - 2017-11-12 12:22 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IpNatHlpClient.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 017370624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 008333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 007931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 007318888 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 005304496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 004848952 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 004471368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 004462120 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 004215184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 004175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 003304448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 003204608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 003140096 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 003116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 003107328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 002972552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002939392 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002829824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002760704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002730496 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 002680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002672024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 002647224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002503680 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002438656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002377112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.AppAgent.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002229144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002211840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002199552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002195968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ModernAppAgent.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002153984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002088448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002086808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 002006528 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001930840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001887744 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001854872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001811456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001802240 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001736704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001706496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001694104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001668344 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001628672 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001624096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft.Uev.AppAgent.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001619816 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001527296 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 001517464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001506712 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001464728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001460224 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001448960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001438208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Phone.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001408536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001398784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001395664 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2017-11-12 12:21 - 2017-11-12 12:21 - 001357312 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001355264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001337856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001333136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001325968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001321984 ____R (The ICU Project) C:\WINDOWS\system32\icuuc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001320344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001298432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001201664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AgentService.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 001197568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.CommonBridge.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001195760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001194792 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001186464 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 001178624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001143296 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001141760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplySettingsTemplateCatalog.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 001114528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001077248 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001065104 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2017-11-12 12:21 - 2017-11-12 12:21 - 001057824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001054280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001052672 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001051136 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001018272 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2017-11-12 12:21 - 2017-11-12 12:21 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 001004136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000961944 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoconv.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000946688 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000926208 _____ (Microsoft Corporation) C:\WINDOWS\system32\autofmt.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000922112 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000921600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000900376 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000874496 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswdat10.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000864248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000855960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000849816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000844704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000832000 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000827904 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000820120 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000810496 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000804784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000804312 _____ C:\WINDOWS\SysWOW64\locale.nls
2017-11-12 12:21 - 2017-11-12 12:21 - 000804312 _____ C:\WINDOWS\system32\locale.nls
2017-11-12 12:21 - 2017-11-12 12:21 - 000798720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000778240 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2017-11-12 12:21 - 2017-11-12 12:21 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000777400 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000774560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000773120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000757760 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000739840 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000724992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000723360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000706560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000701336 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000691712 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000685512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000675224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000661224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000660680 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000657408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000651672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000644696 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000627080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000616448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrepl40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000612864 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsvcs.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000610720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000606072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000586752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000586240 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000582656 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000565760 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000563200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000558912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000556032 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000554400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-12 12:21 - 2017-11-12 12:21 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-11-12 12:21 - 2017-11-12 12:21 - 000538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000538112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000536064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000529992 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000527976 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000524288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ngccredprov.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000519584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000518144 _____ C:\WINDOWS\SysWOW64\msjetoledb40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000511896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.BlueLightReduction.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft.Uev.Office2013CustomActions.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Display.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000476160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000473240 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000471040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000458752 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000455584 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000438096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthHFSrv.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000414296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000408984 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000406944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000397312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\tpmvsc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000383488 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000382368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000381824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastlsext.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000365056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntprint.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000350720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000347648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000347544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wmbclass.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000323936 _____ (Microsoft Corporation) C:\WINDOWS\system32\shlwapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000318232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininit.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptprov.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Phoneutil.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000308224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000305152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000304640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000303104 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000291904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjtes40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000287648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000279968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstext40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000267264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000259400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Flights.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000257432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\scksp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000235424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyMATEnc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000228248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000221696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dinput8.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000203680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVStreamingUX.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\basecsp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\RstrtMgr.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdboot.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000194560 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpchttp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000194048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000192264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\BluetoothApis.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000189344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000184728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000182680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcrecovery.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000181912 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authz.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000173976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000173104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dinput.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000159648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\csplte.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000154624 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdeploy.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\qasf.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiexe.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvcext.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BluetoothApis.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000135576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\CfgSPCellular.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAPNCsp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthpan.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Robocopy.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\httpprxm.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000123904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000119904 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000119712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000116280 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcd.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000115792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcpopkeysrv.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000104432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\officecsp.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\spbcd.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000090464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ofdeploy.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\datamarketsvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjter40.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000082336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000081176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\setbcdlocale.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000078240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncAppvPublishingServer.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000072944 _____ (Microsoft Corporation) C:\WINDOWS\system32\easinvoker.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000064680 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntprint.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\DmApiSetExtImplDesktop.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000057976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\efssvc.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ServiceWorkerHost.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000049720 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbs.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\cipher.exe
2017-11-12 12:21 - 2017-11-12 12:21 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerUI.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nsiproxy.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tokenbinding.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000042456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbs.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\buttonconverter.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000038400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerUI.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sscore.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-12 12:21 - 2017-11-12 12:21 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tokenbinding.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000031932 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin
2017-11-12 12:21 - 2017-11-12 12:21 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mgmtapi.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\IpNatHlpClient.dll
2017-11-12 12:21 - 2017-11-12 12:21 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-12 12:16 - 2017-11-12 12:26 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-12 12:16 - 2017-11-12 12:16 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-12 12:15 - 2017-11-12 12:15 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-12 12:15 - 2017-11-12 12:15 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-12 12:15 - 2017-11-12 12:15 - 000000000 ____D C:\Program Files\MSBuild
2017-11-12 12:15 - 2017-11-12 12:15 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-12 12:15 - 2017-11-12 12:15 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-12 12:15 - 2017-02-10 11:26 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-12 12:15 - 2017-02-10 11:26 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-12 12:15 - 2017-02-10 11:26 - 000035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-12 12:15 - 2017-02-10 11:21 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-12 12:15 - 2017-02-10 11:21 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-12 12:15 - 2017-02-10 11:21 - 000035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-11 21:17 - 2017-11-19 14:17 - 000000000 ____D C:\Users\T430s\Desktop\FRST-OlderVersion
2017-11-11 20:51 - 2017-11-19 14:22 - 000000000 ____D C:\Users\T430s\Desktop\Trojane Board
2017-11-11 20:41 - 2017-11-11 20:41 - 008261584 _____ (Malwarebytes) C:\Users\T430s\Downloads\adwcleaner_7.0.4.0.exe
2017-11-11 20:41 - 2017-11-11 20:41 - 008261584 _____ (Malwarebytes) C:\Users\T430s\Desktop\adwcleaner_7.0.4.0.exe
2017-11-08 19:41 - 2017-11-08 19:44 - 122480568 _____ C:\Users\T430s\Downloads\Fabi-Handpan01.mp4
2017-11-07 16:46 - 2017-11-07 16:46 - 014186496 _____ C:\Users\T430s\Downloads\twrp-3.1.1-0-armani.img
2017-11-05 12:12 - 2017-11-05 12:18 - 153804517 _____ C:\Users\T430s\Downloads\gapps-base-arm-8.0.0-20170905-1-signed.zip
2017-11-05 11:45 - 2017-11-15 07:02 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-05 11:45 - 2017-11-05 11:55 - 000000000 ____D C:\Program Files\rempl
2017-11-05 11:31 - 2017-11-05 11:43 - 326594097 _____ C:\Users\T430s\Downloads\lineage-14.1-20171030-nightly-armani-signed.zip
2017-11-05 10:58 - 2017-11-05 10:58 - 000088862 _____ C:\Users\T430s\Desktop\AG17-00242Pieters.pdf
2017-11-05 09:16 - 2017-11-05 09:16 - 000002194 _____ C:\Users\T430s\Desktop\MBAM.txt
2017-11-05 09:03 - 2017-11-12 12:28 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2017-11-05 08:58 - 2017-11-20 17:49 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2017-11-05 08:58 - 2017-11-12 12:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-11-05 08:58 - 2017-11-05 08:58 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-11-05 08:58 - 2017-11-01 08:54 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-11-05 08:57 - 2017-11-05 08:57 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-11-05 08:57 - 2017-11-05 08:57 - 000000000 ____D C:\Program Files\Malwarebytes
2017-11-05 08:56 - 2017-11-05 08:56 - 002870984 _____ (ESET) C:\Users\T430s\Downloads\esetsmartinstaller_deu.exe
2017-11-05 08:54 - 2017-11-11 20:48 - 000000000 ____D C:\AdwCleaner
2017-11-05 08:53 - 2017-11-05 08:54 - 008250832 _____ (Malwarebytes) C:\Users\T430s\Downloads\AdwCleaner_7.0.3.1.exe
2017-11-05 08:50 - 2017-11-05 08:57 - 078346672 _____ (Malwarebytes ) C:\Users\T430s\Downloads\mb3-setup-consumer-3.3.1.2183.exe
2017-11-05 01:19 - 2017-11-05 01:21 - 000231189 _____ C:\Users\T430s\Desktop\ESET.7z
2017-11-05 01:16 - 2017-11-12 12:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2017-11-05 01:16 - 2017-11-05 01:16 - 001136132 _____ (Igor Pavlov) C:\Users\T430s\Desktop\7z1701.exe
2017-11-05 01:16 - 2017-11-05 01:16 - 000000000 ____D C:\Program Files (x86)\7-Zip
2017-11-05 01:09 - 2017-11-05 01:09 - 001717937 _____ C:\Users\T430s\Desktop\ESET.txt
2017-11-05 00:27 - 2017-11-05 00:28 - 000068928 _____ C:\Users\T430s\Downloads\FRST.txt
2017-11-05 00:27 - 2017-11-05 00:28 - 000041845 _____ C:\Users\T430s\Downloads\Addition.txt
2017-11-05 00:26 - 2017-11-20 18:46 - 000000000 ____D C:\FRST
2017-11-05 00:23 - 2017-11-19 14:17 - 002391552 _____ (Farbar) C:\Users\T430s\Desktop\FRST64.exe
2017-11-02 10:40 - 2017-11-02 10:40 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-01 11:15 - 2017-11-01 11:15 - 000007603 _____ C:\Users\T430s\AppData\Local\Resmon.ResmonCfg
2017-10-30 08:17 - 2017-10-30 08:17 - 023533622 _____ C:\Users\T430s\Downloads\Doku - jurten auswahl.zip
2017-10-28 15:45 - 2017-10-28 19:42 - 000000000 ____D C:\Users\T430s\AppData\Local\Free YouTube Downloader
2017-10-28 15:45 - 2017-10-28 15:45 - 000000247 _____ C:\SILENT
2017-10-28 15:45 - 2017-10-28 15:45 - 000000000 __SHD C:\Users\T430s\AppData\Local\ms-drivers
2017-10-28 15:45 - 2017-10-28 15:45 - 000000000 __SHD C:\Users\T430s\AppData\Local\icsxml
2017-10-28 15:44 - 2017-11-12 12:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free YouTube Downloader
2017-10-28 15:44 - 2017-10-28 15:44 - 000000000 ____D C:\Users\T430s\AppData\Roaming\SoftCDN
2017-10-28 15:44 - 2017-10-28 15:44 - 000000000 ____D C:\Program Files (x86)\Free YouTube Downloader
2017-10-28 15:43 - 2017-10-28 15:44 - 000617152 _____ (Vitzo Ltd.) C:\Users\T430s\Downloads\YouTubeDownloaderSetup.exe
2017-10-28 15:40 - 2017-10-28 15:41 - 034597024 _____ (Digital Wave Ltd ) C:\Users\T430s\Downloads\Free60YouTubeDownload.exe
2017-10-27 21:36 - 2017-10-27 21:51 - 254263547 _____ C:\Users\T430s\Downloads\Panart Hang Official Documentary - 'Hang  - une révolution discrète'.mp4.part
2017-10-27 10:24 - 2017-11-10 10:07 - 000000000 ____D C:\Users\T430s\Desktop\Îloxx

chears · 20.11.2017, 18:51

Code:

ATTFilter

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-11-20 18:46 - 2017-09-04 09:36 - 000000000 ____D C:\Users\T430s\AppData\Roaming\NetSpeedMonitor
2017-11-20 18:44 - 2017-07-21 20:38 - 000000000 ____D C:\Users\T430s\AppData\LocalLow\Mozilla
2017-11-20 18:44 - 2017-03-18 22:03 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-20 18:44 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-11-20 18:43 - 2017-09-29 00:01 - 000031228 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-11-20 18:40 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-11-20 17:55 - 2017-03-20 05:41 - 000869534 _____ C:\WINDOWS\system32\perfh007.dat
2017-11-20 17:55 - 2017-03-20 05:41 - 000181008 _____ C:\WINDOWS\system32\perfc007.dat
2017-11-20 17:53 - 2017-09-20 11:10 - 000000000 ____D C:\Users\T430s\AppData\Roaming\Slack
2017-11-20 17:52 - 2017-09-20 11:10 - 000000000 ____D C:\Users\T430s\AppData\Local\SquirrelTemp
2017-11-20 17:51 - 2017-06-29 14:30 - 000000000 __SHD C:\Users\T430s\IntelGraphicsProfiles
2017-11-20 17:51 - 2017-06-27 12:05 - 000000000 ____D C:\Users\T430s\AppData\Local\ConnectedDevicesPlatform
2017-11-20 17:48 - 2017-07-25 13:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-20 17:48 - 2017-07-21 20:22 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-20 17:48 - 2017-03-18 12:40 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-11-20 17:42 - 2017-06-27 12:05 - 000000000 ____D C:\Users\T430s\AppData\Local\Packages
2017-11-19 16:04 - 2017-03-18 22:03 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-11-19 16:03 - 2017-03-18 22:03 - 000000000 ___RD C:\WINDOWS\MiracastView
2017-11-19 15:47 - 2017-07-21 20:22 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-11-19 15:47 - 2017-06-27 12:05 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-19 14:19 - 2017-07-25 13:35 - 000001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-11-19 14:19 - 2017-07-21 20:38 - 000000000 ____D C:\Users\T430s\AppData\Roaming\Mozilla
2017-11-19 14:17 - 2017-07-17 21:04 - 000002279 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-19 14:17 - 2017-07-17 21:04 - 000002267 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-19 14:12 - 2017-09-20 21:22 - 000001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2017-11-19 14:12 - 2017-09-20 21:21 - 000000000 ____D C:\Program Files\Opera
2017-11-19 14:11 - 2017-03-18 22:01 - 000000000 ____D C:\WINDOWS\INF
2017-11-16 13:20 - 2017-08-21 20:33 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-15 19:06 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-15 19:06 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\ShellExperiences
2017-11-15 19:06 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\Provisioning
2017-11-15 19:06 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-15 19:06 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-15 18:17 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\rescache
2017-11-15 07:24 - 2017-03-18 21:51 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-11-15 07:19 - 2017-07-04 11:56 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-15 07:02 - 2017-07-04 11:56 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-14 18:58 - 2017-10-07 14:08 - 000000000 ____D C:\Users\T430s\AppData\LocalLow\Temp
2017-11-13 22:20 - 2017-06-27 12:07 - 000000000 ___RD C:\Users\T430s\OneDrive
2017-11-13 14:35 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\appcompat
2017-11-12 13:04 - 2017-06-27 12:07 - 000002387 _____ C:\Users\T430s\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-12 13:01 - 2017-07-02 22:01 - 000000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2017-11-12 13:01 - 2017-03-18 22:03 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-12 12:40 - 2017-03-18 22:03 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-12 12:35 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-12 12:35 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files\Windows NT
2017-11-12 12:35 - 2017-03-18 12:40 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2017-11-12 12:34 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\Registration
2017-11-12 12:33 - 2016-07-16 12:47 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-12 12:32 - 2017-03-20 05:43 - 000000000 ____D C:\WINDOWS\HoloShell
2017-11-12 12:32 - 2017-03-18 22:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-12 12:31 - 2017-03-18 22:03 - 000000000 __RSD C:\WINDOWS\Media
2017-11-12 12:31 - 2017-03-18 22:03 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-12 12:29 - 2017-10-13 13:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tinypic
2017-11-12 12:29 - 2017-09-28 23:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo ThinkVantage Tools
2017-11-12 12:29 - 2017-09-28 23:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-12 12:29 - 2017-09-04 19:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-11-12 12:29 - 2017-08-15 15:37 - 000000000 ____D C:\Users\T430s\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wunderlist
2017-11-12 12:29 - 2017-08-08 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dassault Systemes
2017-11-12 12:29 - 2017-08-05 09:42 - 000000000 ____D C:\Users\T430s\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LibreCAD
2017-11-12 12:29 - 2017-08-05 09:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange PDF Viewer
2017-11-12 12:29 - 2017-07-14 12:34 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.3
2017-11-12 12:29 - 2017-07-07 10:36 - 000000000 ____D C:\WINDOWS\system32\UNP
2017-11-12 12:29 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-12 12:28 - 2017-09-20 11:10 - 000000000 ____D C:\Users\T430s\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Slack Technologies
2017-11-12 12:28 - 2017-08-08 07:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sygyt Software
2017-11-12 12:28 - 2017-06-27 12:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2017-11-12 12:28 - 2017-06-27 12:04 - 000000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2017-11-12 12:28 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-12 12:28 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-12 12:27 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-12 12:27 - 2017-03-18 12:40 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-12 12:26 - 2017-03-18 22:03 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-12 12:23 - 2017-03-18 22:06 - 000000000 ____D C:\WINDOWS\Setup
2017-11-12 12:22 - 2017-03-20 05:41 - 000000000 ____D C:\WINDOWS\system32\de
2017-11-12 12:22 - 2017-03-18 22:03 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2017-11-12 12:22 - 2017-03-18 22:03 - 000207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\setup
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-12 12:22 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2017-11-12 12:15 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-12 12:15 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-12 12:08 - 2017-07-11 05:14 - 000000000 ___HD C:\$WINDOWS.~BT
2017-11-12 09:58 - 2017-07-14 12:32 - 000000000 ____D C:\Users\T430s\AppData\Roaming\OpenOffice Updater
2017-11-08 16:03 - 2017-07-10 21:43 - 000007875 _____ C:\WINDOWS\BRRBCOM.INI
2017-11-07 14:06 - 2017-08-06 13:14 - 000000000 ____D C:\Users\T430s\Documents\Scanned Documents
2017-11-05 10:36 - 2017-07-13 20:46 - 000000000 ____D C:\Users\T430s\Desktop\Handysicherung
2017-11-05 09:28 - 2017-09-20 11:10 - 000000000 ____D C:\Users\T430s\AppData\Local\slack
2017-11-05 09:01 - 2017-07-15 19:18 - 000000000 ____D C:\Users\T430s\AppData\Roaming\Acrylic Wi-Fi Home
2017-11-05 09:01 - 2017-07-15 19:18 - 000000000 ____D C:\Program Files\Acrylic Wi-Fi Home
2017-11-05 02:40 - 2017-03-18 22:06 - 000835568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-11-05 02:40 - 2017-03-18 22:06 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-11-01 11:54 - 2017-08-06 13:13 - 000000000 ____D C:\Users\T430s\Documents\Handpan

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-11-01 11:15 - 2017-11-01 11:15 - 000007603 _____ () C:\Users\T430s\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-12 12:26

==================== Ende von FRST.txt ============================

FRST Fixlog:

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-11-2017
durchgeführt von T430s (20-11-2017 17:48:19) Run:5
Gestartet von C:\Users\T430s\Desktop
Geladene Profile: T430s (Verfügbare Profile: defaultuser0 & T430s & Visitor)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteKey: HKEY_USERS\S-1-5-21-3907699513-1486438164-1673562165-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files (x86)\Browser Files\uninst.exe
ExportKey: HKEY_LOCAL_MACHINE\SOFTWARE\Websuche
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Websuche
Reboot:

*****************

HKEY_USERS\S-1-5-21-3907699513-1486438164-1673562165-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files (x86)\Browser Files\uninst.exe => Schlüssel nicht gefunden. 
================== ExportKey: ===================

[HKEY_LOCAL_MACHINE\SOFTWARE\Websuche]
"se_guid_old"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
"se_guid"="{29E35C12-EBB4-4B1F-B1C2-1564D8A7A082}"

=== Ende von ExportKey ===
HKEY_LOCAL_MACHINE\SOFTWARE\Websuche => Schlüssel erfolgreich entfernt


Das System musste neu gestartet werden.

==== Ende von Fixlog 17:48:19 ====

M-K-D-B · 20.11.2017, 20:52

Die Funde von ESET sind meiner Meinung nach unbedenklich. Da wird eine JavaScript-Datei immer angemeckert. Es wäre interessant zu wissen, ob die Meldung nur kommt, wenn du im Internet bist oder auch so, wenn du offline bist.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.
Starte deinen Rechner zum Abschluss neu auf.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

Adblock Plus oder uBlock Origin (Firefox - Chrome) - können Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge oder VLC.de. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

chears · 22.11.2017, 09:37

Zitat:

Zitat von M-K-D-B

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Hallo MKDB,

Vielen Dank für die gründliche Hilfe und zusatzinformationen!
Mei nRechner scheint wieder wunderbar zu laufen! Surfen und schreiben macht wieder Spaß!

Ich habe nun mal den ESET Online Scanner auf obigen Hinweis ausprobiert und es gab folgende funde:

Code:

ATTFilter

C:\Users\T430s\Downloads\YouTubeDownloaderSetup.exe	Variante von Win32/SoftCDN.A eventuell unerwünschte Anwendung
C:\Windows.old\Users\T430s\AppData\Local\Microsoft\Windows\INetCache\IE\PL2M53MZ\YouTubeDownloaderSetup[1].exe	Variante von Win32/FusionCore.P eventuell unerwünschte Anwendung

Da Youtubedownloader ein Programm ist welches ich installiert habe, ist das vermutlich ein Fehlalarm oder?

Falls das von Bedeutung sein sollte hier die Log Datei:
ESET ONLine Scanner Log

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b035b9993810dd489712a9ecfe67773b
# end=init
# utc_time=2017-11-22 06:06:50
# local_time=2017-11-22 07:06:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 35481
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b035b9993810dd489712a9ecfe67773b
# end=updated
# utc_time=2017-11-22 06:09:41
# local_time=2017-11-22 07:09:41 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=b035b9993810dd489712a9ecfe67773b
# engine=35481
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-11-22 08:27:23
# local_time=2017-11-22 09:27:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 131269 21472239 0 0
# scanned=362651
# found=2
# cleaned=0
# scan_time=8261
sh=3316D40E280EBE0E1F99DA83AC1EE7ECE396AA94 ft=1 fh=4c56c1bd78597296 vn="Variante von Win32/SoftCDN.A eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\T430s\Downloads\YouTubeDownloaderSetup.exe"
sh=8E59244301D67C0845BFDE244E14BE3D47EB27A4 ft=1 fh=11e4c6410e3b40df vn="Variante von Win32/FusionCore.P eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows.old\Users\T430s\AppData\Local\Microsoft\Windows\INetCache\IE\PL2M53MZ\YouTubeDownloaderSetup[1].exe"

M-K-D-B · 22.11.2017, 21:05

Sieht ok aus.

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Schrift hinkt hinterher, klicken verzögert, Trojaner meldung

Log-Analyse und Auswertung: Schrift hinkt hinterher, klicken verzögert, Trojaner meldung