Hallo zusammen,
ich habe vermehrt Probleme nach Windows-Updates.
Das erste Mal tauchten die Probleme nach diesem Fall Crators(?) Update auf.

Die Probleme sehen i.d.R. wie folgt aus:
Nach dem Start habe ich lange einen schwarzen Bildschirm, auf dem allerdings der Kreis zu sehen ist, wenn ich die Maus bewege. Also das Zeichen, dass irgendwas arbeitet, wenn ich mich nicht irre.

Wenn ich laaange warte, kann ich mit etwas Glück, den Rechner normal nutzen.
Wenn ich versuche, in den Taskmanager zu gehen, dauert es erst ewig (also irgendwas arbeitet) und funktioniert dann leider doch nicht.

Wenn ich es schaffe, eine normale Ansicht zu bekommen, kann ich teilweise Ordner nicht öffnen, Programme nicht starten. Es kommen dann recht lange Fehlermeldungen.

Wenn ich den Rechner mehrmals neu starte, kann ich meist irgendwann wieder halbwegs normal damit arbeiten.

Abhilfe hat mir bisher 3x das Zurücksetzen auf die Vorherige Version gebracht.
Gerade heute morgen habe ich das wieder gemacht.
Aber beim nächsten erzwungenen Update taucht das Problem wieder auf.

Hat jemand eine Idee, wo das Problem liegen könnte und wie ich dem entgegenwirken könnte?

Während ich das hier schreibe, hat Windows gerade ein Update ausgeführt (da ich heute morgen nach ewigem Kampf wieder auf die vorherige Version zurückgesetzt hatte).
Ich trau mich gar nicht den Rechner runterzufahren und neu zu starten

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018
durchgeführt von TOSHIBA (Administrator) auf DESKTOP-F8MQ96D (01-04-2018 21:22:59)
Gestartet von C:\Users\TOSHIBA\Downloads
Geladene Profile: TOSHIBA (Verfügbare Profile: defaultuser0 & TOSHIBA)
Platform: Windows 10 Pro Version 1703 15063.966 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\rempl\remsh.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\WINDOWS\System32\Spectrum.exe
(Microsoft Corporation) C:\WINDOWS\System32\TieringEngineService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe
(Steganos Software GmbH) C:\Program Files (x86)\Steganos Password Manager 18\passwordmanagercom.exe
(Steganos Software GmbH) C:\Program Files (x86)\Steganos Password Manager 18\Notifier.exe
(Microsoft Corporation) C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.15063.724_none_9e8a868b2d8a538d\TiWorker.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows10Upgrade\Windows10UpgraderApp.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\$GetCurrent\media\setup.exe
(Microsoft Corporation) C:\$GetCurrent\media\sources\setupprep.exe
(Microsoft Corporation) C:\$WINDOWS.~BT\Sources\setuphost.exe
(Microsoft Corporation) C:\WINDOWS\System32\dllhost.exe
(Microsoft Corporation) C:\WINDOWS\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [218248 2016-11-15] (Geek Software GmbH)
HKLM-x32\...\Run: [EaseUS Cleanup] => C:\Program Files (x86)\EaseUS\EaseUS Partition Master 11.10\bin\CleanUpUI.exe [1243328 2016-09-20] (CHENGDU Yiwo Tech Development Co., Ltd.)
HKLM-x32\...\Run: [SPM18 Chrome Autofill Relay] => C:\Program Files (x86)\Steganos Password Manager 18\passwordmanagercom.exe [1417656 2017-07-12] (Steganos Software GmbH)
HKLM-x32\...\Run: [SPM18 Notifier] => C:\Program Files (x86)\Steganos Password Manager 18\Notifier.exe [4205448 2017-07-12] (Steganos Software GmbH)
HKLM\...\RunOnce: [!GetCurrentRollback] => C:\Windows10Upgrade\GetCurrentRollback.exe [73392 2018-03-02] (Microsoft Corporation)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Als een item is opgenomen in de fixlist, zal een registeritem worden verwijderd of hersteld naar de standaard waarde.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{b358e32c-4605-4f21-80c5-7f4a678bffc7}: [NameServer] 10.4.0.1
Tcpip\..\Interfaces\{b358e32c-4605-4f21-80c5-7f4a678bffc7}: [DhcpNameServer] 10.4.0.1
Tcpip\..\Interfaces\{c9593070-0f0a-4b6e-a6a5-f3566d13c799}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{e26fc0ca-00c8-47e6-a15c-05994b4f15bd}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2018-02-15] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2017-02-23] (Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2017-08-24] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2017-02-23] (Microsoft Corporation)
Toolbar: HKLM - Steganos Password Manager Toolbar - {F8C516FE-BF12-4C4A-A70A-6BCB164875A4} - C:\Program Files (x86)\Steganos Password Manager 18\SPMIEToolbar64.dll [2016-10-11] (Steganos Software GmbH)
Toolbar: HKLM-x32 - Steganos Password Manager Toolbar - {F8C516FE-BF12-4C4A-A70A-6BCB164875A4} - C:\Program Files (x86)\Steganos Password Manager 18\SPMIEToolbar.dll [2017-07-12] (Steganos Software GmbH)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2017-08-15] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: rhljy8zs.default
FF DefaultProfile: lg1ftz17.default
FF ProfilePath: C:\Users\TOSHIBA\AppData\Roaming\Waterfox\Profiles\rhljy8zs.default [2018-01-14]
FF Extension: (Roomy Bookmarks Toolbar) - C:\Users\TOSHIBA\AppData\Roaming\Waterfox\Profiles\rhljy8zs.default\Extensions\ALone-live@ya.ru.xpi [2017-10-28] [Legacy]
FF Extension: (Deutsch (DE) Language Pack) - C:\Users\TOSHIBA\AppData\Roaming\Waterfox\Profiles\rhljy8zs.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2017-11-15] [Legacy]
FF Extension: (uBlock Origin) - C:\Users\TOSHIBA\AppData\Roaming\Waterfox\Profiles\rhljy8zs.default\Extensions\uBlock0@raymondhill.net.xpi [2018-01-13]
FF ProfilePath: C:\Users\TOSHIBA\AppData\Roaming\Mozilla\Firefox\Profiles\lg1ftz17.default [2018-04-01]
FF Homepage: Mozilla\Firefox\Profiles\lg1ftz17.default -> about:home
FF Extension: (Roomy Bookmarks Toolbar) - C:\Users\TOSHIBA\AppData\Roaming\Mozilla\Firefox\Profiles\lg1ftz17.default\Extensions\ALone-live@ya.ru.xpi [2017-10-28] [Legacy]
FF Extension: (Deutsch (DE) Language Pack) - C:\Users\TOSHIBA\AppData\Roaming\Mozilla\Firefox\Profiles\lg1ftz17.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2017-11-15] [Legacy]
FF Extension: (uBlock Origin) - C:\Users\TOSHIBA\AppData\Roaming\Mozilla\Firefox\Profiles\lg1ftz17.default\Extensions\uBlock0@raymondhill.net.xpi [2018-03-19]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_221.dll [2017-03-04] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_221.dll [2017-03-04] ()
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-10-18] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-21] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)

Chrome: 
=======
CHR DefaultSearchURL: Default -> hxxps://search.avira.com/#web/result?source=omnibar&q={searchTerms}
CHR DefaultSearchKeyword: Default -> Avira
CHR DefaultSuggestURL: Default -> hxxps://search.avira.com/suggestions?q={searchTerms}&li=ff&hl=de
CHR Profile: C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default [2017-11-27]
CHR Extension: (Docs) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-25]
CHR Extension: (Google Drive) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-16]
CHR Extension: (YouTube) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-16]
CHR Extension: (Avira Browserschutz) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-07-16]
CHR Extension: (Google Docs Offline) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-06-25]
CHR Extension: (Avira SafeSearch Plus) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp [2017-07-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-25]
CHR Extension: (Google Mail) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-16]
CHR Extension: (Chrome Media Router) - C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-25]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 EaseUS Agent; C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe [36904 2015-12-10] (CHENGDU YIWO Tech Development Co., Ltd) [Datei ist nicht signiert]
S3 FoxitReaderService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitConnectedPDFService.exe [1648840 2016-08-05] (Foxit Software Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6479136 2018-03-27] (Malwarebytes)
R2 osrss; C:\WINDOWS\system32\osrss.dll [108584 2018-01-18] (Microsoft Corporation)
S3 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [218248 2016-11-15] (Geek Software GmbH)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [235984 2016-11-24] (Safer-Networking Ltd.) [Datei ist nicht signiert]
S2 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [356152 2018-03-02] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-02] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [33448 2016-12-07] ()
S3 epmntdrv; C:\WINDOWS\SysWOW64\epmntdrv.sys [21496 2016-01-14] ()
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [76192 2018-03-19] ()
R0 EUBAKUP; C:\WINDOWS\System32\drivers\eubakup.sys [60968 2015-12-10] (CHENGDU YIWO Tech Development Co., Ltd) [Datei ist nicht signiert]
R0 EUBKMON; C:\WINDOWS\System32\drivers\EUBKMON.sys [48168 2015-12-10] () [Datei ist nicht signiert]
R1 EUDSKACS; C:\WINDOWS\system32\drivers\eudskacs.sys [18472 2015-12-10] (CHENGDU YIWO Tech Development Co., Ltd) [Datei ist nicht signiert]
R1 EUFDDISK; C:\WINDOWS\system32\drivers\EuFdDisk.sys [192552 2015-12-10] (CHENGDU YIWO Tech Development Co., Ltd) [Datei ist nicht signiert]
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [10848 2016-07-11] () [Datei ist nicht signiert]
S3 EuGdiDrv; C:\WINDOWS\SysWOW64\EuGdiDrv.sys [10208 2016-07-11] () [Datei ist nicht signiert]
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193768 2018-04-01] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [112864 2018-04-01] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [44768 2018-04-01] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253664 2018-04-01] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [102112 2018-04-01] (Malwarebytes)
R1 MpKsl3a598699; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{02437CEA-76AB-42B3-8163-5FF97A2AC127}\MpKsl3a598699.sys [58120 2018-04-01] (Microsoft Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek )
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R1 SDHookDriver; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHookDrv64.sys [64160 2014-04-25] ()
R3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [52816 2016-08-03] (Toshiba Client Solutions Co., Ltd.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-03-02] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288296 2018-03-02] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-02] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-04-01 21:22 - 2018-04-01 21:24 - 000015659 _____ C:\Users\TOSHIBA\Downloads\FRST.txt
2018-04-01 21:22 - 2018-04-01 21:22 - 000000000 ____D C:\FRST
2018-04-01 21:21 - 2018-04-01 21:21 - 002403328 _____ (Farbar) C:\Users\TOSHIBA\Downloads\FRST64.exe
2018-04-01 20:59 - 2018-04-01 21:20 - 000000000 ___HD C:\$WINDOWS.~BT
2018-04-01 11:39 - 2018-04-01 20:55 - 000102112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2018-04-01 11:39 - 2018-04-01 11:39 - 000253664 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-04-01 11:39 - 2018-04-01 11:39 - 000193768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2018-04-01 11:39 - 2018-04-01 11:39 - 000112864 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2018-04-01 11:39 - 2018-04-01 11:39 - 000044768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-04-01 11:38 - 2018-04-01 11:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-04-01 11:38 - 2018-04-01 11:38 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-04-01 11:38 - 2018-04-01 11:38 - 000000000 ____D C:\Program Files\Malwarebytes
2018-04-01 11:38 - 2018-03-19 12:57 - 000076192 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2018-04-01 10:03 - 2018-04-01 11:38 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-04-01 09:36 - 2018-04-01 09:37 - 071942408 _____ (Malwarebytes ) C:\Users\TOSHIBA\Downloads\mb3-setup-consumer-3.4.5.2467-1.0.342-1.0.4514.exe
2018-03-23 23:46 - 2018-04-01 20:54 - 000000036 _____ C:\WINDOWS\progress.ini
2018-03-23 21:12 - 2018-04-01 20:55 - 000000000 ____D C:\Windows10Upgrade
2018-03-23 21:12 - 2018-04-01 11:42 - 000000000 ___HD C:\$GetCurrent
2018-03-23 21:12 - 2018-04-01 11:39 - 000000807 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Update-Assistent.lnk
2018-03-23 21:12 - 2018-04-01 11:39 - 000000795 _____ C:\Users\TOSHIBA\Desktop\Windows 10-Update-Assistent.lnk
2018-03-18 18:30 - 2018-02-18 12:48 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2018-03-14 20:03 - 2018-03-05 04:21 - 005103616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthFWSnapin.dll
2018-03-14 20:03 - 2018-03-05 03:57 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthFWGP.dll
2018-03-14 20:02 - 2018-03-05 04:56 - 001292872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2018-03-14 20:02 - 2018-03-05 04:55 - 001150776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2018-03-14 20:02 - 2018-03-05 04:51 - 000804784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2018-03-14 20:02 - 2018-03-05 04:46 - 000787704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-03-14 20:02 - 2018-03-05 04:39 - 000697240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll
2018-03-14 20:02 - 2018-03-05 04:37 - 000559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2018-03-14 20:02 - 2018-03-05 04:33 - 002168344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-03-14 20:02 - 2018-03-05 04:31 - 001518048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2018-03-14 20:02 - 2018-03-05 04:31 - 001474744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2018-03-14 20:02 - 2018-03-05 04:29 - 020373912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-03-14 20:02 - 2018-03-05 04:29 - 000750488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2018-03-14 20:02 - 2018-03-05 04:28 - 001267056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2018-03-14 20:02 - 2018-03-05 04:28 - 000754584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2018-03-14 20:02 - 2018-03-05 04:27 - 005809144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2018-03-14 20:02 - 2018-03-05 04:27 - 000437544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.dll
2018-03-14 20:02 - 2018-03-05 04:27 - 000277384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-03-14 20:02 - 2018-03-05 04:26 - 000152440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntmarta.dll
2018-03-14 20:02 - 2018-03-05 04:22 - 001529928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2018-03-14 20:02 - 2018-03-05 04:20 - 006771392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-03-14 20:02 - 2018-03-05 04:00 - 002950656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-03-14 20:02 - 2018-03-05 03:59 - 006729216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2018-03-14 20:02 - 2018-03-05 03:58 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2018-03-14 20:02 - 2018-03-05 03:58 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2018-03-14 20:02 - 2018-03-05 03:58 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-03-14 20:02 - 2018-03-05 03:57 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2018-03-14 20:02 - 2018-03-05 03:57 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2018-03-14 20:02 - 2018-03-05 03:57 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\findnetprinters.dll
2018-03-14 20:02 - 2018-03-05 03:57 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollCtrl.exe
2018-03-14 20:02 - 2018-03-05 03:56 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll
2018-03-14 20:02 - 2018-03-05 03:56 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.SystemManagement.dll
2018-03-14 20:02 - 2018-03-05 03:56 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-03-14 20:02 - 2018-03-05 03:56 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2018-03-14 20:02 - 2018-03-05 03:55 - 002672640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-03-14 20:02 - 2018-03-05 03:55 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-03-14 20:02 - 2018-03-05 03:55 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ClipboardServer.dll
2018-03-14 20:02 - 2018-03-05 03:55 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2018-03-14 20:02 - 2018-03-05 03:55 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 001249280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\provcore.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ngccredprov.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2018-03-14 20:02 - 2018-03-05 03:54 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000946176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000710656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000580096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppContracts.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2018-03-14 20:02 - 2018-03-05 03:53 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2018-03-14 20:02 - 2018-03-05 03:53 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2018-03-14 20:02 - 2018-03-05 03:52 - 006255104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-03-14 20:02 - 2018-03-05 03:52 - 002010112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-03-14 20:02 - 2018-03-05 03:52 - 001623040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Perception.dll
2018-03-14 20:02 - 2018-03-05 03:52 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2018-03-14 20:02 - 2018-03-05 03:52 - 000471040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VAN.dll
2018-03-14 20:02 - 2018-03-05 03:52 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2018-03-14 20:02 - 2018-03-05 03:52 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2018-03-14 20:02 - 2018-03-05 03:52 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2018-03-14 20:02 - 2018-03-05 03:51 - 003653120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-03-14 20:02 - 2018-03-05 03:51 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-03-14 20:02 - 2018-03-05 03:51 - 002132992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2018-03-14 20:02 - 2018-03-05 03:51 - 001463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-03-14 20:02 - 2018-03-05 03:51 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2018-03-14 20:02 - 2018-03-05 03:51 - 000799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-03-14 20:02 - 2018-03-05 03:51 - 000797696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2018-03-14 20:02 - 2018-03-05 03:50 - 004558848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-03-14 20:02 - 2018-03-05 03:50 - 002750976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2018-03-14 20:02 - 2018-03-05 03:50 - 002325504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2018-03-14 20:02 - 2018-03-05 03:50 - 001627136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-03-14 20:02 - 2018-03-05 03:50 - 001019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2018-03-14 20:02 - 2018-03-05 03:50 - 000979968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Http.dll
2018-03-14 20:02 - 2018-03-05 03:50 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.Search.dll
2018-03-14 20:02 - 2018-03-05 03:50 - 000658944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-03-14 20:02 - 2018-03-05 03:49 - 001536512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2018-03-14 20:02 - 2018-03-05 03:49 - 000987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2018-03-14 20:02 - 2018-03-05 03:48 - 002141696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2018-03-14 20:02 - 2018-03-05 03:48 - 000762368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2018-03-14 20:02 - 2018-03-05 03:48 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000551424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000307200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ninput.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToReceiver.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.ProxyStub.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\delegatorprovider.dll
2018-03-14 20:02 - 2018-03-05 03:47 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi_passthru.dll
2018-03-14 20:02 - 2018-03-05 03:46 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2018-03-14 20:02 - 2018-03-05 03:45 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\racpldlg.dll
2018-03-14 20:02 - 2018-03-05 03:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdchange.exe
2018-03-14 20:02 - 2018-02-13 00:31 - 000491224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2018-03-14 20:02 - 2018-02-13 00:17 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2018-03-14 20:02 - 2018-02-13 00:16 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2018-03-14 20:02 - 2018-02-13 00:13 - 000586752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-03-14 20:02 - 2018-02-13 00:13 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2018-03-14 20:02 - 2018-02-13 00:12 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe
2018-03-14 20:02 - 2018-02-13 00:11 - 000850432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2018-03-14 20:02 - 2018-02-13 00:09 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-03-14 20:02 - 2018-02-13 00:05 - 001460736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2018-03-14 20:02 - 2018-02-13 00:05 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2018-03-14 20:02 - 2018-02-13 00:04 - 001537536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pla.dll
2018-03-14 20:02 - 2018-02-13 00:04 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2018-03-14 20:02 - 2018-02-13 00:04 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2018-03-14 20:02 - 2018-02-13 00:03 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe
2018-03-14 20:02 - 2018-02-01 08:39 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctfp.dll
2018-03-14 20:02 - 2018-02-01 08:26 - 001311232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-03-14 20:02 - 2018-02-01 08:26 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll
2018-03-14 20:01 - 2018-03-05 23:08 - 000207360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-03-14 20:01 - 2018-03-05 05:03 - 000213400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2018-03-14 20:01 - 2018-03-05 04:53 - 000606960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-03-14 20:01 - 2018-03-05 04:48 - 001839352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-03-14 20:01 - 2018-03-05 04:46 - 002260784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-03-14 20:01 - 2018-03-05 04:43 - 000319800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BCP47Langs.dll
2018-03-14 20:01 - 2018-03-05 04:36 - 000865224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2018-03-14 20:01 - 2018-03-05 04:34 - 001195752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-03-14 20:01 - 2018-03-05 04:32 - 000583664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-03-14 20:01 - 2018-03-05 04:31 - 000949368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2018-03-14 20:01 - 2018-03-05 04:31 - 000519672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-03-14 20:01 - 2018-03-05 04:31 - 000375088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2018-03-14 20:01 - 2018-03-05 04:30 - 002417288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2018-03-14 20:01 - 2018-03-05 04:30 - 000551192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2018-03-14 20:01 - 2018-03-05 04:30 - 000374680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2018-03-14 20:01 - 2018-03-05 04:30 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2018-03-14 20:01 - 2018-03-05 04:29 - 001997872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2018-03-14 20:01 - 2018-03-05 04:28 - 005828256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-03-14 20:01 - 2018-03-05 04:27 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2018-03-14 20:01 - 2018-03-05 04:26 - 002333072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2018-03-14 20:01 - 2018-03-05 04:26 - 001179032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-03-14 20:01 - 2018-03-05 04:26 - 000333696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mftranscode.dll
2018-03-14 20:01 - 2018-03-05 04:24 - 000856416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2018-03-14 20:01 - 2018-03-05 04:23 - 001121920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-03-14 20:01 - 2018-03-05 04:23 - 000541320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2018-03-14 20:01 - 2018-03-05 04:22 - 001458664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-03-14 20:01 - 2018-03-05 04:22 - 000376080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2018-03-14 20:01 - 2018-03-05 04:22 - 000090456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.dll
2018-03-14 20:01 - 2018-03-05 04:21 - 000414288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2018-03-14 20:01 - 2018-03-05 04:20 - 004672336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-03-14 20:01 - 2018-03-05 04:20 - 001645112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2018-03-14 20:01 - 2018-03-05 04:20 - 000865264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-03-14 20:01 - 2018-03-05 04:20 - 000036232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfpmp.exe
2018-03-14 20:01 - 2018-03-05 04:19 - 000988160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2018-03-14 20:01 - 2018-03-05 04:03 - 013849088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-03-14 20:01 - 2018-03-05 04:00 - 020515840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-03-14 20:01 - 2018-03-05 03:59 - 019354112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-03-14 20:01 - 2018-03-05 03:58 - 002199552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2018-03-14 20:01 - 2018-03-05 03:58 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2018-03-14 20:01 - 2018-03-05 03:57 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2018-03-14 20:01 - 2018-03-05 03:57 - 000069120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2018-03-14 20:01 - 2018-03-05 03:56 - 000373248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2018-03-14 20:01 - 2018-03-05 03:55 - 005723648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2018-03-14 20:01 - 2018-03-05 03:55 - 000376832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Winlangdb.dll
2018-03-14 20:01 - 2018-03-05 03:55 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\globinputhost.dll
2018-03-14 20:01 - 2018-03-05 03:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2018-03-14 20:01 - 2018-03-05 03:55 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2018-03-14 20:01 - 2018-03-05 03:54 - 006124032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2018-03-14 20:01 - 2018-03-05 03:54 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2018-03-14 20:01 - 2018-03-05 03:54 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2018-03-14 20:01 - 2018-03-05 03:54 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2018-03-14 20:01 - 2018-03-05 03:54 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovhost.dll
2018-03-14 20:01 - 2018-03-05 03:54 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll
2018-03-14 20:01 - 2018-03-05 03:53 - 011889664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-03-14 20:01 - 2018-03-05 03:53 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-03-14 20:01 - 2018-03-05 03:53 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2018-03-14 20:01 - 2018-03-05 03:53 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CryptoWinRT.dll
2018-03-14 20:01 - 2018-03-05 03:53 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExecModelClient.dll
2018-03-14 20:01 - 2018-03-05 03:52 - 005227008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2018-03-14 20:01 - 2018-03-05 03:52 - 001233408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2018-03-14 20:01 - 2018-03-05 03:52 - 000919040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2018-03-14 20:01 - 2018-03-05 03:52 - 000744448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2018-03-14 20:01 - 2018-03-05 03:52 - 000649216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2018-03-14 20:01 - 2018-03-05 03:52 - 000560128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SmartCards.dll
2018-03-14 20:01 - 2018-03-05 03:51 - 002588160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2018-03-14 20:01 - 2018-03-05 03:51 - 002089472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 004056576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 003669504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 002783744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 002212864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 001565184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 001035264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 000709632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2018-03-14 20:01 - 2018-03-05 03:50 - 000517632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2018-03-14 20:01 - 2018-03-05 03:48 - 000862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2018-03-14 20:01 - 2018-03-05 03:48 - 000809984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll
2018-03-14 20:01 - 2018-03-05 03:48 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2018-03-14 20:01 - 2018-03-05 03:47 - 004052480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2018-03-14 20:01 - 2018-03-05 03:47 - 000635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2018-03-14 20:01 - 2018-02-13 00:32 - 001517464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-03-14 20:01 - 2018-02-13 00:32 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVClientPS.dll
2018-03-14 20:01 - 2018-02-13 00:18 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll
2018-03-14 20:01 - 2018-02-13 00:15 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll
2018-03-14 20:01 - 2018-02-13 00:14 - 012227584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-03-14 20:01 - 2018-02-13 00:13 - 000129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppManagementConfiguration.dll
2018-03-14 20:01 - 2018-02-13 00:11 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll
2018-03-14 20:01 - 2018-02-13 00:09 - 000842752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-03-14 19:55 - 2018-03-06 08:11 - 000960000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2018-03-14 19:55 - 2018-03-05 04:59 - 000555840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.dll
2018-03-14 19:55 - 2018-03-05 04:52 - 005103616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthFWSnapin.dll
2018-03-14 19:55 - 2018-03-05 03:56 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-03-14 19:55 - 2018-03-05 03:56 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2018-03-14 19:55 - 2018-03-05 03:55 - 000305152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthFWGP.dll
2018-03-14 19:55 - 2018-03-05 03:55 - 000052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2018-03-14 19:55 - 2018-03-05 03:53 - 000386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-03-14 19:55 - 2018-03-05 03:53 - 000205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll
2018-03-14 19:55 - 2018-03-05 03:51 - 003377664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-03-14 19:55 - 2018-03-05 03:51 - 000774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-03-14 19:55 - 2018-03-05 03:51 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll
2018-03-14 19:55 - 2018-03-05 03:51 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2018-03-14 19:55 - 2018-03-05 03:50 - 002367488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Perception.dll
2018-03-14 19:55 - 2018-03-05 03:50 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-03-14 19:55 - 2018-03-05 03:50 - 000205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2018-03-14 19:55 - 2018-03-05 03:49 - 002597888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-03-14 19:55 - 2018-03-05 03:49 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-03-14 19:55 - 2018-03-05 03:46 - 002154496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2018-03-14 19:55 - 2018-03-05 03:46 - 000674816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2018-03-14 19:55 - 2018-02-13 00:06 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2018-03-14 19:54 - 2018-03-05 05:17 - 001068208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2018-03-14 19:54 - 2018-03-05 05:09 - 000316240 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2018-03-14 19:54 - 2018-03-05 04:54 - 001760776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2018-03-14 19:54 - 2018-03-05 04:54 - 000820120 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2018-03-14 19:54 - 2018-03-05 04:54 - 000349752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-03-14 19:54 - 2018-03-05 04:51 - 007909936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-03-14 19:54 - 2018-03-05 04:47 - 001670488 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2018-03-14 19:54 - 2018-03-05 03:59 - 003666944 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-03-14 19:54 - 2018-03-05 03:56 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2018-03-14 19:54 - 2018-03-05 03:56 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe
2018-03-14 19:54 - 2018-03-05 03:56 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2018-03-14 19:54 - 2018-03-05 03:56 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanelExternalHook.dll
2018-03-14 19:54 - 2018-03-05 03:55 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-03-14 19:54 - 2018-03-05 03:55 - 000207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-03-14 19:54 - 2018-03-05 03:55 - 000138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2018-03-14 19:54 - 2018-03-05 03:55 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2018-03-14 19:54 - 2018-03-05 03:55 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe
2018-03-14 19:54 - 2018-03-05 03:54 - 000354816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2018-03-14 19:54 - 2018-03-05 03:54 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2018-03-14 19:54 - 2018-03-05 03:54 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2018-03-14 19:54 - 2018-03-05 03:53 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-03-14 19:54 - 2018-03-05 03:53 - 000255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2018-03-14 19:54 - 2018-03-05 03:53 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2018-03-14 19:54 - 2018-03-05 03:53 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2018-03-14 19:54 - 2018-03-05 03:52 - 001433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2018-03-14 19:54 - 2018-03-05 03:52 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll
2018-03-14 19:54 - 2018-03-05 03:52 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2018-03-14 19:54 - 2018-03-05 03:52 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2018-03-14 19:54 - 2018-03-05 03:52 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2018-03-14 19:54 - 2018-03-05 03:51 - 001261056 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2018-03-14 19:54 - 2018-03-05 03:51 - 000799744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2018-03-14 19:54 - 2018-03-05 03:51 - 000632832 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2018-03-14 19:54 - 2018-03-05 03:51 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-03-14 19:54 - 2018-03-05 03:51 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2018-03-14 19:54 - 2018-03-05 03:51 - 000350720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2018-03-14 19:54 - 2018-03-05 03:49 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-03-14 19:54 - 2018-03-05 03:48 - 003460096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2018-03-14 19:54 - 2018-03-05 03:48 - 003058176 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2018-03-14 19:54 - 2018-03-05 03:48 - 002625024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2018-03-14 19:54 - 2018-03-05 03:48 - 002449920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-03-14 19:54 - 2018-03-05 03:48 - 002051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-03-14 19:54 - 2018-03-05 03:48 - 001306112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2018-03-14 19:54 - 2018-03-05 03:48 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2018-03-14 19:54 - 2018-03-05 03:47 - 005557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-03-14 19:54 - 2018-03-05 03:47 - 000986624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-03-14 19:54 - 2018-03-05 03:46 - 001706496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2018-03-14 19:54 - 2018-02-13 01:08 - 001345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-03-14 19:54 - 2018-02-13 01:05 - 001003616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2018-03-14 19:54 - 2018-02-13 00:58 - 000026464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2018-03-14 19:54 - 2018-02-13 00:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2018-03-14 19:54 - 2018-02-13 00:54 - 000623480 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2018-03-14 19:54 - 2018-02-13 00:07 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2018-03-14 19:54 - 2018-02-12 23:58 - 002088448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2018-03-14 19:54 - 2018-02-12 23:58 - 001811456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2018-03-14 19:54 - 2018-02-12 23:56 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\vss_ps.dll
2018-03-14 19:53 - 2018-03-06 08:12 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_HoloLens_Environment.dll
2018-03-14 19:53 - 2018-03-06 08:12 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2018-03-14 19:53 - 2018-03-05 05:09 - 001194784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-03-14 19:53 - 2018-03-05 05:05 - 000367000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-03-14 19:53 - 2018-03-05 05:00 - 000938904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll
2018-03-14 19:53 - 2018-03-05 04:58 - 001912272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-03-14 19:53 - 2018-03-05 04:58 - 000651672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2018-03-14 19:53 - 2018-03-05 04:56 - 001055640 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2018-03-14 19:53 - 2018-03-05 04:54 - 001506200 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-03-14 19:53 - 2018-03-05 04:52 - 000094616 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-03-14 19:53 - 2018-03-05 04:51 - 000097688 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2018-03-14 19:53 - 2018-03-05 04:49 - 000833160 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-03-14 19:53 - 2018-03-05 04:48 - 021354736 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-03-14 19:53 - 2018-03-05 04:47 - 006557520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-03-14 19:53 - 2018-03-05 04:44 - 000802712 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-03-14 19:53 - 2018-03-05 03:58 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-03-14 19:53 - 2018-03-05 03:58 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulation.ProxyStubs.dll
2018-03-14 19:53 - 2018-03-05 03:57 - 007932416 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-03-14 19:53 - 2018-03-05 03:56 - 000123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2018-03-14 19:53 - 2018-03-05 03:56 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2018-03-14 19:53 - 2018-03-05 03:56 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-03-14 19:53 - 2018-03-05 03:55 - 001878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2018-03-14 19:53 - 2018-03-05 03:55 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-03-14 19:53 - 2018-03-05 03:55 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-03-14 19:53 - 2018-03-05 03:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\findnetprinters.dll
2018-03-14 19:53 - 2018-03-05 03:54 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2018-03-14 19:53 - 2018-03-05 03:54 - 000159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.SystemManagement.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000641024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000623616 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SignInOptions.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-03-14 19:53 - 2018-03-05 03:53 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2018-03-14 19:53 - 2018-03-05 03:52 - 000928768 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2018-03-14 19:53 - 2018-03-05 03:52 - 000793600 _____ (Microsoft Corporation) C:\WINDOWS\system32\provcore.dll
2018-03-14 19:53 - 2018-03-05 03:52 - 000198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2018-03-14 19:53 - 2018-03-05 03:52 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 004445696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 001176064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 001094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 000692736 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 000400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2018-03-14 19:53 - 2018-03-05 03:51 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnservice.dll
2018-03-14 19:53 - 2018-03-05 03:50 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-03-14 19:53 - 2018-03-05 03:50 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2018-03-14 19:53 - 2018-03-05 03:50 - 000538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2018-03-14 19:53 - 2018-03-05 03:50 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll
2018-03-14 19:53 - 2018-03-05 03:50 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2018-03-14 19:53 - 2018-03-05 03:50 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2018-03-14 19:53 - 2018-03-05 03:50 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll
2018-03-14 19:53 - 2018-03-05 03:49 - 008173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-03-14 19:53 - 2018-03-05 03:49 - 003059712 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2018-03-14 19:53 - 2018-03-05 03:49 - 002503680 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2018-03-14 19:53 - 2018-03-05 03:49 - 001077248 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2018-03-14 19:53 - 2018-03-05 03:49 - 000414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll
2018-03-14 19:53 - 2018-03-05 03:48 - 004720128 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-03-14 19:53 - 2018-03-05 03:48 - 001293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2018-03-14 19:53 - 2018-03-05 03:48 - 001046016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2018-03-14 19:53 - 2018-03-05 03:48 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2018-03-14 19:53 - 2018-03-05 03:48 - 000810496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.Search.dll
2018-03-14 19:53 - 2018-03-05 03:48 - 000756224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-03-14 19:53 - 2018-03-05 03:48 - 000647680 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2018-03-14 19:53 - 2018-03-05 03:47 - 001886720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2018-03-14 19:53 - 2018-03-05 03:46 - 002856448 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2018-03-14 19:53 - 2018-03-05 03:46 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2018-03-14 19:53 - 2018-03-05 03:46 - 001039360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2018-03-14 19:53 - 2018-03-05 03:46 - 000750592 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-03-14 19:53 - 2018-03-05 03:45 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-03-14 19:53 - 2018-03-05 03:45 - 000843264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-03-14 19:53 - 2018-03-05 03:45 - 000820736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-03-14 19:53 - 2018-03-05 03:45 - 000722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-03-14 19:53 - 2018-03-05 03:45 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToReceiver.dll
2018-03-14 19:53 - 2018-03-05 03:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\delegatorprovider.dll
2018-03-14 19:53 - 2018-03-05 03:45 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi_passthru.dll
2018-03-14 19:53 - 2018-03-05 03:44 - 000360960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ninput.dll
2018-03-14 19:53 - 2018-03-05 03:44 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll
2018-03-14 19:53 - 2018-03-05 03:43 - 001462272 _____ (Microsoft Corporation) C:\WINDOWS\system32\pla.dll
2018-03-14 19:53 - 2018-03-05 03:43 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdchange.exe
2018-03-14 19:53 - 2018-03-05 03:42 - 000567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2018-03-14 19:53 - 2018-03-05 03:42 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\racpldlg.dll
2018-03-14 19:53 - 2018-03-02 11:46 - 000037376 _____ C:\WINDOWS\system32\SpectrumSyncClient.dll
2018-03-14 19:53 - 2018-02-13 00:58 - 000467352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2018-03-14 19:53 - 2018-02-13 00:54 - 000526952 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2018-03-14 19:53 - 2018-02-13 00:11 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2018-03-14 19:53 - 2018-02-13 00:05 - 000817664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-03-14 19:53 - 2018-02-13 00:03 - 001053696 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-03-14 19:53 - 2018-02-01 08:31 - 000218112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfp.dll
2018-03-14 19:52 - 2018-03-06 08:13 - 000125015 ____R C:\WINDOWS\system32\CaptureCountdown.hcp
2018-03-14 19:52 - 2018-03-06 08:13 - 000017806 ____R C:\WINDOWS\system32\CaptureToast.hcp
2018-03-14 19:52 - 2018-03-06 08:12 - 000119017 ____R C:\WINDOWS\system32\CaptureBrackets.hcp
2018-03-14 19:52 - 2018-03-06 08:12 - 000052224 ____R (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.Capture.Pipeline.ProxyStub.dll
2018-03-14 19:52 - 2018-03-06 08:11 - 001161216 ____R (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.Capture.UX.dll
2018-03-14 19:52 - 2018-03-06 08:11 - 000528896 ____R (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityCapture.Pipeline.dll
2018-03-14 19:52 - 2018-03-06 08:11 - 000108032 ____R (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityCapture.Broker.dll
2018-03-14 19:52 - 2018-03-05 05:15 - 008344984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-03-14 19:52 - 2018-03-05 05:15 - 002398696 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-03-14 19:52 - 2018-03-05 05:13 - 000777392 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-03-14 19:52 - 2018-03-05 05:11 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-03-14 19:52 - 2018-03-05 04:59 - 000741776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2018-03-14 19:52 - 2018-03-05 04:58 - 002648240 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-03-14 19:52 - 2018-03-05 04:58 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-03-14 19:52 - 2018-03-05 04:57 - 000127896 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2018-03-14 19:52 - 2018-03-05 04:56 - 002466392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2018-03-14 19:52 - 2018-03-05 04:54 - 007319912 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-03-14 19:52 - 2018-03-05 04:54 - 000416920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2018-03-14 19:52 - 2018-03-05 04:54 - 000337816 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2018-03-14 19:52 - 2018-03-05 04:52 - 000643704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-03-14 19:52 - 2018-03-05 04:52 - 000254168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-03-14 19:52 - 2018-03-05 04:51 - 000525856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2018-03-14 19:52 - 2018-03-05 04:51 - 000342424 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2018-03-14 19:52 - 2018-03-05 04:50 - 001705080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-03-14 19:52 - 2018-03-05 04:50 - 001618272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2018-03-14 19:52 - 2018-03-05 04:50 - 000601256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2018-03-14 19:52 - 2018-03-05 04:50 - 000045040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2018-03-14 19:52 - 2018-03-05 04:47 - 001220064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-03-14 19:52 - 2018-03-05 04:47 - 000586264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2018-03-14 19:52 - 2018-03-05 04:42 - 000529984 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-03-14 19:52 - 2018-03-05 04:16 - 023684608 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-03-14 19:52 - 2018-03-05 03:57 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 008334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingFilterDS.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguageProfileCallback.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2018-03-14 19:52 - 2018-03-05 03:56 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingASDS.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2018-03-14 19:52 - 2018-03-05 03:55 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2018-03-14 19:52 - 2018-03-05 03:54 - 007149568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-03-14 19:52 - 2018-03-05 03:54 - 000457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-03-14 19:52 - 2018-03-05 03:54 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Winlangdb.dll
2018-03-14 19:52 - 2018-03-05 03:54 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2018-03-14 19:52 - 2018-03-05 03:54 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2018-03-14 19:52 - 2018-03-05 03:54 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\globinputhost.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2018-03-14 19:52 - 2018-03-05 03:53 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2018-03-14 19:52 - 2018-03-05 03:52 - 012804608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-03-14 19:52 - 2018-03-05 03:52 - 000457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2018-03-14 19:52 - 2018-03-05 03:52 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-03-14 19:52 - 2018-03-05 03:52 - 000310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2018-03-14 19:52 - 2018-03-05 03:52 - 000274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2018-03-14 19:52 - 2018-03-05 03:52 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2018-03-14 19:52 - 2018-03-05 03:51 - 000626176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2018-03-14 19:52 - 2018-03-05 03:51 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2018-03-14 19:52 - 2018-03-05 03:51 - 000257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 003785216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 003135488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 001173504 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 001141760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 001028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 000952832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 000934912 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2018-03-14 19:52 - 2018-03-05 03:50 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 000805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 000752128 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-03-14 19:52 - 2018-03-05 03:50 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2018-03-14 19:52 - 2018-03-05 03:49 - 004535296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-03-14 19:52 - 2018-03-05 03:49 - 001583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-03-14 19:52 - 2018-03-05 03:48 - 002426368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-03-14 19:52 - 2018-03-05 03:48 - 001461248 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-03-14 19:52 - 2018-03-05 03:48 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-03-14 19:52 - 2018-03-05 03:48 - 000888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-03-14 19:52 - 2018-03-05 03:48 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2018-03-14 19:52 - 2018-03-05 03:48 - 000659456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2018-03-14 19:52 - 2018-03-05 03:47 - 003141120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2018-03-14 19:52 - 2018-03-05 03:47 - 002939392 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2018-03-14 19:52 - 2018-03-05 03:47 - 001812992 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-03-14 19:52 - 2018-03-05 03:47 - 000418816 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2018-03-14 19:52 - 2018-03-05 03:46 - 000476160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-03-14 19:52 - 2018-03-05 03:46 - 000269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MTFServer.dll
2018-03-14 19:52 - 2018-03-05 03:45 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2018-03-14 19:52 - 2018-03-05 03:45 - 001042944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2018-03-14 19:52 - 2018-03-05 03:45 - 000936448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2018-03-14 19:52 - 2018-03-05 03:45 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2018-03-14 19:52 - 2018-03-05 03:45 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2018-03-14 19:52 - 2018-03-05 03:44 - 004048896 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-03-14 19:52 - 2018-03-05 03:43 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-03-14 19:52 - 2018-02-13 01:00 - 002443672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-03-14 19:52 - 2018-02-13 01:00 - 000410008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-03-14 19:52 - 2018-02-13 00:59 - 005478104 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2018-03-14 19:52 - 2018-02-13 00:54 - 000388440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll
2018-03-14 19:52 - 2018-02-13 00:13 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrPS.dll
2018-03-14 19:52 - 2018-02-13 00:12 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2018-03-14 19:52 - 2018-02-13 00:02 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2018-03-14 19:52 - 2018-02-13 00:00 - 013384192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-03-14 19:52 - 2018-02-12 23:56 - 000347648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2018-03-14 19:51 - 2018-03-06 08:13 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopView.Internal.Broker.ProxyStub.dll
2018-03-14 19:51 - 2018-03-06 08:12 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSHExtensions.dll
2018-03-14 19:51 - 2018-03-06 08:12 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopView.Internal.Broker.dll
2018-03-14 19:51 - 2018-03-06 08:12 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCompositor.dll
2018-03-14 19:51 - 2018-03-06 08:12 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.ProxyStub.dll
2018-03-14 19:51 - 2018-03-06 08:11 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2018-03-14 19:51 - 2018-03-06 08:11 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll
2018-03-14 19:51 - 2018-03-06 08:11 - 000267264 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-03-14 19:51 - 2018-03-06 08:11 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\svf.dll
2018-03-14 19:51 - 2018-03-05 05:39 - 001568664 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2018-03-14 19:51 - 2018-03-05 05:39 - 000270744 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-03-14 19:51 - 2018-03-05 05:39 - 000138136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2018-03-14 19:51 - 2018-03-05 05:34 - 000749464 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2018-03-14 19:51 - 2018-03-05 05:13 - 000035224 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2018-03-14 19:51 - 2018-03-05 05:12 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-03-14 19:51 - 2018-03-05 05:10 - 002970424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-03-14 19:51 - 2018-03-05 05:02 - 001058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2018-03-14 19:51 - 2018-03-05 04:58 - 002994776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-03-14 19:51 - 2018-03-05 04:58 - 000448920 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2018-03-14 19:51 - 2018-03-05 04:55 - 000660672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2018-03-14 19:51 - 2018-03-05 04:55 - 000036760 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkPS.dll
2018-03-14 19:51 - 2018-03-05 04:54 - 001282520 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2018-03-14 19:51 - 2018-03-05 04:54 - 001171032 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2018-03-14 19:51 - 2018-03-05 04:53 - 003116688 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2018-03-14 19:51 - 2018-03-05 04:51 - 000510864 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMRServer.dll
2018-03-14 19:51 - 2018-03-05 04:01 - 017372672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-03-14 19:51 - 2018-03-05 03:59 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-03-14 19:51 - 2018-03-05 03:57 - 002199552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2018-03-14 19:51 - 2018-03-05 03:56 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticLogCSP.dll
2018-03-14 19:51 - 2018-03-05 03:56 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2018-03-14 19:51 - 2018-03-05 03:54 - 023700480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-03-14 19:51 - 2018-03-05 03:53 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2018-03-14 19:51 - 2018-03-05 03:53 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2018-03-14 19:51 - 2018-03-05 03:52 - 001580544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2018-03-14 19:51 - 2018-03-05 03:52 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovhost.dll
2018-03-14 19:51 - 2018-03-05 03:51 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2018-03-14 19:51 - 2018-03-05 03:51 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2018-03-14 19:51 - 2018-03-05 03:51 - 000308224 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExecModelClient.dll
2018-03-14 19:51 - 2018-03-05 03:50 - 001269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2018-03-14 19:51 - 2018-03-05 03:50 - 000922112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.dll
2018-03-14 19:51 - 2018-03-05 03:49 - 005892608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2018-03-14 19:51 - 2018-03-05 03:48 - 004398080 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2018-03-14 19:51 - 2018-03-05 03:48 - 003306496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-03-14 19:51 - 2018-03-05 03:48 - 002078720 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-03-14 19:51 - 2018-03-05 03:48 - 001802752 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-03-14 19:51 - 2018-03-05 03:47 - 002007040 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2018-03-14 19:51 - 2018-03-05 03:45 - 000325632 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2018-03-14 19:51 - 2018-03-05 03:45 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll
2018-03-14 19:51 - 2018-02-13 01:02 - 000667032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-03-14 19:51 - 2018-02-13 00:55 - 001106840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2018-03-14 19:51 - 2018-02-12 23:56 - 000893440 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2018-03-14 19:51 - 2018-02-12 23:56 - 000603136 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2018-03-14 19:50 - 2018-03-06 08:12 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.ProxyStub.dll
2018-03-14 19:50 - 2018-03-06 08:11 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-03-14 19:50 - 2018-03-05 05:36 - 000389528 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2018-03-14 19:50 - 2018-03-05 05:36 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2018-03-14 19:50 - 2018-03-05 05:33 - 002003352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2018-03-14 19:50 - 2018-03-05 05:33 - 000609176 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2018-03-14 19:50 - 2018-03-05 05:29 - 000664472 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2018-03-14 19:50 - 2018-03-05 05:10 - 000273304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2018-03-14 19:50 - 2018-03-05 05:08 - 000421528 _____ (Microsoft Corporation) C:\WINDOWS\system32\BCP47Langs.dll
2018-03-14 19:50 - 2018-03-05 05:04 - 000528280 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-03-14 19:50 - 2018-03-05 04:56 - 000212888 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-03-14 19:50 - 2018-03-05 04:55 - 000583296 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-03-14 19:50 - 2018-03-05 04:54 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2018-03-14 19:50 - 2018-03-05 04:53 - 001280408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-03-14 19:50 - 2018-03-05 04:53 - 000654968 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-03-14 19:50 - 2018-03-05 04:51 - 000222680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2018-03-14 19:50 - 2018-03-05 04:51 - 000087896 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2018-03-14 19:50 - 2018-03-05 04:50 - 000104424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.dll
2018-03-14 19:50 - 2018-03-05 04:47 - 001337848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-03-14 19:50 - 2018-03-05 04:47 - 001054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-03-14 19:50 - 2018-03-05 04:47 - 000391144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-03-14 19:50 - 2018-03-05 03:56 - 000292864 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe
2018-03-14 19:50 - 2018-03-05 03:55 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys
2018-03-14 19:50 - 2018-03-05 03:54 - 000531456 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2018-03-14 19:50 - 2018-03-05 03:53 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2018-03-14 19:50 - 2018-03-05 03:52 - 001468928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-03-14 19:50 - 2018-03-05 03:52 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll
2018-03-14 19:50 - 2018-03-05 03:51 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-03-14 19:50 - 2018-03-05 03:50 - 002811392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-03-14 19:50 - 2018-03-05 03:50 - 001886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-03-14 19:50 - 2018-03-05 03:50 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2018-03-14 19:50 - 2018-03-05 03:50 - 000586240 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2018-03-14 19:50 - 2018-03-05 03:46 - 001357312 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-03-14 19:50 - 2018-03-05 03:46 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2018-03-14 19:50 - 2018-03-05 03:46 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-03-14 19:50 - 2018-03-05 03:42 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 002229144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 001854872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 001694616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 001464728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000855960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000849824 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2018-03-14 19:50 - 2018-02-13 00:55 - 000844696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000774552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000702360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000675224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000506776 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000406936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2018-03-14 19:50 - 2018-02-13 00:55 - 000161688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\AppvVemgr.sys
2018-03-14 19:50 - 2018-02-13 00:55 - 000143768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\AppvVfs.sys
2018-03-14 19:50 - 2018-02-13 00:55 - 000041368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll
2018-03-14 19:50 - 2018-02-01 08:17 - 001628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-03-14 19:50 - 2018-02-01 08:17 - 000480768 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2018-03-14 19:49 - 2018-03-05 05:12 - 000966040 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.efi
2018-03-14 19:49 - 2018-03-05 05:10 - 001146776 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-03-14 19:49 - 2018-03-05 05:09 - 001021848 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-03-14 19:49 - 2018-03-05 05:06 - 000923584 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-03-14 19:49 - 2018-03-05 04:57 - 000872464 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2018-03-14 19:49 - 2018-03-05 04:49 - 000022936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\isapnp.sys
2018-03-14 19:49 - 2018-03-05 03:56 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2018-03-14 19:49 - 2018-03-05 03:47 - 001275904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2018-03-14 19:49 - 2018-02-13 01:08 - 000822680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.exe
2018-03-14 19:49 - 2018-02-13 01:02 - 000279960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2018-03-14 19:48 - 2018-03-05 05:13 - 000723864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2018-03-14 19:48 - 2018-03-05 03:56 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2018-03-08 18:55 - 2018-03-08 18:55 - 000000000 ____D C:\WINDOWS\UpdateAssistant
2018-03-02 06:14 - 2018-03-02 06:24 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-04-01 21:21 - 2017-03-18 23:01 - 000000000 ____D C:\WINDOWS\INF
2018-04-01 21:00 - 2017-06-21 17:50 - 000000000 ___DC C:\WINDOWS\Panther
2018-04-01 20:59 - 2017-11-17 22:13 - 000000000 ____D C:\Users\TOSHIBA\Documents\Finanzen
2018-04-01 20:55 - 2017-06-23 07:14 - 000001890 _____ C:\WINDOWS\diagwrn.xml
2018-04-01 20:55 - 2017-06-23 07:14 - 000001890 _____ C:\WINDOWS\diagerr.xml
2018-04-01 20:53 - 2017-06-23 06:48 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-04-01 11:42 - 2016-11-29 22:28 - 000000618 __RSH C:\ProgramData\ntuser.pol
2018-04-01 11:37 - 2017-06-23 07:07 - 003092096 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-04-01 11:37 - 2017-03-20 06:41 - 001479144 _____ C:\WINDOWS\system32\perfh007.dat
2018-04-01 11:37 - 2017-03-20 06:41 - 000351202 _____ C:\WINDOWS\system32\perfc007.dat
2018-04-01 11:35 - 2016-11-17 18:47 - 000000000 ____D C:\Users\TOSHIBA\AppData\LocalLow\Mozilla
2018-04-01 11:28 - 2017-06-23 07:07 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-04-01 11:16 - 2017-12-29 20:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WISO steuer Start 2017
2018-04-01 11:16 - 2017-12-26 21:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MozBackup
2018-04-01 11:16 - 2017-12-24 14:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Todo Backup Home 9.0
2018-04-01 11:16 - 2017-12-23 23:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steganos Passwort-Manager 18
2018-04-01 11:16 - 2017-12-20 10:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Partition Master 11.10
2018-04-01 11:16 - 2017-08-01 09:01 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2018-04-01 11:16 - 2017-07-15 20:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDex
2018-04-01 11:16 - 2017-06-23 06:51 - 000000000 ____D C:\Users\TOSHIBA
2018-04-01 11:16 - 2017-06-23 06:51 - 000000000 ____D C:\Users\defaultuser0
2018-04-01 11:16 - 2017-06-14 17:47 - 000000000 ____D C:\Program Files\UNP
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\system32\spool
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files\Common Files\System
2018-04-01 11:16 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-04-01 11:16 - 2016-12-07 20:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SleepTimer Ultimate
2018-04-01 11:16 - 2016-12-02 19:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2018-04-01 11:16 - 2016-11-30 14:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
2018-04-01 11:16 - 2016-11-30 14:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2018-04-01 11:16 - 2016-11-29 22:53 - 000000000 ____D C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AirVPN
2018-04-01 11:16 - 2016-11-29 21:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2018-04-01 11:16 - 2016-11-02 15:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2018-04-01 11:16 - 2016-11-02 15:03 - 000000000 ____D C:\WINDOWS\SHELLNEW
2018-04-01 11:16 - 2016-07-16 13:47 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2018-04-01 11:15 - 2016-11-02 13:59 - 000000000 ____D C:\Users\TOSHIBA\AppData\Local\TileDataLayer
2018-04-01 11:15 - 2016-11-02 13:56 - 000000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2018-04-01 10:57 - 2017-03-18 23:03 - 000000000 ___HD C:\Program Files\WindowsApps
2018-04-01 10:57 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-03-30 22:13 - 2016-11-29 22:54 - 000000000 ____D C:\Users\TOSHIBA\AppData\Local\AirVPN
2018-03-28 08:32 - 2016-11-20 00:46 - 000000000 ___RD C:\Users\TOSHIBA\3D Objects
2018-03-24 10:59 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\Registration
2018-03-24 10:58 - 2017-06-23 07:07 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-03-24 10:53 - 2017-06-25 09:05 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-03-24 10:53 - 2017-06-25 09:05 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-03-24 10:28 - 2017-03-18 13:40 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2018-03-24 01:12 - 2017-03-18 13:40 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-03-23 21:23 - 2017-03-18 22:51 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-03-23 21:01 - 2018-01-12 15:52 - 000000000 ____D C:\Program Files\rempl
2018-03-22 05:26 - 2017-07-27 10:39 - 000003378 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-601590917-4210450089-709473199-1001
2018-03-22 05:25 - 2016-11-02 14:02 - 000002389 _____ C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-03-22 05:25 - 2016-11-02 14:02 - 000000000 ___RD C:\Users\TOSHIBA\OneDrive
2018-03-21 17:55 - 2016-11-02 13:59 - 000000000 ____D C:\Users\TOSHIBA\AppData\Local\Packages
2018-03-18 19:55 - 2016-11-30 12:28 - 000000000 ____D C:\Users\TOSHIBA\Documents\Arbeit
2018-03-18 18:39 - 2017-04-29 20:45 - 000000000 ____D C:\ProgramData\Package Cache
2018-03-17 10:58 - 2017-02-25 21:06 - 000000000 ____D C:\Users\TOSHIBA\Documents\Dampfen
2018-03-15 19:31 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\rescache
2018-03-15 19:01 - 2016-11-02 13:59 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-03-15 18:55 - 2017-06-23 06:48 - 000390152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-03-15 06:31 - 2017-03-18 23:03 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-03-15 06:31 - 2017-03-18 23:03 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-03-15 06:31 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-03-15 06:31 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-03-15 06:30 - 2017-03-20 06:43 - 000000000 ____D C:\WINDOWS\HoloShell
2018-03-15 06:30 - 2017-03-18 23:03 - 000000000 ___RD C:\WINDOWS\PrintDialog
2018-03-15 06:30 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-03-15 06:30 - 2017-03-18 23:03 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-03-15 06:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-03-15 06:30 - 2017-03-18 23:03 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-03-15 06:30 - 2017-03-18 23:03 - 000000000 ____D C:\PerfLogs
2018-03-14 20:22 - 2016-11-02 14:34 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-03-14 20:19 - 2017-10-11 05:34 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-03-14 20:19 - 2016-11-02 14:33 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-03-10 21:42 - 2016-11-30 14:43 - 000000000 ____D C:\ProgramData\Foxit Software
2018-03-06 20:29 - 2018-01-04 23:57 - 000000000 ____D C:\Users\TOSHIBA\Documents\Steuer
2018-03-04 20:38 - 2017-12-29 23:23 - 000000000 ____D C:\Users\TOSHIBA\AppData\Roaming\foobar2000
2018-03-02 22:25 - 2017-03-18 23:06 - 000834552 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-03-02 22:25 - 2017-03-18 23:06 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-03-02 06:23 - 2017-03-18 23:03 - 000000000 ___RD C:\Program Files\Windows Defender

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-01-13 02:06 - 2018-01-13 02:06 - 000002147 _____ () C:\Users\TOSHIBA\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
2017-12-20 23:29 - 2017-12-20 23:29 - 004049344 _____ (Geek Unіnstaller) C:\Users\TOSHIBA\AppData\Local\Temp\geek64.exe
2017-12-20 23:27 - 2017-12-20 23:27 - 000040448 ____N () C:\Users\TOSHIBA\AppData\Local\Temp\proxy_vole9216923506841631185.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-03-20 18:40

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14.03.2018
durchgeführt von TOSHIBA (01-04-2018 21:30:02)
Gestartet von C:\Users\TOSHIBA\Downloads
Windows 10 Pro Version 1703 15063.966 (X64) (2017-06-23 05:17:26)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-601590917-4210450089-709473199-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-601590917-4210450089-709473199-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-601590917-4210450089-709473199-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-601590917-4210450089-709473199-501 - Limited - Disabled)
TOSHIBA (S-1-5-21-601590917-4210450089-709473199-1001 - Administrator - Enabled) => C:\Users\TOSHIBA

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
AirVPN (HKLM-x32\...\AirVPN) (Version:  - AirVPN - hxxps://airvpn.org)
CDex - Digital Audio CD Extractor and Converter (HKLM-x32\...\CDex) (Version: 1.87.0.2017 - CDex.mu)
EaseUS Partition Master 11.10 Trial Edition (HKLM-x32\...\EaseUS Partition Master Trial Edition_is1) (Version:  - EaseUS)
EaseUS Todo Backup Home 9.0 (HKLM-x32\...\EaseUS Todo Backup_is1) (Version: 9.0 - CHENGDU YIWO Tech Development Co., Ltd)
foobar2000 v1.3.17 (HKLM-x32\...\foobar2000) (Version: 1.3.17 - Peter Pawlowski)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Malwarebytes Version 3.4.5.2467 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.5.2467 - Malwarebytes)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\OneDriveSetup.exe) (Version: 18.025.0204.0009 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.11.25325 (HKLM-x32\...\{404c9c27-8377-4fd1-b607-7ca635db4e49}) (Version: 14.11.25325.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 56.0.2 (x64 de) (HKLM\...\Mozilla Firefox 56.0.2 (x64 de)) (Version: 56.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0.2 - Mozilla)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (HKLM\...\{90150000-001F-040C-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Steganos Password Manager 18 (HKLM-x32\...\{951323D6-B32E-46DA-B8BD-06B2254A0A78}) (Version: 18.0.3 - Steganos Software GmbH)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
Update for Skype for Business 2015 (KB4018290) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{845EC284-26A3-46CA-9140-FA924FC134E0}) (Version:  - Microsoft)
Update for Skype for Business 2015 (KB4018290) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{845EC284-26A3-46CA-9140-FA924FC134E0}) (Version:  - Microsoft)
Update for Skype for Business 2015 (KB4018290) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{845EC284-26A3-46CA-9140-FA924FC134E0}) (Version:  - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{AAB396C1-4338-4825-BFA1-A085F3C55781}) (Version: 2.19.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{E1D7CB46-BAE9-4D58-99C4-582332B1755A}) (Version: 1.13.0.0 - Microsoft Corporation) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22395 - Microsoft Corporation)
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )
WISO steuer:Start 2017 (HKLM-x32\...\{F070515D-90A3-4346-A503-96AE8D035D2D}) (Version: 24.09.1801 - Buhl Data Service GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2016-08-12] (Foxit Software Inc.)
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2014-06-24] (Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2014-06-24] (Safer-Networking Ltd.)
ContextMenuHandlers1: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2015-12-10] (CHENGDU YIWO Tech Development Co.,Ltd)
ContextMenuHandlers2: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2015-12-10] (CHENGDU YIWO Tech Development Co.,Ltd)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers4: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2015-12-10] (CHENGDU YIWO Tech Development Co.,Ltd)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2014-06-24] (Safer-Networking Ltd.)
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2014-06-24] (Safer-Networking Ltd.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {007C8895-0967-4028-A82D-CAD8390A68AE} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {05D88B21-6611-4952-AD44-E10F2A3E49AE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-06-25] (Google Inc.)
Task: {157C532A-8B88-4D3C-9A92-2938A540F121} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {1AB6BB75-2CA0-4735-8E08-20ED4966F9D8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {419404CA-6652-4B84-A43B-415FB27F91E2} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {45C5E184-CBAF-4F13-9239-E44EA2D143DA} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {7AA37A2E-7409-445A-BD73-8D825F0BFA9E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {7B2F54B0-342B-4365-A68A-5C55D6ACDA1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {841B6D8C-FC3B-43C1-AD9F-F40DB7825877} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-06-25] (Google Inc.)
Task: {AD447A32-0F6A-4B59-B301-C511293B3AE9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)
Task: {B3586983-CD53-410D-860D-D0EF37BF0833} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {B9053859-9D69-47E2-B45D-6D4BB6FFF371} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-03-14 19:53 - 2018-03-02 11:46 - 000037376 _____ () C:\WINDOWS\system32\SpectrumSyncClient.dll
2018-03-14 19:50 - 2018-03-05 03:47 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 000138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-01 11:38 - 2018-03-12 15:09 - 002300192 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-01 11:38 - 2018-03-27 13:47 - 002492704 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-04-01 11:41 - 2018-04-01 11:42 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-04-01 11:41 - 2018-04-01 11:42 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-04-01 11:41 - 2018-04-01 11:42 - 022050304 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-04-01 11:41 - 2018-04-01 11:42 - 002584576 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\skypert.dll
2018-04-01 11:41 - 2018-04-01 11:42 - 000657408 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1811.248.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\123simsen.com -> www.123simsen.com

Da befinden sich 7916 mehr Seiten.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-601590917-4210450089-709473199-1001\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "Avira System Speedup User Starter"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\StartupApproved\Run: => "SpybotPostWindows10UpgradeReInstall"
HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{669D81E6-6743-4D8D-8D82-8672902FA21F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{893A855E-1809-47C4-AC28-13E4EDEBEE2C}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{7A5DEAA2-46F1-45F4-8DF5-12D261A8D033}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{0E61DC56-1EDD-4428-ADDC-689E9CA0906D}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{70874E0D-95B7-4ECE-A0BA-24BB23ED3CAF}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{02591293-3988-4927-94BA-7B3D8B5D4F1B}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe
FirewallRules: [{F0E57EBC-975B-46D7-9F58-5FF939AA31DB}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe
FirewallRules: [{BA5358C8-DFA2-41E4-9A4B-AC199D444DB3}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe
FirewallRules: [{EEF844BB-6268-4C50-91B8-00803426C480}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe
FirewallRules: [{7E7C2E2D-F2BB-43B9-91FA-4C2284B3FF95}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe
FirewallRules: [{554225AD-63CE-4AA4-B4DB-73310C71DC38}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe
FirewallRules: [{A5851A36-4EE0-46E3-8DB1-ADAA590049CF}] => (Allow) C:\Users\TOSHIBA\AppData\Local\Temp\andy-x64\Setup.exe
FirewallRules: [{072FF1FE-D618-47A4-B06A-21FD7F39675B}] => (Allow) C:\Users\TOSHIBA\AppData\Local\Temp\andy-x64\Setup.exe
FirewallRules: [{D6072CFD-5567-4B6C-9E4A-AC1D9FA88E6F}] => (Allow) C:\Program Files\Waterfox\waterfox.exe
FirewallRules: [{D443BC6C-3965-4F1D-B3C0-B5EE74466CD9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/01/2018 08:53:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F8MQ96D)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2018 11:44:16 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F8MQ96D)
Description: Bei der Aktivierung der App „Microsoft.SkypeApp_kzf8qxf38zg5c!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147024894. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2018 11:36:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MsSense.exe, Version: 10.2930.15063.0, Zeitstempel: 0x39f7edf6
Name des fehlerhaften Moduls: MsSense.exe, Version: 10.2930.15063.0, Zeitstempel: 0x39f7edf6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000000000035e68
ID des fehlerhaften Prozesses: 0x1374
Startzeit der fehlerhaften Anwendung: 0x01d3c99ce08e6717
Pfad der fehlerhaften Anwendung: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
Berichtskennung: ccba57c6-8ff7-4758-828e-fbdcae64b7b4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/01/2018 11:35:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MsSense.exe, Version: 10.2930.15063.0, Zeitstempel: 0x39f7edf6
Name des fehlerhaften Moduls: MsSense.exe, Version: 10.2930.15063.0, Zeitstempel: 0x39f7edf6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x0000000000035e68
ID des fehlerhaften Prozesses: 0x2698
Startzeit der fehlerhaften Anwendung: 0x01d3c99cb5dad0ac
Pfad der fehlerhaften Anwendung: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
Berichtskennung: 2351d95e-38a6-49e3-a331-ae76cfe3a2f4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/01/2018 11:33:51 AM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.

Details:
	Die Inhaltsindexdaten auf dem Datenträger beziehen sich auf die falsche Version.  (HRESULT : 0xc0041821) (0xc0041821)

Error: (04/01/2018 11:33:51 AM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.

Kontext: Windows Anwendung

Details:
	Die Inhaltsindexdaten auf dem Datenträger beziehen sich auf die falsche Version.  (HRESULT : 0xc0041821) (0xc0041821)

Error: (04/01/2018 11:33:50 AM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.

Kontext: Windows Anwendung, SystemIndex Katalog

Details:
	Die Inhaltsindexdaten auf dem Datenträger beziehen sich auf die falsche Version.  (HRESULT : 0xc0041821) (0xc0041821)

Error: (04/01/2018 11:33:43 AM) (Source: Windows Search Service) (EventID: 7042) (User: )
Description: Windows Search wird aufgrund eines Problems bei der Indizierung The catalog is corrupt beendet.

Kontext: Windows Anwendung

Details:
	Der Inhaltsindexkatalog ist fehlerhaft.   0xc0041801 (0xc0041801)


Systemfehler:
=============
Error: (04/01/2018 08:53:37 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (04/01/2018 11:51:22 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (04/01/2018 11:44:16 AM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-F8MQ96D)
Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c!App.AppX85gcbw533amccd2rr8qswxymhfj649t2.mca als Nicht verfügbar/Nicht verfügbar. Fehler:
"2"
Aufgetreten beim Start dieses Befehls:
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\SkypeHost.exe" -ServerName:SkypeHost.ServerServer

Error: (04/01/2018 11:36:17 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Defender Advanced Threat Protection-Dienst" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (04/01/2018 11:35:45 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-F8MQ96D)
Description: Fehler "1053" in DCOM, als der Dienst "WSearch" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{9E175B6D-F52A-11D8-B9A5-505054503030}

Error: (04/01/2018 11:35:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/01/2018 11:35:45 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (120000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.

Error: (04/01/2018 11:35:32 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-F8MQ96D)
Description: Fehler "1053" in DCOM, als der Dienst "WSearch" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{9E175B6D-F52A-11D8-B9A5-505054503030}


Windows Defender:
===================================
Date: 2018-03-18 11:03:50.339
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {00907C28-3B7F-4CC7-AFB8-7CBBCEC690D1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-03-15 18:28:59.178
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A504E5DE-9CE9-4D7E-A6D5-B6AA72C53B0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-03-02 20:51:12.200
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {5C574F8D-F4F2-4FA9-B90A-4BA281E25968}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-02-21 18:35:45.861
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8F865E00-08A6-4467-9CE3-145E825EF885}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-02-07 17:43:24.479
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {DE427611-5AB4-44FE-AF65-9A2CCF7A06D7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-04-01 11:29:30.182
Description: 
Fehler von Windows Defender Antivirus beim Laden von Signaturen. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Betroffene Signaturen: Aktuell
Fehlercode: 0x80070003
Fehlerbeschreibung: Das System kann den angegebenen Pfad nicht finden. 
Signaturversion: 0.0.0.0;0.0.0.0
Modulversion: 0.0.0.0

Date: 2018-03-22 21:46:41.188
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.263.895.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2018-03-15 05:20:49.014
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.263.534.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2018-03-10 16:23:00.581
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.263.346.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x800704cf
Fehlerbeschreibung: Die Netzwerkadresse ist nicht erreichbar. Weitere Informationen über die Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 

Date: 2018-03-10 10:02:00.110
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.263.346.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x800704cf
Fehlerbeschreibung: Die Netzwerkadresse ist nicht erreichbar. Weitere Informationen über die Behebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 

CodeIntegrity:
===================================

Date: 2018-04-01 21:28:54.727
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-04-01 21:28:54.724
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-04-01 21:28:54.647
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-04-01 21:28:54.643
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-04-01 21:23:51.963
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-04-01 21:23:51.959
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-04-01 21:23:51.919
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-04-01 21:23:51.915
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM)2 Duo CPU T9300 @ 2.50GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 8028.87 MB
Verfügbarer physikalischer RAM: 4243.95 MB
Summe virtueller Speicher: 9308.87 MB
Verfügbarer virtueller Speicher: 5320.95 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:297.14 GB) (Free:156.95 GB) NTFS

\\?\Volume{831aace3-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.49 GB) (Free:0.1 GB) NTFS
\\?\Volume{831aace3-0000-0000-0000-70684a000000}\ () (Fixed) (Total:0.46 GB) (Free:0.44 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: 831AACE3)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=297.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=468 MB) - (Type=27)

==================== Ende von Addition.txt ============================
         

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-03-20 18:40

==================== Ende von FRST.txt ============================
         

Als ersten Verdächtigen würde ich mal Spybot deinstallieren.

"HKU\S-1-5-21-601590917-4210450089-709473199-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
GroupPolicy: Beschränkung <==== ACHTUNG"

Oha, wieso das denn?
Hab mir extra die Home Edition gekauft.

Was meinst du mit :

GroupPolicy Beschränkung <==== ACHTUNG"

?

Zitat von Muchote

Oha, wieso das denn?

Ja warum wird das wohl vorgeschlagen? Hm, weil du vllt Probleme mit Windows hast?
Und die Deinstallation ist halt der erste Vorschlag.

Generell ist Spybot absolut überflüssig. Man braucht es wirklich nicht, um Windows abzusichern.

Zitat von cosinus

Ja warum wird das wohl vorgeschlagen? Hm, weil du vllt Probleme mit Windows hast?

Hui, wieso so gereizt?
Hätte ja sein können, dass es einen konkreten Grund im Zusammenhang mit Spybot gibt und es deswegen vorgeschlagen wird.

Also beispielsweise, dass Spybot bekannt dafür ist, dieses Problem nach Updates von Win10 zu verursachen oder sowas in der Art.

Ich habe doch nur gefragt und mich nicht gegen den Vorschlag aufgelehnt
Natürlich werde ich diesen Vorschlag ausprobieren.

Generell ist Spybot absolut überflüssig. Man braucht es wirklich nicht, um Windows abzusichern.

Ok, dann war mein Kauf wohl überflüsig.
Ich dachte, in Erinnerung gehabt zu haben, dass vor (zugegebenermaßen vielen) Jahren unter anderen auch hier SpyBot (und Malwarebytes) empfohlen wurden und habe mich daher dafür entschieden. Aber ich bin leider auch nicht sehr bewandert in diesem Gebiet, deswegen frage ich .


Was ist denn hiermit gemeint?
Also wegen was, "Achtung", bzw. worauf muss ich achten?

GroupPolicy Beschränkung <==== ACHTUNG"

Zitat von Muchote

Hui, wieso so gereizt?
Hätte ja sein können, dass es einen konkreten Grund im Zusammenhang mit Spybot gibt und es deswegen vorgeschlagen wird.

Weil es hier leider langsam Überhand nimmt: es wird nach Tipps/Vorschlägen gefragt, auf die dann aber tw. mit Entsetzen und Schockierung reagiert und in anderen Threads denn erstmal über Sinn/Unsinn diskutiert wird. Leider hat die Panikmache und Hirnwäsche der Schlangenölindustrie bei der breiten Masse gut funktioniert.

Es kommt ja auch nun wirklich nicht sowas wie "Schütte 10 Liter Benzin über deinen Rechner und steck dir dann ne Fluppe an" als Tipps sondern als Erstmaßnahme die üblichen bekannten Problemverursacher wie Spybot oder andere fremde AVs zu deinstallieren.

Prozessor: Intel(R) Core(TM)2 Duo CPU T9300 @ 2.50GHz

Leider scheint dein Rechner auch schon ziemlich alt zu sein, locker zehn Jahre. Windows 10 kann da vernünftig laufen, muss aber nicht, ich glaube nicht, dass noch großartig aktuelle Windows-Releases gegen zehn Jahre alte Hardware getestet geschweige denn optimiert werden. Wir haben hier sogar nen Linuxuser im TB, der so einen Rechner nichtmal mehr für Linux nehmen würde, weil ab sieben Jahre die Probleme anfangen und Treiberunterstützung auch abnimmt.

Und was vor ein paar Jahren empfehlenswert war, sagt leider nicht viel über die heutige Sachlage aus. Spybot ist glaube ich auch schon ziemlich lange her. Zwischenzeitlich ist auch Avast, das du noch in alten Empfehlungen hier findest, zum absoluten No-Go geworden und auch Kaspersky zum geballten Problemverursacher mutiert.

Zitat von Fragerin

Zwischenzeitlich ist auch Avast, das du noch in alten Empfehlungen hier findest, zum absoluten No-Go geworden und auch Kaspersky zum geballten Problemverursacher mutiert.

Mittlerweile sind die doch nur noch ein Schatten ihrerselbst. Avast und Avira haben ja schon vor Jahren angefangen, ihr Schlangenöl um "Fähigkeiten" zu erweitern, die man aus der anderen Schlangenöl-Branche mit TuneUp und Konsorten her kannte. Mit AV selbst lässt sich wohl kein Geld mehr verdienen obwohl man jahrzehntelang dem Volk eintrichterte, dass man mit Windows allein (also ohne ihre Software) ja nackt im Regen stünde

Zitat von Muchote

Was ist denn hiermit gemeint?
Also wegen was, "Achtung", bzw. worauf muss ich achten?

Das heißt, dass Spybot die Gruppenrichtlinien aus irgendwelchen Gründen eingeschränkt hat und genau das kann das Update oder das System empfindlich stören. Spybot WAR mal OK. Vor 7-8 Jahren oder so. Hatte es selber eine Weile und sogar dafür gespendet weil es wirklich o.k. war. Heutzutage mit Windows 10 ist das nur Ballast. Mit dem Defender ist man wirklich gut bedient und als Zusatzscanner kann man gelegentlich den von Malwarebytes nehmen. Ist aktuell der beste Gelegenheitsscanner und irgendwelche "Fachzeitschriften" (z.B. CB oder Stiftung WT) oder "unabhängige Testseiten" sollte man nicht ganz ernst nehmen, da die entweder keine nötige Expertise haben oder mit der Industrie zusammenhängen.

Zitat von cosinus

Weil es hier leider langsam Überhand nimmt: es wird nach Tipps/Vorschlägen gefragt, auf die dann aber tw. mit Entsetzen und Schockierung reagiert und in anderen Threads denn erstmal über Sinn/Unsinn diskutiert wird.[...]

Das war definitiv nicht mein Ansinnen, sondern eher der Wunsch, zu verstehen, was da los ist (oder hoffentlich war) und wie gesagt, hätte ja sein können (bzw. ist es ja anscheinend indirekt auch), dass es bekannt ist, dass SpyBot dieses Probleme verursacht.

Ich wollte wirklich nicht mal ansatzweise rumnölen oder sonstwas.
Ich war nur erstaunt (und jetzt auch enttäuscht), dass ich wohl anscheinend umsonst Geld dafür ausgegeben habe. Da war null Kritik an den hier Helfenden dahinter

Leider scheint dein Rechner auch schon ziemlich alt zu sein, locker zehn Jahre.

das stimmt absolut. Ich habe ihn aus der Not heraus gebraucht gekauft. Bisher reicht er glücklicherweise für meine Aktuellen Bedürfnisse noch aus. Sobald es drin ist, werde ich mir einen neuen kaufen.

Ich danke allen, die sich bisher hier eingebracht haben sehr für die Antworten, Erklärungen/Ausführungen.

Habe zwischenzeitlich Spybot runtergeschmissen und konnte den Rechner nach einem erneuten erzwungenen Update normal starten.
Ich hoffe, dass es vorerst mal so bleibt und wäre froh, wenn es wirklich nur an Spybot lag

Zitat von Muchote

[...]
Ich hoffe, dass es vorerst mal so bleibt und wäre froh, wenn es wirklich nur an Spybot lag

Bisher läuft alles auch nach dem Update, so wie es soll