Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Yahoo und Pop ups

Yahoo und Pop ups


Plagegeister aller Art und deren Bekämpfung: Yahoo und Pop ups

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 27.06.2018, 12:51   #1
Heizl
 
Yahoo und Pop ups - Unglücklich

Yahoo und Pop ups


ich habe mir vor einem Tag einen richtig dreckigen Virus gefangen. Das meiste konnte Gott sei dank deinstalliert werden. Aber dann gibt es immer noch Yahoo und die Pop ups. Unzwar habe ich alles probiert, was man im Internet finden kann. Habe gefühlt jeden Cleaner (Adwcleaner, reimage...) probiert, teilweise sogar 16h lang 2 Programme durchlaufen lassen, aber nichts funktionierte. Ich installierte Chrome neu, setzte es auf Werkeinstellungen zurück. Nicht ging. Noch paar Infos zum Virus bzw. Malware. Ich kann Google nicht mehr benutzen. Es switcht immer wieder zu Yahoo. Weiterhin öffnen sich manchmal aus dem nichts neue Tabs mit Werbung.

https://goto-maxdealz-com.global.ssl.fastly.net/v1/hostedsearch?pid=252429&subid=11111&keyword=fsdaf

Dieser Link erscheint immer ganz kurz, wenn ich von google zu yahoo wechsel. Wenn ihr nähere Infos braucht schreibt mir welche und ich schicke sie. Ich hoffe jemand kann mir helfen. Verzweifle aktuell wirklich um ehrlich zu sein.

Alt 27.06.2018, 12:52   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Zitat:
abe gefühlt jeden Cleaner (Adwcleaner, reimage...) probiert,

Bitte alle Logs davon posten.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 27.06.2018, 13:00   #3
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Von Reimage habe ich leider keine mehr. Aber von Adwcleaner alle. Warte kurz.

Code:
ATTFilter
# -------------------------------
# Malwarebytes AdwCleaner 7.2.0.0
# -------------------------------
# Build:    06-05-2018
# Database: 2018-06-25.3
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    06-27-2018
# Duration: 00:00:11
# OS:       Windows 7 Professional
# Scanned:  41265
# Detected: 21


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.DownloadSponsor    C:\Users\Michi\AppData\Local\Temp\DMR

***** [ Files ] *****

PUP.Optional.Reimage            C:\Users\Michi\AppData\Local\Temp\ReimagePackage.exe
PUP.Optional.Reimage            C:\Windows\Temp\reimage.log
PUP.Optional.Reimage            C:\Users\Michi\AppData\Local\Temp\reimage.log
PUP.Optional.Reimage            C:\Windows\Reimage.ini
PUP.Optional.SpyHunter          C:\Users\Michi\Downloads\SpyHunter-Installer.exe

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Classes\AppID\REI_AxControl.DLL
PUP.Optional.Legacy             HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
PUP.Optional.Legacy             HKLM\Software\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
PUP.Optional.Legacy             HKLM\Software\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
PUP.Optional.Legacy             HKLM\Software\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
PUP.Optional.Legacy             HKLM\Software\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
PUP.Optional.Legacy             HKLM\Software\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
PUP.Optional.Legacy             HKLM\Software\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
PUP.Optional.Reimage            HKCU\Software\Reimage
PUP.Optional.Reimage            HKLM\Software\Reimage
PUP.Optional.Reimage            HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.


AdwCleaner[S00].txt - [3594 octets] - [29/04/2018 23:22:49]
AdwCleaner[C00].txt - [3187 octets] - [29/04/2018 23:25:05]
AdwCleaner[S01].txt - [2201 octets] - [22/06/2018 21:44:20]
AdwCleaner[C01].txt - [2102 octets] - [22/06/2018 21:45:40]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S02].txt ##########
Code:
ATTFilter
# -------------------------------
# Malwarebytes AdwCleaner 7.1.1.0
# -------------------------------
# Build:    04-24-2018
# Database: 2018-06-25.3
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    06-27-2018
# Duration: 00:00:13
# OS:       Windows 7 Professional
# Scanned:  41079
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S03].txt ##########
Das sind die beiden von heute
__________________
Alt 27.06.2018, 13:21   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.06.2018, 13:46   #5
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.06.2018
durchgeführt von Michi (Administrator) auf MICHI-PC (27-06-2018 14:28:39)
Gestartet von C:\Users\Michi\Downloads
Geladene Profile: Michi (Verfügbare Profile: Michi)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices) C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\avp.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Spotify Ltd) C:\Users\Michi\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\avpui.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amddvr.exe
(TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Spotify Ltd) C:\Users\Michi\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Michi\AppData\Roaming\Spotify\Spotify.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Spotify Ltd) C:\Users\Michi\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\Michi\AppData\Roaming\Spotify\Spotify.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18630280 2018-05-07] (Logitech Inc.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-1481333663-1121979503-3550686120-1000\...\Run: [Spotify Web Helper] => C:\Users\Michi\AppData\Roaming\Spotify\SpotifyWebHelper.exe [781712 2018-06-26] (Spotify Ltd)
HKU\S-1-5-21-1481333663-1121979503-3550686120-1000\...\Run: [Parsec.App.0] => C:\Users\Michi\AppData\Roaming\Parsec\electron\parsec.exe hidden=1
GroupPolicy: Beschränkung - Chrome <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{846ee342-7039-11de-9d20-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{E6AE229C-004A-4D24-B8C9-5C3CF5A990CB}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{E6AE229C-004A-4D24-B8C9-5C3CF5A990CB}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
BHO: Kaspersky Protection -> {0E2877D3-2641-4970-B794-A553E295428D} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\x64\IEExt\ie_plugin.dll [2018-06-24] (AO Kaspersky Lab)
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2018-01-25] (IObit)
BHO-x32: Kaspersky Protection -> {0E2877D3-2641-4970-B794-A553E295428D} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\IEExt\ie_plugin.dll [2018-06-24] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\x64\IEExt\ie_plugin.dll [2018-06-24] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {4853DF44-7D6B-48E9-9258-D800EEE54AF6} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\IEExt\ie_plugin.dll [2018-06-24] (AO Kaspersky Lab)

FireFox:
========
FF ProfilePath: C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default [2018-06-27]
FF Extension: (WebCompat Reporter) - C:\Program Files\Mozilla Firefox\browser\features\webcompat-reporter@mozilla.org.xpi [2018-06-21] [Legacy] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\FFExt\light_plugin_firefox\addon.xpi [2018-06-24]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\FFExt\light_plugin_firefox\addon.xpi
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-06-27] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-06-27] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://google.de/
CHR StartupUrls: Default -> "hxxp://google.de/"
CHR DefaultSearchURL: Default -> blob:https%3A//web.whatsapp.com/2862e6a8-dd37-49ec-83ba-ee3ff014d5a6
CHR Profile: C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default [2018-06-27]
CHR Extension: (Easy Auto Refresh) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aabcgdmkeabbnleenpncegpcngjpnjkc [2018-06-23]
CHR Extension: (ProxFlow) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek [2018-06-23]
CHR Extension: (Präsentationen) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-06-23]
CHR Extension: (Docs) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-06-23]
CHR Extension: (Google Drive) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-06-23]
CHR Extension: (YouTube) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-06-23]
CHR Extension: (Adblock Plus) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-06-26]
CHR Extension: (Steam Inventory Helper) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmeakgjggjdlcpncigglobpjbkabhmjl [2018-06-23]
CHR Extension: (Adblocker for Youtube™) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coiagddgpmoccinljjidkpgonimejcnk [2018-06-26] [UpdateUrl: hxxps://clients88.google.com/service/update2/crx] <==== ACHTUNG
CHR Extension: (Google Play Musik) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fahmaaghhglfmonjliepjlchgpgfmobi [2018-06-23]
CHR Extension: (Tabellen) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-06-23]
CHR Extension: (WhatsApp Web) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnpfjngllnobngcgfapefoaidbinmjnm [2018-06-23]
CHR Extension: (Floating for YouTube™) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjphmlaoffndcnecccgemfdaaoighkel [2018-06-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-06-23]
CHR Extension: (Wonderful Weather) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocinjdjondmhheihhgkbmjkofmomnppd [2018-06-27]
CHR Extension: (Google Mail) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-06-23]
CHR Extension: (Chrome Media Router) - C:\Users\Michi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-06-23]
CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2018-05-16] (Advanced Micro Devices) [Datei ist nicht signiert]
R2 AVP18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\avp.exe [354672 2017-01-24] (AO Kaspersky Lab)
S2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [206096 2018-01-25] (IObit)
S3 klvssbridge64_18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\x64\vssbridge64.exe [426416 2018-06-24] (AO Kaspersky Lab)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-05-07] (Logitech Inc.)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2201920 2018-06-27] (Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3072328 2018-06-27] (Electronic Arts)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [1967432 2018-06-24] (Overwolf LTD)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 ZTU1Njk1NWM3YzQzNDI; C:\Program Files\ZTU1Njk1NWM3YzQzNDI\MTA5Nj.exe [1404336 2018-06-25] ()

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 amdacpksd; C:\Windows\system32\drivers\amdacpksd.sys [305544 2018-05-16] (Advanced Micro Devices)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [247008 2016-12-26] (AO Kaspersky Lab)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO64A.SYS [27552 2018-06-26] (REALiX(tm))
S3 IUFileFilter; C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IUFileFilter.sys [21928 2017-06-06] (IObit.com)
S3 IURegProcessFilter; C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win7_amd64\IURegProcessFilter.sys [22416 2018-01-11] (IObit.com)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [554408 2016-10-01] (AO Kaspersky Lab)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [70880 2018-03-05] (AO Kaspersky Lab)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [119496 2018-06-24] (AO Kaspersky Lab)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [78216 2016-05-31] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [206024 2018-06-24] (AO Kaspersky Lab)
R1 KLHK; C:\Windows\System32\DRIVERS\klhk.sys [1192128 2018-06-24] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1073344 2018-06-24] (AO Kaspersky Lab)
R1 klim6; C:\Windows\System32\DRIVERS\klim6.sys [56520 2018-06-24] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [57568 2016-12-23] (AO Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [58592 2016-12-07] (AO Kaspersky Lab)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [50672 2018-03-05] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [81904 2018-03-05] (AO Kaspersky Lab)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [142024 2018-06-24] (AO Kaspersky Lab)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [199392 2018-03-05] (AO Kaspersky Lab)
R3 ladfGSS; C:\Windows\System32\drivers\ladfGSS.sys [45168 2018-05-07] (Logitech Inc.)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyHidFilter; C:\Windows\System32\drivers\LGJoyHidFilter.sys [57368 2018-05-07] (Logitech Inc.)
R3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [67736 2018-05-07] (Logitech Inc.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [64280 2018-05-07] (Logitech Inc.)
R3 LGSUsbFilt; C:\Windows\System32\DRIVERS\LGSUsbFilt.Sys [41752 2018-05-07] (Logitech Inc.)
R1 OTJmOTY3OTczM2; C:\Windows\System32\drivers\OTJmOTY3OTczM2.sys [324408 2018-06-25] ()
S1 prisafe; \SystemRoot\System32\drivers\prisafe.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-27 14:28 - 2018-06-27 14:28 - 000015859 ____C C:\Users\Michi\Downloads\FRST.txt
2018-06-27 14:27 - 2018-06-27 14:28 - 000000000 ___DC C:\FRST
2018-06-27 14:27 - 2018-06-27 14:27 - 002412544 ____C (Farbar) C:\Users\Michi\Downloads\FRST64.exe
2018-06-27 13:33 - 2018-06-27 13:46 - 000000150 ____C C:\Windows\Reimage.ini
2018-06-27 13:33 - 2018-06-27 13:33 - 000605424 ____C (Reimage) C:\Users\Michi\Downloads\ReimageRepair.exe
2018-06-27 13:28 - 2018-06-27 13:29 - 000000000 ___DC C:\Users\Michi\AppData\Local\Mozilla
2018-06-27 13:28 - 2018-06-27 13:28 - 000000936 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-06-27 13:28 - 2018-06-27 13:28 - 000000924 ____C C:\Users\Public\Desktop\Firefox.lnk
2018-06-27 13:28 - 2018-06-27 13:28 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Mozilla
2018-06-27 13:28 - 2018-06-27 13:28 - 000000000 ___DC C:\Users\Michi\AppData\LocalLow\Mozilla
2018-06-27 13:28 - 2018-06-27 13:28 - 000000000 ___DC C:\Program Files\Mozilla Firefox
2018-06-27 13:28 - 2018-06-27 13:28 - 000000000 ___DC C:\Program Files (x86)\Mozilla Maintenance Service
2018-06-27 13:27 - 2018-06-27 13:27 - 000313832 ____C (Mozilla) C:\Users\Michi\Downloads\Firefox Installer.exe
2018-06-27 12:55 - 2018-06-27 12:55 - 057188312 ____C C:\Users\Michi\Downloads\parsec-windows.exe
2018-06-27 12:46 - 2018-06-27 12:46 - 000000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_xusb21_01009.Wdf
2018-06-27 12:45 - 2018-06-27 12:45 - 000000000 ___DC C:\Users\Michi\AppData\Local\UnravelTwo
2018-06-27 12:15 - 2018-06-27 12:15 - 000001194 ____C C:\Users\Public\Desktop\UNRAVEL™ two.lnk
2018-06-27 12:15 - 2018-06-27 12:15 - 000000000 __HDC C:\Program Files\Common Files\EAInstaller
2018-06-27 12:15 - 2018-06-27 12:15 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UNRAVEL™ two
2018-06-27 12:15 - 2018-06-27 12:15 - 000000000 ___DC C:\ProgramData\Electronic Arts
2018-06-27 11:53 - 2018-06-27 11:54 - 000000000 ___DC C:\Program Files (x86)\Origin Games
2018-06-27 11:38 - 2018-06-27 11:38 - 000000997 ____C C:\Users\Public\Desktop\Origin.lnk
2018-06-27 11:38 - 2018-06-27 11:38 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
2018-06-27 11:38 - 2018-06-27 11:38 - 000000000 ___DC C:\Program Files (x86)\Origin
2018-06-27 11:36 - 2018-06-27 12:42 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Origin
2018-06-27 11:36 - 2018-06-27 11:54 - 000000000 ___DC C:\ProgramData\Origin
2018-06-27 11:36 - 2018-06-27 11:53 - 000000000 ___DC C:\Users\Michi\AppData\Local\Origin
2018-06-27 11:36 - 2018-06-27 11:36 - 000000000 ___DC C:\Users\Michi\.Origin
2018-06-27 11:35 - 2018-06-27 11:36 - 063303904 ____C (Electronic Arts) C:\Users\Michi\Downloads\OriginThinSetup.exe
2018-06-27 11:21 - 2018-06-27 11:22 - 007372496 ____C (Malwarebytes) C:\Users\Michi\Downloads\adwcleaner_7.2.0.exe
2018-06-27 11:20 - 2018-06-27 11:21 - 002168320 ____C C:\Users\Michi\Downloads\adwcleaner_4.113.exe
2018-06-27 10:57 - 2018-06-27 10:57 - 001802704 ____C (Bleeping Computer, LLC) C:\Users\Michi\Downloads\rkill.exe
2018-06-27 10:57 - 2018-06-27 10:57 - 000988112 ____C (Bleeping Computer, LLC) C:\Users\Michi\Downloads\rkill64.exe
2018-06-27 01:25 - 2018-06-27 13:26 - 000002292 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-06-27 01:25 - 2018-06-27 13:26 - 000002251 ____C C:\Users\Public\Desktop\Google Chrome.lnk
2018-06-27 01:24 - 2018-06-27 01:24 - 000003544 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-06-27 01:24 - 2018-06-27 01:24 - 000003416 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-06-26 19:35 - 2018-06-26 19:35 - 000000000 ___DC C:\Users\Michi\.QtWebEngineProcess
2018-06-26 19:26 - 2010-06-02 04:55 - 000527192 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2018-06-26 19:26 - 2010-06-02 04:55 - 000518488 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2018-06-26 19:26 - 2010-06-02 04:55 - 000239960 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2018-06-26 19:26 - 2010-06-02 04:55 - 000176984 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2018-06-26 19:26 - 2010-06-02 04:55 - 000077656 ____C (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2018-06-26 19:26 - 2010-06-02 04:55 - 000074072 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 002526056 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 002401112 ____C (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 002106216 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 001998168 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 001907552 ____C (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 001868128 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 000511328 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 000470880 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 000276832 ____C (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2018-06-26 19:26 - 2010-05-26 11:41 - 000248672 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000530776 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000528216 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000238936 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000176984 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000078680 ____C (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000074072 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000024920 ____C (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2018-06-26 19:26 - 2010-02-04 10:01 - 000022360 ____C (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2018-06-26 19:25 - 2009-09-04 17:44 - 000517960 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2018-06-26 19:25 - 2009-09-04 17:44 - 000515416 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2018-06-26 19:25 - 2009-09-04 17:44 - 000238936 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2018-06-26 19:25 - 2009-09-04 17:44 - 000176968 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2018-06-26 19:25 - 2009-09-04 17:44 - 000073544 ____C (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2018-06-26 19:25 - 2009-09-04 17:44 - 000069464 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 005554512 ____C (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 005501792 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 002582888 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 002475352 ____C (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 001974616 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 001892184 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 000523088 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 000453456 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 000285024 ____C (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2018-06-26 19:25 - 2009-09-04 17:29 - 000235344 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2018-06-26 19:25 - 2009-03-16 14:18 - 000521560 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2018-06-26 19:25 - 2009-03-16 14:18 - 000517448 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2018-06-26 19:25 - 2009-03-16 14:18 - 000235352 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2018-06-26 19:25 - 2009-03-16 14:18 - 000174936 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2018-06-26 19:25 - 2009-03-16 14:18 - 000024920 ____C (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2018-06-26 19:25 - 2009-03-16 14:18 - 000022360 ____C (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2018-06-26 19:25 - 2009-03-09 15:27 - 005425496 ____C (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2018-06-26 19:25 - 2009-03-09 15:27 - 004178264 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2018-06-26 19:25 - 2009-03-09 15:27 - 002430312 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2018-06-26 19:25 - 2009-03-09 15:27 - 001846632 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2018-06-26 19:25 - 2009-03-09 15:27 - 000520544 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2018-06-26 19:25 - 2009-03-09 15:27 - 000453456 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000518480 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000514384 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000235856 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000175440 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000074576 ____C (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000070992 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000025936 ____C (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2018-06-26 19:25 - 2008-10-27 10:04 - 000023376 ____C (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2018-06-26 19:25 - 2008-10-15 06:22 - 005631312 ____C (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2018-06-26 19:25 - 2008-10-15 06:22 - 004379984 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2018-06-26 19:25 - 2008-10-15 06:22 - 002605920 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2018-06-26 19:25 - 2008-10-15 06:22 - 002036576 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2018-06-26 19:25 - 2008-10-15 06:22 - 000519000 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2018-06-26 19:25 - 2008-10-15 06:22 - 000452440 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2018-06-26 19:25 - 2008-07-31 10:41 - 000238088 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2018-06-26 19:25 - 2008-07-31 10:41 - 000177672 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2018-06-26 19:25 - 2008-07-31 10:41 - 000072200 ____C (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2018-06-26 19:25 - 2008-07-31 10:41 - 000068616 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2018-06-26 19:25 - 2008-07-31 10:40 - 000513544 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2018-06-26 19:25 - 2008-07-31 10:40 - 000509448 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2018-06-26 19:25 - 2008-07-10 11:01 - 000467984 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2018-06-26 19:25 - 2008-07-10 11:00 - 004992520 ____C (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2018-06-26 19:25 - 2008-07-10 11:00 - 003851784 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2018-06-26 19:25 - 2008-07-10 11:00 - 001942552 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2018-06-26 19:25 - 2008-07-10 11:00 - 001493528 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2018-06-26 19:25 - 2008-07-10 11:00 - 000540688 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2018-06-26 19:25 - 2008-05-30 14:19 - 000511496 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2018-06-26 19:25 - 2008-05-30 14:19 - 000507400 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2018-06-26 19:25 - 2008-05-30 14:18 - 000238088 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2018-06-26 19:25 - 2008-05-30 14:18 - 000177672 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2018-06-26 19:25 - 2008-05-30 14:17 - 000068104 ____C (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2018-06-26 19:25 - 2008-05-30 14:17 - 000065032 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2018-06-26 19:25 - 2008-05-30 14:17 - 000025608 ____C (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2018-06-26 19:25 - 2008-05-30 14:16 - 000028168 ____C (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2018-06-26 19:25 - 2008-05-30 14:11 - 004991496 ____C (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2018-06-26 19:25 - 2008-05-30 14:11 - 003850760 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2018-06-26 19:25 - 2008-05-30 14:11 - 001941528 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2018-06-26 19:25 - 2008-05-30 14:11 - 001491992 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2018-06-26 19:25 - 2008-05-30 14:11 - 000540688 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2018-06-26 19:25 - 2008-05-30 14:11 - 000467984 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2018-06-26 19:25 - 2008-03-05 16:04 - 000489480 ____C (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2018-06-26 19:25 - 2008-03-05 16:03 - 000479752 ____C (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2018-06-26 19:25 - 2008-03-05 16:03 - 000238088 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2018-06-26 19:25 - 2008-03-05 16:03 - 000177672 ____C (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2018-06-26 19:25 - 2008-03-05 16:00 - 000028168 ____C (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2018-06-26 19:25 - 2008-03-05 16:00 - 000025608 ____C (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2018-06-26 19:25 - 2008-03-05 15:56 - 004910088 ____C (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2018-06-26 19:25 - 2008-03-05 15:56 - 003786760 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2018-06-26 19:25 - 2008-03-05 15:56 - 001860120 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2018-06-26 19:25 - 2008-03-05 15:56 - 001420824 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2018-06-26 19:25 - 2008-02-05 23:07 - 000529424 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2018-06-26 19:25 - 2008-02-05 23:07 - 000462864 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2018-06-26 19:25 - 2007-10-22 03:40 - 000411656 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2018-06-26 19:25 - 2007-10-22 03:39 - 000267272 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2018-06-26 19:25 - 2007-10-22 03:37 - 000021000 ____C (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2018-06-26 19:25 - 2007-10-22 03:37 - 000017928 ____C (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2018-06-26 19:25 - 2007-10-12 15:14 - 005081608 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2018-06-26 19:25 - 2007-10-12 15:14 - 003734536 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2018-06-26 19:25 - 2007-10-12 15:14 - 002006552 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2018-06-26 19:25 - 2007-10-12 15:14 - 001374232 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2018-06-26 19:25 - 2007-10-02 09:56 - 000508264 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2018-06-26 19:25 - 2007-10-02 09:56 - 000444776 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2018-06-26 19:25 - 2007-07-20 00:57 - 000411496 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2018-06-26 19:25 - 2007-07-20 00:57 - 000267112 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2018-06-26 19:25 - 2007-07-19 18:14 - 005073256 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2018-06-26 19:25 - 2007-07-19 18:14 - 003727720 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2018-06-26 19:25 - 2007-07-19 18:14 - 001985904 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2018-06-26 19:25 - 2007-07-19 18:14 - 001358192 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2018-06-26 19:25 - 2007-07-19 18:14 - 000508264 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2018-06-26 19:25 - 2007-07-19 18:14 - 000444776 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2018-06-26 19:25 - 2007-06-20 20:49 - 000409960 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2018-06-26 19:25 - 2007-06-20 20:46 - 000266088 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2018-06-26 19:25 - 2007-05-16 16:45 - 004496232 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2018-06-26 19:25 - 2007-05-16 16:45 - 003497832 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2018-06-26 19:25 - 2007-05-16 16:45 - 001401200 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2018-06-26 19:25 - 2007-05-16 16:45 - 001124720 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2018-06-26 19:25 - 2007-05-16 16:45 - 000506728 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2018-06-26 19:25 - 2007-05-16 16:45 - 000443752 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2018-06-26 19:25 - 2007-04-04 18:55 - 000403304 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2018-06-26 19:25 - 2007-04-04 18:55 - 000261480 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2018-06-26 19:25 - 2007-04-04 18:54 - 000107368 ____C (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2018-06-26 19:25 - 2007-04-04 18:53 - 000081768 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2018-06-26 19:25 - 2007-03-15 16:57 - 000506728 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2018-06-26 19:25 - 2007-03-15 16:57 - 000443752 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2018-06-26 19:25 - 2007-03-12 16:42 - 004494184 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2018-06-26 19:25 - 2007-03-12 16:42 - 003495784 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2018-06-26 19:25 - 2007-03-12 16:42 - 001400176 ____C (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2018-06-26 19:25 - 2007-03-12 16:42 - 001123696 ____C (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2018-06-26 19:25 - 2007-03-05 12:42 - 000017688 ____C (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2018-06-26 19:25 - 2007-03-05 12:42 - 000015128 ____C (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2018-06-26 19:25 - 2007-01-24 15:27 - 000393576 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2018-06-26 19:25 - 2007-01-24 15:27 - 000255848 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2018-06-26 19:25 - 2006-12-08 12:02 - 000251672 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2018-06-26 19:25 - 2006-12-08 12:00 - 000390424 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2018-06-26 19:25 - 2006-11-29 13:06 - 004398360 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2018-06-26 19:25 - 2006-11-29 13:06 - 003426072 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2018-06-26 19:25 - 2006-11-29 13:06 - 000469264 ____C (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2018-06-26 19:25 - 2006-11-29 13:06 - 000440080 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2018-06-26 19:25 - 2006-09-28 16:05 - 003977496 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2018-06-26 19:25 - 2006-09-28 16:05 - 002414360 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2018-06-26 19:25 - 2006-09-28 16:05 - 000237848 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2018-06-26 19:25 - 2006-09-28 16:04 - 000364824 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2018-06-26 19:25 - 2006-07-28 09:31 - 000083736 ____C (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2018-06-26 19:25 - 2006-07-28 09:30 - 000363288 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2018-06-26 19:25 - 2006-07-28 09:30 - 000236824 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2018-06-26 19:25 - 2006-07-28 09:30 - 000062744 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2018-06-26 19:25 - 2006-05-31 07:24 - 000230168 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2018-06-26 19:25 - 2006-05-31 07:22 - 000354072 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2018-06-26 19:25 - 2006-03-31 12:41 - 003927248 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2018-06-26 19:25 - 2006-03-31 12:40 - 002388176 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2018-06-26 19:25 - 2006-03-31 12:40 - 000352464 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2018-06-26 19:25 - 2006-03-31 12:39 - 000229584 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2018-06-26 19:25 - 2006-03-31 12:39 - 000083664 ____C (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2018-06-26 19:25 - 2006-03-31 12:39 - 000062672 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2018-06-26 19:25 - 2006-02-03 08:43 - 003830992 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2018-06-26 19:25 - 2006-02-03 08:43 - 002332368 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2018-06-26 19:25 - 2006-02-03 08:42 - 000355536 ____C (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2018-06-26 19:25 - 2006-02-03 08:42 - 000230096 ____C (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2018-06-26 19:25 - 2006-02-03 08:41 - 000016592 ____C (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2018-06-26 19:25 - 2006-02-03 08:41 - 000014032 ____C (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2018-06-26 19:25 - 2005-12-05 18:09 - 003815120 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2018-06-26 19:25 - 2005-12-05 18:09 - 002323664 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2018-06-26 19:24 - 2005-07-22 19:59 - 003807440 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2018-06-26 19:24 - 2005-07-22 19:59 - 002319568 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2018-06-26 19:24 - 2005-05-26 15:34 - 003767504 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2018-06-26 19:24 - 2005-05-26 15:34 - 002297552 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2018-06-26 19:24 - 2005-03-18 17:19 - 003823312 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2018-06-26 19:24 - 2005-03-18 17:19 - 002337488 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2018-06-26 19:24 - 2005-02-05 19:45 - 003544272 ____C (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2018-06-26 19:24 - 2005-02-05 19:45 - 002222800 ____C (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2018-06-26 15:58 - 2018-06-26 15:58 - 000254372 ____C C:\Users\Michi\Desktop\WhatsApp Image 2018-06-26 at 08.13.33.jpeg
2018-06-26 15:58 - 2018-06-26 15:58 - 000244903 ____C C:\Users\Michi\Desktop\WhatsApp Image 2018-06-26 at 08.13.33 (1).jpeg
2018-06-26 15:58 - 2018-06-26 15:58 - 000243898 ____C C:\Users\Michi\Desktop\WhatsApp Image 2018-06-26 at 08.13.32.jpeg
2018-06-26 15:58 - 2018-06-26 15:58 - 000098423 ____C C:\Users\Michi\Desktop\WhatsApp Image 2018-06-26 at 15.46.23.jpeg
2018-06-26 15:58 - 2018-06-26 15:58 - 000079993 ____C C:\Users\Michi\Desktop\WhatsApp Image 2018-06-26 at 15.46.30.jpeg
2018-06-26 14:35 - 2018-06-26 14:35 - 000000000 ___DC C:\Program Files\ZTU1Njk1NWM3YzQzNDI
2018-06-26 14:02 - 2018-06-26 14:02 - 000000000 ___DC C:\Users\Michi\AppData\LocalLow\MAL
2018-06-26 14:02 - 2018-06-26 14:02 - 000000000 ___DC C:\6749525315573233238
2018-06-26 14:00 - 2018-06-26 14:00 - 000000306 _RSHC C:\Users\Michi\ntuser.pol
2018-06-26 13:40 - 2018-06-26 13:40 - 000262144 _____ C:\Windows\system32\config\elam
2018-06-26 13:38 - 2018-06-19 16:31 - 000003922 ____C C:\Program Files\Common Files\AppLoaderHelpers.xml.back
2018-06-26 13:38 - 2018-06-17 02:28 - 000001609 ____C C:\Program Files\Common Files\RestoreRevTask.xml.back
2018-06-26 13:37 - 2018-06-26 14:00 - 000000000 ___DC C:\Users\Michi\Documents\Chameleon files
2018-06-26 13:37 - 2018-06-26 13:41 - 000000000 _SHDC C:\ProgramData\e8005dec-257b-49d7-a181-6bcdb6ad9249
2018-06-26 13:37 - 2018-06-26 13:37 - 000002918 ____C C:\Windows\System32\Tasks\Chameleon Folder-Michi
2018-06-26 13:36 - 2018-06-27 14:00 - 000001510 ____C C:\Windows\Tasks\DERIDDER.job
2018-06-26 13:36 - 2018-06-26 16:06 - 000000000 _SHDC C:\ProgramData\{EV6W501O-WHWO-98KD-13I704XSCBRP}
2018-06-26 13:36 - 2018-06-26 14:32 - 000000000 ___DC C:\Program Files (x86)\Chameleon Explorer
2018-06-26 13:36 - 2018-06-26 13:38 - 000003244 _RSHC C:\ProgramData\ntuser.pol
2018-06-26 13:36 - 2018-06-26 13:36 - 000003514 ____C C:\Windows\System32\Tasks\V6F69WDYGU9QNF
2018-06-26 13:36 - 2018-06-26 13:36 - 000000000 _SHDC C:\ProgramData\{341CIFHM-YVMP-QP84-51UF4OBBTF7O}
2018-06-26 13:36 - 2018-06-26 13:36 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\ww.fm
2018-06-26 13:36 - 2018-06-26 13:36 - 000000000 ____C C:\Windows\SysWOW64\__0369F97B__C0000005.dmp
2018-06-26 13:35 - 2018-06-26 13:35 - 000140800 ____C C:\Users\Michi\AppData\Local\installer.dat
2018-06-26 13:35 - 2018-06-26 13:35 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\teazmxwvrcs
2018-06-26 13:34 - 2018-06-26 13:58 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\uTorrent
2018-06-26 13:34 - 2018-06-26 13:35 - 000000000 ___DC C:\Program Files\0QKEH4C8JH
2018-06-26 13:34 - 2018-06-26 13:34 - 000000831 ____C C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2018-06-26 13:34 - 2018-06-26 13:34 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Python
2018-06-26 13:34 - 2018-06-26 13:34 - 000000000 ___DC C:\Users\Michi\AppData\LocalLow\uTorrent
2018-06-26 13:33 - 2018-06-26 16:16 - 000000034 ____C C:\Users\Public\Documents\{DE764086-1C0A-4DD3-90BA-0B93BDD794BE}
2018-06-26 13:33 - 2018-06-26 13:44 - 000000000 ___DC C:\Program Files (x86)\Messages
2018-06-26 13:21 - 2018-06-26 13:21 - 000000000 ___DC C:\Users\Michi\AppData\LocalLow\AMD
2018-06-26 13:14 - 2018-06-27 13:03 - 000065536 ____C C:\Windows\system32\spu_storage.bin
2018-06-26 13:14 - 2018-06-26 14:02 - 000000000 ___DC C:\Users\Michi\AppData\Local\AMD
2018-06-26 13:09 - 2018-06-26 13:09 - 000003152 ____C C:\Windows\System32\Tasks\StartCN
2018-06-26 13:09 - 2018-06-26 13:09 - 000003066 ____C C:\Windows\System32\Tasks\StartDVR
2018-06-26 13:09 - 2018-06-26 13:09 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings
2018-06-26 13:08 - 2018-06-26 13:08 - 000000000 ___DC C:\Program Files (x86)\AMD
2018-06-26 13:07 - 2018-06-26 13:07 - 000000000 ___DC C:\Program Files\Common Files\ATI Technologies
2018-06-26 13:03 - 2018-06-26 13:03 - 000000000 ___DC C:\Users\Michi\AppData\Local\RadeonInstaller
2018-06-26 13:02 - 2018-06-26 13:14 - 000000000 ___DC C:\Program Files\AMD
2018-06-26 12:58 - 2018-06-26 12:58 - 000027552 ____C (REALiX(tm)) C:\Windows\system32\Drivers\HWiNFO64A.SYS
2018-06-26 12:57 - 2018-06-26 12:57 - 000000830 ____C C:\Users\Michi\Desktop\HWiNFO64.lnk
2018-06-26 12:57 - 2018-06-26 12:57 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HWiNFO64
2018-06-26 12:57 - 2018-06-26 12:57 - 000000000 ___DC C:\Program Files\HWiNFO64
2018-06-26 12:38 - 2018-06-27 13:52 - 000000000 ___DC C:\Users\Michi\AppData\Local\Spotify
2018-06-26 12:37 - 2018-06-27 13:52 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Spotify
2018-06-26 12:37 - 2018-06-26 12:37 - 000001791 ____C C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2018-06-25 21:40 - 2018-06-25 21:40 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6
2018-06-25 21:39 - 2018-06-25 21:45 - 000000000 ___DC C:\Program Files (x86)\Adobe Photoshop CS6
2018-06-25 09:27 - 2018-06-25 09:27 - 001923584 ____C C:\Windows\OGJiNTFjOWRiO.exe
2018-06-25 09:27 - 2018-06-25 09:27 - 000324408 ____C C:\Windows\system32\Drivers\OTJmOTY3OTczM2.sys
2018-06-25 09:27 - 2018-06-25 09:27 - 000097109 ____C C:\Windows\uninstaller.dat
2018-06-24 21:21 - 2018-06-24 21:21 - 000000000 __SDC C:\Windows\system32\CompatTel
2018-06-24 21:21 - 2018-06-24 21:21 - 000000000 ___DC C:\Windows\system32\appraiser
2018-06-24 20:28 - 2018-06-24 21:21 - 001993728 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2018-06-24 20:28 - 2018-06-24 21:21 - 001559552 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000739840 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000656384 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000599552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000414720 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000291840 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2018-06-24 20:28 - 2018-06-24 21:21 - 000135360 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2018-06-24 20:28 - 2018-06-24 21:20 - 003928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2018-06-24 20:28 - 2018-06-24 21:20 - 003419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2018-06-24 15:07 - 2018-06-24 15:07 - 000000168 ___HC C:\Program Files\Common Files\restore_rev.bat
2018-06-24 10:56 - 2018-06-24 21:18 - 001591896 ____C C:\Windows\SysWOW64\PerfStringBackup.INI
2018-06-24 10:52 - 2018-06-24 10:53 - 000000000 ___DC C:\Program Files\Common Files\AV
2018-06-24 10:51 - 2018-06-24 10:51 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2018-06-24 10:50 - 2013-05-06 08:13 - 000110176 ____C (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2018-06-24 10:49 - 2018-06-24 10:49 - 000004302 _____ C:\Windows\System32\Tasks\Overwolf Updater Task
2018-06-24 10:48 - 2018-06-24 11:23 - 001073344 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2018-06-24 10:48 - 2018-06-24 11:23 - 000206024 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2018-06-24 10:48 - 2018-06-24 11:22 - 000152360 ____C (AO Kaspersky Lab) C:\Windows\system32\klhkum.dll
2018-06-24 10:46 - 2018-06-24 10:47 - 000018960 ____C (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys
2018-06-24 10:46 - 2018-06-24 10:46 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2018-06-24 10:37 - 2018-06-26 19:27 - 000000000 ___DC C:\Program Files (x86)\Steam
2018-06-24 10:31 - 2018-06-24 10:31 - 000000000 ___DC C:\Windows\pss
2018-06-24 10:18 - 2018-06-24 10:21 - 000000000 ___DC C:\ProgramData\ProductData
2018-06-24 10:17 - 2018-06-24 10:22 - 000000000 ___DC C:\Program Files (x86)\Dashlane
2018-06-24 10:17 - 2018-06-24 10:21 - 000000000 ___DC C:\Users\Michi\AppData\LocalLow\IObit
2018-06-24 10:17 - 2018-06-24 10:17 - 000000000 ___DC C:\Users\Michi\AppData\Local\Packages
2018-06-24 10:16 - 2018-06-24 10:23 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\IObit
2018-06-24 10:16 - 2018-06-24 10:18 - 000000000 ___DC C:\ProgramData\IObit
2018-06-24 10:16 - 2018-06-24 10:16 - 000001370 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2018-06-24 10:16 - 2018-06-24 10:16 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2018-06-24 10:16 - 2018-06-24 10:16 - 000000000 ___DC C:\Program Files (x86)\IObit
2018-06-24 10:16 - 2016-07-22 16:58 - 000142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2018-06-24 10:16 - 2016-07-22 16:51 - 000123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2018-06-24 05:42 - 2018-05-29 21:40 - 000348824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-06-24 05:42 - 2018-05-25 06:44 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-06-24 05:42 - 2018-05-25 06:36 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-06-24 05:42 - 2018-05-25 06:34 - 020286976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-06-24 05:42 - 2018-05-25 06:32 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-06-24 05:42 - 2018-05-25 06:16 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-06-24 05:42 - 2018-05-25 06:14 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-06-24 05:42 - 2018-05-25 06:14 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-06-24 05:42 - 2018-05-25 06:13 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-06-24 05:42 - 2018-05-25 06:08 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-06-24 05:42 - 2018-05-25 05:55 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-06-24 05:42 - 2018-05-25 05:52 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-06-24 05:42 - 2018-05-25 05:51 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-06-24 05:42 - 2018-05-25 05:48 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-06-24 05:42 - 2018-05-25 05:47 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-06-24 05:42 - 2018-05-25 05:45 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-06-24 05:42 - 2018-05-25 05:39 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-06-24 05:42 - 2018-05-25 05:15 - 001314304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-06-24 05:42 - 2016-04-14 15:49 - 000603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2018-06-24 05:42 - 2016-04-14 15:21 - 000647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2018-06-24 05:42 - 2015-12-08 23:54 - 002285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2018-06-24 05:42 - 2015-12-08 21:07 - 002777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2018-06-24 05:42 - 2015-07-30 20:06 - 002565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2018-06-24 05:42 - 2015-07-30 19:57 - 001987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2018-06-24 05:41 - 2018-05-29 22:36 - 000396960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-06-24 05:41 - 2018-05-25 07:10 - 025742848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-06-24 05:41 - 2018-05-25 06:59 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-06-24 05:41 - 2018-05-25 06:59 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-06-24 05:41 - 2018-05-25 06:46 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-06-24 05:41 - 2018-05-25 06:45 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-06-24 05:41 - 2018-05-25 06:44 - 000578048 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-06-24 05:41 - 2018-05-25 06:44 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-06-24 05:41 - 2018-05-25 06:43 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-06-24 05:41 - 2018-05-25 06:38 - 005779968 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-06-24 05:41 - 2018-05-25 06:37 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-06-24 05:41 - 2018-05-25 06:33 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-06-24 05:41 - 2018-05-25 06:32 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-06-24 05:41 - 2018-05-25 06:32 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-06-24 05:41 - 2018-05-25 06:32 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-06-24 05:41 - 2018-05-25 06:28 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-06-24 05:41 - 2018-05-25 06:24 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-06-24 05:41 - 2018-05-25 06:21 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-06-24 05:41 - 2018-05-25 06:16 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-06-24 05:41 - 2018-05-25 06:15 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-06-24 05:41 - 2018-05-25 06:15 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-06-24 05:41 - 2018-05-25 06:14 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-06-24 05:41 - 2018-05-25 06:12 - 002295296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-06-24 05:41 - 2018-05-25 06:10 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-06-24 05:41 - 2018-05-25 06:10 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-06-24 05:41 - 2018-05-25 06:09 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-06-24 05:41 - 2018-05-25 06:08 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-06-24 05:41 - 2018-05-25 06:07 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-06-24 05:41 - 2018-05-25 06:06 - 000662016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-06-24 05:41 - 2018-05-25 06:06 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-06-24 05:41 - 2018-05-25 06:05 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-06-24 05:41 - 2018-05-25 06:05 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-06-24 05:41 - 2018-05-25 05:57 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-06-24 05:41 - 2018-05-25 05:57 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-06-24 05:41 - 2018-05-25 05:55 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-06-24 05:41 - 2018-05-25 05:53 - 015283200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-06-24 05:41 - 2018-05-25 05:53 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-06-24 05:41 - 2018-05-25 05:53 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-06-24 05:41 - 2018-05-25 05:52 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-06-24 05:41 - 2018-05-25 05:49 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-06-24 05:41 - 2018-05-25 05:42 - 004496896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-06-24 05:41 - 2018-05-25 05:40 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-06-24 05:41 - 2018-05-25 05:39 - 003241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-06-24 05:41 - 2018-05-25 05:38 - 013679616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-06-24 05:41 - 2018-05-25 05:38 - 002060288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-06-24 05:41 - 2018-05-25 05:37 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-06-24 05:41 - 2018-05-25 05:29 - 001546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-06-24 05:41 - 2018-05-25 05:19 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-06-24 05:41 - 2018-05-25 05:17 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-06-24 05:41 - 2018-05-25 05:14 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-06-24 05:41 - 2017-05-12 18:25 - 001251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2018-06-24 05:41 - 2017-05-12 17:58 - 001648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2018-06-24 05:41 - 2017-05-12 17:58 - 001180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2018-06-24 05:41 - 2016-10-11 15:33 - 000187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2018-06-24 05:41 - 2016-10-11 15:06 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2018-06-24 05:41 - 2016-04-09 06:20 - 001230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2018-06-24 05:41 - 2016-04-09 05:52 - 001424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2018-06-24 05:38 - 2015-02-04 05:16 - 000465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2018-06-24 05:38 - 2015-02-04 04:54 - 000417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2018-06-24 05:30 - 2018-06-24 05:30 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Adobe
2018-06-24 04:49 - 2015-07-30 15:13 - 000124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2018-06-24 04:49 - 2015-07-30 15:13 - 000103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-06-24 04:48 - 2013-10-14 18:00 - 000028368 ____C (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2018-06-24 04:37 - 2018-06-24 04:37 - 000942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2018-06-24 04:37 - 2018-06-24 04:37 - 000616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2018-06-24 04:37 - 2018-06-24 04:37 - 000247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2018-06-24 04:37 - 2018-06-24 04:37 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2018-06-24 04:37 - 2018-06-24 04:37 - 000012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2018-06-24 04:29 - 2018-06-24 04:29 - 000859648 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2018-06-24 04:29 - 2018-06-24 04:29 - 000619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 001682432 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 001238528 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 001158144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 001080832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000522752 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000363008 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000333312 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000293376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000249856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000245248 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000194560 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000010752 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000009728 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000002560 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2018-06-24 04:21 - 2018-06-24 04:21 - 000002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2018-06-24 04:17 - 2018-06-24 04:17 - 001887232 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2018-06-24 04:17 - 2018-06-24 04:17 - 001505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2018-06-24 03:52 - 2018-06-24 03:53 - 000000000 ___DC C:\Windows\system32\MRT
2018-06-24 03:52 - 2018-06-24 03:52 - 133315992 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-06-24 03:51 - 2018-06-24 03:51 - 133315992 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-06-24 03:16 - 2012-03-01 08:46 - 000023408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys
2018-06-24 03:16 - 2012-03-01 08:28 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll
2018-06-24 03:16 - 2012-03-01 07:29 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmi.dll
2018-06-24 03:05 - 2017-04-28 00:50 - 003550208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll
2018-06-24 03:05 - 2017-04-12 15:05 - 004296704 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2018-06-24 03:03 - 2014-07-01 00:24 - 000008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2018-06-24 03:03 - 2014-07-01 00:14 - 000008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll
2018-06-24 03:03 - 2014-03-09 23:48 - 001389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2018-06-24 03:03 - 2014-03-09 23:48 - 000171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2018-06-24 03:03 - 2014-03-09 23:47 - 000619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe
2018-06-24 03:03 - 2014-03-09 23:47 - 000099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll
2018-06-24 03:02 - 2014-06-06 08:16 - 000035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2018-06-24 03:02 - 2014-06-06 08:12 - 000035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2018-06-24 01:47 - 2011-05-24 13:42 - 000404480 _____ (Microsoft Corporation) C:\Windows\system32\umpnpmgr.dll
2018-06-24 01:47 - 2011-05-24 12:40 - 000064512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devobj.dll
2018-06-24 01:47 - 2011-05-24 12:40 - 000044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devrtl.dll
2018-06-24 01:47 - 2011-05-24 12:39 - 000145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgmgr32.dll
2018-06-24 01:47 - 2011-05-24 12:37 - 000252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvinst.exe
2018-06-24 01:46 - 2018-05-29 04:41 - 000154816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-06-24 01:46 - 2018-05-29 04:41 - 000095424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-06-24 01:46 - 2018-05-29 04:32 - 001461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-06-24 01:46 - 2018-05-29 04:32 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-06-24 01:46 - 2018-05-29 04:22 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-06-24 01:46 - 2018-05-29 03:59 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-06-24 01:46 - 2018-05-29 03:58 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-06-24 01:46 - 2018-05-29 03:56 - 000160256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-06-24 01:46 - 2018-05-29 03:54 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-06-24 01:46 - 2018-05-15 06:16 - 001681088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2018-06-24 01:46 - 2018-05-15 05:44 - 001159680 _____ (Microsoft Corporation) C:\Windows\system32\webservices.dll
2018-06-24 01:46 - 2018-05-15 05:44 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2018-06-24 01:46 - 2018-05-15 05:44 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2018-06-24 01:46 - 2018-05-15 05:24 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2018-06-24 01:46 - 2018-05-15 05:23 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2018-06-24 01:46 - 2018-05-15 05:13 - 003207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2018-06-24 01:46 - 2018-05-15 05:13 - 000782848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webservices.dll
2018-06-24 01:46 - 2018-05-15 05:13 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2018-06-24 01:46 - 2018-05-15 05:13 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2018-06-24 01:46 - 2018-05-15 05:01 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2018-06-24 01:46 - 2018-05-15 05:01 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2018-06-24 01:46 - 2018-05-15 03:20 - 000467856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2018-06-24 01:46 - 2018-05-11 23:19 - 000977408 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-06-24 01:46 - 2018-05-11 23:19 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-06-24 01:46 - 2018-05-11 02:40 - 000741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-06-24 01:46 - 2018-04-23 02:00 - 002066432 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-06-24 01:46 - 2018-04-23 02:00 - 000876032 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2018-06-24 01:46 - 2018-04-23 02:00 - 000512512 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-06-24 01:46 - 2018-04-23 01:40 - 001417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2018-06-24 01:46 - 2018-04-23 01:40 - 000582144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2018-06-24 01:46 - 2018-04-11 18:36 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2018-06-24 01:46 - 2018-04-10 18:36 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2018-06-24 01:46 - 2018-04-10 18:36 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2018-06-24 01:46 - 2018-04-10 18:35 - 001735168 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2018-06-24 01:46 - 2018-04-10 18:34 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2018-06-24 01:46 - 2018-04-10 18:33 - 001241600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2018-06-24 01:46 - 2018-04-10 18:32 - 000487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2018-06-24 01:46 - 2018-04-10 18:00 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2018-06-24 01:46 - 2018-04-10 17:54 - 003226112 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-06-24 01:46 - 2018-04-10 17:48 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2018-06-24 01:46 - 2018-04-10 17:47 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-06-24 01:46 - 2018-04-10 17:47 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-06-24 01:46 - 2018-04-06 18:39 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-06-24 01:46 - 2018-04-06 18:38 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-06-24 01:46 - 2018-03-14 19:16 - 000174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2018-06-24 01:46 - 2018-03-14 19:12 - 000192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2018-06-24 01:46 - 2018-03-14 19:12 - 000098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2018-06-24 01:46 - 2018-03-14 18:57 - 000093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2018-06-24 01:46 - 2018-03-14 18:57 - 000035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2018-06-24 01:46 - 2018-03-14 18:53 - 002651648 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2018-06-24 01:46 - 2018-03-09 20:12 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-06-24 01:46 - 2018-03-09 20:11 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-06-24 01:46 - 2018-03-09 20:07 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-06-24 01:46 - 2018-03-09 20:06 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-06-24 01:46 - 2018-03-06 20:13 - 000148160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\basecsp.dll
2018-06-24 01:46 - 2018-03-06 20:11 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scksp.dll
2018-06-24 01:46 - 2018-03-06 20:11 - 000052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsnmp32.dll
2018-06-24 01:46 - 2018-03-06 20:10 - 000170176 _____ (Microsoft Corporation) C:\Windows\system32\basecsp.dll
2018-06-24 01:46 - 2018-03-06 20:07 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\scksp.dll
2018-06-24 01:46 - 2018-03-06 20:07 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\wsnmp32.dll
2018-06-24 01:46 - 2018-02-22 05:28 - 000217600 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2018-06-24 01:46 - 2018-02-22 05:06 - 000134656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2018-06-24 01:46 - 2018-02-10 20:35 - 000367296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2018-06-24 01:46 - 2018-02-10 20:35 - 000122560 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2018-06-24 01:46 - 2018-02-10 20:35 - 000068288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2018-06-24 01:46 - 2018-02-10 20:35 - 000064192 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2018-06-24 01:46 - 2018-02-10 20:35 - 000060608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2018-06-24 01:46 - 2018-02-10 20:35 - 000036032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2018-06-24 01:46 - 2018-02-10 20:35 - 000031936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2018-06-24 01:46 - 2018-02-10 20:35 - 000012096 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2018-06-24 01:46 - 2018-02-10 20:23 - 002292224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2018-06-24 01:46 - 2018-02-10 20:11 - 003665920 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2018-06-24 01:46 - 2018-02-10 19:36 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdchange.exe
2018-06-24 01:46 - 2018-02-10 19:36 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsraLegacy.tlb
2018-06-24 01:46 - 2018-02-10 19:25 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\errdev.sys
2018-06-24 01:46 - 2018-02-10 19:25 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\MsraLegacy.tlb
2018-06-24 01:46 - 2018-02-02 20:29 - 002365952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2018-06-24 01:46 - 2018-02-02 20:29 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2018-06-24 01:46 - 2018-02-02 20:16 - 003246080 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2018-06-24 01:46 - 2018-02-02 20:16 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2018-06-24 01:46 - 2018-02-02 20:14 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2018-06-24 01:46 - 2018-02-02 19:46 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2018-06-24 01:46 - 2018-02-02 19:36 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2018-06-24 01:46 - 2018-01-25 02:57 - 000249352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2018-06-24 01:46 - 2018-01-25 02:56 - 000297984 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2018-06-24 01:46 - 2018-01-12 18:44 - 001894120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-06-24 01:46 - 2018-01-12 18:44 - 000377064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2018-06-24 01:46 - 2018-01-12 18:44 - 000287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2018-06-24 01:46 - 2018-01-12 18:40 - 000407040 _____ (Microsoft Corporation)


Alt 27.06.2018, 13:48   #6
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Code:
ATTFilter
C:\Windows\system32\scesrv.dll
2018-06-24 01:46 - 2018-01-12 18:26 - 000308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2018-06-24 01:46 - 2018-01-11 18:41 - 001133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2018-06-24 01:46 - 2018-01-11 18:22 - 000805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2018-06-24 01:46 - 2018-01-01 04:21 - 000948968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-06-24 01:46 - 2018-01-01 04:21 - 000288488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fltMgr.sys
2018-06-24 01:46 - 2018-01-01 04:18 - 002004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 001110528 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2018-06-24 01:46 - 2018-01-01 04:18 - 000842752 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000828928 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000705024 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2018-06-24 01:46 - 2018-01-01 04:18 - 000473600 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000444928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2018-06-24 01:46 - 2018-01-01 04:18 - 000303104 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000223232 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2018-06-24 01:46 - 2018-01-01 04:18 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2018-06-24 01:46 - 2018-01-01 04:04 - 000559616 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2018-06-24 01:46 - 2018-01-01 04:00 - 001390080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000463360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000351744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2018-06-24 01:46 - 2018-01-01 04:00 - 000162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rascfg.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdiag.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\traffic.dll
2018-06-24 01:46 - 2018-01-01 04:00 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2018-06-24 01:46 - 2018-01-01 03:55 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pacer.sys
2018-06-24 01:46 - 2018-01-01 03:55 - 000088576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2018-06-24 01:46 - 2018-01-01 03:50 - 000455680 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2018-06-24 01:46 - 2018-01-01 03:46 - 000128512 ____C (Microsoft Corporation) C:\Windows\system32\IcCoinstall.dll
2018-06-24 01:46 - 2018-01-01 03:43 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfapigp.dll
2018-06-24 01:46 - 2018-01-01 03:41 - 000754176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2018-06-24 01:46 - 2017-12-05 19:36 - 001484288 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2018-06-24 01:46 - 2017-12-05 19:36 - 000625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2018-06-24 01:46 - 2017-12-05 19:36 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2018-06-24 01:46 - 2017-12-05 19:36 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2018-06-24 01:46 - 2017-12-05 19:36 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2018-06-24 01:46 - 2017-12-05 19:36 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll
2018-06-24 01:46 - 2017-12-05 19:08 - 001176576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2018-06-24 01:46 - 2017-12-05 19:08 - 000481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2018-06-24 01:46 - 2017-12-05 19:08 - 000179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2018-06-24 01:46 - 2017-12-05 19:08 - 000145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2018-06-24 01:46 - 2017-12-05 19:08 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2018-06-24 01:46 - 2017-12-05 18:04 - 000404992 _____ (Microsoft Corporation) C:\Windows\system32\wisptis.exe
2018-06-24 01:46 - 2017-12-05 17:49 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 002319872 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 002222080 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 002058240 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 000778240 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 000288256 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2018-06-24 01:46 - 2017-10-12 02:55 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2018-06-24 01:46 - 2017-10-12 02:39 - 000591872 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2018-06-24 01:46 - 2017-10-12 02:38 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2018-06-24 01:46 - 2017-10-12 02:38 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2018-06-24 01:46 - 2017-10-12 02:37 - 011410944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 001549824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 001400320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 001363968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Query.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssphtb.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 000104448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2018-06-24 01:46 - 2017-10-12 02:37 - 000059392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2018-06-24 01:46 - 2017-10-12 02:26 - 000427520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2018-06-24 01:46 - 2017-10-12 02:26 - 000164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2018-06-24 01:46 - 2017-10-12 02:25 - 000086528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2018-06-24 01:46 - 2017-10-12 02:25 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msshooks.dll
2018-06-24 01:46 - 2017-10-12 02:20 - 000317440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2018-06-24 01:46 - 2017-09-13 17:28 - 000886272 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2018-06-24 01:46 - 2017-09-13 17:28 - 000448512 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll
2018-06-24 01:46 - 2017-09-13 17:28 - 000414208 _____ (Microsoft Corporation) C:\Windows\system32\wlanmsm.dll
2018-06-24 01:46 - 2017-09-13 17:28 - 000118784 _____ (Microsoft Corporation) C:\Windows\system32\wlanhlp.dll
2018-06-24 01:46 - 2017-09-13 17:28 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\wlanapi.dll
2018-06-24 01:46 - 2017-09-13 17:05 - 000324608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2018-06-24 01:46 - 2017-09-08 17:30 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2018-06-24 01:46 - 2017-09-08 17:10 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 003203584 _____ (Microsoft Corporation) C:\Windows\system32\mmcndmgr.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 002150912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcndmgr.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 001032192 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 000827904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 000303104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcbase.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 000172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cic.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\mmcshext.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 000128512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcshext.dll
2018-06-24 01:46 - 2017-08-14 19:35 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2018-06-24 01:46 - 2017-08-14 19:34 - 000211968 _____ (Microsoft Corporation) C:\Windows\system32\cic.dll
2018-06-24 01:46 - 2017-08-13 23:45 - 000040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2018-06-24 01:46 - 2017-08-13 23:37 - 002144256 _____ (Microsoft Corporation) C:\Windows\system32\mmc.exe
2018-06-24 01:46 - 2017-08-13 23:30 - 001401344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmc.exe
2018-06-24 01:46 - 2017-08-11 08:35 - 000757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2018-06-24 01:46 - 2017-08-11 08:35 - 000346112 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll
2018-06-24 01:46 - 2017-08-11 08:35 - 000313856 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2018-06-24 01:46 - 2017-08-11 08:35 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\winnsi.dll
2018-06-24 01:46 - 2017-08-11 08:34 - 000971776 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2018-06-24 01:46 - 2017-08-11 08:34 - 000166400 _____ (Microsoft Corporation) C:\Windows\system32\inetpp.dll
2018-06-24 01:46 - 2017-08-11 08:34 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\inetppui.dll
2018-06-24 01:46 - 2017-08-11 08:20 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\wpnpinst.exe
2018-06-24 01:46 - 2017-08-11 08:19 - 000497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2018-06-24 01:46 - 2017-08-11 08:19 - 000299008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.dll
2018-06-24 01:46 - 2017-08-11 08:19 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2018-06-24 01:46 - 2017-08-11 08:00 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2018-06-24 01:46 - 2017-07-29 16:56 - 000117248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2018-06-24 01:46 - 2017-07-21 16:26 - 000409600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexch40.dll
2018-06-24 01:46 - 2017-07-21 16:26 - 000282624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstext40.dll
2018-06-24 01:46 - 2017-07-14 17:29 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2018-06-24 01:46 - 2017-07-14 17:29 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2018-06-24 01:46 - 2017-07-14 17:10 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2018-06-24 01:46 - 2017-07-14 16:57 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2018-06-24 01:46 - 2017-07-14 16:50 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2018-06-24 01:46 - 2017-07-14 16:50 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2018-06-24 01:46 - 2017-07-07 17:33 - 000363752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgrx.sys
2018-06-24 01:46 - 2017-06-13 00:49 - 000594432 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll
2018-06-24 01:46 - 2017-06-13 00:29 - 000444928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll
2018-06-24 01:46 - 2017-06-02 10:10 - 000733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2018-06-24 01:46 - 2017-05-16 17:30 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2018-06-24 01:46 - 2017-05-07 17:33 - 000094440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2018-06-24 01:46 - 2017-04-04 16:53 - 000496128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2018-06-24 01:46 - 2017-03-10 18:32 - 001389056 _____ (Microsoft Corporation) C:\Windows\system32\pla.dll
2018-06-24 01:46 - 2017-03-10 18:32 - 000300544 _____ (Microsoft Corporation) C:\Windows\system32\pdh.dll
2018-06-24 01:46 - 2017-03-10 18:20 - 001508352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pla.dll
2018-06-24 01:46 - 2017-03-10 18:20 - 000237056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdh.dll
2018-06-24 01:46 - 2017-03-10 17:57 - 000009216 _____ (Microsoft Corporation) C:\Windows\system32\plasrv.exe
2018-06-24 01:46 - 2017-03-10 17:55 - 000205312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2018-06-24 01:46 - 2017-03-10 17:55 - 000195584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys
2018-06-24 01:46 - 2017-03-07 18:30 - 000085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2018-06-24 01:46 - 2017-03-07 18:17 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2018-06-24 01:46 - 2017-03-04 03:27 - 001574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2018-06-24 01:46 - 2017-03-04 03:27 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2018-06-24 01:46 - 2017-03-04 03:14 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2018-06-24 01:46 - 2017-03-04 03:14 - 000077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2018-06-24 01:46 - 2017-02-09 18:32 - 000769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2018-06-24 01:46 - 2017-02-09 18:32 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2018-06-24 01:46 - 2017-02-09 18:14 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2018-06-24 01:46 - 2017-01-11 20:01 - 001887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2018-06-24 01:46 - 2017-01-11 20:01 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2018-06-24 01:46 - 2017-01-11 19:43 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2018-06-24 01:46 - 2017-01-11 19:43 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2018-06-24 01:46 - 2016-10-11 17:31 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\input.dll
2018-06-24 01:46 - 2016-10-11 17:18 - 000202240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\input.dll
2018-06-24 01:46 - 2016-09-12 23:08 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll
2018-06-24 01:46 - 2016-09-12 22:49 - 000076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsmsext.dll
2018-06-24 01:46 - 2016-09-08 22:34 - 000263680 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2018-06-24 01:46 - 2016-09-08 22:34 - 000208896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2018-06-24 01:46 - 2016-09-08 22:34 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2018-06-24 01:46 - 2016-09-08 22:34 - 000087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2018-06-24 01:46 - 2016-08-12 18:26 - 000461312 _____ (Microsoft Corporation) C:\Windows\system32\scavengeui.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 001202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000440320 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2018-06-24 01:46 - 2016-06-14 19:16 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000374784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2018-06-24 01:46 - 2016-06-14 17:21 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2018-06-24 01:46 - 2016-06-14 17:15 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2018-06-24 01:46 - 2016-06-14 17:00 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2018-06-24 01:46 - 2016-05-12 19:15 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2018-06-24 01:46 - 2016-05-12 19:14 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2018-06-24 01:46 - 2016-05-12 19:14 - 000793088 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2018-06-24 01:46 - 2016-05-12 19:14 - 000502272 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2018-06-24 01:46 - 2016-05-12 19:14 - 000373760 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2018-06-24 01:46 - 2016-05-12 19:14 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2018-06-24 01:46 - 2016-05-12 19:14 - 000075776 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2018-06-24 01:46 - 2016-05-12 19:14 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll
2018-06-24 01:46 - 2016-05-12 17:18 - 000591872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpprefcl.dll
2018-06-24 01:46 - 2016-05-12 17:18 - 000274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\polstore.dll
2018-06-24 01:46 - 2016-05-12 17:18 - 000079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll
2018-06-24 01:46 - 2016-05-12 17:18 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winipsec.dll
2018-06-24 01:46 - 2016-05-12 17:18 - 000044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FwRemoteSvr.dll
2018-06-24 01:46 - 2016-05-12 17:06 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe
2018-06-24 01:46 - 2016-05-12 16:57 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpscript.dll
2018-06-24 01:46 - 2016-05-12 16:57 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpscript.exe
2018-06-24 01:46 - 2016-05-11 19:02 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2018-06-24 01:46 - 2016-05-11 19:02 - 000296448 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2018-06-24 01:46 - 2016-05-11 17:19 - 000231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2018-06-24 01:46 - 2016-05-11 17:19 - 000206336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll
2018-06-24 01:46 - 2016-04-06 17:27 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2018-06-24 01:46 - 2015-11-03 21:04 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2018-06-24 01:46 - 2015-11-03 20:55 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll
2018-06-24 01:46 - 2015-03-04 06:41 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2018-06-24 01:46 - 2015-03-04 06:10 - 000058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll
2018-06-24 01:46 - 2014-10-25 03:57 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2018-06-24 01:46 - 2014-10-25 03:32 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2018-06-24 01:46 - 2013-10-12 04:32 - 000150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2018-06-24 01:46 - 2013-10-12 04:31 - 000202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2018-06-24 01:46 - 2013-10-12 04:04 - 000121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2018-06-24 01:46 - 2013-10-12 04:03 - 000163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2018-06-24 01:46 - 2013-10-12 03:33 - 000168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2018-06-24 01:46 - 2013-10-12 03:33 - 000156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2018-06-24 01:46 - 2013-10-12 03:15 - 000141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2018-06-24 01:46 - 2013-10-12 03:15 - 000126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2018-06-24 01:46 - 2013-05-13 07:50 - 000052224 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2018-06-24 01:46 - 2013-05-13 05:43 - 001192448 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2018-06-24 01:46 - 2013-05-13 05:08 - 000903168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2018-06-24 01:46 - 2013-05-13 05:08 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2018-06-24 01:46 - 2012-07-05 00:16 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2018-06-24 01:46 - 2012-07-05 00:13 - 000136704 _____ (Microsoft Corporation) C:\Windows\system32\browser.dll
2018-06-24 01:46 - 2012-07-05 00:13 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\browcli.dll
2018-06-24 01:46 - 2012-07-04 23:16 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netapi32.dll
2018-06-24 01:46 - 2012-07-04 23:14 - 000041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\browcli.dll
2018-06-24 01:45 - 2018-05-29 04:43 - 000631640 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-06-24 01:45 - 2018-05-29 04:41 - 005577408 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-06-24 01:45 - 2018-05-29 04:41 - 000708288 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-06-24 01:45 - 2018-05-29 04:41 - 000262336 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-06-24 01:45 - 2018-05-29 04:35 - 001665336 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 004050624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-06-24 01:45 - 2018-05-29 04:32 - 003962048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-06-24 01:45 - 2018-05-29 04:32 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:32 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:25 - 001314064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:22 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 04:03 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-06-24 01:45 - 2018-05-29 04:03 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-06-24 01:45 - 2018-05-29 04:03 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-06-24 01:45 - 2018-05-29 04:03 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-06-24 01:45 - 2018-05-29 04:03 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-06-24 01:45 - 2018-05-29 03:59 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-06-24 01:45 - 2018-05-29 03:59 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-06-24 01:45 - 2018-05-29 03:59 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-06-24 01:45 - 2018-05-29 03:59 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-06-24 01:45 - 2018-05-29 03:59 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-06-24 01:45 - 2018-05-29 03:59 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-06-24 01:45 - 2018-05-29 03:58 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 03:58 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 03:58 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 03:58 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-06-24 01:45 - 2018-05-29 03:55 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-06-24 01:45 - 2018-05-29 03:55 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-06-24 01:45 - 2018-05-29 03:54 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-06-24 01:45 - 2018-05-29 02:04 - 000634272 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-06-24 01:45 - 2018-05-15 05:44 - 004120576 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2018-06-24 01:45 - 2018-05-15 03:20 - 000459632 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2018-06-24 01:45 - 2018-05-12 04:07 - 000076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2018-06-24 01:45 - 2018-05-12 04:07 - 000033152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2018-06-24 01:45 - 2018-05-12 04:07 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidusb.sys
2018-06-24 01:45 - 2018-05-11 23:19 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2018-06-24 01:45 - 2018-05-11 02:40 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2018-06-24 01:45 - 2018-05-11 02:39 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-06-24 01:45 - 2018-04-23 02:00 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2018-06-24 01:45 - 2018-04-23 02:00 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2018-06-24 01:45 - 2018-04-23 01:40 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2018-06-24 01:45 - 2018-04-23 01:24 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2018-06-24 01:45 - 2018-04-18 18:03 - 000701952 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2018-06-24 01:45 - 2018-04-18 18:03 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\hhsetup.dll
2018-06-24 01:45 - 2018-04-18 17:51 - 000523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2018-06-24 01:45 - 2018-04-18 17:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhsetup.dll
2018-06-24 01:45 - 2018-04-18 17:41 - 000016896 _____ (Microsoft Corporation) C:\Windows\hh.exe
2018-06-24 01:45 - 2018-04-18 17:35 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hh.exe
2018-06-24 01:45 - 2018-04-11 18:38 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\itircl.dll
2018-06-24 01:45 - 2018-04-11 18:38 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2018-06-24 01:45 - 2018-04-11 18:36 - 000158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itircl.dll
2018-06-24 01:45 - 2018-04-07 18:41 - 000371392 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2018-06-24 01:45 - 2018-03-14 19:12 - 003165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2018-06-24 01:45 - 2018-03-14 19:07 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2018-06-24 01:45 - 2018-03-14 18:57 - 000573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2018-06-24 01:45 - 2018-03-14 18:57 - 000030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2018-06-24 01:45 - 2018-03-14 18:53 - 000709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2018-06-24 01:45 - 2018-03-14 18:52 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2018-06-24 01:45 - 2018-03-14 18:52 - 000037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2018-06-24 01:45 - 2018-03-14 18:52 - 000037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2018-06-24 01:45 - 2018-03-14 18:52 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2018-06-24 01:45 - 2018-03-14 18:52 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2018-06-24 01:45 - 2018-03-10 19:11 - 000340480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2018-06-24 01:45 - 2018-03-09 20:18 - 000309440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-06-24 01:45 - 2018-03-09 20:12 - 000383680 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-06-24 01:45 - 2018-03-09 20:12 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-06-24 01:45 - 2018-03-09 20:12 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-06-24 01:45 - 2018-03-09 20:07 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-06-24 01:45 - 2018-03-09 20:07 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-06-24 01:45 - 2018-03-09 20:06 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-06-24 01:45 - 2018-03-09 19:31 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-06-24 01:45 - 2018-02-10 20:35 - 000334528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys
2018-06-24 01:45 - 2018-02-10 20:35 - 000185024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2018-06-24 01:45 - 2018-02-10 20:35 - 000063168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2018-06-24 01:45 - 2018-02-10 20:35 - 000023744 ____C (Microsoft Corporation) C:\Windows\system32\streamci.dll
2018-06-24 01:45 - 2018-02-10 20:35 - 000020160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2018-06-24 01:45 - 2018-02-10 20:35 - 000015040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2018-06-24 01:45 - 2018-02-10 20:23 - 000330240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\zipfldr.dll
2018-06-24 01:45 - 2018-02-10 20:23 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\racpldlg.dll
2018-06-24 01:45 - 2018-02-10 20:11 - 000369664 _____ (Microsoft Corporation) C:\Windows\system32\zipfldr.dll
2018-06-24 01:45 - 2018-02-10 20:11 - 000133120 _____ (Microsoft Corporation) C:\Windows\system32\msrahc.dll
2018-06-24 01:45 - 2018-02-10 20:11 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\racpldlg.dll
2018-06-24 01:45 - 2018-02-10 19:36 - 000108032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msra.exe
2018-06-24 01:45 - 2018-02-10 19:26 - 000653312 _____ (Microsoft Corporation) C:\Windows\system32\msra.exe
2018-06-24 01:45 - 2018-02-10 19:26 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\sdchange.exe
2018-06-24 01:45 - 2018-02-10 19:25 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wmiacpi.sys
2018-06-24 01:45 - 2018-02-02 20:40 - 000114368 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2018-06-24 01:45 - 2018-02-02 20:29 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2018-06-24 01:45 - 2018-02-02 20:28 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2018-06-24 01:45 - 2018-02-02 20:16 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2018-06-24 01:45 - 2018-02-02 20:14 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000995272 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000063832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000020824 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000019800 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000017752 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000017752 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000016216 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000015704 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000014168 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000014168 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000013656 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012632 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012632 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012632 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:05 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000922944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000066392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000019800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000017752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000017752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000016216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000015704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000014168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000014168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000013656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2018-06-24 01:45 - 2018-01-25 16:04 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2018-06-24 01:45 - 2018-01-25 02:56 - 000546656 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2018-06-24 01:45 - 2018-01-12 18:40 - 000484864 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2018-06-24 01:45 - 2018-01-12 18:27 - 004834816 _____ (Microsoft Corporation) C:\Windows\system32\xpsrchvw.exe
2018-06-24 01:45 - 2018-01-12 18:26 - 000363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2018-06-24 01:45 - 2018-01-12 18:16 - 003405824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsrchvw.exe
2018-06-24 01:45 - 2018-01-01 04:21 - 000213736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdyboost.sys
2018-06-24 01:45 - 2018-01-01 04:18 - 014183936 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 001741312 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 001361408 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000961024 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000439296 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000366592 _____ (Microsoft Corporation) C:\Windows\system32\wcncsvc.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000264704 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\PeerDist.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000120320 _____ (Microsoft Corporation) C:\Windows\system32\WcnApi.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fdWCN.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000095744 _____ (Microsoft Corporation) C:\Windows\system32\rascfg.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\rasdiag.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\ndptsp.tsp
2018-06-24 01:45 - 2018-01-01 04:18 - 000053760 ____C (Microsoft Corporation) C:\Windows\system32\vmicres.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistHttpTrans.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2018-06-24 01:45 - 2018-01-01 04:18 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\rasmxs.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\traffic.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\rasser.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\WcnEapPeerProxy.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\WcnEapAuthProxy.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\wfapigp.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\wshqos.dll
2018-06-24 01:45 - 2018-01-01 04:18 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wshnetbs.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 012880384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 000304640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 000276992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wcncsvc.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 000217600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2P.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 000139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDist.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 000081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWCN.dll
2018-06-24 01:45 - 2018-01-01 04:00 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ndptsp.tsp
2018-06-24 01:45 - 2018-01-01 03:59 - 000309760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2018-06-24 01:45 - 2018-01-01 03:55 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys
2018-06-24 01:45 - 2018-01-01 03:55 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbios.sys
2018-06-24 01:45 - 2018-01-01 03:55 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndistapi.sys
2018-06-24 01:45 - 2018-01-01 03:54 - 000077312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2018-06-24 01:45 - 2018-01-01 03:47 - 000244224 ____C (Microsoft Corporation) C:\Windows\system32\vmicsvc.exe
2018-06-24 01:45 - 2018-01-01 03:46 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\vmictimeprovider.dll
2018-06-24 01:45 - 2018-01-01 03:43 - 000086528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnApi.dll
2018-06-24 01:45 - 2018-01-01 03:43 - 000038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2018-06-24 01:45 - 2018-01-01 03:43 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasmxs.dll
2018-06-24 01:45 - 2018-01-01 03:43 - 000022528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasser.dll
2018-06-24 01:45 - 2018-01-01 03:43 - 000020480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnEapPeerProxy.dll
2018-06-24 01:45 - 2018-01-01 03:43 - 000019968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnEapAuthProxy.dll
2018-06-24 01:45 - 2018-01-01 03:43 - 000013824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshqos.dll
2018-06-24 01:45 - 2018-01-01 03:41 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2018-06-24 01:45 - 2017-12-05 19:36 - 000250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2018-06-24 01:45 - 2017-12-05 19:36 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\TabSvc.dll
2018-06-24 01:45 - 2017-12-05 19:08 - 000215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2018-06-24 01:45 - 2017-11-02 18:55 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\iprtrmgr.dll
2018-06-24 01:45 - 2017-11-02 18:55 - 000138240 _____ (Microsoft Corporation) C:\Windows\system32\rtm.dll
2018-06-24 01:45 - 2017-11-02 18:55 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2018-06-24 01:45 - 2017-11-02 18:55 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\iprtprio.dll
2018-06-24 01:45 - 2017-11-02 17:11 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtrmgr.dll
2018-06-24 01:45 - 2017-11-02 17:11 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtm.dll
2018-06-24 01:45 - 2017-11-02 17:11 - 000075264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprdim.dll
2018-06-24 01:45 - 2017-11-02 16:56 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtprio.dll
2018-06-24 01:45 - 2017-10-18 04:06 - 000344064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2018-06-24 01:45 - 2017-10-18 04:06 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2018-06-24 01:45 - 2017-10-17 01:04 - 001001984 _____ (Microsoft Corporation) C:\Windows\system32\gpedit.dll
2018-06-24 01:45 - 2017-10-17 00:46 - 000953344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpedit.dll
2018-06-24 01:45 - 2017-10-12 02:55 - 014635008 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2018-06-24 01:45 - 2017-10-12 02:55 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2018-06-24 01:45 - 2017-10-12 02:55 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2018-06-24 01:45 - 2017-10-12 02:55 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2018-06-24 01:45 - 2017-10-12 02:55 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2018-06-24 01:45 - 2017-10-12 02:55 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2018-06-24 01:45 - 2017-10-12 02:37 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2018-06-24 01:45 - 2017-10-12 02:37 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2018-06-24 01:45 - 2017-10-12 02:24 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2018-06-24 01:45 - 2017-10-12 02:24 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2018-06-24 01:45 - 2017-10-12 02:24 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2018-06-24 01:45 - 2017-10-12 02:20 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2018-06-24 01:45 - 2017-09-13 17:28 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2018-06-24 01:45 - 2017-09-13 17:09 - 000830464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2018-06-24 01:45 - 2017-09-13 17:09 - 000428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanmsm.dll
2018-06-24 01:45 - 2017-09-13 17:09 - 000392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlansec.dll
2018-06-24 01:45 - 2017-09-13 17:09 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanhlp.dll
2018-06-24 01:45 - 2017-09-13 17:09 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanapi.dll
2018-06-24 01:45 - 2017-09-08 16:20 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswstr10.dll
2018-06-24 01:45 - 2017-09-08 16:20 - 000008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjint40.dll
2018-06-24 01:45 - 2017-09-07 17:31 - 002851328 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2018-06-24 01:45 - 2017-09-07 17:12 - 002755072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll
2018-06-24 01:45 - 2017-08-19 17:28 - 000197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2018-06-24 01:45 - 2017-08-19 17:10 - 000180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2018-06-24 01:45 - 2017-08-16 17:29 - 000806912 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2018-06-24 01:45 - 2017-08-16 17:10 - 000629760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2018-06-24 01:45 - 2017-08-14 19:35 - 000355328 _____ (Microsoft Corporation) C:\Windows\system32\mmcbase.dll
2018-06-24 01:45 - 2017-08-11 08:35 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\nsisvc.dll
2018-06-24 01:45 - 2017-08-11 08:35 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\nsi.dll
2018-06-24 01:45 - 2017-08-11 08:20 - 000071680 _____ C:\Windows\system32\PrintBrmUi.exe
2018-06-24 01:45 - 2017-08-11 08:20 - 000061952 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe
2018-06-24 01:45 - 2017-08-11 08:19 - 000016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winnsi.dll
2018-06-24 01:45 - 2017-08-11 08:19 - 000008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nsi.dll
2018-06-24 01:45 - 2017-08-11 08:12 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2018-06-24 01:45 - 2017-08-11 08:09 - 000061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.exe
2018-06-24 01:45 - 2017-08-11 08:03 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2018-06-24 01:45 - 2017-08-11 07:58 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nsiproxy.sys
2018-06-24 01:45 - 2017-07-21 16:26 - 000518144 _____ C:\Windows\SysWOW64\msjetoledb40.dll
2018-06-24 01:45 - 2017-07-21 16:26 - 000290816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjtes40.dll
2018-06-24 01:45 - 2017-07-07 17:29 - 001143296 _____ (Microsoft Corporation) C:\Windows\system32\DXPTaskRingtone.dll
2018-06-24 01:45 - 2017-07-07 17:10 - 000973312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DXPTaskRingtone.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000866816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswdat10.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000616448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrepl40.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2018-06-24 01:45 - 2017-07-01 15:05 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjter40.dll
2018-06-24 01:45 - 2017-06-13 00:49 - 001363456 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll
2018-06-24 01:45 - 2017-06-13 00:49 - 000475136 _____ (Microsoft Corporation) C:\Windows\system32\sysmon.ocx
2018-06-24 01:45 - 2017-06-13 00:49 - 000058880 _____ (Microsoft Corporation) C:\Windows\system32\pdhui.dll
2018-06-24 01:45 - 2017-06-13 00:29 - 001227264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll
2018-06-24 01:45 - 2017-06-13 00:29 - 000390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx
2018-06-24 01:45 - 2017-06-13 00:28 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdhui.dll
2018-06-24 01:45 - 2017-06-13 00:14 - 000379392 _____ (Microsoft Corporation) C:\Windows\system32\msinfo32.exe
2018-06-24 01:45 - 2017-06-13 00:14 - 000172544 _____ (Microsoft Corporation) C:\Windows\system32\perfmon.exe
2018-06-24 01:45 - 2017-06-13 00:14 - 000103936 _____ (Microsoft Corporation) C:\Windows\system32\resmon.exe
2018-06-24 01:45 - 2017-06-13 00:06 - 000303616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msinfo32.exe
2018-06-24 01:45 - 2017-06-13 00:06 - 000157184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfmon.exe
2018-06-24 01:45 - 2017-06-13 00:06 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resmon.exe
2018-06-24 01:45 - 2017-05-16 17:35 - 000986856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2018-06-24 01:45 - 2017-05-16 17:35 - 000265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2018-06-24 01:45 - 2017-05-10 17:33 - 000091368 _____ (Microsoft Corporation) C:\Windows\system32\MigAutoPlay.exe
2018-06-24 01:45 - 2017-05-10 17:16 - 000091368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MigAutoPlay.exe
2018-06-24 01:45 - 2017-05-07 17:29 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2018-06-24 01:45 - 2017-03-30 17:03 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\rundll32.exe
2018-06-24 01:45 - 2017-03-30 16:58 - 000045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
2018-06-24 01:45 - 2016-11-10 18:32 - 001009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2018-06-24 01:45 - 2016-11-10 18:19 - 000833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2018-06-24 01:45 - 2016-10-11 17:32 - 000069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll
2018-06-24 01:45 - 2016-10-11 17:31 - 001148416 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10.IME
2018-06-24 01:45 - 2016-10-11 17:31 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL
2018-06-24 01:45 - 2016-10-11 17:31 - 000457216 _____ (Microsoft Corporation) C:\Windows\system32\imkr80.ime
2018-06-24 01:45 - 2016-10-11 17:31 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\tintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:31 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\quick.ime
2018-06-24 01:45 - 2016-10-11 17:31 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\qintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:31 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\phon.ime
2018-06-24 01:45 - 2016-10-11 17:31 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\cintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:31 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\chajei.ime
2018-06-24 01:45 - 2016-10-11 17:31 - 000132608 _____ (Microsoft Corporation) C:\Windows\system32\pintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 001027584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10.IME
2018-06-24 01:45 - 2016-10-11 17:18 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL
2018-06-24 01:45 - 2016-10-11 17:18 - 000430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imkr80.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quick.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\phon.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\chajei.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000090112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pintlgnt.ime
2018-06-24 01:45 - 2016-10-11 17:18 - 000069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll
2018-06-24 01:45 - 2016-10-11 16:55 - 000346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2018-06-24 01:45 - 2016-10-11 15:18 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2018-06-24 01:45 - 2016-10-11 15:17 - 000419648 _____ C:\Windows\system32\locale.nls
2018-06-24 01:45 - 2016-10-05 16:54 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2018-06-24 01:45 - 2016-09-15 16:56 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2018-06-24 01:45 - 2016-09-08 16:55 - 000142336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2018-06-24 01:45 - 2016-08-22 18:19 - 001386496 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2018-06-24 01:45 - 2016-08-06 17:31 - 002023424 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2018-06-24 01:45 - 2016-08-06 17:31 - 000347136 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2018-06-24 01:45 - 2016-08-06 17:31 - 000310784 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2018-06-24 01:45 - 2016-08-06 17:31 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2018-06-24 01:45 - 2016-08-06 17:31 - 000054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll
2018-06-24 01:45 - 2016-08-06 17:31 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll
2018-06-24 01:45 - 2016-08-06 17:15 - 001178112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2018-06-24 01:45 - 2016-08-06 17:15 - 000249344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2018-06-24 01:45 - 2016-08-06 17:15 - 000214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2018-06-24 01:45 - 2016-08-06 17:15 - 000146944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2018-06-24 01:45 - 2016-08-06 17:15 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmRes.dll
2018-06-24 01:45 - 2016-08-06 17:01 - 000266752 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2018-06-24 01:45 - 2016-08-06 17:01 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe
2018-06-24 01:45 - 2016-08-06 16:53 - 000199168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2018-06-24 01:45 - 2016-08-06 16:53 - 000012288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmprovhost.exe
2018-06-24 01:45 - 2016-08-06 16:53 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmplpxy.dll
2018-06-24 01:45 - 2016-06-14 19:16 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2018-06-24 01:45 - 2016-06-14 19:11 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2018-06-24 01:45 - 2016-06-14 17:21 - 001005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2018-06-24 01:45 - 2016-06-14 17:00 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2018-06-24 01:45 - 2016-01-22 08:18 - 000961024 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2018-06-24 01:45 - 2016-01-22 08:18 - 000723968 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2018-06-24 01:45 - 2016-01-22 08:17 - 000159744 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2018-06-24 01:45 - 2016-01-22 08:04 - 000642048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2018-06-24 01:45 - 2016-01-22 08:04 - 000535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EncDec.dll
2018-06-24 01:45 - 2016-01-22 08:02 - 000176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2018-06-24 01:45 - 2016-01-22 08:02 - 000114176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2018-06-24 01:45 - 2014-09-04 07:23 - 000424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2018-06-24 01:45 - 2014-09-04 07:04 - 000372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2018-06-24 01:45 - 2011-02-05 19:10 - 000020352 _____ (Microsoft Corporation) C:\Windows\system32\kdusb.dll
2018-06-24 01:45 - 2011-02-05 19:10 - 000019328 _____ (Microsoft Corporation) C:\Windows\system32\kd1394.dll
2018-06-24 01:45 - 2011-02-05 19:10 - 000017792 _____ (Microsoft Corporation) C:\Windows\system32\kdcom.dll
2018-06-24 01:44 - 2014-07-17 04:07 - 001118720 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2018-06-24 01:44 - 2014-07-17 04:07 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2018-06-24 01:44 - 2014-07-17 04:07 - 000150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2018-06-24 01:44 - 2014-07-17 03:40 - 000157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2018-06-24 01:44 - 2014-07-17 03:39 - 001051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2018-06-24 01:44 - 2014-07-17 03:21 - 000212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2018-06-24 01:44 - 2012-11-23 05:13 - 000068608 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2018-06-24 01:44 - 2012-04-26 07:41 - 000077312 _____ (Microsoft Corporation) C:\Windows\system32\rdpwsx.dll
2018-06-24 01:44 - 2012-04-26 07:34 - 000009216 _____ (Microsoft Corporation) C:\Windows\system32\rdrmemptylst.exe
2018-06-24 01:44 - 2011-12-16 10:46 - 000634880 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2018-06-24 01:44 - 2011-12-16 09:52 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll
2018-06-24 01:44 - 2011-08-27 07:37 - 000331776 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2018-06-24 01:44 - 2011-08-27 06:26 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll
2018-06-24 01:44 - 2011-02-12 13:34 - 000267776 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOVER.exe
2018-06-24 01:17 - 2017-04-18 00:33 - 000216362 ____C (www.1HourSoftware.com) C:\Users\Michi\Desktop\DimScreen.exe
2018-06-24 00:44 - 2018-06-26 22:55 - 000000000 ___DC C:\Program Files (x86)\Overwolf
2018-06-24 00:44 - 2018-06-24 10:49 - 000000000 ___DC C:\ProgramData\Overwolf
2018-06-24 00:44 - 2018-06-24 00:44 - 000000000 ___DC C:\Users\Michi\AppData\Local\Logitech
2018-06-24 00:44 - 2018-06-24 00:44 - 000000000 ___DC C:\ProgramData\LogiShrd
2018-06-24 00:43 - 2018-06-24 10:48 - 000000000 ___DC C:\Users\Michi\AppData\Local\Overwolf
2018-06-24 00:40 - 2018-06-24 10:47 - 000000000 ___DC C:\Program Files\Logitech Gaming Software
2018-06-24 00:39 - 2018-06-24 00:39 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Logitech
2018-06-24 00:39 - 2018-06-24 00:39 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Logishrd
2018-06-24 00:36 - 2018-06-24 00:36 - 000000000 ___DC C:\Program Files (x86)\Dr. Hardware 2018
2018-06-24 00:12 - 2015-12-08 23:54 - 001620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 001568768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 001325056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 000902144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 000815616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 000740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll
2018-06-24 00:12 - 2015-12-08 23:54 - 000739328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 000665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 000541184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 000358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2018-06-24 00:12 - 2015-12-08 23:54 - 000154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000970240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2018-06-24 00:12 - 2015-12-08 23:53 - 000829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2018-06-24 00:12 - 2015-12-08 23:53 - 000193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2018-06-24 00:12 - 2015-12-08 23:53 - 000153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2018-06-24 00:12 - 2015-12-08 23:53 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2018-06-24 00:12 - 2015-12-08 23:53 - 000053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2018-06-24 00:12 - 2015-12-08 23:53 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksuser.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 001955328 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 001888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 001575424 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 001393152 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 001307136 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 001232896 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 001160192 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 001153024 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 001026048 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 001010688 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 000978944 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000666112 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000653824 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000642048 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000484864 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000378880 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 000292352 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000254464 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000223744 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000189952 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2018-06-24 00:12 - 2015-12-08 21:07 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2018-06-24 00:12 - 2015-12-08 21:07 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll
2018-06-24 00:12 - 2015-12-08 21:06 - 000250880 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2018-06-24 00:12 - 2015-12-08 20:54 - 000116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2018-06-24 00:12 - 2015-12-08 20:12 - 000230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2018-06-24 00:12 - 2015-12-08 20:11 - 000005632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys
2018-06-24 00:11 - 2014-03-04 11:44 - 000722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2018-06-24 00:11 - 2014-03-04 11:44 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2018-06-24 00:11 - 2014-03-04 11:43 - 000057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2018-06-24 00:11 - 2014-03-04 11:43 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2018-06-24 00:11 - 2014-03-04 11:43 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2018-06-24 00:11 - 2014-03-04 11:43 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2018-06-24 00:11 - 2014-03-04 11:43 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2018-06-24 00:11 - 2014-03-04 11:17 - 000538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2018-06-24 00:11 - 2014-03-04 11:17 - 000051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2018-06-24 00:11 - 2014-03-04 11:17 - 000049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2018-06-24 00:11 - 2014-03-04 11:17 - 000048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2018-06-24 00:11 - 2014-03-04 11:17 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2018-06-24 00:11 - 2014-03-04 11:17 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2018-06-24 00:11 - 2014-03-04 11:17 - 000035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2018-06-24 00:10 - 2015-07-15 05:19 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2018-06-24 00:10 - 2014-10-14 04:13 - 000683520 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2018-06-24 00:10 - 2011-03-03 08:24 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2018-06-24 00:10 - 2011-03-03 08:24 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2018-06-24 00:10 - 2011-03-03 08:21 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\dnscacheugc.exe
2018-06-24 00:10 - 2011-03-03 07:38 - 000270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2018-06-24 00:10 - 2011-03-03 07:36 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnscacheugc.exe
2018-06-24 00:09 - 2014-11-11 05:08 - 000241152 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2018-06-24 00:09 - 2014-11-11 04:44 - 000186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2018-06-24 00:08 - 2016-01-06 21:02 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2018-06-24 00:08 - 2016-01-06 20:41 - 000216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2018-06-24 00:08 - 2015-07-10 19:51 - 003722752 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2018-06-24 00:08 - 2015-07-10 19:51 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2018-06-24 00:08 - 2015-07-10 19:51 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2018-06-24 00:08 - 2015-07-10 19:34 - 003221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2018-06-24 00:08 - 2015-07-10 19:34 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2018-06-24 00:08 - 2015-07-10 19:33 - 000131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2018-06-24 00:07 - 2014-12-19 05:06 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2018-06-24 00:07 - 2014-06-18 04:18 - 000692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2018-06-24 00:07 - 2014-06-18 03:51 - 000646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe
2018-06-24 00:07 - 2013-07-12 12:41 - 000100864 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2018-06-24 00:07 - 2013-07-12 12:40 - 000109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2018-06-24 00:07 - 2011-11-17 08:35 - 000395776 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2018-06-24 00:07 - 2011-11-17 07:35 - 000314880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2018-06-24 00:07 - 2011-03-11 08:34 - 001395712 _____ (Microsoft Corporation) C:\Windows\system32\mfc42.dll
2018-06-24 00:07 - 2011-03-11 08:34 - 001359872 _____ (Microsoft Corporation) C:\Windows\system32\mfc42u.dll
2018-06-24 00:07 - 2011-03-11 07:33 - 001164288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42u.dll
2018-06-24 00:07 - 2011-03-11 07:33 - 001137664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42.dll
2018-06-24 00:07 - 2010-12-23 12:42 - 001118720 _____ (Microsoft Corporation) C:\Windows\system32\sbe.dll
2018-06-24 00:07 - 2010-12-23 12:36 - 000259072 _____ (Microsoft Corporation) C:\Windows\system32\mpg2splt.ax
2018-06-24 00:07 - 2010-12-23 07:54 - 000850944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sbe.dll
2018-06-24 00:07 - 2010-12-23 07:50 - 000199680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpg2splt.ax
2018-06-24 00:06 - 2015-11-14 01:09 - 000091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2018-06-24 00:06 - 2015-11-14 01:09 - 000091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2018-06-24 00:06 - 2015-11-14 01:08 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2018-06-24 00:06 - 2015-11-14 00:50 - 000076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2018-06-24 00:06 - 2015-11-14 00:50 - 000076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2018-06-24 00:06 - 2015-11-14 00:49 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2018-06-24 00:06 - 2015-04-24 20:17 - 000633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2018-06-24 00:06 - 2015-04-24 19:56 - 000530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2018-06-24 00:06 - 2015-02-03 05:31 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2018-06-24 00:06 - 2015-02-03 05:12 - 000171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ubpm.dll
2018-06-24 00:06 - 2014-12-11 19:47 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2018-06-24 00:06 - 2014-06-19 00:23 - 001943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2018-06-24 00:06 - 2014-06-19 00:23 - 001131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2018-06-24 00:06 - 2014-06-19 00:23 - 000156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2018-06-24 00:06 - 2014-06-19 00:23 - 000156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2018-06-24 00:06 - 2014-06-19 00:23 - 000081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2018-06-24 00:06 - 2014-06-19 00:23 - 000073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2018-06-24 00:06 - 2013-10-19 04:18 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2018-06-24 00:06 - 2013-10-19 03:36 - 000159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2018-06-24 00:06 - 2013-02-12 06:12 - 000019968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2018-06-24 00:06 - 2012-09-26 00:47 - 000078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\synceng.dll
2018-06-24 00:06 - 2012-09-26 00:46 - 000095744 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll
2018-06-24 00:06 - 2011-08-17 07:26 - 000613888 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2018-06-24 00:06 - 2011-08-17 07:25 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax
2018-06-24 00:06 - 2011-08-17 06:24 - 000465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll
2018-06-24 00:06 - 2011-08-17 06:19 - 000075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisrndr.ax
2018-06-24 00:06 - 2011-06-15 12:02 - 000212992 _____ (Microsoft Corporation) C:\Windows\system32\odbctrac.dll
2018-06-24 00:06 - 2011-06-15 12:02 - 000163840 _____ (Microsoft Corporation) C:\Windows\system32\odbccp32.dll
2018-06-24 00:06 - 2011-06-15 12:02 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\odbccu32.dll
2018-06-24 00:06 - 2011-06-15 12:02 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\odbccr32.dll
2018-06-24 00:06 - 2011-06-15 10:55 - 000319488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbcjt32.dll
2018-06-24 00:06 - 2011-06-15 10:55 - 000163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbctrac.dll
2018-06-24 00:06 - 2011-06-15 10:55 - 000122880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccp32.dll
2018-06-24 00:06 - 2011-06-15 10:55 - 000086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccu32.dll
2018-06-24 00:06 - 2011-06-15 10:55 - 000081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccr32.dll
2018-06-24 00:05 - 2016-02-09 11:55 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\seclogon.dll
2018-06-24 00:05 - 2016-02-05 03:19 - 000381440 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2018-06-24 00:05 - 2016-02-04 20:41 - 000296448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2018-06-24 00:05 - 2016-02-03 20:07 - 000091648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS
2018-06-24 00:05 - 2015-12-08 23:53 - 000509952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2018-06-24 00:05 - 2015-12-08 21:07 - 000624640 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2018-06-24 00:05 - 2015-11-05 21:05 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2018-06-24 00:05 - 2015-11-05 21:02 - 000014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll
2018-06-24 00:05 - 2015-11-05 11:53 - 000146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2018-06-24 00:05 - 2015-04-13 05:28 - 000328704 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2018-06-24 00:05 - 2012-11-02 07:59 - 000478208 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2018-06-24 00:05 - 2012-11-02 07:11 - 000376832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnet.dll
2018-06-24 00:05 - 2012-03-17 09:58 - 000075120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2018-06-24 00:05 - 2012-02-17 06:57 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdtcp.sys
2018-06-24 00:04 - 2015-07-09 19:57 - 000193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2018-06-24 00:04 - 2015-07-09 19:57 - 000193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2018-06-24 00:04 - 2015-07-09 19:42 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2018-06-24 00:04 - 2015-06-02 02:07 - 000254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2018-06-24 00:04 - 2015-06-02 01:47 - 000210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2018-06-24 00:04 - 2013-06-26 00:55 - 000785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2018-06-24 00:04 - 2012-11-29 00:56 - 000054376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2018-06-24 00:04 - 2012-11-29 00:56 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2018-06-24 00:04 - 2012-11-29 00:56 - 000000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2018-06-23 23:41 - 2018-06-27 13:06 - 000000000 ___DC C:\ProgramData\Kaspersky Lab
2018-06-23 23:41 - 2018-06-24 10:49 - 000000000 ___DC C:\Program Files (x86)\Kaspersky Lab
2018-06-23 23:33 - 2018-06-24 10:40 - 000000000 ___DC C:\ProgramData\Kaspersky Lab Setup Files
2018-06-23 23:24 - 2018-06-24 02:00 - 000000000 ___DC C:\Program Files (x86)\Minecraft
2018-06-23 23:24 - 2018-06-23 23:27 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\.minecraft
2018-06-23 23:09 - 2018-06-23 23:10 - 000000000 ___DC C:\Users\Michi\AppData\Local\Steam
2018-06-23 23:09 - 2018-06-23 23:09 - 000000000 ___DC C:\Users\Michi\AppData\Local\CEF
2018-06-23 23:07 - 2018-06-24 10:37 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2018-06-23 22:43 - 2018-06-24 02:00 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-06-23 22:43 - 2018-06-23 22:43 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Sun
2018-06-23 22:43 - 2018-06-23 22:43 - 000000000 ___DC C:\Users\Michi\AppData\LocalLow\Sun
2018-06-23 22:43 - 2018-06-23 22:43 - 000000000 ___DC C:\ProgramData\Oracle
2018-06-23 22:43 - 2018-06-23 22:43 - 000000000 ___DC C:\Program Files\Java
2018-06-23 22:41 - 2018-06-23 22:41 - 000000000 ___DC C:\Users\Michi\Desktop\world
2018-06-23 22:39 - 2018-06-24 02:00 - 000000000 ___DC C:\Users\Michi\Desktop\1.12.2 Bukkit
2018-06-23 22:30 - 2018-06-23 22:30 - 000000000 ___DC C:\ProgramData\boost_interprocess
2018-06-23 22:05 - 2018-06-27 14:27 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\TS3Client
2018-06-23 22:02 - 2018-06-26 19:38 - 000000000 ___DC C:\ProgramData\Package Cache
2018-06-23 22:02 - 2018-06-24 02:00 - 000000000 ___DC C:\Program Files\TeamSpeak 3 Client
2018-06-23 22:02 - 2018-06-23 22:02 - 000000929 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2018-06-23 21:45 - 2018-06-23 21:45 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Google
2018-06-23 21:44 - 2018-06-27 13:26 - 000000000 ___DC C:\Program Files (x86)\Google
2018-06-23 21:44 - 2018-06-23 21:53 - 000000000 ___DC C:\Users\Michi\AppData\Local\Google
2018-06-23 21:43 - 2018-06-27 13:26 - 000000000 ___DC C:\Users\Michi\AppData\Local\Deployment
2018-06-23 21:43 - 2018-06-26 13:17 - 000058016 ____C C:\Users\Michi\AppData\Local\GDIPFONTCACHEV1.DAT
2018-06-23 21:43 - 2018-06-23 21:43 - 000000000 ___DC C:\Users\Michi\AppData\Local\Apps\2.0
2018-06-23 21:35 - 2018-06-23 21:35 - 000000000 __HDC C:\Program Files (x86)\InstallShield Installation Information
2018-06-23 21:35 - 2018-06-23 21:35 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\WinRAR
2018-06-23 21:35 - 2018-06-23 21:35 - 000000000 ___DC C:\Program Files (x86)\Realtek
2018-06-23 21:35 - 2018-05-27 20:54 - 001059776 ____C (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2018-06-23 21:35 - 2018-05-27 20:54 - 000122816 ____C (Realtek Semiconductor Corporation) C:\Windows\system32\RtNicProp64.dll
2018-06-23 21:35 - 2018-05-27 20:54 - 000118784 ____C (Realtek Semiconductor Corporation) C:\Windows\system32\SET39D8.tmp
2018-06-23 21:35 - 2018-05-27 20:54 - 000118784 ____C (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2018-06-23 21:34 - 2018-06-23 21:34 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-06-23 21:34 - 2018-06-23 21:34 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-06-23 21:34 - 2018-06-23 21:34 - 000000000 ___DC C:\Program Files\WinRAR
2018-06-23 21:19 - 2018-06-26 14:14 - 000000000 ___DC C:\Program Files\CPUID
2018-06-23 21:04 - 2018-06-26 14:14 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2018-06-23 21:04 - 2012-02-14 11:49 - 000147456 ____C (CPUID) C:\Windows\SysWOW64\PCWizard.cpl
2018-06-23 20:51 - 2018-06-24 10:23 - 000000000 ___DC C:\Program Files (x86)\CPUID
2018-06-23 19:48 - 2018-06-23 19:48 - 000006540 ____C C:\Users\Michi\DE-OfflineSacn.deos
2018-06-23 19:47 - 2018-06-23 19:55 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Easeware
2018-06-23 19:30 - 2018-06-23 19:30 - 000003148 _____ C:\Windows\System32\Tasks\{88EA7C5B-DBC9-4A75-830C-93ACBEE3174E}
2018-06-23 19:23 - 2018-06-23 19:23 - 000000000 ___DC C:\Program Files (x86)\Intel Desktop Board
2018-06-23 19:06 - 2018-06-23 19:06 - 000000000 ___DC C:\Intel
2018-06-23 18:45 - 2018-06-23 18:45 - 000000000 ___HC C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2018-06-23 18:32 - 2018-06-27 11:36 - 000000000 ___DC C:\Users\Michi
2018-06-23 18:32 - 2018-06-24 05:30 - 000001425 ____C C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2018-06-23 18:32 - 2018-06-23 18:32 - 000000020 __SHC C:\Users\Michi\ntuser.ini
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Vorlagen
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Startmenü
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Netzwerkumgebung
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Lokale Einstellungen
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Eigene Dateien
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Druckumgebung
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Documents\Eigene Videos
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Documents\Eigene Musik
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Documents\Eigene Bilder
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\AppData\Local\Verlauf
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\AppData\Local\Anwendungsdaten
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Michi\Anwendungsdaten
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Vorlagen
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Startmenü
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\ProgramData\Vorlagen
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\ProgramData\Startmenü
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\ProgramData\Favoriten
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\ProgramData\Dokumente
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2018-06-23 18:32 - 2018-06-23 18:32 - 000000000 ___DC C:\Users\Michi\AppData\Local\VirtualStore
2018-06-23 18:32 - 2011-04-12 09:54 - 000000000 ___DC C:\Users\Michi\AppData\Roaming\Media Center Programs
2018-06-23 17:23 - 2018-06-23 18:32 - 000000000 ___DC C:\Windows\Panther
2018-06-23 17:09 - 2018-06-23 17:09 - 000000000 ___DC C:\Windows.old
2018-06-23 16:28 - 2018-06-23 16:28 - 000001345 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2018-06-23 16:28 - 2018-06-23 16:28 - 000001326 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2018-06-19 16:31 - 2018-06-26 13:38 - 000003900 ____C C:\Program Files\Common Files\AppLoaderHelpers.xml
2018-06-17 02:28 - 2018-06-26 13:38 - 000001638 ____C C:\Program Files\Common Files\RestoreRevTask.xml

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-27 13:04 - 2009-07-14 07:08 - 000000006 ___HC C:\Windows\Tasks\SA.DAT
2018-06-27 13:03 - 2009-07-14 06:45 - 000023280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-06-27 13:03 - 2009-07-14 06:45 - 000023280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-06-27 12:45 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\inf
2018-06-27 11:20 - 2018-01-21 19:12 - 000000000 ___DC C:\AdwCleaner
2018-06-26 15:19 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\NDF
2018-06-26 13:51 - 2009-07-14 05:20 - 000000000 ___DC C:\Program Files\Flash Player for Vista
2018-06-26 13:36 - 2009-07-14 05:20 - 000000000 __HDC C:\Windows\system32\GroupPolicy
2018-06-26 13:34 - 2009-07-14 07:32 - 000000000 ___DC C:\Program Files\Reference Assemblies
2018-06-26 13:14 - 2009-07-14 06:45 - 000266400 ____C C:\Windows\system32\FNTCACHE.DAT
2018-06-26 13:03 - 2013-12-20 14:58 - 000000000 ___DC C:\AMD
2018-06-26 12:21 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2018-06-26 11:49 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\AppCompat
2018-06-25 21:52 - 2018-01-23 19:14 - 000000000 __RDC C:\Users\Michi\Desktop\Less
2018-06-25 21:47 - 2014-08-05 15:13 - 000000000 __RDC C:\Users\Michi\Desktop\Musik
2018-06-25 21:02 - 2011-04-12 09:43 - 000698688 ____C C:\Windows\system32\perfh007.dat
2018-06-25 21:02 - 2011-04-12 09:43 - 000148828 ____C C:\Windows\system32\perfc007.dat
2018-06-25 21:02 - 2009-07-14 07:13 - 001618320 ____C C:\Windows\system32\PerfStringBackup.INI
2018-06-24 11:23 - 2018-03-05 21:28 - 000142024 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klwtp.sys
2018-06-24 11:23 - 2018-03-05 21:28 - 000056520 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klim6.sys
2018-06-24 11:22 - 2018-03-05 21:28 - 001192128 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2018-06-24 11:22 - 2018-03-05 21:28 - 000119496 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klbackupflt.sys
2018-06-24 10:18 - 2009-07-14 05:20 - 000000000 ___DC C:\Program Files\Common Files\Microsoft Shared
2018-06-24 10:08 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\PolicyDefinitions
2018-06-24 05:24 - 2011-04-12 09:55 - 000000000 ___DC C:\Program Files\Windows Journal
2018-06-24 05:24 - 2009-07-14 07:32 - 000000000 ___DC C:\Program Files\Windows Defender
2018-06-24 05:24 - 2009-07-14 07:32 - 000000000 ___DC C:\Program Files (x86)\Windows Defender
2018-06-24 05:24 - 2009-07-14 05:20 - 000000000 ___DC C:\Program Files\Common Files\System
2018-06-24 05:23 - 2009-07-14 07:32 - 000000000 ___DC C:\Program Files\DVD Maker
2018-06-24 05:23 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\SysWOW64\Setup
2018-06-24 05:23 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\SysWOW64\migwiz
2018-06-24 05:23 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\SysWOW64\Dism
2018-06-24 05:23 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\Setup
2018-06-24 05:23 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\migwiz
2018-06-24 05:23 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\Dism
2018-06-24 02:01 - 2011-04-12 09:55 - 000000000 ___DC C:\Windows\ShellNew
2018-06-24 02:01 - 2011-04-12 09:43 - 000000000 ___DC C:\Windows\SysWOW64\XPSViewer
2018-06-24 02:01 - 2009-07-14 05:20 - 000000000 _RSDC C:\Windows\Media
2018-06-24 02:01 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\SysWOW64\ras
2018-06-24 02:01 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\ras
2018-06-24 02:00 - 2013-12-21 18:46 - 000000000 ___DC C:\Fraps
2018-06-24 01:59 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\registration
2018-06-23 21:42 - 2009-07-14 05:20 - 000000000 _RHDC C:\Users\Public\Libraries
2018-06-23 18:32 - 2009-07-14 05:20 - 000000000 ___DC C:\Program Files\Windows NT
2018-06-23 17:23 - 2009-07-14 07:32 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2018-06-23 16:27 - 2009-07-14 05:20 - 000000000 ___DC C:\Windows\system32\sysprep
2018-06-23 16:25 - 2011-04-12 09:55 - 000000000 ___DC C:\Windows\CSC

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-06-19 16:31 - 2018-06-26 13:38 - 000003900 ____C () C:\Program Files\Common Files\AppLoaderHelpers.xml
2018-06-26 13:38 - 2018-06-19 16:31 - 000003922 ____C () C:\Program Files\Common Files\AppLoaderHelpers.xml.back
2018-06-17 02:28 - 2018-06-26 13:38 - 000001638 ____C () C:\Program Files\Common Files\RestoreRevTask.xml
2018-06-26 13:38 - 2018-06-17 02:28 - 000001609 ____C () C:\Program Files\Common Files\RestoreRevTask.xml.back
2018-06-24 15:07 - 2018-06-24 15:07 - 000000168 ___HC () C:\Program Files\Common Files\restore_rev.bat
2018-06-26 13:35 - 2018-06-26 13:35 - 000140800 ____C () C:\Users\Michi\AppData\Local\installer.dat

Einige Dateien in TEMP:
====================
2018-06-26 13:35 - 2018-06-26 13:36 - 006860752 ____C (NeoSoft Tools                                               ) C:\Users\Michi\AppData\Local\Temp\cexplorer.exe
2014-11-08 10:33 - 2015-02-18 21:07 - 000564224 ____C () C:\Users\Michi\AppData\Local\Temp\Quarantine.exe
2018-06-27 13:33 - 2018-06-27 13:33 - 015208160 ____C (Reimage) C:\Users\Michi\AppData\Local\Temp\ReimagePackage.exe
2018-06-26 13:34 - 2018-06-26 13:34 - 013205167 ____C (MAL                                                         ) C:\Users\Michi\AppData\Local\Temp\rgkh3pecq2w.exe
2014-11-08 10:47 - 2014-10-17 13:39 - 000665682 ____C (SQLite Development Team) C:\Users\Michi\AppData\Local\Temp\sqlite3.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-27 05:51

==================== Ende von FRST.txt ============================

Alt 27.06.2018, 13:48   #7
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


FRST Additions Logfile:
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.06.2018
durchgeführt von Michi (27-06-2018 14:29:54)
Gestartet von C:\Users\Michi\Downloads
Windows 7 Professional Service Pack 1 (X64) (2018-06-23 16:32:07)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1481333663-1121979503-3550686120-500 - Administrator - Disabled)
Gast (S-1-5-21-1481333663-1121979503-3550686120-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1481333663-1121979503-3550686120-1002 - Limited - Enabled)
Michi (S-1-5-21-1481333663-1121979503-3550686120-1000 - Administrator - Enabled) => C:\Users\Michi

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Disabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Disabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Disabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-1481333663-1121979503-3550686120-1000\...\uTorrent) (Version: 3.5.3.44428 - BitTorrent Inc.)
ACP Application (HKLM\...\{94FA306C-F668-C47F-F576-B3BE243244D2}) (Version: 2018.0516.1437.20 - Advanced Micro Devices, Inc.) Hidden
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.5.1 - Advanced Micro Devices, Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 67.0.3396.99 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HWiNFO64 Version 5.72 (HKLM\...\HWiNFO64_is1) (Version: 5.72 - Martin Malík - REALiX)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 7.5.0.7 - IObit)
Kaspersky Internet Security (HKLM-x32\...\{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab)
Logitech Gaming Software 9.00 (HKLM\...\Logitech Gaming Software) (Version: 9.00.42 - Logitech Inc.)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24123 (HKLM-x32\...\{206898cc-4b41-4d98-ac28-9f9ae57f91fe}) (Version: 14.0.24123.0 - Microsoft Corporation)
Mozilla Firefox 61.0 (x64 de) (HKLM\...\Mozilla Firefox 61.0 (x64 de)) (Version: 61.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0 - Mozilla)
Origin (HKLM-x32\...\Origin) (Version: 10.5.21.179 - Electronic Arts, Inc.)
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.116.2.23 - Overwolf Ltd.)
Overwolf.Setup.VC100CRTx86.Dist (HKLM-x32\...\{8989DBC1-E87B-448F-9147-57EEEC5A24A5}) (Version: 1.0.0 - Overwolf) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.118.511.2018 - Realtek)
Spotify (HKU\S-1-5-21-1481333663-1121979503-3550686120-1000\...\Spotify) (Version: 1.0.83.318.g6c07039d - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.10 - TeamSpeak Systems GmbH)
UNRAVEL™ two (HKLM-x32\...\{5DB117FE-6F05-40AC-B7A3-5C67641F14C0}) (Version: 1.0.0.1 - Electronic Arts, Inc.)
WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll [2018-01-25] (IObit)
ContextMenuHandlers1: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\x64\ShellEx.dll [2018-06-24] (AO Kaspersky Lab)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\x64\ShellEx.dll [2018-06-24] (AO Kaspersky Lab)
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll [2018-01-25] (IObit)
ContextMenuHandlers4: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\x64\ShellEx.dll [2018-06-24] (AO Kaspersky Lab)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2018-05-16] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMenuRight.dll [2018-01-25] (IObit)
ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\x64\ShellEx.dll [2018-06-24] (AO Kaspersky Lab)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {050D8CD4-0900-43C8-AD3A-ECAE1D870E14} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2018-06-24] (Overwolf LTD)
Task: {1364060B-203F-45C8-8877-949F0AE4D6C3} - System32\Tasks\V6F69WDYGU9QNF => C:\ProgramData\{341CIFHM-YVMP-QP84-51UF4OBBTF7O}\JIM956ZMULED.vbs [2018-06-26] () <==== ACHTUNG
Task: {39166904-49C1-43C1-9904-8BFD332A6838} - System32\Tasks\{88EA7C5B-DBC9-4A75-830C-93ACBEE3174E} => C:\Windows\system32\pcalua.exe -a C:\Users\Michi\Desktop\LAN_allWin7_7.031_PV_RTL.exe -d C:\Users\Michi\Desktop
Task: {53222C9D-7E1F-406C-97D6-FDF1D8355DCD} - System32\Tasks\Chameleon Folder-Michi => "C:\Program Files (x86)\Chameleon Explorer\ChameleonFolder.exe" 
Task: {5862D056-B668-408C-B116-A79FC17C9640} - \Flash Player for Vista -> Keine Datei <==== ACHTUNG
Task: {703BC62E-308B-4B8B-B6D7-352BCB1D7840} - \EY49S6PDVF1XK3SZC6 -> Keine Datei <==== ACHTUNG
Task: {8817A34A-388D-4711-906A-A97C1E200349} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe [2018-05-16] (Advanced Micro Devices, Inc.)
Task: {9100AF77-B13A-4B8B-B7CB-3123BF52B108} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-06-27] (Google Inc.)
Task: {C918259B-9F91-4290-95CC-EF55EF5AFC5B} - \DERIDDER -> Keine Datei <==== ACHTUNG
Task: {EBD40240-DE48-47AF-8E8A-CB7C6E30834A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-06-27] (Google Inc.)
Task: {FCD0851D-037E-4664-B1B3-9934820924D3} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2018-05-16] (Advanced Micro Devices, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DERIDDER.job => C:\Program Files\DERIDDER\DERIDDER.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-03-07 02:07 - 2015-03-07 02:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2018-05-07 09:33 - 2018-05-07 09:33 - 001096840 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2018-05-07 09:33 - 2018-05-07 09:33 - 000241800 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2018-04-24 22:12 - 2018-04-24 22:12 - 000015360 ____C () C:\Program Files\AMD\CNext\CNext\libEGL.DLL
2018-04-24 22:12 - 2018-04-24 22:12 - 002519040 ____C () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2018-06-09 11:57 - 2018-06-09 11:57 - 000174744 ____C () C:\Program Files\TeamSpeak 3 Client\quazip.dll
2017-10-13 13:17 - 2017-10-13 13:17 - 000020632 ____C () C:\Program Files\TeamSpeak 3 Client\libEGL.DLL
2017-10-13 13:17 - 2017-10-13 13:17 - 001981592 ____C () C:\Program Files\TeamSpeak 3 Client\libGLESv2.dll
2018-06-09 11:57 - 2018-06-09 11:57 - 000125592 ____C () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2018-06-09 11:57 - 2018-06-09 11:57 - 000150680 ____C () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2018-06-27 13:26 - 2018-06-22 21:15 - 004608856 ____C () C:\Program Files (x86)\Google\Chrome\Application\67.0.3396.99\libglesv2.dll
2018-06-27 13:26 - 2018-06-22 21:15 - 000099672 ____C () C:\Program Files (x86)\Google\Chrome\Application\67.0.3396.99\libegl.dll
2018-06-24 10:50 - 2018-06-24 10:50 - 000836968 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0 (1)\kpcengine.2.3.dll
2018-06-26 12:37 - 2018-06-26 13:15 - 084305808 ____C () C:\Users\Michi\AppData\Roaming\Spotify\libcef.dll
2018-06-26 12:37 - 2018-06-26 13:15 - 003738000 ____C () C:\Users\Michi\AppData\Roaming\Spotify\libglesv2.dll
2018-06-26 12:37 - 2018-06-26 13:15 - 000088464 ____C () C:\Users\Michi\AppData\Roaming\Spotify\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2018-06-26 13:36 - 000001842 ____C C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 wemsofts.com
127.0.0.1 bongadoom.com
127.0.0.1 wepcmainsystem.com
127.0.0.1 internalcampaigntargets.com
127.0.0.1 bongadoom.com
127.0.0.1 getthefilenow.com
127.0.0.1 bigpicturepop.com
127.0.0.1 wizzcaster.com
127.0.0.1 bestoffersfortoday.com
127.0.0.1 wepcmainsystem.com
127.0.0.1 agent.wizztrakys.com
127.0.0.1 csdimonetize.com
127.0.0.1 dl.azalee.site
127.0.0.1 titiaredh.com
127.0.0.1 wepcdisplaysystem.com
127.0.0.1 wepcanalyticsystem.com
127.0.0.1 healthydownload.com
127.0.0.1 leading2download.com
127.0.0.1 dwl0.wizzlabs.com
127.0.0.1 dwl1.wizzlabs.com
127.0.0.1 mess1.wizzmonetize.com
127.0.0.1 dl.azalee.site
127.0.0.1 dl.smashdl.com
127.0.0.1 downloadmyhost.com
127.0.0.1 lapapahoster.com
127.0.0.1 asedownloadgate.com
127.0.0.1 ladomainadeserver.com
127.0.0.1 mess1.wizzmonetize.com
127.0.0.1 dl.wizzuniquify.com
127.0.0.1 www.wizzmonetize.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1481333663-1121979503-3550686120-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Michi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{29A50F46-6ED9-42D0-ABA3-6389800FD4C4}] => (Allow) C:\ProgramData\Microsoft\Windows\GPR\network\svcnetwk.exe
FirewallRules: [TCP Query User{788B5B7C-60DC-4945-B92C-78EE6D2A8642}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{7E5DA2EB-77BD-4052-AAF1-36CCBB02FB7D}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{C60087DD-AF3D-46C8-A55F-C3C8C22D7176}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{594A5ADC-DA6B-467B-985B-A545B703B9B0}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{C71C0AD3-E7A5-4842-9CC4-C386B32981FA}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2433AA6F-E013-4330-98A9-E5BF5DD144F9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{1782A228-80E5-40A5-8E32-96F8AF2E6F82}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{62DC6DB8-198B-4666-96CB-742C769F0847}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9CBEF8C2-F483-4318-AC53-E806C724A6E8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{AFCA6C2C-B891-4A3B-868F-873DE3542A37}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{F3246CA0-7655-4DBE-9CAE-4574553CE328}] => (Allow) C:\Program Files (x86)\Origin Games\UnravelTwo\UnravelTwo.exe
FirewallRules: [{81362C8D-AE00-4BD4-BAA5-9F5C511F0A40}] => (Allow) C:\Program Files (x86)\Origin Games\UnravelTwo\UnravelTwo.exe
FirewallRules: [{4AFE2AC8-97AD-49C3-A3B0-CAD08D3AF4AF}] => (Allow) C:\Program Files (x86)\Origin Games\UnravelTwo\UnravelTwo_trial.exe
FirewallRules: [{CD085C72-0C4F-43A0-B7C1-4438CCAB5312}] => (Allow) C:\Program Files (x86)\Origin Games\UnravelTwo\UnravelTwo_trial.exe
FirewallRules: [{1A107D73-ABE4-4C91-B887-DC51EFDBAE13}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{6A2A5E8C-5CC1-4E75-AC8F-E78EFF66C1F8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{30E6E1E6-1CE2-4C93-B04E-3D1F38958180}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

27-06-2018 12:14:05 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
27-06-2018 12:14:28 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: prisafe
Description: prisafe
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: prisafe
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/27/2018 01:06:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/27/2018 11:25:57 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/27/2018 11:08:21 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/27/2018 01:22:40 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f5c

Startzeit: 01d40da42ad1b968

Endzeit: 9

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (06/27/2018 12:04:08 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/26/2018 04:50:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/26/2018 04:17:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/26/2018 03:40:03 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (06/27/2018 01:07:03 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
prisafe

Error: (06/27/2018 01:07:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ZTU1Njk1NWM3YzQzNDI" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (06/27/2018 01:07:02 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst ZTU1Njk1NWM3YzQzNDI erreicht.

Error: (06/27/2018 01:06:01 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM von Adresse LocalHost (unter Verwendung von LRPC) keine Berechtigung zum Start (Lokal) für die COM-Serveranwendung mit CLSID 
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
 und APPID 
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
 gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.

Error: (06/27/2018 01:05:33 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst IObit Uninstaller Service erreicht.

Error: (06/27/2018 01:03:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/27/2018 01:03:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Origin Web Helper Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (06/27/2018 01:03:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Parsec" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===================================
Date: 2018-06-26 13:34:55.841
Description: 
Bei der Windows Defender-Überprüfung wurde Spyware oder mögliche unerwünschte Software entdeckt.
Weitere Informationen finden Sie hier:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:MSIL/Wizrem&threatid=225135
Name:SoftwareBundler:MSIL/Wizrem
ID:225135
Schweregrad:Hoch
Kategorie:Softwarebundler
Gefundener Pfad:file:C:\Program Files\Reference Assemblies\RV5UYQGVZHRDA04\p2--pWeOwj.exe;process:pid:6880
Feststellungstyp:Konkret
Feststellungsquelle:Echtzeitschutz
Status:Unbekannt
Benutzer:\
Prozessname:

CodeIntegrity:
===================================

Date: 2018-06-24 00:43:34.957
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2018-06-24 00:43:34.922
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\LgCoreTemp.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2018-06-23 23:49:49.804
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2018-06-23 23:49:49.427
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2018-06-23 21:14:10.806
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\HWiNFO64A.SYS" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2018-06-23 21:14:10.806
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\HWiNFO64A.SYS" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2018-06-23 21:14:08.901
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\HWiNFO64A.SYS" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2018-06-23 21:14:08.901
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\HWiNFO64A.SYS" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

==================== Speicherinformationen =========================== 

Prozessor: AMD A8-5600K APU with Radeon(tm) HD Graphics 
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 14285.78 MB
Verfügbarer physikalischer RAM: 8470.89 MB
Summe virtueller Speicher: 28569.72 MB
Verfügbarer virtueller Speicher: 20359.25 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.54 GB) (Free:141.53 GB) NTFS


==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================
--- --- ---
Alt 27.06.2018, 14:13   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Zitat:
Kaspersky Internet Security
Diese Suite bzw Internet Security bitte komplett deinstallieren

Von derartiger Software wird schon schon lange abgeraten, die darin enthaltenen Personal Firewall sind total unsinnig und kontraproduktiv.
Außerdem will ich für eine Analyse und Bereinigung so wenig Störquellen wie nur möglich. Zum Abschluss gibt es Hinweise zur Absicherung deines Windows-Systems.


Gib Bescheid wenn das weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.06.2018, 14:23   #9
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Okay, ich habe Kaspersky deaktivert. Was soll ich dann noch machen? Bzw was würde helfen um das Problem zu lösen.

Alt 27.06.2018, 15:02   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Du sollst es komplett deinstallieren, nicht nur deaktivieren. Dann geht es weiter.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.06.2018, 15:07   #11
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Done. Und jetzt?

Alt 27.06.2018, 15:11   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.06.2018, 20:22   #13
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Code:
ATTFilter
---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.10.3.1001

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 11.0.9600.19035

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED
CPU speed: 3.618000 GHz
Memory total: 14979723264, free: 10583740416

=======================================
Initializing...
Driver version: 4.3.0.15
------------ Kernel report ------------
     06/27/2018 20:05:19
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_AuthenticAMD.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\drivers\atapi.sys
\SystemRoot\system32\drivers\ataport.SYS
\SystemRoot\system32\drivers\msahci.sys
\SystemRoot\system32\drivers\PCIIDEX.SYS
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\Drivers\cng.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\vmstorfl.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\drivers\OTJmOTY3OTczM2.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\serial.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\drivers\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\drivers\mssmbios.sys
\??\C:\Windows\system32\drivers\HWiNFO64A.SYS
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\system32\drivers\csc.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\DRIVERS\blbdrive.sys
\SystemRoot\system32\DRIVERS\tunnel.sys
\SystemRoot\system32\DRIVERS\atikmpag.sys
\SystemRoot\system32\DRIVERS\atikmdag.sys
\SystemRoot\System32\Drivers\fastfat.SYS
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\DRIVERS\HDAudBus.sys
\SystemRoot\system32\DRIVERS\usbohci.sys
\SystemRoot\system32\DRIVERS\USBPORT.SYS
\SystemRoot\system32\DRIVERS\usbehci.sys
\SystemRoot\system32\DRIVERS\serenum.sys
\SystemRoot\system32\DRIVERS\Rt64win7.sys
\SystemRoot\system32\DRIVERS\amdppm.sys
\SystemRoot\system32\drivers\wmiacpi.sys
\SystemRoot\system32\DRIVERS\CompositeBus.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\DRIVERS\rdpbus.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\drivers\swenum.sys
\SystemRoot\system32\drivers\ks.sys
\SystemRoot\system32\drivers\LGBusEnum.sys
\SystemRoot\system32\drivers\LGJoyXlCore.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\drivers\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\HdAudio.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\drivers\AtihdW76.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_dumpata.sys
\SystemRoot\System32\Drivers\dump_msahci.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\system32\DRIVERS\LGSUsbFilt.Sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\system32\DRIVERS\hidusb.sys
\SystemRoot\system32\DRIVERS\HIDCLASS.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\system32\DRIVERS\USBD.SYS
\SystemRoot\system32\DRIVERS\LGSHidFilt.Sys
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\system32\DRIVERS\xusb21.sys
\SystemRoot\system32\drivers\usbccgp.sys
\SystemRoot\system32\drivers\usbaudio.sys
\SystemRoot\system32\drivers\ladfGSS.sys
\SystemRoot\system32\DRIVERS\kbdhid.sys
\SystemRoot\system32\drivers\LGJoyHidFilter.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\??\C:\Windows\system32\drivers\amdacpksd.sys
\??\C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\drivers\LGVirHid.sys
\SystemRoot\system32\DRIVERS\WSDPrint.sys
\SystemRoot\system32\DRIVERS\WSDScan.sys
\SystemRoot\system32\drivers\spsys.sys
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\6522E1E5.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
\Windows\System32\autochk.exe
\Windows\System32\iertutil.dll
\Windows\System32\Wldap32.dll
\Windows\System32\usp10.dll
\Windows\System32\msvcrt.dll
\Windows\System32\clbcatq.dll
\Windows\System32\ole32.dll
\Windows\System32\urlmon.dll
\Windows\System32\difxapi.dll
\Windows\System32\imagehlp.dll
\Windows\System32\wininet.dll
\Windows\System32\sechost.dll
\Windows\System32\imm32.dll
\Windows\System32\advapi32.dll
\Windows\System32\nsi.dll
\Windows\System32\shell32.dll
\Windows\System32\oleaut32.dll
\Windows\System32\setupapi.dll
\Windows\System32\msctf.dll
\Windows\System32\comdlg32.dll
\Windows\System32\psapi.dll
\Windows\System32\user32.dll
\Windows\System32\lpk.dll
\Windows\System32\rpcrt4.dll
\Windows\System32\gdi32.dll
\Windows\System32\kernel32.dll
\Windows\System32\shlwapi.dll
\Windows\System32\ws2_32.dll
\Windows\System32\normaliz.dll
\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
\Windows\System32\devobj.dll
\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
\Windows\System32\cfgmgr32.dll
\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
\Windows\System32\wintrust.dll
\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
\Windows\System32\comctl32.dll
\Windows\System32\KernelBase.dll
\Windows\System32\userenv.dll
\Windows\System32\crypt32.dll
\Windows\System32\profapi.dll
\Windows\System32\msasn1.dll
----------- End -----------
Done!

Scan started
Database versions:
  main:    v2017.10.25.11
  rootkit: v2017.10.14.01

<<<2>>>
Physical Sector Size: 512
Drive: 0, DevicePointer: 0xfffffa800c72a060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa800c72ab90, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa800c72a060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa800c1a4680, DeviceName: \Device\Ide\IdeDeviceP3T0L0-3\, DriverName: \Driver\atapi\
------------ End ----------
Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
Upper DeviceData: 0x0, 0x0, 0x0
Lower DeviceData: 0x0, 0x0, 0x0
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
<<<2>>>
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
File "C:\Windows\System32\drivers\1394bus.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\1394bus.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\1394ohci.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\1394ohci.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\6522E1E5.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\6522E1E5.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\acpipmi.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\acpipmi.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\adp94xx.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\adp94xx.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\adpahci.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\adpahci.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\adpu320.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\adpu320.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\aliide.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\aliide.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\amdacpksd.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\amdacpksd.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\amdide.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\amdide.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\amdk8.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\amdk8.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\amdsata.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\amdsata.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\amdsbs.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\amdsbs.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\amdxata.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\amdxata.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\arc.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\arc.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\arcsas.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\arcsas.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\ati2erec.dll" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\ati2erec.dll" is compressed (flags = 1)
File "C:\Windows\System32\drivers\AtihdW76.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\AtihdW76.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\atikmdag.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\atikmdag.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\atikmpag.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\atikmpag.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\battc.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\battc.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\blbdrive.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\blbdrive.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\BrFiltLo.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\BrFiltLo.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\BrFiltUp.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\BrFiltUp.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\BrSerId.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\BrSerId.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\BrSerWdm.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\BrSerWdm.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\BrUsbMdm.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\BrUsbMdm.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\BrUsbSer.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\BrUsbSer.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\bthmodem.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\bthmodem.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\bxvbda.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\bxvbda.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\circlass.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\circlass.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\CmBatt.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\CmBatt.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\cmdide.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\cmdide.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\compbatt.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\compbatt.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\crcdisk.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\crcdisk.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\dmvsc.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\dmvsc.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\elxstor.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\elxstor.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\evbda.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\evbda.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\fdc.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\fdc.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\iirsp.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\iirsp.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\intelide.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\intelide.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\intelppm.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\intelppm.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\IPMIDrv.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\IPMIDrv.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\msiscsi.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\msiscsi.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\MTConfig.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\MTConfig.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\GAGP30KX.SYS" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\GAGP30KX.SYS" is compressed (flags = 1)
File "C:\Windows\System32\drivers\hcw85cir.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\hcw85cir.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\hidbatt.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\hidbatt.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\hidbth.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\hidbth.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\hidir.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\hidir.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\HpSAMD.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\HpSAMD.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\HWiNFO64A.SYS" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\HWiNFO64A.SYS" is compressed (flags = 1)
File "C:\Windows\System32\drivers\b57nd60a.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\b57nd60a.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\flpydisk.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\flpydisk.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\iaStorV.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\iaStorV.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\lsi_fc.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\lsi_fc.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\msdsm.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\msdsm.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\pcmcia.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\pcmcia.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\sbp2port.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\sbp2port.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\umpass.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\umpass.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\viaide.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\viaide.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\secdrv.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\secdrv.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\sffdisk.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\sffdisk.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\sffp_mmc.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\sffp_mmc.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\sffp_sd.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\sffp_sd.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\sfloppy.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\sfloppy.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\sisraid2.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\sisraid2.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\sisraid4.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\sisraid4.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\nfrd960.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\nfrd960.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\nvraid.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\nvraid.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\nvstor.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\nvstor.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\NV_AGP.SYS" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\NV_AGP.SYS" is compressed (flags = 1)
File "C:\Windows\System32\drivers\ohci1394.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\ohci1394.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\OTJmOTY3OTczM2.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\OTJmOTY3OTczM2.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\parport.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\parport.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\pciide.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\pciide.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\processr.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\processr.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\ql2300.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\ql2300.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\ql40xx.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\ql40xx.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\Rt64win7.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\Rt64win7.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\usbcir.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\usbcir.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\usbprint.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\usbprint.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\usbuhci.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\usbuhci.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\vhdmp.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\vhdmp.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\stexstor.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\stexstor.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\storvsc.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\storvsc.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\swenum.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\swenum.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\TsUsbGD.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\TsUsbGD.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\UAGP35.SYS" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\UAGP35.SYS" is compressed (flags = 1)
File "C:\Windows\System32\drivers\ULIAGPKX.SYS" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\ULIAGPKX.SYS" is compressed (flags = 1)
File "C:\Windows\System32\drivers\vmbus.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\vmbus.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\VMBusHID.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\VMBusHID.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\vms3cap.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\vms3cap.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\vmstorfl.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\vmstorfl.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\vsmraid.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\vsmraid.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\wacompen.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\wacompen.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\wd.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\wd.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\winhv.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\winhv.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\WSDPrint.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\WSDPrint.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\WSDScan.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\WSDScan.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\xusb21.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\xusb21.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\lsi_sas.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\lsi_sas.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\lsi_sas2.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\lsi_sas2.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\lsi_scsi.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\lsi_scsi.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\mbamchameleon.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\mbamchameleon.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\megasas.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\megasas.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\MegaSR.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\MegaSR.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\mpio.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\mpio.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\msahci.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\msahci.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\ladfGSS.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\ladfGSS.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\LGBusEnum.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\LGBusEnum.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\LGJoyHidFilter.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\LGJoyHidFilter.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\LGJoyXlCore.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\LGJoyXlCore.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\LGSHidFilt.Sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\LGSHidFilt.Sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\LGSUsbFilt.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\LGSUsbFilt.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\LGVirHid.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\LGVirHid.sys" is compressed (flags = 1)
File "C:\Windows\System32\drivers\LNonPnP.sys" is compressed (flags = 1)
File "C:\WINDOWS\SYSTEM32\drivers\LNonPnP.sys" is compressed (flags = 1)
Done!
Drive 0
This is a System drive
Scanning MBR on drive 0...
Inspecting partition table:
This drive is a GPT Drive.
MBR Signature: 55AA
Disk Signature: 0

GPT Protective MBR Partition information:

    Partition 0 type is EFI-GPT (0xee)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 1  Numsec = 4294967295

    Partition 1 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0

    Partition 2 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0

    Partition 3 type is Empty (0x0)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 0  Numsec = 0

GPT Partition information:

    GPT Header Signature 4546492050415254
    GPT Header Revision 65536 Size 92 CRC 2973565825
    GPT Header CurrentLba = 1 BackupLba 976773167
    GPT Header FirstUsableLba 34  LastUsableLba 976773134
    GPT Header Guid 27d1ee0f-25d9-469a-b55f-98176827cd68
    GPT Header Contains 128 partition entries starting at LBA 2
    GPT Header Partition entry size = 128

    Backup GPT header Signature 4546492050415254
    Backup GPT header Revision 65536 Size 92 CRC 2973565825
    Backup GPT header CurrentLba = 976773167 BackupLba 1
    Backup GPT header FirstUsableLba 34  LastUsableLba 976773134
    Backup GPT header Guid 27d1ee0f-25d9-469a-b55f-98176827cd68
    Backup GPT header Contains 128 partition entries starting at LBA 976773135
    Backup GPT header Partition entry size = 128

    Partition 0 Type c12a7328-f81f-11d2-ba4b-0a0c93ec93b
    Partition ID 51ce503d-4e39-4669-8f87-79dcf65bbf3c
    FirstLBA 2048  Last LBA 206847
    Attributes 0
    Partition Name                 EFI system partition

    GPT Partition 0 is bootable
    Partition 1 Type e3c9e316-b5c-4db8-817d-f92df0215ae
    Partition ID d42e9f60-70f5-4a99-aae4-d0eabf3ad685
    FirstLBA 206848  Last LBA 468991
    Attributes 0
    Partition Name         Microsoft reserved partition

    Partition 2 Type ebd0a0a2-b9e5-4433-87c0-68b6b72699c7
    Partition ID 2656e835-9ddf-448f-be36-2e98bf7560e4
    FirstLBA 468992  Last LBA 976773119
    Attributes 0
    Partition Name                 Basic data partition

Disk Size: 500107862016 bytes
Sector size: 512 bytes

Done!
File "C:\Windows\System32\drivers\vsmraid.sys" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.tmp" is compressed (flags = 1)
File "C:\Program Files\WinRAR\Default.SFX" is compressed (flags = 1)
File "C:\Windows\System32\drivers\etc\services" is compressed (flags = 1)
File "C:\Users\Michi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf" is compressed (flags = 1)
File "C:\Users\Michi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms" is compressed (flags = 1)
File "C:\Users\Michi\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Local\AMD\DxCache\a922f443a9c98c06e7a030f0f7276f845233e36e8536885f.bin" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Local\AMD\GLCache\2910bd4566019040_bbd148bb589a821e_5.bin" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Local\AMD\GLCache\2910bd4566019040_bbd148bb589a821e_5.idx" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Local\Microsoft\Media Player\CurrentDatabase_372.wmdb" is compressed (flags = 1)
File "C:\Windows\WindowsUpdate.log" is compressed (flags = 1)
File "C:\Windows\Microsoft.NET\Framework\v2.0.50727\regasm.exe.config" is compressed (flags = 1)
File "C:\Windows\Microsoft.NET\Framework\v4.0.30319\vbc.exe" is compressed (flags = 1)
File "C:\Windows\Microsoft.NET\Framework\v4.0.30319\vbc.exe.config" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\cookies.sqlite" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\cert9.db" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\content-prefs.sqlite" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\permissions.sqlite" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\places.sqlite" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\places.sqlite-shm" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\places.sqlite-wal" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\webappsstore.sqlite" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\webappsstore.sqlite-shm" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\webappsstore.sqlite-wal" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\cookies.sqlite-shm" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\cookies.sqlite-wal" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\favicons.sqlite" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\favicons.sqlite-shm" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\favicons.sqlite-wal" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\formhistory.sqlite" is compressed (flags = 1)
File "C:\Users\Michi\AppData\Roaming\Mozilla\Firefox\Profiles\m0kdvjxd.default\key4.db" is compressed (flags = 1)
File "C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk" is compressed (flags = 1)
File "C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk" is compressed (flags = 1)
File "C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Compressed (zipped) Folder.ZFSendToTarget" is compressed (flags = 1)
File "C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Desktop (create shortcut).DeskLink" is compressed (flags = 1)
File "C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk" is compressed (flags = 1)
File "C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Mail Recipient.MAPIMail" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\11110f311c869939e6cdc86bf6052166_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\29b8144ba4ded5340e8dab58bc1944f1_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2c621eaf79926ad71d9cb6130e14390b_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\5e2de7dde1f1dc4bda3d9a92a845c1e9_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\b15a681fd0b8f633f7fcbc04e8478b66_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\bcc6de9dd43e7794865aab3ddbd2a18a_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\e4cd30f1b86028c573b54f4a3d27131b_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\6db7175665deef08cf0b30a149d5475c_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\765df15f0932baed2d7ff49dd041cf0f_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7af52136e2a2606ca74aca1438745206_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7fbd8c5fd1d0957a067939ec2fe1974d_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\9161e69dfd163cf0c6c7fe20d0eb08e9_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\952d8ed2effa2b18dd024425c6f8671f_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\964d5f22edb4782ec135446f8e832954_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\61a8341cb6937c52c0918a9307504eb3_e8005dec-257b-49d7-a181-6bcdb6ad9249" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Windows\DRM\drmstore.hds" is compressed (flags = 1)
Scan finished
=======================================


Removal queue found; removal started
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-r.mbam...
Removal finished
---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.10.3.1001

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 11.0.9600.19035

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED
CPU speed: 3.618000 GHz
Memory total: 14979723264, free: 11551752192

=======================================

Alt 28.06.2018, 09:18   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Bitte das richtige Logfile posten
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.06.2018, 19:41   #15
Heizl
 
Yahoo und Pop ups - Standard

Yahoo und Pop ups


Wo finde ich es? Ich finde es nicht.

Antwort
Seite 1 von 2 1 2

Themen zu Yahoo und Pop ups
aktuell, brauch, cleaner, deinstalliert, google, hoffe, infos, installierte, interne, internet, konnte, link, malware-yahoo-popups, neu, neue, nicht mehr, nichts, pop up, pop ups, programme, richtig, ups, virus, wirklich, yahoo, öffnen


« KSK Onlineaccount gehackt (2. Rechner) | PC mit Win10/64 benimmt sich äusserst bizarr »


Ähnliche Themen: Yahoo und Pop ups


  1. search and new tab by yahoo
    Plagegeister aller Art und deren Bekämpfung - 02.12.2017 (13)
  2. Yahoo Targo12 Probleme
    Plagegeister aller Art und deren Bekämpfung - 16.06.2016 (3)
  3. Virus in Yahoo
    Plagegeister aller Art und deren Bekämpfung - 04.06.2016 (1)
  4. Yahoo Toolbar and search.yahoo.com entfernen
    Anleitungen, FAQs & Links - 08.05.2016 (2)
  5. Yahoo Malware
    Plagegeister aller Art und deren Bekämpfung - 23.01.2016 (13)
  6. Yahoo Toolbar
    Plagegeister aller Art und deren Bekämpfung - 18.09.2015 (17)
  7. Yahoo Startseite eingefangen
    Plagegeister aller Art und deren Bekämpfung - 22.06.2015 (17)
  8. name@yahoo.com Spam
    Überwachung, Datenschutz und Spam - 04.12.2014 (8)
  9. yahoo searchch entfernen
    Plagegeister aller Art und deren Bekämpfung - 25.10.2014 (1)
  10. Yahoo Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 06.07.2014 (11)
  11. Ads.yahoo.com entfernen
    Anleitungen, FAQs & Links - 31.01.2014 (2)
  12. Yahoo als Virenschleuder: Yahoo.com griff europäische Besucher an
    Nachrichten - 06.01.2014 (0)
  13. Yahoo Toolbar
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (7)
  14. Yahoo.com plötzlich als Startseite
    Plagegeister aller Art und deren Bekämpfung - 02.05.2013 (28)
  15. Yahoo - Virus?
    Alles rund um Windows - 19.06.2012 (3)
  16. Yahoo-Leiste in Firefox
    Alles rund um Windows - 29.04.2010 (2)
  17. wrs.yahoo.com
    Plagegeister aller Art und deren Bekämpfung - 06.09.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Yahoo und Pop ups - ich habe mir vor einem Tag einen richtig dreckigen Virus gefangen. Das meiste konnte Gott sei dank deinstalliert werden. Aber dann gibt es immer noch Yahoo und die Pop ups. - Yahoo und Pop ups...
Archiv
Du betrachtest: Yahoo und Pop ups auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19