Hallo,

ich habe seit ein paar Tagen Probleme mit meinem Windows 10 Pro Rechner.

Nachdem ich das kostenlose Spiel Stalker Lost Alpha bei chip.de heruntergeladen und installiert hatte, erschienen verschiedene neue Apps darunter "Statsreader 2.1".
Ich habe nach dem Program gegoogelt und einen Kommentar mit Trojanerverdacht gefunden. Daraufhin habe ich das Spiel wieder deinstalliert. Es kam mir allerdings merkwürdig vor, dass auf meiner Festplatte nach der Deinstallation weniger Platz frei war (vor Installation des Spiels ca. 22Gb, nach Deinstallation ca. 15Gb frei).
Auf dem Rechner habe ich den kostenlosen Avira Antivirus installiert, der aber nichts gefunden hat.

Als nächstes habe ich den Computer auf den Wiederherstellungspkt. vor Installation des Spiels gesetzt. Leider immer noch nur ca. 15GB auf Festplatte frei.
Der Rechner wurde danach auf langsamer nach dem Hochfahren.

Habe dann Malwarebytes und AdwCleaner installiert und gescannt. Siehe Logfiles unten.
Dann habe ich mit Kaspersky Rescue Disk gebootet und gescannt: Keine Funde
Dann mit Avira Rescue System gebootet und gescannt: 12 Funde: TR/Crypt.XPACK.Gen und Gen3.
Handelt es sich dabei wirklich um einen Trojaner?
Avira Rescue System hat die Dateien umbenannt (.rend). Was sollte ich jetzt noch tun? Ich habe leider nur eine Windows 10 Enterprise Version ohne Produktschlüssel, da ich den Rechner gebraucht von einer Firma gekauft habe. Wäre ein Restore der Windows OS ausreichend um die Malware loszuwerden?

Im Voraus vielen Dank!

Hier die Logfiles.

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 02.08.2018
Ran by portas (administrator) on DESKTOP-LBEES51 (19-08-2018 06:37:32)
Running from C:\Users\me\Downloads
Loaded Profiles: portas & me &  (Available Profiles: portas & me)
Platform: Windows 10 Pro Version 1803 17134.228 (X64) Language: English (United States)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG;) C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_cb85ebd48bd442c7\driver\tphkload.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_cb85ebd48bd442c7\driver\tpnumlkd.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18071.11811.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_cb85ebd48bd442c7\driver\tposd.exe
(Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_cb85ebd48bd442c7\driver\shtctky.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(IDRIX) C:\Program Files\VeraCrypt\VeraCrypt.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Avira Operations Gmbh & Co. KG) C:\Program Files (x86)\Avira\Safe Shopping\Avira Safe Shopping.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
() C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Lenovo Group Limited) C:\Users\me\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSB.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Whitelisted) ===========================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-11] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16404224 2015-10-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1407744 2015-10-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1407744 2015-10-01] (Realtek Semiconductor)
HKLM-x32\...\Run: [ZaAntiRansomware] => "C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla\ZAAR.exe"
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1178400 2015-08-14] (Intel Corporation)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2018-08-03] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [64096 2018-07-09] (Avira Operations GmbH & Co. KG)
HKLM\...\RunOnce: [*Restore] => C:\Windows\System32\rstrui.exe [266752 2018-04-11] (Microsoft Corporation)
HKU\S-1-5-21-1288068691-905309161-526552209-1004\...\Run: [VeraCrypt] => C:\Program Files\VeraCrypt\VeraCrypt.exe [5838896 2018-07-09] (IDRIX)
HKU\S-1-5-21-1288068691-905309161-526552209-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128714\...\Run: [VeraCrypt] => C:\Program Files\VeraCrypt\VeraCrypt.exe [5838896 2018-07-09] (IDRIX)
Startup: C:\Users\me\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Send to OneNote.lnk [2018-07-18]
ShortcutTarget: Send to OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicy: Restriction ? <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{21c68c90-25ac-4e9c-93f4-0f1fba0149e2}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{b7bfc8aa-18f6-41c7-b0d7-38535c9d5c9e}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
SearchScopes: HKU\S-1-5-21-1288068691-905309161-526552209-1004 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1288068691-905309161-526552209-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128714 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-07-10] (Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-08-17] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: pydvptlr.default
FF ProfilePath: C:\Users\portas\AppData\Roaming\Mozilla\Firefox\Profiles\pydvptlr.default [2018-08-12]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-06-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-07-10] (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2015-06-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-06-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-04-21] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-07-10] (Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-06-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin HKU\S-1-5-21-1288068691-905309161-526552209-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-06-08] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1288068691-905309161-526552209-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128636: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2015-06-08] (Tracker Software Products (Canada) Ltd.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [890896 2018-08-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [231176 2018-08-10] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [231176 2018-08-10] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1148568 2018-08-10] (Avira Operations GmbH & Co. KG)
R2 Avira.HomeGuard; C:\Program Files (x86)\Avira\Home Guard\Avira.HomeGuard.Service.exe [29352 2018-07-31] (Avira Operations GmbH & Co. KG;)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [431144 2018-08-03] (Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2980848 2018-06-28] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [338888 2018-08-14] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [103728 2018-08-09] (Avira Operations GmbH & Co. KG)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [File not signed]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8853984 2018-08-09] (Microsoft Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [319096 2016-04-14] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [71408 2018-05-16] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-08-14] (Intel Corporation)
R2 LPlatSvc; C:\Windows\System32\LPlatSvc.exe [774040 2018-05-24] (Lenovo.)
S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [271128 2017-06-09] (Lenovo)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6541008 2018-05-09] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268704 2016-04-04] ()
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-14] (Microsoft Corporation)
S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [23880 2018-03-26] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [251480 2018-01-19] (Synaptics Incorporated)
R2 TPHKLOAD; C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_cb85ebd48bd442c7\driver\TPHKLOAD.exe [418048 2018-06-15] (Lenovo Group Limited)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\NisSrv.exe [3925648 2018-07-29] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MsMpEng.exe [100080 2018-07-29] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3833248 2016-04-04] (Intel® Corporation)

===================== Drivers (Whitelisted) ======================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (Apple Inc.)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [69656 2018-08-10] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [179376 2018-06-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [169864 2018-06-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [44488 2018-06-28] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [88488 2018-06-28] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [38048 2018-06-28] (Avira Operations GmbH & Co. KG)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 e1cexpress; C:\Windows\system32\DRIVERS\e1c64x64.sys [469264 2013-06-20] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [152688 2018-06-19] (Malwarebytes)
R3 LnvHIDHW; C:\Windows\System32\drivers\LnvHIDHW.sys [27496 2012-07-30] (Lenovo)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [191208 2018-08-15] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [114920 2018-08-19] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [48360 2018-08-19] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-08-19] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [102632 2018-08-19] (Malwarebytes)
R3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3354384 2015-05-04] (Intel Corporation)
S3 phantomtap; C:\Windows\System32\drivers\phantomtap.sys [45056 2018-05-17] (The OpenVPN Project)
R0 PMDRVS; C:\Windows\System32\drivers\pmdrvs.sys [44232 2018-05-24] (Lenovo.)
S3 smbdirect; C:\Windows\System32\DRIVERS\smbdirect.sys [152064 2018-04-12] (Microsoft Corporation)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [828688 2018-07-09] (IDRIX)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [46592 2018-07-29] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [340008 2018-07-29] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [59944 2018-07-29] (Microsoft Corporation)
U3 iswSvc; no ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-08-19 06:37 - 2018-08-19 06:37 - 000020909 _____ C:\Users\me\Downloads\FRST.txt
2018-08-17 11:38 - 2018-08-17 11:38 - 000002416 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2018-08-17 11:38 - 2018-08-17 11:38 - 000002409 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2018-08-17 11:38 - 2018-08-17 11:38 - 000002345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2018-08-17 11:38 - 2018-08-17 11:38 - 000002341 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2018-08-17 11:38 - 2018-08-17 11:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office ツール
2018-08-17 11:38 - 2018-08-17 11:38 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-08-17 05:29 - 2018-08-19 06:37 - 000000000 ____D C:\FRST
2018-08-17 05:27 - 2018-08-17 05:28 - 002412544 _____ (Farbar) C:\Users\me\Downloads\FRST64.exe
2018-08-15 17:41 - 2018-08-15 17:41 - 001554516 _____ C:\Users\me\Downloads\Malwarebytes-AdwCleaner-User-Guide.pdf
2018-08-15 17:33 - 2018-08-15 17:46 - 000003168 _____ C:\Windows\System32\Tasks\AdwCleaner_onReboot
2018-08-15 17:31 - 2018-08-15 17:33 - 000000000 ____D C:\AdwCleaner
2018-08-15 17:30 - 2018-08-15 17:30 - 007417040 _____ (Malwarebytes) C:\Users\me\Downloads\adwcleaner_7.2.2.exe
2018-08-15 16:09 - 2018-08-19 06:31 - 000102632 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2018-08-15 16:09 - 2018-08-19 06:30 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-08-15 16:09 - 2018-08-19 06:30 - 000114920 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2018-08-15 16:09 - 2018-08-19 06:30 - 000048360 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2018-08-15 16:09 - 2018-08-15 16:09 - 000191208 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2018-08-15 16:09 - 2018-08-15 16:09 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-08-15 16:09 - 2018-08-15 16:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-08-15 16:09 - 2018-08-15 16:09 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-08-15 16:09 - 2018-08-15 16:09 - 000000000 ____D C:\Program Files\Malwarebytes
2018-08-15 16:09 - 2018-06-19 14:09 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2018-08-15 16:07 - 2018-08-15 16:08 - 078989872 _____ (Malwarebytes ) C:\Users\me\Downloads\mb3-setup-consumer-3.5.1.2522-1.0.391-1.0.6237.exe
2018-08-15 14:20 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2018-08-15 14:20 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2018-08-15 14:20 - 2010-06-02 04:55 - 000239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2018-08-15 14:20 - 2010-06-02 04:55 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2018-08-15 14:20 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2018-08-15 14:20 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 002526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 002401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 002106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 001998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 001907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 001868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 000511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 000470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 000276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2018-08-15 14:20 - 2010-05-26 11:41 - 000248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2018-08-15 14:20 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2018-08-15 14:20 - 2009-09-04 17:44 - 000517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2018-08-15 14:20 - 2009-09-04 17:44 - 000515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2018-08-15 14:20 - 2009-09-04 17:44 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2018-08-15 14:20 - 2009-09-04 17:44 - 000176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2018-08-15 14:20 - 2009-09-04 17:44 - 000073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2018-08-15 14:20 - 2009-09-04 17:44 - 000069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 005554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 005501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 002582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 002475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 001974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 001892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 000523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 000285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2018-08-15 14:20 - 2009-09-04 17:29 - 000235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2018-08-15 14:20 - 2009-03-16 14:18 - 000521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2018-08-15 14:20 - 2009-03-16 14:18 - 000517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2018-08-15 14:20 - 2009-03-16 14:18 - 000235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2018-08-15 14:20 - 2009-03-16 14:18 - 000174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2018-08-15 14:20 - 2009-03-16 14:18 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2018-08-15 14:20 - 2009-03-16 14:18 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2018-08-15 14:20 - 2009-03-09 15:27 - 005425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2018-08-15 14:20 - 2009-03-09 15:27 - 004178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2018-08-15 14:20 - 2009-03-09 15:27 - 002430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2018-08-15 14:20 - 2009-03-09 15:27 - 001846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2018-08-15 14:20 - 2009-03-09 15:27 - 000520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2018-08-15 14:20 - 2009-03-09 15:27 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2018-08-15 14:20 - 2008-10-27 10:04 - 000023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2018-08-15 14:20 - 2008-10-15 06:22 - 005631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2018-08-15 14:20 - 2008-10-15 06:22 - 004379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2018-08-15 14:20 - 2008-10-15 06:22 - 002605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2018-08-15 14:20 - 2008-10-15 06:22 - 002036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2018-08-15 14:20 - 2008-10-15 06:22 - 000519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2018-08-15 14:20 - 2008-10-15 06:22 - 000452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2018-08-15 14:20 - 2008-07-31 10:41 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2018-08-15 14:20 - 2008-07-31 10:41 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2018-08-15 14:20 - 2008-07-31 10:41 - 000072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2018-08-15 14:20 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2018-08-15 14:20 - 2008-07-31 10:40 - 000513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2018-08-15 14:20 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2018-08-15 14:20 - 2008-07-10 11:01 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2018-08-15 14:20 - 2008-07-10 11:00 - 004992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2018-08-15 14:20 - 2008-07-10 11:00 - 003851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2018-08-15 14:20 - 2008-07-10 11:00 - 001942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2018-08-15 14:20 - 2008-07-10 11:00 - 001493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2018-08-15 14:20 - 2008-07-10 11:00 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2018-08-15 14:20 - 2008-05-30 14:19 - 000511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2018-08-15 14:20 - 2008-05-30 14:19 - 000507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2018-08-15 14:20 - 2008-05-30 14:18 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2018-08-15 14:20 - 2008-05-30 14:18 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2018-08-15 14:20 - 2008-05-30 14:17 - 000068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2018-08-15 14:20 - 2008-05-30 14:17 - 000065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2018-08-15 14:20 - 2008-05-30 14:17 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2018-08-15 14:20 - 2008-05-30 14:16 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2018-08-15 14:20 - 2008-05-30 14:11 - 004991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2018-08-15 14:20 - 2008-05-30 14:11 - 003850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2018-08-15 14:20 - 2008-05-30 14:11 - 001941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2018-08-15 14:20 - 2008-05-30 14:11 - 001491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2018-08-15 14:20 - 2008-05-30 14:11 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2018-08-15 14:20 - 2008-05-30 14:11 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2018-08-15 14:20 - 2008-03-05 16:04 - 000489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2018-08-15 14:20 - 2008-03-05 16:03 - 000479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2018-08-15 14:20 - 2008-03-05 16:03 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2018-08-15 14:20 - 2008-03-05 16:03 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2018-08-15 14:20 - 2008-03-05 16:00 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2018-08-15 14:20 - 2008-03-05 16:00 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2018-08-15 14:20 - 2008-03-05 15:56 - 004910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2018-08-15 14:20 - 2008-03-05 15:56 - 003786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2018-08-15 14:20 - 2008-03-05 15:56 - 001860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2018-08-15 14:20 - 2008-03-05 15:56 - 001420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2018-08-15 14:20 - 2008-02-05 23:07 - 000529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2018-08-15 14:20 - 2008-02-05 23:07 - 000462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2018-08-15 14:20 - 2007-10-22 03:40 - 000411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2018-08-15 14:20 - 2007-10-22 03:39 - 000267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2018-08-15 14:20 - 2007-10-22 03:37 - 000021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2018-08-15 14:20 - 2007-10-22 03:37 - 000017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2018-08-15 14:20 - 2007-10-12 15:14 - 005081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2018-08-15 14:20 - 2007-10-12 15:14 - 003734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2018-08-15 14:20 - 2007-10-12 15:14 - 002006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2018-08-15 14:20 - 2007-10-12 15:14 - 001374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2018-08-15 14:20 - 2007-10-02 09:56 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2018-08-15 14:20 - 2007-10-02 09:56 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2018-08-15 14:20 - 2007-07-20 00:57 - 000411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2018-08-15 14:20 - 2007-07-20 00:57 - 000267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2018-08-15 14:20 - 2007-07-19 18:14 - 005073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2018-08-15 14:20 - 2007-07-19 18:14 - 003727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2018-08-15 14:20 - 2007-07-19 18:14 - 001985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2018-08-15 14:20 - 2007-07-19 18:14 - 001358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2018-08-15 14:20 - 2007-07-19 18:14 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2018-08-15 14:20 - 2007-07-19 18:14 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2018-08-15 14:20 - 2007-06-20 20:49 - 000409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2018-08-15 14:20 - 2007-06-20 20:46 - 000266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2018-08-15 14:20 - 2007-05-16 16:45 - 004496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2018-08-15 14:20 - 2007-05-16 16:45 - 003497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2018-08-15 14:20 - 2007-05-16 16:45 - 001401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2018-08-15 14:20 - 2007-05-16 16:45 - 001124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2018-08-15 14:20 - 2007-05-16 16:45 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2018-08-15 14:20 - 2007-05-16 16:45 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2018-08-15 14:20 - 2007-04-04 18:55 - 000403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2018-08-15 14:20 - 2007-04-04 18:55 - 000261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2018-08-15 14:20 - 2007-04-04 18:54 - 000107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2018-08-15 14:20 - 2007-04-04 18:53 - 000081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2018-08-15 14:20 - 2007-03-15 16:57 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2018-08-15 14:20 - 2007-03-15 16:57 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2018-08-15 14:20 - 2007-03-12 16:42 - 004494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2018-08-15 14:20 - 2007-03-12 16:42 - 003495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2018-08-15 14:20 - 2007-03-12 16:42 - 001400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2018-08-15 14:20 - 2007-03-12 16:42 - 001123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2018-08-15 14:20 - 2007-03-05 12:42 - 000017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2018-08-15 14:20 - 2007-03-05 12:42 - 000015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2018-08-15 14:20 - 2007-01-24 15:27 - 000393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2018-08-15 14:20 - 2007-01-24 15:27 - 000255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2018-08-15 14:20 - 2006-12-08 12:02 - 000251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2018-08-15 14:20 - 2006-12-08 12:00 - 000390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2018-08-15 14:20 - 2006-11-29 13:06 - 004398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2018-08-15 14:20 - 2006-11-29 13:06 - 003426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2018-08-15 14:20 - 2006-11-29 13:06 - 000469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2018-08-15 14:20 - 2006-11-29 13:06 - 000440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2018-08-15 14:20 - 2006-09-28 16:05 - 003977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2018-08-15 14:20 - 2006-09-28 16:05 - 002414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2018-08-15 14:20 - 2006-09-28 16:05 - 000237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2018-08-15 14:20 - 2006-09-28 16:04 - 000364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2018-08-15 14:20 - 2006-07-28 09:31 - 000083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2018-08-15 14:20 - 2006-07-28 09:30 - 000363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2018-08-15 14:20 - 2006-07-28 09:30 - 000236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2018-08-15 14:20 - 2006-07-28 09:30 - 000062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2018-08-15 14:20 - 2006-05-31 07:24 - 000230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2018-08-15 14:20 - 2006-05-31 07:22 - 000354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2018-08-15 14:20 - 2006-03-31 12:41 - 003927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2018-08-15 14:20 - 2006-03-31 12:40 - 002388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2018-08-15 14:20 - 2006-03-31 12:40 - 000352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2018-08-15 14:20 - 2006-03-31 12:39 - 000229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2018-08-15 14:20 - 2006-03-31 12:39 - 000083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2018-08-15 14:20 - 2006-03-31 12:39 - 000062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2018-08-15 14:20 - 2006-02-03 08:43 - 003830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2018-08-15 14:20 - 2006-02-03 08:43 - 002332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2018-08-15 14:20 - 2006-02-03 08:42 - 000355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2018-08-15 14:20 - 2006-02-03 08:42 - 000230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2018-08-15 14:20 - 2006-02-03 08:41 - 000016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2018-08-15 14:20 - 2006-02-03 08:41 - 000014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2018-08-15 14:20 - 2005-12-05 18:09 - 003815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2018-08-15 14:20 - 2005-12-05 18:09 - 002323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2018-08-15 14:20 - 2005-07-22 19:59 - 003807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2018-08-15 14:20 - 2005-07-22 19:59 - 002319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2018-08-15 14:20 - 2005-05-26 15:34 - 003767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2018-08-15 14:20 - 2005-05-26 15:34 - 002297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2018-08-14 15:41 - 2018-08-14 15:41 - 000000000 ____D C:\Windows\system32\appmgmt
2018-08-14 15:05 - 2018-08-03 04:39 - 021389368 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2018-08-14 15:05 - 2018-08-03 04:39 - 000790304 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2018-08-14 15:05 - 2018-08-03 04:25 - 000178176 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-08-14 15:05 - 2018-08-03 04:25 - 000123392 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-08-14 15:05 - 2018-08-03 04:24 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-08-14 15:05 - 2018-08-03 04:24 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2018-08-14 15:05 - 2018-08-03 04:24 - 000046592 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-08-14 15:05 - 2018-08-03 04:22 - 001127936 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll
2018-08-14 15:05 - 2018-08-03 04:21 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2018-08-14 15:05 - 2018-08-03 04:21 - 001121792 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2018-08-14 15:05 - 2018-08-03 04:21 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2018-08-14 15:05 - 2018-08-03 04:21 - 000561152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\csc.sys
2018-08-14 15:05 - 2018-08-03 04:21 - 000391680 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-08-14 15:05 - 2018-08-03 04:20 - 004049408 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2018-08-14 15:05 - 2018-08-03 04:20 - 003652608 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2018-08-14 15:05 - 2018-08-03 04:20 - 000134144 _____ (Microsoft Corporation) C:\Windows\system32\sppc.dll
2018-08-14 15:05 - 2018-08-03 04:19 - 001661440 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2018-08-14 15:05 - 2018-08-03 03:45 - 000663128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2018-08-14 15:05 - 2018-08-03 03:43 - 020383720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2018-08-14 15:05 - 2018-08-03 03:33 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-08-14 15:05 - 2018-08-03 03:33 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-08-14 15:05 - 2018-08-03 03:32 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2018-08-14 15:05 - 2018-08-03 03:30 - 000099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-08-14 15:05 - 2018-08-03 03:29 - 000621568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2018-08-14 15:05 - 2018-08-03 03:29 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-08-14 15:05 - 2018-08-03 03:28 - 002895360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2018-08-14 15:05 - 2018-08-03 03:27 - 004050432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2018-08-14 15:05 - 2018-08-03 03:27 - 001469952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2018-08-14 15:05 - 2018-08-03 01:41 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll
2018-08-14 15:05 - 2018-08-03 00:49 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-08-14 15:05 - 2018-08-02 23:47 - 001034624 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2018-08-14 15:05 - 2018-08-02 23:47 - 000128920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scmbus.sys
2018-08-14 15:05 - 2018-08-02 23:46 - 000272296 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave.dll
2018-08-14 15:05 - 2018-08-02 23:46 - 000269248 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave_secure.dll
2018-08-14 15:05 - 2018-08-02 23:41 - 000568600 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2018-08-14 15:05 - 2018-08-02 23:41 - 000077608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2018-08-14 15:05 - 2018-08-02 23:41 - 000061736 _____ (Microsoft Corporation) C:\Windows\system32\hvhostsvc.dll
2018-08-14 15:05 - 2018-08-02 23:40 - 001221048 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2018-08-14 15:05 - 2018-08-02 23:40 - 001064744 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2018-08-14 15:05 - 2018-08-02 23:40 - 001030952 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2018-08-14 15:05 - 2018-08-02 23:40 - 000566568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS
2018-08-14 15:05 - 2018-08-02 23:40 - 000228136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Ucx01000.sys
2018-08-14 15:05 - 2018-08-02 23:40 - 000136488 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2018-08-14 15:05 - 2018-08-02 23:40 - 000072800 _____ (Microsoft Corporation) C:\Windows\system32\wldp.dll
2018-08-14 15:05 - 2018-08-02 23:39 - 009091480 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-08-14 15:05 - 2018-08-02 23:39 - 007519992 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2018-08-14 15:05 - 2018-08-02 23:39 - 007436120 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2018-08-14 15:05 - 2018-08-02 23:39 - 002829216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2018-08-14 15:05 - 2018-08-02 23:39 - 001457136 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-08-14 15:05 - 2018-08-02 23:39 - 000709824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2018-08-14 15:05 - 2018-08-02 23:39 - 000692240 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2018-08-14 15:05 - 2018-08-02 23:39 - 000170936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-08-14 15:05 - 2018-08-02 23:39 - 000114080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbus.sys
2018-08-14 15:05 - 2018-08-02 23:39 - 000075160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vpci.sys
2018-08-14 15:05 - 2018-08-02 23:39 - 000031648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winhv.sys
2018-08-14 15:05 - 2018-08-02 23:38 - 002765440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-08-14 15:05 - 2018-08-02 23:38 - 001945792 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-08-14 15:05 - 2018-08-02 23:38 - 001285536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-08-14 15:05 - 2018-08-02 23:38 - 001258288 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-08-14 15:05 - 2018-08-02 23:38 - 001140576 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-08-14 15:05 - 2018-08-02 23:38 - 001097648 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2018-08-14 15:05 - 2018-08-02 23:38 - 000983016 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2018-08-14 15:05 - 2018-08-02 23:38 - 000885856 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2018-08-14 15:05 - 2018-08-02 23:38 - 000713368 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll
2018-08-14 15:05 - 2018-08-02 23:38 - 000604576 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2018-08-14 15:05 - 2018-08-02 23:38 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\vertdll.dll
2018-08-14 15:05 - 2018-08-02 23:38 - 000115640 _____ (Microsoft Corporation) C:\Windows\system32\kdnet.dll
2018-08-14 15:05 - 2018-08-02 23:27 - 000061032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wldp.dll
2018-08-14 15:05 - 2018-08-02 23:26 - 006043600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2018-08-14 15:05 - 2018-08-02 23:25 - 006568784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-08-14 15:05 - 2018-08-02 23:25 - 002255008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-08-14 15:05 - 2018-08-02 23:25 - 001622296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-08-14 15:05 - 2018-08-02 23:25 - 001131064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2018-08-14 15:05 - 2018-08-02 23:25 - 000583120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll
2018-08-14 15:05 - 2018-08-02 23:25 - 000568568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2018-08-14 15:05 - 2018-08-02 23:25 - 000539168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2018-08-14 15:05 - 2018-08-02 23:23 - 025846784 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2018-08-14 15:05 - 2018-08-02 23:18 - 022714880 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-08-14 15:05 - 2018-08-02 23:18 - 022007808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2018-08-14 15:05 - 2018-08-02 23:17 - 004380160 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2018-08-14 15:05 - 2018-08-02 23:17 - 000010240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmgid.sys
2018-08-14 15:05 - 2018-08-02 23:16 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2018-08-14 15:05 - 2018-08-02 23:16 - 000018432 _____ (Microsoft Corporation) C:\Windows\system32\winshfhc.dll
2018-08-14 15:05 - 2018-08-02 23:15 - 008188928 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2018-08-14 15:05 - 2018-08-02 23:15 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winhvr.sys
2018-08-14 15:05 - 2018-08-02 23:14 - 004867584 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-08-14 15:05 - 2018-08-02 23:14 - 000514560 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2018-08-14 15:05 - 2018-08-02 23:14 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
2018-08-14 15:05 - 2018-08-02 23:14 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\WaaSAssessment.dll
2018-08-14 15:05 - 2018-08-02 23:13 - 019404288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-08-14 15:05 - 2018-08-02 23:13 - 006661632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2018-08-14 15:05 - 2018-08-02 23:13 - 003395072 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2018-08-14 15:05 - 2018-08-02 23:13 - 000395776 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2018-08-14 15:05 - 2018-08-02 23:13 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2018-08-14 15:05 - 2018-08-02 23:12 - 003392000 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2018-08-14 15:05 - 2018-08-02 23:12 - 002738688 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2018-08-14 15:05 - 2018-08-02 23:12 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2018-08-14 15:05 - 2018-08-02 23:12 - 000761344 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2018-08-14 15:05 - 2018-08-02 23:12 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-08-14 15:05 - 2018-08-02 23:12 - 000311296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2018-08-14 15:05 - 2018-08-02 23:11 - 007577088 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2018-08-14 15:05 - 2018-08-02 23:11 - 003712000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-08-14 15:05 - 2018-08-02 23:11 - 002700288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2018-08-14 15:05 - 2018-08-02 23:11 - 002172928 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2018-08-14 15:05 - 2018-08-02 23:11 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll
2018-08-14 15:05 - 2018-08-02 23:11 - 000983040 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2018-08-14 15:05 - 2018-08-02 23:11 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2018-08-14 15:05 - 2018-08-02 23:11 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2018-08-14 15:05 - 2018-08-02 23:10 - 001535488 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-08-14 15:05 - 2018-08-02 23:10 - 000015872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winshfhc.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 005776896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 004615680 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 001932288 _____ (Microsoft Corporation) C:\Windows\system32\edgeangle.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 001854976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 001550848 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 001395200 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll
2018-08-14 15:05 - 2018-08-02 23:09 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2018-08-14 15:05 - 2018-08-02 23:09 - 000916480 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 002258944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 002236928 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2018-08-14 15:05 - 2018-08-02 23:08 - 000796672 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 000602112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 000542208 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 000406528 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2018-08-14 15:05 - 2018-08-02 23:08 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2018-08-14 15:05 - 2018-08-02 23:08 - 000288768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-08-14 15:05 - 2018-08-02 23:07 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2018-08-14 15:05 - 2018-08-02 23:07 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2018-08-14 15:05 - 2018-08-02 23:07 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2018-08-14 15:05 - 2018-08-02 23:07 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2018-08-14 15:05 - 2018-08-02 23:06 - 004191232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-08-14 15:05 - 2018-08-02 23:06 - 001000448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2018-08-14 15:05 - 2018-08-02 23:06 - 000856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2018-08-14 15:05 - 2018-08-02 23:06 - 000678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-08-14 15:05 - 2018-08-02 23:06 - 000619520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2018-08-14 15:05 - 2018-08-02 23:06 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2018-08-14 15:05 - 2018-08-02 23:05 - 000735744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2018-08-14 15:05 - 2018-08-02 23:05 - 000669696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-08-14 15:05 - 2018-08-02 23:05 - 000534016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-08-14 15:05 - 2018-08-02 23:04 - 000345088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2018-08-14 15:05 - 2018-08-02 21:54 - 000001312 _____ C:\Windows\system32\tcbres.wim
2018-08-13 14:54 - 2018-08-13 14:54 - 000509069 _____ C:\Users\me\Downloads\legitimationsformular_anrufweiterleitung.pdf
2018-08-13 06:57 - 2018-08-13 07:07 - 000000000 ____D C:\Users\me\Desktop\o2
2018-08-12 14:59 - 2018-08-15 16:49 - 000000000 ___RD C:\Program Files\Microsoft Games
2018-08-12 14:59 - 2018-08-15 16:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2018-08-12 14:59 - 2018-08-13 07:13 - 000000000 ____D C:\Users\me\AppData\Local\Microsoft Games
2018-08-12 14:47 - 2018-08-12 14:47 - 000000000 ____D C:\Users\me\Downloads\Win7Games4Win10_8_81_v2__winaero.com__1398
2018-08-12 14:33 - 2018-08-12 14:36 - 153813141 _____ C:\Users\portas\Downloads\Win7Games4Win10_8_81_v2__winaero.com__1398.zip
2018-08-12 06:16 - 2018-08-12 06:17 - 009238776 _____ C:\Users\me\Downloads\dict-de_DE-frami_2017-01-12.oxt
2018-08-12 05:49 - 1997-08-26 13:06 - 000315904 _____ (InstallShield Software Corporation) C:\Windows\IsUninst.exe
2018-08-12 05:46 - 2018-08-12 05:46 - 000182896 _____ C:\Users\me\Downloads\VENSIMMO.zip
2018-08-11 15:23 - 2018-08-12 14:59 - 000000000 ____D C:\Users\portas\AppData\LocalLow\Mozilla
2018-08-11 15:23 - 2018-08-11 15:23 - 000000000 ____D C:\Users\portas\AppData\Local\Avira Operations Gmbh & Co. KG
2018-08-11 06:40 - 2018-08-11 06:40 - 000014920 _____ C:\Windows\SysWOW64\Defrag.debuglog
2018-08-11 06:40 - 2018-08-11 06:40 - 000000000 ____D C:\Users\me\AppData\Local\AviraSpeedup
2018-08-09 13:39 - 2018-08-09 13:39 - 000000000 ____D C:\Users\me\AppData\Roaming\DataRecommendations
2018-08-07 23:04 - 2018-08-07 23:04 - 000091282 _____ C:\Users\me\Downloads\Boarding-documents.pdf
2018-08-07 23:02 - 2018-08-07 23:02 - 000091282 _____ C:\Users\me\Downloads\Internet-CheckIn-Boarding-Docs.pdf
2018-08-03 21:32 - 2018-08-03 21:33 - 000025699 _____ C:\Users\me\Downloads\ticket_5P357QAT.pdf
2018-08-02 23:18 - 2018-08-02 23:18 - 007361816 _____ (Microsoft Corporation) C:\Users\me\Downloads\setuplanguagepack.x64.ja-jp_.exe
2018-08-02 09:37 - 2018-08-02 09:38 - 000005687 _____ C:\Users\me\Downloads\Cards RSA 8_9_17.pdf
2018-08-02 09:37 - 2018-08-02 09:37 - 000002211 _____ C:\Users\me\Downloads\Cards Comp RSA 8_9_17.pdf
2018-08-02 09:36 - 2018-08-02 09:36 - 000004019 _____ C:\Users\me\Downloads\RSA Confirmation of Insurance 8_9_17.pdf
2018-07-31 16:05 - 2018-08-02 19:19 - 000009991 _____ C:\Users\me\AppData\Roaming\.freeciv-client-rc-2.5
2018-07-31 15:52 - 2018-08-02 19:24 - 000000000 ____D C:\Users\me\AppData\Local\Freeciv-2.5.11-gtk2
2018-07-31 15:50 - 2018-07-31 15:50 - 000003702 _____ C:\Users\me\AppData\Roaming\freeciv-qt-client.ini
2018-07-31 15:43 - 2018-07-31 15:46 - 000000000 ____D C:\Users\me\AppData\Local\Freeciv-2.6.0-sdl
2018-07-31 15:02 - 2018-08-02 17:45 - 000000000 ____D C:\Users\me\AppData\Roaming\.freeciv
2018-07-30 12:19 - 2018-07-30 12:19 - 000090701 _____ C:\Users\me\Downloads\Electronic_ticket.pdf
2018-07-29 17:17 - 2018-07-29 17:17 - 000000000 ____D C:\Users\me\AppData\Local\Avira
2018-07-29 15:01 - 2018-07-29 15:01 - 000000000 _____ C:\Windows\cpepmon.mlf
2018-07-29 14:43 - 2018-07-29 14:43 - 000007603 _____ C:\Users\portas\AppData\Local\Resmon.ResmonCfg
2018-07-29 14:40 - 2018-08-10 09:42 - 000069656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avdevprot.sys
2018-07-29 14:40 - 2018-07-29 14:40 - 000003374 _____ C:\Windows\System32\Tasks\Avira_Antivirus_Systray
2018-07-29 14:40 - 2018-07-29 14:40 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2018-07-29 14:40 - 2018-06-28 15:34 - 000179376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2018-07-29 14:40 - 2018-06-28 15:34 - 000169864 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2018-07-29 14:40 - 2018-06-28 15:34 - 000088488 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2018-07-29 14:40 - 2018-06-28 15:34 - 000044488 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2018-07-29 14:40 - 2018-06-28 15:34 - 000038048 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2018-07-29 14:36 - 2018-07-29 16:10 - 000000000 ____D C:\Users\Public\PrivacyPal Sessions
2018-07-29 14:35 - 2018-08-19 06:37 - 000000000 ____D C:\Users\Public\Speedup Sessions
2018-07-29 14:35 - 2018-07-29 14:54 - 000000000 ____D C:\Windows\System32\Tasks\Avira
2018-07-29 14:35 - 2018-07-29 14:35 - 000003786 _____ C:\Windows\System32\Tasks\AviraSystemSpeedupUpdate
2018-07-29 14:35 - 2018-07-29 14:35 - 000000000 ____D C:\Users\me\AppData\Local\Avira Operations Gmbh & Co. KG
2018-07-29 14:35 - 2018-07-29 14:35 - 000000000 ____D C:\ProgramData\Avira Operations Gmbh & Co. KG
2018-07-29 14:20 - 2018-07-29 14:13 - 000563832 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2018-07-29 14:12 - 2018-07-29 14:12 - 000000000 ____D C:\Users\portas\AppData\Local\PeerDistRepub
2018-07-29 14:11 - 2018-07-29 14:11 - 005414064 _____ (Avira Operations GmbH & Co. KG) C:\Users\me\Downloads\avira_en_fass0_5b5e02b8e979e__ws.exe
2018-07-29 10:16 - 2018-07-29 10:16 - 000272344 _____ C:\Users\me\Downloads\Introduction-to-Systems-Thinking-IMS013Epk.pdf
2018-07-29 08:31 - 2018-07-29 08:31 - 000428234 _____ C:\Users\me\Downloads\IndicatorsInformation.pdf
2018-07-27 19:47 - 2018-07-14 21:01 - 002266528 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystems64.dll
2018-07-27 19:47 - 2018-07-14 21:00 - 000183736 _____ (Microsoft Corporation) C:\Windows\system32\mavinject.exe
2018-07-27 19:47 - 2018-07-14 20:58 - 000094112 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2018-07-27 19:47 - 2018-07-14 20:56 - 001523240 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2018-07-27 19:47 - 2018-07-14 20:44 - 006587392 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2018-07-27 19:47 - 2018-07-14 20:44 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2018-07-27 19:47 - 2018-07-14 20:43 - 012710400 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-07-27 19:47 - 2018-07-14 20:42 - 008624128 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2018-07-27 19:47 - 2018-07-14 20:42 - 004708864 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2018-07-27 19:47 - 2018-07-14 20:41 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.XamlHost.dll
2018-07-27 19:47 - 2018-07-14 20:41 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\ProvSysprep.dll
2018-07-27 19:47 - 2018-07-14 20:39 - 001787392 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2018-07-27 19:47 - 2018-07-14 20:39 - 001605632 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2018-07-27 19:47 - 2018-07-14 20:38 - 002051584 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2018-07-27 19:47 - 2018-07-14 20:38 - 001180160 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2018-07-27 19:47 - 2018-07-14 20:38 - 001004032 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2018-07-27 19:47 - 2018-07-14 20:38 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
2018-07-27 19:47 - 2018-07-14 20:38 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\rdpinit.exe
2018-07-27 19:47 - 2018-07-14 20:37 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\rdpshell.exe
2018-07-27 19:47 - 2018-07-14 20:36 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\mcbuilder.exe
2018-07-27 19:47 - 2018-07-14 19:31 - 001538968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppVEntSubsystems32.dll
2018-07-27 19:47 - 2018-07-14 19:31 - 000148888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mavinject.exe
2018-07-27 19:47 - 2018-07-14 19:28 - 001327424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2018-07-27 19:47 - 2018-07-14 19:18 - 005657600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2018-07-27 19:47 - 2018-07-14 19:17 - 011901440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-07-27 19:47 - 2018-07-14 19:15 - 007987712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2018-07-27 19:47 - 2018-07-14 19:14 - 000133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.XamlHost.dll
2018-07-27 19:47 - 2018-07-14 19:13 - 001452544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2018-07-27 19:47 - 2018-07-14 19:13 - 001308160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2018-07-27 19:47 - 2018-07-14 19:13 - 000775168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2018-07-27 19:47 - 2018-07-14 19:13 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2018-07-27 19:47 - 2018-07-14 19:11 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe
2018-07-27 19:47 - 2018-07-14 02:46 - 023862784 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2018-07-27 19:47 - 2018-07-14 02:42 - 019525632 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2018-07-27 19:47 - 2018-07-14 00:37 - 000375712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2018-07-27 19:47 - 2018-07-14 00:37 - 000230304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2018-07-27 19:47 - 2018-07-14 00:23 - 000760888 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2018-07-27 19:47 - 2018-07-14 00:22 - 006813744 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2018-07-27 19:47 - 2018-07-14 00:22 - 001144664 _____ (Microsoft Corporation) C:\Windows\system32\mfnetcore.dll
2018-07-27 19:47 - 2018-07-14 00:22 - 000510392 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2018-07-27 19:47 - 2018-07-14 00:22 - 000203560 _____ (Microsoft Corporation) C:\Windows\system32\rsaenh.dll
2018-07-27 19:47 - 2018-07-14 00:21 - 000722824 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2018-07-27 19:47 - 2018-07-14 00:21 - 000192920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-07-27 19:47 - 2018-07-14 00:20 - 000184472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rsaenh.dll
2018-07-27 19:47 - 2018-07-14 00:19 - 002535032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2018-07-27 19:47 - 2018-07-14 00:19 - 001946752 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2018-07-27 19:47 - 2018-07-14 00:19 - 000981920 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2018-07-27 19:47 - 2018-07-14 00:19 - 000636944 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2018-07-27 19:47 - 2018-07-14 00:19 - 000483024 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2018-07-27 19:47 - 2018-07-14 00:18 - 002563984 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2018-07-27 19:47 - 2018-07-14 00:18 - 002371416 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2018-07-27 19:47 - 2018-07-14 00:18 - 001017584 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2018-07-27 19:47 - 2018-07-14 00:18 - 000930712 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2018-07-27 19:47 - 2018-07-14 00:18 - 000613176 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2018-07-27 19:47 - 2018-07-14 00:18 - 000443216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2018-07-27 19:47 - 2018-07-14 00:18 - 000376216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2018-07-27 19:47 - 2018-07-14 00:17 - 006527056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2018-07-27 19:47 - 2018-07-14 00:17 - 002420632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2018-07-27 19:47 - 2018-07-14 00:17 - 000743320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2018-07-27 19:47 - 2018-07-14 00:16 - 002331576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2018-07-27 19:47 - 2018-07-14 00:16 - 001143096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2018-07-27 19:47 - 2018-07-14 00:16 - 000506728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll
2018-07-27 19:47 - 2018-07-14 00:15 - 001559368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2018-07-27 19:47 - 2018-07-14 00:15 - 001174552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2018-07-27 19:47 - 2018-07-14 00:15 - 000829856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2018-07-27 19:47 - 2018-07-14 00:01 - 006647296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2018-07-27 19:47 - 2018-07-13 23:59 - 009084928 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2018-07-27 19:47 - 2018-07-13 23:59 - 005883392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll
2018-07-27 19:47 - 2018-07-13 23:59 - 003553280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll
2018-07-27 19:47 - 2018-07-13 23:58 - 000172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enrollmentapi.dll
2018-07-27 19:47 - 2018-07-13 23:58 - 000094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2018-07-27 19:47 - 2018-07-13 23:58 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-07-27 19:47 - 2018-07-13 23:57 - 007057920 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll
2018-07-27 19:47 - 2018-07-13 23:57 - 004331008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2018-07-27 19:47 - 2018-07-13 23:57 - 001295360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll
2018-07-27 19:47 - 2018-07-13 23:57 - 000391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 004559872 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 002900992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 002697216 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Controls.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 002449408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 001986560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 001703936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Controls.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 001558016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 000392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapConfiguration.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 000365568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpencom.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 000257536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WiFiDisplay.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 000118784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\raschap.dll
2018-07-27 19:47 - 2018-07-13 23:56 - 000073728 _____ (Microsoft Corporation) C:\Windows\system32\WFDSConMgr.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 001627136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 001124352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdprt.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000993792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000582144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000458752 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000414720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys
2018-07-27 19:47 - 2018-07-13 23:55 - 000344576 _____ (Microsoft Corporation) C:\Windows\system32\RasMediaManager.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000317440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000282624 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000227840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys
2018-07-27 19:47 - 2018-07-13 23:55 - 000208384 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000205312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreCommonProxyStub.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000185856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000147456 _____ (Microsoft Corporation) C:\Windows\system32\datamarketsvc.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2018-07-27 19:47 - 2018-07-13 23:55 - 000062976 _____ (Microsoft Corporation) C:\Windows\system32\EASPolicyManagerBrokerHost.exe
2018-07-27 19:47 - 2018-07-13 23:55 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 003319808 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 002825728 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 001627136 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 001537024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActiveSyncProvider.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 001307648 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000729088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NMAA.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCPKsp.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000530432 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000444416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000409088 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000358400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys
2018-07-27 19:47 - 2018-07-13 23:54 - 000352768 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\PushToInstall.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\raschap.dll
2018-07-27 19:47 - 2018-07-13 23:54 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\EasPolicyManagerBrokerPS.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 004770816 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 003381248 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 001825792 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 001668096 _____ (Microsoft Corporation) C:\Windows\system32\cdprt.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 000713216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingOnlineServices.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 000705024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapControlCore.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 000681984 _____ (Microsoft Corporation) C:\Windows\system32\WFDSConMgrSvc.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 000566272 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 000450560 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreCommonProxyStub.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 000396800 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2018-07-27 19:47 - 2018-07-13 23:53 - 000220160 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2018-07-27 19:47 - 2018-07-13 23:52 - 000972800 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2018-07-27 19:47 - 2018-07-13 23:52 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\PCPKsp.dll
2018-07-27 19:47 - 2018-07-13 23:52 - 000755712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll
2018-07-27 19:47 - 2018-07-13 23:52 - 000506880 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2018-07-27 19:47 - 2018-07-13 23:52 - 000311296 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll
2018-07-27 19:47 - 2018-07-13 23:51 - 003376640 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2018-07-27 19:47 - 2018-07-13 23:51 - 002904576 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2018-07-27 19:47 - 2018-07-13 23:51 - 001804288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-07-27 19:47 - 2018-07-13 23:51 - 001747968 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2018-07-27 19:47 - 2018-07-13 23:51 - 001304064 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2018-07-27 19:47 - 2018-07-13 23:51 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\defragsvc.dll
2018-07-27 19:47 - 2018-07-13 23:51 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 001773056 _____ (Microsoft Corporation) C:\Windows\system32\ActiveSyncProvider.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 001457664 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 001225216 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 000949760 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 000943616 _____ (Microsoft Corporation) C:\Windows\system32\BingOnlineServices.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 000932352 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 000884224 _____ (Microsoft Corporation) C:\Windows\system32\NMAA.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 000522752 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2018-07-27 19:47 - 2018-07-13 23:50 - 000401920 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2018-07-27 19:47 - 2018-07-13 23:49 - 000884736 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll
2018-07-26 11:10 - 2018-07-26 11:10 - 000110256 _____ C:\Users\me\Downloads\130501pk.pdf
2018-07-26 11:00 - 2018-07-26 11:00 - 000085533 _____ C:\Users\me\Downloads\130201pk.pdf
2018-07-26 11:00 - 2018-07-26 11:00 - 000085533 _____ C:\Users\me\Downloads\130201pk(1).pdf
2018-07-26 08:40 - 2018-07-26 08:40 - 000127954 _____ C:\Users\me\Downloads\Hochzeit Henkes.pdf
2018-07-25 14:39 - 2018-07-25 14:39 - 000000000 ____D C:\Users\me\AppData\Local\Microsoft Help
2018-07-24 12:56 - 2018-07-24 12:57 - 000000000 ____D C:\Users\me\Downloads\rufus_files
2018-07-24 12:30 - 2018-07-24 12:30 - 009645447 _____ C:\Users\me\Downloads\WCR-2016-WEB.pdf
2018-07-24 11:50 - 2018-07-24 11:50 - 000000000 ____D C:\home
2018-07-24 11:39 - 2018-08-11 16:30 - 000001220 __RSH C:\ProgramData\ntuser.pol
2018-07-24 11:39 - 2018-07-24 11:39 - 001018424 _____ (Akeo Consulting (hxxp://akeo.ie)) C:\Users\me\Downloads\rufus-3.1.exe
2018-07-24 10:40 - 2018-07-24 10:40 - 000736843 _____ C:\Users\me\Desktop\201807 moon mars.pdf
2018-07-22 16:54 - 2018-07-22 16:54 - 000042504 _____ C:\Users\me\Downloads\D-4434-1.pdf
2018-07-22 16:53 - 2018-07-22 16:53 - 000038909 _____ C:\Users\me\Downloads\D-4501-3.pdf
2018-07-22 16:53 - 2018-07-22 16:53 - 000035375 _____ C:\Users\me\Downloads\D-4165-1.pdf
2018-07-22 16:52 - 2018-07-22 16:52 - 000016076 _____ C:\Users\me\Downloads\D-4321-6.pdf
2018-07-22 16:48 - 2018-07-22 16:48 - 000271952 _____ C:\Users\me\Downloads\Systems_theory.pdf
2018-07-22 14:43 - 2018-07-22 14:43 - 000000000 ___RD C:\Users\me\Documents\Microsoft.WindowsSoundRecorder_8wekyb3d8bbwe!App
2018-07-22 14:22 - 2018-07-22 14:22 - 000000000 ____D C:\Users\me\AppData\Roaming\ControlCenter4
2018-07-22 14:20 - 2018-07-22 14:20 - 000000000 ____D C:\Users\portas\AppData\Roaming\ControlCenter4
2018-07-22 14:12 - 2018-07-22 14:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2018-07-22 14:12 - 2018-07-22 14:12 - 000000000 ____D C:\ProgramData\ControlCenter4
2018-07-22 14:12 - 2018-07-22 14:12 - 000000000 ____D C:\Program Files (x86)\Browny02
2018-07-22 14:12 - 2018-07-22 14:12 - 000000000 ____D C:\Brother
2018-07-22 14:11 - 2018-07-22 14:12 - 000000000 ____D C:\Program Files (x86)\ControlCenter4
2018-07-22 14:11 - 2018-07-22 14:12 - 000000000 ____D C:\Program Files (x86)\Brother
2018-07-22 14:11 - 2014-11-26 03:10 - 000180224 _____ (Brother Industries, Ltd.) C:\Windows\SysWOW64\BROSNMP.DLL
2018-07-22 14:11 - 2013-07-12 14:03 - 000214016 ____N (brother) C:\Windows\SysWOW64\NSSearch.dll
2018-07-22 14:11 - 2012-12-03 13:39 - 000002560 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2S.dll
2018-07-22 14:11 - 2010-03-15 19:45 - 000073728 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2.dll
2018-07-22 14:11 - 2007-12-13 22:16 - 000005120 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2L.dll
2018-07-22 14:10 - 2018-07-22 14:10 - 000000055 _____ C:\Windows\SysWOW64\brdpL2540DW.dat
2018-07-22 13:20 - 2018-07-22 13:23 - 000000000 ___RD C:\Users\me\Documents\Scanned Documents
2018-07-22 13:20 - 2018-07-22 13:20 - 000000000 ____D C:\Users\me\Documents\Fax
2018-07-22 12:18 - 2018-07-22 12:18 - 000000000 ___RD C:\Users\me\AppData\Roaming\Brother
2018-07-22 12:18 - 2018-07-22 12:18 - 000000000 ____D C:\Users\me\AppData\LocalLow\Brother
2018-07-22 12:04 - 2014-11-26 03:10 - 000077824 _____ (Brother Industries, Ltd.) C:\Windows\SysWOW64\BRLMW03A.DLL
2018-07-22 12:04 - 2014-11-26 03:10 - 000045056 _____ C:\Windows\SysWOW64\BRTCPCON.DLL
2018-07-22 12:04 - 2014-11-26 03:10 - 000025299 _____ (Brother Industries, Ltd) C:\Windows\SysWOW64\BRLM03A.DLL
2018-07-22 12:04 - 2014-11-26 03:10 - 000000114 _____ C:\Windows\SysWOW64\BRLMW03A.INI
2018-07-22 12:04 - 2014-11-26 03:09 - 000000050 _____ C:\Windows\system32\BRADM13A.DAT
2018-07-22 12:04 - 2014-11-25 12:08 - 000227840 _____ (Brother Industries, Ltd.) C:\Windows\system32\BRCOM13A.DLL
2018-07-22 12:04 - 2013-03-12 08:50 - 001442304 _____ (Brother Industries, Ltd.) C:\Windows\system32\BrWi213b.dll
2018-07-22 12:04 - 2013-03-08 02:45 - 000054272 _____ (Brother Industries, Ltd.) C:\Windows\system32\BrUsi13b.dll
2018-07-22 12:04 - 2012-07-06 06:56 - 000012800 _____ (Brother Industries Ltd.) C:\Windows\system32\BrCiImg.dll
2018-07-22 12:04 - 2011-09-08 05:36 - 000279040 _____ (Brother Industries, Ltd.) C:\Windows\system32\BrJDec.dll
2018-07-22 12:01 - 2018-08-15 16:45 - 000000000 ____D C:\Users\portas\AppData\Local\CrashDumps
2018-07-22 11:58 - 2018-07-22 12:05 - 000000000 ____D C:\ProgramData\Brother
2018-07-22 11:56 - 2018-07-22 11:56 - 000000000 ____D C:\Users\me\AppData\Roaming\Macromedia
2018-07-21 11:50 - 2018-08-17 06:19 - 000000000 ____D C:\Windows\Minidump
2018-07-20 23:55 - 2018-07-20 23:56 - 000000000 ____D C:\Users\me\Documents\Battlefield 2
2018-07-20 20:28 - 2018-07-20 20:28 - 000000000 ____D C:\Users\portas\Documents\Battlefield 2
2018-07-20 20:26 - 2005-03-18 17:19 - 003823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2018-07-20 20:26 - 2005-03-18 17:19 - 002337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2018-07-20 20:26 - 2005-02-05 19:45 - 003544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2018-07-20 20:26 - 2005-02-05 19:45 - 002222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2018-07-20 20:25 - 2018-07-20 20:25 - 000000000 ____D C:\Users\portas\AppData\Roaming\Macromedia
2018-07-20 20:20 - 2018-07-20 20:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EA GAMES
2018-07-20 20:20 - 2018-07-20 20:20 - 000000000 ____D C:\Program Files (x86)\EA GAMES
2018-07-20 17:15 - 2018-07-20 17:15 - 000002740 _____ C:\Users\me\Documents\.RData
2018-07-20 16:40 - 2018-07-20 16:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RStudio
2018-07-20 16:39 - 2018-07-20 16:40 - 000000000 ____D C:\Program Files\RStudio
2018-07-20 16:34 - 2018-07-20 16:35 - 000000000 ____D C:\Users\me\Downloads\RStudio-1.1.456
2018-07-20 09:13 - 2018-07-13 00:30 - 002718624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-08-19 06:36 - 2018-07-05 13:54 - 000838560 _____ C:\Windows\system32\PerfStringBackup.INI
2018-08-19 06:36 - 2018-04-11 19:36 - 000000000 ____D C:\Windows\INF
2018-08-19 06:30 - 2018-07-06 11:33 - 000000000 ____D C:\Users\me\AppData\LocalLow\Mozilla
2018-08-19 06:30 - 2018-07-05 23:23 - 000000000 __SHD C:\Users\me\IntelGraphicsProfiles
2018-08-19 06:30 - 2018-07-05 14:00 - 000003700 _____ C:\Windows\System32\Tasks\Lenovo Power Management Driver PnP Task
2018-08-19 06:30 - 2018-07-05 13:47 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-08-19 06:30 - 2018-04-11 19:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-08-19 01:42 - 2018-04-11 17:04 - 001048576 _____ C:\Windows\system32\config\BBI
2018-08-18 16:07 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\AppReadiness
2018-08-18 10:42 - 2018-07-05 23:33 - 000000000 ___HD C:\Users\me\MicrosoftEdgeBackups
2018-08-18 10:16 - 2018-04-11 19:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-08-17 11:38 - 2018-04-11 19:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-08-17 11:37 - 2018-07-06 10:16 - 000000000 ____D C:\Users\me\AppData\Local\D3DSCache
2018-08-17 11:36 - 2018-07-10 13:13 - 000000000 ____D C:\Program Files\Microsoft Office
2018-08-17 07:22 - 2018-07-05 13:47 - 000000000 ____D C:\Windows\system32\SleepStudy
2018-08-17 06:19 - 2018-07-05 19:47 - 000000000 ____D C:\Users\portas\AppData\Local\D3DSCache
2018-08-17 05:33 - 2018-07-16 13:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-08-16 17:14 - 2018-07-06 16:47 - 000000000 ____D C:\Users\me\AppData\Roaming\vlc
2018-08-16 15:54 - 2018-07-07 09:28 - 000000000 ____D C:\Users\me\Desktop\wedding 20180729
2018-08-16 06:54 - 2018-07-09 17:38 - 000000000 ____D C:\Users\me\AppData\Roaming\VeraCrypt
2018-08-15 17:35 - 2018-07-05 13:47 - 000531136 _____ C:\Windows\system32\FNTCACHE.DAT
2018-08-15 16:45 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\system32\MsDtc
2018-08-15 14:36 - 2018-07-05 20:08 - 000000000 ____D C:\ProgramData\Package Cache
2018-08-15 06:18 - 2018-07-18 21:03 - 000000000 ____D C:\Users\me\AppData\Roaming\MediaMonkey
2018-08-15 06:17 - 2018-07-11 17:25 - 000004136 _____ C:\Users\me\Documents\.Rhistory
2018-08-15 06:17 - 2018-07-11 17:25 - 000000000 ____D C:\Users\me\AppData\Roaming\RStudio
2018-08-15 06:17 - 2018-07-11 17:14 - 000000000 ____D C:\Users\me\AppData\Local\RStudio-Desktop
2018-08-15 06:05 - 2018-07-05 14:47 - 000000000 ____D C:\Windows\Panther
2018-08-15 02:14 - 2018-07-05 23:23 - 000000000 ___RD C:\Users\me\3D Objects
2018-08-15 02:14 - 2018-07-05 13:50 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\zu-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\yo-NG
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\xh-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\wo-SN
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\uz-Latn-UZ
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\tn-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\ti-ET
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\tg-Cyrl-TJ
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\sr-Cyrl-RS
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\sr-Cyrl-BA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\sd-Arab-PK
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\rw-RW
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\quc-Latn-GT
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\pa-Arab-PK
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\nso-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\ku-Arab-IQ
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\ig-NG
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\ha-Latn-NG
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\chr-CHER-US
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\ca-ES-valencia
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\bs-Latn-BA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\SysWOW64\az-Latn-AZ
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\zu-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\yo-NG
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\xh-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\wo-SN
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\uz-Latn-UZ
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\tn-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\ti-ET
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\tg-Cyrl-TJ
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\sr-Cyrl-RS
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\sr-Cyrl-BA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\sd-Arab-PK
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\rw-RW
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\quc-Latn-GT
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\pa-Arab-PK
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\nso-ZA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\ku-Arab-IQ
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\ig-NG
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\ha-Latn-NG
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\chr-CHER-US
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\ca-ES-valencia
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\bs-Latn-BA
2018-08-14 16:38 - 2018-04-12 05:19 - 000000000 ____D C:\Windows\system32\az-Latn-AZ
2018-08-14 16:38 - 2018-04-11 19:38 - 000000000 ___SD C:\Windows\SysWOW64\F12
2018-08-14 16:38 - 2018-04-11 19:38 - 000000000 ___SD C:\Windows\system32\F12
2018-08-14 16:38 - 2018-04-11 19:38 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2018-08-14 16:38 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\TextInput
2018-08-14 16:38 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\ShellExperiences
2018-08-14 16:37 - 2018-04-11 19:38 - 000000000 ___RD C:\Program Files\Windows Defender
2018-08-14 16:37 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\bcastdvr
2018-08-14 16:37 - 2018-04-11 19:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-08-14 15:08 - 2018-04-11 19:30 - 000000000 ____D C:\Windows\CbsTemp
2018-08-14 15:05 - 2018-07-07 14:32 - 000000000 ____D C:\Windows\system32\MRT
2018-08-14 15:03 - 2018-07-07 14:32 - 137343192 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-08-12 14:33 - 2018-07-05 20:40 - 000000000 ____D C:\Users\portas\AppData\Local\Downloaded Installations
2018-08-12 11:14 - 2018-07-09 20:17 - 000000000 ____D C:\Users\me\AppData\Roaming\Vensim
2018-08-12 07:02 - 2018-07-09 16:50 - 000000000 ____D C:\Users\me\AppData\Roaming\dvdcss
2018-08-12 05:50 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\System
2018-08-11 16:27 - 2018-07-05 19:15 - 000000000 __SHD C:\Users\portas\IntelGraphicsProfiles
2018-08-11 16:23 - 2018-07-06 11:32 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-08-11 16:23 - 2018-07-06 11:32 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-08-11 15:25 - 2018-07-05 19:53 - 000003376 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1288068691-905309161-526552209-1003
2018-08-11 15:25 - 2018-07-05 19:16 - 000002366 _____ C:\Users\portas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-08-11 15:25 - 2018-07-05 19:16 - 000000000 ___RD C:\Users\portas\OneDrive
2018-08-11 15:23 - 2018-07-06 16:04 - 000000000 ____D C:\Users\portas\AppData\Roaming\Mozilla
2018-08-11 15:23 - 2018-07-06 11:33 - 000000000 ____D C:\Users\portas\AppData\Local\Mozilla
2018-08-11 10:42 - 2018-07-05 23:23 - 000000000 ____D C:\Users\me\AppData\Local\Packages
2018-08-11 06:02 - 2018-07-06 11:33 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-08-10 10:49 - 2018-07-05 20:08 - 000000000 ____D C:\ProgramData\Lenovo
2018-08-10 09:57 - 2018-04-11 19:38 - 000000000 __RSD C:\Windows\media
2018-08-07 22:43 - 2018-07-09 13:18 - 000000000 ____D C:\ProgramData\CLSK
2018-08-07 22:43 - 2018-07-05 20:10 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2018-08-07 22:37 - 2018-07-09 16:12 - 000000000 ____D C:\Users\me\Documents\Youcam
2018-08-06 11:19 - 2018-04-11 19:41 - 000836480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-08-06 11:19 - 2018-04-11 19:41 - 000181120 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-08-03 11:24 - 2018-07-05 20:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2018-08-03 11:24 - 2018-07-05 20:09 - 000000000 ____D C:\Program Files\Lenovo
2018-08-03 00:09 - 2018-07-09 21:10 - 000000000 ____D C:\ProgramData\Packages
2018-08-02 22:43 - 2018-07-07 09:29 - 000000000 ____D C:\Users\me\Documents\my docs
2018-08-01 12:42 - 2018-07-16 13:18 - 000000000 ____D C:\Program Files (x86)\Avira
2018-07-30 08:03 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\LiveKernelReports
2018-07-29 15:02 - 2018-07-06 16:02 - 000000000 ____D C:\ProgramData\CheckPoint
2018-07-29 14:58 - 2018-07-16 13:18 - 000000000 ____D C:\ProgramData\Avira
2018-07-29 14:31 - 2018-07-06 11:52 - 000000000 ____D C:\Users\me\AppData\Local\AVAST Software
2018-07-29 14:31 - 2018-07-06 11:43 - 000000000 ____D C:\ProgramData\AVAST Software
2018-07-29 14:23 - 2018-07-05 13:47 - 000000000 ____D C:\Windows\system32\Drivers\wd
2018-07-29 09:54 - 2018-07-09 20:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vensim
2018-07-29 09:54 - 2018-07-09 20:16 - 000000000 ____D C:\Program Files (x86)\Vensim
2018-07-29 09:53 - 2018-07-09 20:16 - 000000000 ____D C:\Users\Public\Vensim
2018-07-27 20:13 - 2018-04-12 05:20 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2018-07-27 20:13 - 2018-04-11 19:38 - 000000000 ___SD C:\Windows\system32\UNP
2018-07-27 20:13 - 2018-04-11 19:38 - 000000000 ___RD C:\Windows\PrintDialog
2018-07-27 20:13 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\system32\ShellExperiences
2018-07-27 20:12 - 2018-07-05 23:23 - 000000000 ____D C:\Users\me
2018-07-25 16:30 - 2018-07-09 16:46 - 000001878 _____ C:\Windows\System32\Tasks\Lenovo Active Protection System
2018-07-25 16:30 - 2018-07-06 11:48 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2018-07-25 16:30 - 2018-07-06 11:30 - 000002852 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1288068691-905309161-526552209-1004
2018-07-25 16:30 - 2018-07-05 19:32 - 000002274 _____ C:\Windows\System32\Tasks\DolbySelectorTask
2018-07-25 16:30 - 2018-07-05 16:51 - 000002848 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1288068691-905309161-526552209-500
2018-07-24 11:39 - 2018-04-11 19:38 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2018-07-24 11:39 - 2018-04-11 19:38 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2018-07-24 11:06 - 2018-07-09 16:25 - 000000000 ____D C:\Users\me\AppData\Local\CrashDumps
2018-07-22 15:53 - 2018-07-11 17:14 - 000134144 _____ C:\Users\me\AppData\Local\WebpageIcons.db
2018-07-22 14:20 - 2018-07-05 19:13 - 000000000 ____D C:\Users\portas
2018-07-22 14:17 - 2018-07-09 13:25 - 000000000 ____D C:\Users\portas\Documents\Youcam
2018-07-22 12:01 - 2018-07-05 19:24 - 000000000 ____D C:\Users\portas\AppData\Local\LenovoServiceBridge

==================== Files in the root of some directories =======

2018-07-29 14:43 - 2018-07-29 14:43 - 000007603 _____ () C:\Users\portas\AppData\Local\Resmon.ResmonCfg

Some files in TEMP:
====================
2018-07-05 21:16 - 2018-07-05 21:16 - 000192512 _____ () C:\Users\portas\AppData\Local\Temp\sfamcc00001.dll
2015-02-10 13:56 - 2015-02-10 13:56 - 000105984 _____ () C:\Users\portas\AppData\Local\Temp\sfextra.dll
2018-07-22 14:09 - 2006-05-24 13:10 - 000455600 ____R (Macrovision Corporation) C:\Users\portas\AppData\Local\Temp\_is6EB9.exe
2018-07-22 12:02 - 2006-05-24 13:10 - 000455600 ____R (Macrovision Corporation) C:\Users\portas\AppData\Local\Temp\_is9649.exe
2018-07-22 14:02 - 2006-05-24 13:10 - 000455600 _____ (Macrovision Corporation) C:\Users\portas\AppData\Local\Temp\_isC6D4.exe

==================== Bamital & volsnap ======================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\dnsapi.dll => File is digitally signed
C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2018-07-05 13:47

==================== End of FRST.txt ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02.08.2018
Ran by portas (19-08-2018 06:38:12)
Running from C:\Users\me\Downloads
Windows 10 Pro Version 1803 17134.228 (X64) (2018-07-05 21:09:47)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-1288068691-905309161-526552209-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1288068691-905309161-526552209-503 - Limited - Disabled)
Guest (S-1-5-21-1288068691-905309161-526552209-501 - Limited - Disabled)
me (S-1-5-21-1288068691-905309161-526552209-1004 - Limited - Enabled) => C:\Users\me
portas (S-1-5-21-1288068691-905309161-526552209-1003 - Administrator - Enabled) => C:\Users\portas
WDAGUtilityAccount (S-1-5-21-1288068691-905309161-526552209-504 - Limited - Disabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {067B66D1-BBAB-B7B2-50C9-B4620C4BF1FE}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {BD1A8735-9D91-B83C-6A79-8F1077CCBB43}

==================== Installed Programs ======================

(Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Avira (HKLM-x32\...\{3EF074FE-D7BB-4237-A254-5E9D36C8DACA}) (Version: 1.2.118.18106 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{890aaa3c-e398-43d7-bbe0-f109738dd071}) (Version: 1.2.118.18106 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.37.326 - Avira Operations GmbH & Co. KG)
Avira Home Guard (HKLM-x32\...\{12DF7E70-07A8-46E3-8CA0-65A55AFC3E9B}) (Version: 1.0.533 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.15.2.28160 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM-x32\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 1.5.0.1453 - Avira Operations GmbH & Co. KG)
Avira Safe Shopping (HKLM-x32\...\{756F3F90-21CA-4BF5-B3B8-CB7DFFA0A146}) (Version: 1.0.72.2908 - Avira Operations Gmbh & Co. KG)
Avira Software Updater (HKLM-x32\...\{FC75CF0A-54F5-4599-8169-AB1E443A0951}) (Version: 2.0.6.1378 - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 4.12.0.7662 - Avira Operations GmbH & Co. KG)
Battlefield 2(TM) (HKLM-x32\...\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}) (Version:  - )
Battlefield 2: Special Forces (HKLM-x32\...\{50D4CB89-AF34-4978-96DC-C3034062E901}) (Version:  - )
Brother MFL-Pro Suite DCP-L2540DW series (HKLM-x32\...\{F8ECC2FD-CE2B-4ED4-BDCC-90D0D34206FD}) (Version: 1.0.2.0 - Brother Industries, Ltd.)
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.6.3.1 - Dolby Laboratories Inc)
HashCalc 2.02 (HKLM-x32\...\HashCalc_is1) (Version:  - SlavaSoft Inc.)
Intel(R) Chipset Device Software (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1163 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 18.5 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4425 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{88540041-fd0c-4588-9b2f-251e29f7c5a1}) (Version: 18.40.4 - Intel Corporation)
Lenovo Active Protection System (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.82.00.20 - Lenovo)
Lenovo Service Bridge (HKU\S-1-5-21-1288068691-905309161-526552209-1003\...\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1) (Version: 4.0.6.4 - Lenovo)
Lenovo Service Bridge (HKU\S-1-5-21-1288068691-905309161-526552209-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128636\...\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1) (Version: 4.0.6.4 - Lenovo)
Lenovo Service Bridge (HKU\S-1-5-21-1288068691-905309161-526552209-1004\...\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1) (Version: 4.0.6.4 - Lenovo)
Lenovo Service Bridge (HKU\S-1-5-21-1288068691-905309161-526552209-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128714\...\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1) (Version: 4.0.6.4 - Lenovo)
Lenovo Settings - Power (HKLM-x32\...\{A6CFC34A-56EE-4AF5-8C49-995F59E6A160}) (Version: 2.00.000 - Lenovo) Hidden
Lenovo Solution Center (HKLM\...\{06913C0C-88EB-42AF-9D94-3E9136CEE9BC}) (Version: 3.6.002.003 - Lenovo)
Lenovo System Update (HKLM-x32\...\TVSU_is1) (Version: 5.07.0072 - Lenovo)
LibreOffice 6.0.5.2 (HKLM\...\{9645CDEF-085C-45F7-A3CD-B4B7046EF78C}) (Version: 6.0.5.2 - The Document Foundation)
Malwarebytes version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
MediaMonkey 4.1 (HKLM-x32\...\MediaMonkey_is1) (Version: 4.1 - Ventis Media Inc.)
Microsoft Office Home and Student 2016 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 16.0.10325.20118 - Microsoft Corporation)
Microsoft Office Home and Student 2016 - en-us (HKLM\...\HomeStudentRetail - en-us) (Version: 16.0.10325.20118 - Microsoft Corporation)
Microsoft Office Home and Student 2016 - ja-jp (HKLM\...\HomeStudentRetail - ja-jp) (Version: 16.0.10325.20118 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1288068691-905309161-526552209-1003\...\OneDriveSetup.exe) (Version: 18.131.0701.0007 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1288068691-905309161-526552209-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128636\...\OneDriveSetup.exe) (Version: 18.131.0701.0007 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1288068691-905309161-526552209-1004\...\OneDriveSetup.exe) (Version: 18.111.0603.0006 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1288068691-905309161-526552209-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128714\...\OneDriveSetup.exe) (Version: 18.111.0603.0006 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 61.0.2 (x64 en-US) (HKLM\...\Mozilla Firefox 61.0.2 (x64 en-US)) (Version: 61.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0411-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.313.1 - Tracker Software Products Ltd)
R for Windows 3.5.1 (HKU\S-1-5-21-1288068691-905309161-526552209-1004\...\R for Windows 3.5.1_is1) (Version: 3.5.1 - R Core Team)
R for Windows 3.5.1 (HKU\S-1-5-21-1288068691-905309161-526552209-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128714\...\R for Windows 3.5.1_is1) (Version: 3.5.1 - R Core Team)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7614 - Realtek Semiconductor Corp.)
RStudio (HKLM-x32\...\RStudio) (Version: 1.1.456 - RStudio)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.135 - Synaptics Incorporated)
Vensim PLE x32 version 7.1 (HKLM-x32\...\{C934A5FC-6196-4706-93A7-6A602819FA9E}_is1) (Version: 7.1 - Ventana Systems, Inc.)
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.22 - IDRIX)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.3 - VideoLAN)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-08-10] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {ef263503-8f0e-3e6a-ae2e-fe0b4b441d52} => C:\Windows\system32\mscoree.dll [2018-04-11] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {3d52b24d-33bb-3895-99ea-a0156f24a3f9} => C:\Windows\system32\mscoree.dll [2018-04-11] (Microsoft Corporation)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2016-04-14] (Intel Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {cefaf456-bc17-3f4b-b7d9-75070925911b} => C:\Windows\system32\mscoree.dll [2018-04-11] (Microsoft Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-08-10] (Avira Operations GmbH & Co. KG)

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {00413073-73D8-4DE1-B554-CE74302CDE96} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\Windows\system32\ImController.InfInstaller.exe [2018-05-16] (Lenovo Group Limited)
Task: {098A518E-444C-4401-A65D-36C4F95709E0} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-08-19] (AVAST Software)
Task: {0AFE765F-A5AD-4C31-B779-0EE8619ADD10} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-08-09] (Microsoft Corporation)
Task: {0F34A573-A98A-42F4-A483-43A78006284F} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2017-06-09] (Lenovo)
Task: {2E3130FF-1B86-4F48-A435-680F4269888E} - System32\Tasks\AdwCleaner_onReboot => C:\Users\me\Downloads\adwcleaner_7.2.2.exe [2018-08-15] (Malwarebytes)
Task: {2FB30FF6-74DC-4D9A-B7B5-1E09635421AF} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-08-09] (Microsoft Corporation)
Task: {35F9B37B-1F6F-459D-9412-3D37D0CCF1AC} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2018-03-26] ()
Task: {4584BFBE-9E88-4AA3-B38F-28284CABD4A1} - System32\Tasks\Lenovo\Lenovo Hardware Settings => "C:\Windows\system32\rundll32.exe" "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.dll",PwrMgrBkGndMonitor
Task: {5093D240-58A0-44E9-8252-2E0F05A09194} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-17] (Microsoft Corporation)
Task: {646B1EF4-27C6-4E40-81FB-D8C7C3A47BFA} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2018-07-29] (Avira Operations GmbH & Co. KG )
Task: {65B0F8FF-EC69-4FBD-B84B-5A319290C417} - System32\Tasks\Avira\Safe Shopping\Check => C:\Program Files (x86)\Avira\Safe Shopping\Updater\Updater.exe [2018-07-20] (Avira Operations Gmbh & Co. KG)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-11] ()
Task: {7323CAB6-C32F-4540-B653-7F5B5B3E5B98} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {73E5C55A-AACD-46EB-AAB8-17DD4F29EFE5} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2017-06-09] (Lenovo)
Task: {9139D71B-8944-4DD3-A101-99CBF30DAEFE} - System32\Tasks\Avira\Safe Shopping\Launch => C:\Program Files (x86)\Avira\Safe Shopping\Updater\Updater.exe [2018-07-20] (Avira Operations Gmbh & Co. KG)
Task: {9E6CA7F2-0B97-463B-AF0B-70F28F124006} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\6abb1d14-4b2b-4ec9-b2d4-853f5c309977 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2018-05-16] (Lenovo Group Limited)
Task: {A1E8AEBA-3623-48DC-854B-C4A75F581E31} - System32\Tasks\Microsoft\Office\IMESharePointDictionary => c:\Program Files\Common Files\Microsoft Shared\IME16\IMESharePointDictionary.exe [2018-08-09] (Microsoft Corporation)
Task: {A1EB811A-82B5-44FB-B0C9-97DDB436B4F0} - System32\Tasks\Lenovo Active Protection System => C:\Windows\System32\TpShocks.exe [2017-10-05] (Lenovo.)
Task: {A3275FCF-9042-4EEB-969D-D8016C2890A1} - System32\Tasks\Avira\Safe Shopping\Update => C:\Program Files (x86)\Avira\Safe Shopping\Updater\Updater.exe [2018-07-20] (Avira Operations Gmbh & Co. KG)
Task: {A6926AAD-67A4-4884-BB64-ABBC5AF0AB31} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-1288068691-905309161-526552209-1004 => C:\Users\me\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe [2018-07-12] (Lenovo Group Limited)
Task: {B8B2C332-FE33-44B4-B8F4-67AE32B88E83} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe [2017-06-09] ()
Task: {BB2DC4A6-22C8-45DA-BF20-1CC8AD701905} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2018-08-10] (Avira Operations GmbH & Co. KG)
Task: {BCC40033-AC43-434B-893F-1B45AC816AAA} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\10ab2796-d785-4af1-b797-85f81312e8f5 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2018-05-16] (Lenovo Group Limited)
Task: {D29B9657-C95C-480B-AEAC-7F0BFC45368C} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe
Task: {D52E5FC0-6A94-402A-BCCD-67AC9142BCC8} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-17] (Microsoft Corporation)
Task: {DEE2919F-541B-41D9-83F9-E9D10C2E2D81} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2018-03-26] ()
Task: {E48AB566-6A8C-47F4-9287-95D47309F25F} - System32\Tasks\S-1-5-21-1288068691-905309161-526552209-1003\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe [2018-04-11] (Microsoft Corporation)
Task: {E644DC7F-A593-4CA7-98C4-0C4A4A94B4A1} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-1288068691-905309161-526552209-1003 => C:\Users\portas\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe [2018-07-12] (Lenovo Group Limited)
Task: {E6989C16-0B72-4AC5-AA62-9171D6329F94} - System32\Tasks\Lenovo Power Management Driver PnP Task => C:\Windows\System32\ibmpmsvc.exe [2018-05-24] (Lenovo.)
Task: {E85B8E9E-B6DD-4526-85CD-E4D780A1AA44} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\osfinstaller.exe [2018-08-17] (Microsoft Corporation)
Task: {ED32DF21-9FC5-424F-AFC0-69A29369D1BC} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\fa68835a-496d-4c6a-bb98-ec376d1c70a1 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2018-05-16] (Lenovo Group Limited)
Task: {F952B383-22EA-415E-9EFB-617B76DC4983} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)


==================== Shortcuts & WMI ========================

(The entries could be listed to be restored or removed.)


==================== Loaded Modules (Whitelisted) ==============

2018-04-11 19:34 - 2018-04-11 19:34 - 000491744 _____ () C:\Windows\SYSTEM32\inputhost.dll
2018-04-11 19:34 - 2018-04-11 19:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-11 19:34 - 2018-04-11 19:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-08-15 16:09 - 2018-06-18 13:32 - 002433744 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-08-15 16:09 - 2018-07-03 12:59 - 002535120 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-07-05 20:10 - 2018-06-29 08:03 - 000201000 _____ () C:\Program Files (x86)\ThinkPad\Utilities\US\PWMRT64V.DLL
2018-08-14 15:05 - 2018-08-02 23:09 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-07-17 10:21 - 2018-07-17 10:24 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-07-17 10:21 - 2018-07-17 10:24 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-08-11 16:15 - 2018-08-11 16:16 - 035124224 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18071.11811.0_x64__8wekyb3d8bbwe\Video.UI.exe
2018-08-11 16:15 - 2018-08-11 16:15 - 000290816 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18071.11811.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-08-11 16:15 - 2018-08-11 16:15 - 006417408 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18071.11811.0_x64__8wekyb3d8bbwe\EntCommon.dll
2018-04-12 05:23 - 2018-04-12 05:23 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18071.11811.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-08-11 16:15 - 2018-08-11 16:15 - 009010176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18071.11811.0_x64__8wekyb3d8bbwe\EntPlat.dll
2018-07-09 16:01 - 2018-03-26 18:13 - 000023880 _____ () C:\Program Files (x86)\Lenovo\System Update\SUService.exe
2018-08-10 09:43 - 2018-08-10 09:42 - 001204472 _____ () C:\Program Files (x86)\Avira\Antivirus\crypto-42.dll
2018-08-10 09:43 - 2018-08-10 09:42 - 000243352 _____ () C:\Program Files (x86)\Avira\Antivirus\ssl-44.dll
2018-07-22 14:11 - 2009-02-27 16:38 - 000139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2018-07-20 13:14 - 2018-07-20 13:14 - 000078992 _____ () C:\Program Files (x86)\Avira\Safe Shopping\ScreenClick.dll
2015-08-14 02:17 - 2015-08-14 02:17 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2018-04-11 19:38 - 2018-04-11 19:36 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128587\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128615\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1288068691-905309161-526552209-1003\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1288068691-905309161-526552209-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128636\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1288068691-905309161-526552209-1004\Control Panel\Desktop\\Wallpaper -> C:\Users\me\Pictures\my pics\BlackMarble_2016_3km.jpg
HKU\S-1-5-21-1288068691-905309161-526552209-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128714\Control Panel\Desktop\\Wallpaper -> C:\Users\me\Pictures\my pics\BlackMarble_2016_3km.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

HKU\S-1-5-21-1288068691-905309161-526552209-1004\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1288068691-905309161-526552209-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08192018063128714\...\StartupApproved\Run: => "OneDrive"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [{7718D2CF-20B4-4758-9CAE-C871D87F0DDB}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{388EABE1-FF5D-4CC8-A9A7-663F9523BA6B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{72EACD61-31F0-4F86-A488-544348813EEC}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{A5EB361C-8176-4766-987A-BA09692EF4CC}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{4FDEF793-53C5-43AE-8EF5-20D065D04126}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{03A62195-B39B-46DB-971F-6A0A8C340308}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{EC2F8B6A-5527-4BC4-ADC7-F11744012BE5}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{803EA00A-8B8F-4FE4-877E-7DE2F313B0D0}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{3FE8D1BA-6DB7-4025-8715-DBE7A02E4AD1}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{235DE034-7529-493B-9253-BE6A39EC7171}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{7D83CA24-0189-4722-8331-B049C2BC7C19}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{B8A8C79A-4318-4016-A2D9-C34ACF5152C1}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{9B09DB08-E276-4FC9-8703-9B774F48E773}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{F1B30A3F-CE55-40E3-86E4-5ADCD44E4CAB}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{5344FCC4-32B8-47B6-8936-2A8034172714}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{F756A17F-5C0C-4A9E-ACB9-E8DFE75B69CE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{468DD124-5DFC-49C7-A948-374BC71FB751}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{7EB9A903-4A0C-46A8-92D6-921076452A4C}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{B2CB34DA-24F0-4629-8C34-B42D8B799E2A}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{BA08298A-4916-4591-8CFC-35647255F2A5}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{A2A93476-912B-4C9F-B517-B0D3E85FDE2B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [{23895A36-0061-418E-985B-1C2C4DE6007B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe

==================== Restore Points =========================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/19/2018 06:30:54 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: The Open Procedure for service "WmiApRpl" in DLL "C:\Windows\system32\wbem\wmiaprpl.dll" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code.

Error: (08/19/2018 06:30:54 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Unable to open the Server service performance object. The first four bytes (DWORD) of the Data section contains the status code.

Error: (08/19/2018 06:30:54 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: The Open Procedure for service "MSDTC" in DLL "C:\Windows\system32\msdtcuiu.DLL" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code.

Error: (08/19/2018 06:30:54 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: The Open Procedure for service "Lsa" in DLL "C:\Windows\System32\Secur32.dll" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code.

Error: (08/19/2018 06:30:54 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: The Open Procedure for service "ESENT" in DLL "C:\Windows\system32\esentprf.dll" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code.

Error: (08/19/2018 06:30:53 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: The Open Procedure for service "WmiApRpl" in DLL "C:\Windows\system32\wbem\wmiaprpl.dll" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code.

Error: (08/19/2018 06:30:52 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Unable to open the Server service performance object. The first four bytes (DWORD) of the Data section contains the status code.

Error: (08/19/2018 06:30:52 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: The Open Procedure for service "MSDTC" in DLL "C:\Windows\system32\msdtcuiu.DLL" failed. Performance data for this service will not be available. The first four bytes (DWORD) of the Data section contains the error code.


System errors:
=============
Error: (08/19/2018 06:34:01 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Error: (08/19/2018 06:32:38 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: The application-specific permission settings do not grant Local Launch permission for the COM Server application with CLSID 
Windows.SecurityCenter.WscBrokerManager
 and APPID 
Unavailable
 to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Error: (08/19/2018 01:42:49 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: The Avira Scheduler service terminated with the following service-specific error: 
Incorrect function.

Error: (08/19/2018 01:40:09 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Error: (08/19/2018 01:34:42 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Error: (08/19/2018 01:20:51 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Error: (08/18/2018 04:12:26 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 and APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 to the user NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Error: (08/18/2018 04:10:39 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-LBEES51)
Description: Unable to start a DCOM Server: Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy!App.AppXyvyv4mghdjas8j88defq0w1hc410kvzt.mca as Unavailable/Unavailable. The error:
"0"
Happened while starting this command:
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca


Windows Defender:
===================================
Date: 2018-07-06 10:52:25.347
Description: 
Windows Defender Antivirus has encountered an error trying to update signatures.
New Signature Version: 
Previous Signature Version: 1.263.48.0
Update Source: Microsoft Malware Protection Center
Signature Type: AntiVirus
Update Type: Full
Current Engine Version: 
Previous Engine Version: 1.1.14600.4
Error code: 0x80072ee7
Error description: The server name or address could not be resolved 

Date: 2018-07-06 10:52:25.347
Description: 
Windows Defender Antivirus has encountered an error trying to update signatures.
New Signature Version: 
Previous Signature Version: 1.263.48.0
Update Source: Microsoft Malware Protection Center
Signature Type: AntiSpyware
Update Type: Full
Current Engine Version: 
Previous Engine Version: 1.1.14600.4
Error code: 0x80072ee7
Error description: The server name or address could not be resolved 

Date: 2018-07-06 10:52:25.346
Description: 
Windows Defender Antivirus has encountered an error trying to update signatures.
New Signature Version: 
Previous Signature Version: 1.263.48.0
Update Source: Microsoft Malware Protection Center
Signature Type: AntiVirus
Update Type: Full
Current Engine Version: 
Previous Engine Version: 1.1.14600.4
Error code: 0x80072ee7
Error description: The server name or address could not be resolved 

Date: 2018-07-06 10:52:25.256
Description: 
Windows Defender Antivirus has encountered an error trying to update signatures.
New Signature Version: 
Previous Signature Version: 1.263.48.0
Update Source: Microsoft Update Server
Signature Type: AntiVirus
Update Type: Full
Current Engine Version: 
Previous Engine Version: 1.1.14600.4
Error code: 0x800704cf
Error description: The network location cannot be reached. For information about network troubleshooting, see Windows Help. 

CodeIntegrity:
===================================

Date: 2018-08-18 10:42:53.331
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-08-18 10:42:53.007
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-08-18 10:42:52.628
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-08-18 10:42:52.084
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-08-18 10:42:52.071
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-08-18 10:42:52.066
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-08-17 07:16:52.284
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-08-17 07:16:51.997
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i5-3320M CPU @ 2.60GHz
Percentage of memory in use: 42%
Total physical RAM: 7887.79 MB
Available physical RAM: 4511.52 MB
Total Virtual: 9103.79 MB
Available Virtual: 5491.27 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:118.7 GB) (Free:20.86 GB) NTFS

\\?\Volume{6fa4558c-0000-0000-0000-100000000000}\ (System Reserved) (Fixed) (Total:0.54 GB) (Free:0.16 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 6FA4558C)
Partition 1: (Active) - (Size=549 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.7 GB) - (Type=07 NTFS)

==================== End of Addition.txt ============================
         

Avira Rescue System
Scan Report
Start: 05:44:04 	End: 06:19:05
Detections: 	12
Files treated: 	12
Files scanned: 	239812
Engine version: 	8.3.40.172
VDF version: 	7.12.118.218
Scan status: 	Finished
Update Report

The update has failed!
Details
Detection: 	/target/C:/windows/syswow64/cmstp.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen 	(File "/target/C:/windows/syswow64/cmstp.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/syswow64/colorcpl.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen 	(File "/target/C:/windows/syswow64/colorcpl.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/syswow64/ime/imejp/imjpuex.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen3 	(File "/target/C:/windows/syswow64/ime/imejp/imjpuex.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/syswow64/ime/imetc/imtclnwz.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen3 	(File "/target/C:/windows/syswow64/ime/imetc/imtclnwz.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/syswow64/ime/shared/imccphr.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen3 	(File "/target/C:/windows/syswow64/ime/shared/imccphr.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/syswow64/wscadminui.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen 	(File "/target/C:/windows/syswow64/wscadminui.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/winsxs/wow64_microsoft-windows-d..-japanese-utilities_31bf3856ad364e35_10.0.17134.1_none_dd06758f0fa5d1a1/imjpuex.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen3 	(File "/target/C:/windows/winsxs/wow64_microsoft-windows-d..-japanese-utilities_31bf3856ad364e35_10.0.17134.1_none_dd06758f0fa5d1a1/imjpuex.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/winsxs/wow64_microsoft-windows-i..tional-chinese-core_31bf3856ad364e35_10.0.17134.1_none_495934369e8334f0/imtclnwz.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen3 	(File "/target/C:/windows/winsxs/wow64_microsoft-windows-i..tional-chinese-core_31bf3856ad364e35_10.0.17134.1_none_495934369e8334f0/imtclnwz.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/winsxs/wow64_microsoft-windows-icm-ui_31bf3856ad364e35_10.0.17134.1_none_2a2dee143e5a8e83/colorcpl.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen 	(File "/target/C:/windows/winsxs/wow64_microsoft-windows-icm-ui_31bf3856ad364e35_10.0.17134.1_none_2a2dee143e5a8e83/colorcpl.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/winsxs/wow64_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_10.0.17134.1_none_c5ef3b9217bd70da/imccphr.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen3 	(File "/target/C:/windows/winsxs/wow64_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_10.0.17134.1_none_c5ef3b9217bd70da/imccphr.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/winsxs/wow64_microsoft-windows-rasconnectionmanager_31bf3856ad364e35_10.0.17134.1_none_4ef5761afe10b4d4/cmstp.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen 	(File "/target/C:/windows/winsxs/wow64_microsoft-windows-rasconnectionmanager_31bf3856ad364e35_10.0.17134.1_none_4ef5761afe10b4d4/cmstp.exe.vir" was already renamed.)
Virus Type: 	trojan 	
Detection: 	/target/C:/windows/winsxs/wow64_microsoft-windows-securitycenter-core_31bf3856ad364e35_10.0.17134.1_none_0a15945c4fa3fe26/wscadminui.exe.vir
Virus name: 	TR/Crypt.XPACK.Gen 	(File "/target/C:/windows/winsxs/wow64_microsoft-windows-securitycenter-core_31bf3856ad364e35_10.0.17134.1_none_0a15945c4fa3fe26/wscadminui.exe.vir" was already renamed.)
Virus Type: 	trojan
         

Malwarebytes
www.malwarebytes.com

-Log Details-
Scan Date: 8/15/18
Scan Time: 4:17 PM
Log File: 3fbf2c4a-a0c8-11e8-b941-3c970e3ffea3.json

-Software Information-
Version: 3.5.1.2522
Components Version: 1.0.391
Update Package Version: 1.0.6361
License: Trial

-System Information-
OS: Windows 10 (Build 17134.228)
CPU: x64
File System: NTFS
User: DESKTOP-LBEES51\me

-Scan Summary-
Scan Type: Threat Scan
Scan Initiated By: Manual
Result: Completed
Objects Scanned: 306571
Threats Detected: 1
Threats Quarantined: 1
Time Elapsed: 2 min, 27 sec

-Scan Options-
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Detect
PUM: Detect

-Scan Details-
Process: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registry Key: 1
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, Quarantined, [7251], [463412],1.0.6361

Registry Value: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 0
(No malicious items detected)

Physical Sector: 0
(No malicious items detected)

WMI: 0
(No malicious items detected)


(end)
         

# -------------------------------
# Malwarebytes AdwCleaner 7.2.2.0
# -------------------------------
# Build:    07-17-2018
# Database: 2018-08-13.2
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    08-15-2018
# Duration: 00:00:15
# OS:       Windows 10 Pro
# Scanned:  41819
# Detected: 3


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.DownloadSponsor    C:\Users\me\AppData\Local\Temp\DMR
PUP.Optional.DownloadSponsor    C:\Users\portas\AppData\Local\Temp\DMR

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

PUP.Optional.Legacy             search.avira.com



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
         

TR/Crypt.XPACK.Gen und Gen3 in windows/syswow64/ime/imejp/imjpuex.exe

Das sind Fehlalarme von Avira... ich habe dieselben Dateien auf meinem PC.

Sofern du immer noch diese Probleme hast, solltest du dich an Avira wenden.


Wir empfehlen Avira schon lange nicht mehr, weil es unerwünschte Software (PUP) mit auf die Rechner bringt und zu viele Fehlalarme produziert.

Hallo M-K-D-B,

vielen Dank für Deine Antwort.

Dann bin ich ja beruhigt.

Von Avira werd ich in Zukunft dann die Finger lassen

Abschließende Arbeiten

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteQuarantine:
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.





Cleanup
Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.

• Schließe alle offenen Programme.
• Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Erlaube die Ausführung des Windows-Befehlsprozessors, es öffnet sich ein schwarzes Fenster der Kommandozeile.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
• Am Ende wird dein Rechner automatisch neu gestartet.

Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.





Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

• Malwarebytes AntiMalware Premium (kostenpflichtig)
• Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.





Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

• Browser - Ich empfehle Mozilla Firefox
• Flash-Player
• Java
• Adobe Reader

Empfohlene Firefox-Addons (Erweiterungen)

uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren.

HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen.

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.





Grundsätzliches

• Ändere regelmäßig deine Online-Passwörter und erstelle Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
• Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de.
  Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (PUP) oder Adware installiert.
  Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.
• Halte dich von Seiten wie kinox.to & Co fern! Diese Seiten sind bekannt dafür, Schadsoftware zu verbreiten bzw. leiten auf infizierte Seiten weiter.
• Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
• Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
• Der Nutzen von Registry-Cleanern, Optimizern, usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
  Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.



Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html





Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe


Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.



Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony


Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg



Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony


Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

Hallo M-K-D-B,

vielen Dank für die Hilfe!

Hier das fixlog:

Fix result of Farbar Recovery Scan Tool (x64) Version: 23.08.2018
Ran by me (26-08-2018 03:24:52) Run:2
Running from C:\Users\me\Downloads
Loaded Profiles: me (Available Profiles: portas & me)
Boot Mode: Normal
==============================================

fixlist content:
*****************
DeleteQuarantine:
Reboot:

*****************

"C:\FRST\Quarantine" => removed successfully


The system needed a reboot.

==== End of Fixlog 03:24:53 ====
         

P.S.: Ich war leider etwas zu schnell, habe vor Deiner letzten Antwort Windows 10 per reset neu installiert. Danach mit Windows Defender gescannt, keine Funde. Vielen Dank für Deine Hilfe und die guten Tipps!

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Hallo M-K-D-B,

vielen Dank für Deine Hilfe. Ich habe keine Probleme mehr, Du kannst das Thema gerne abschliessen. Habe mit dem Cleanup tool den Rechner noch sauber gemacht.

Viele Grüße,

Tengu