Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 22.12.2018, 17:53   #16
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Jetzt neu, mit Reparatur, FRST mache ich auch gleich neu.

Code:
ATTFilter
# -------------------------------
# Malwarebytes AdwCleaner 7.2.6.0
# -------------------------------
# Build:    12-18-2018
# Database: 2018-12-21.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    12-22-2018
# Duration: 00:00:00
# OS:       Windows 10 Home
# Cleaned:  0
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2370 octets] - [22/12/2018 08:55:00]
AdwCleaner[C00].txt - [2516 octets] - [22/12/2018 08:55:28]
AdwCleaner[S01].txt - [1372 octets] - [22/12/2018 17:52:51]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
         

Geändert von muffin74 (22.12.2018 um 18:06 Uhr)

Alt 22.12.2018, 17:54   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

__________________

__________________

Alt 22.12.2018, 17:58   #18
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.12.2018
durchgeführt von annem (22-12-2018 18:07:29)
Gestartet von C:\Users\annem\Desktop
Windows 10 Home Version 1709 16299.847 (X64) (2018-11-23 05:39:34)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-520378534-1905374680-555954944-500 - Administrator - Disabled)
annem (S-1-5-21-520378534-1905374680-555954944-1003 - Administrator - Enabled) => C:\Users\annem
DefaultAccount (S-1-5-21-520378534-1905374680-555954944-503 - Limited - Disabled)
Gast (S-1-5-21-520378534-1905374680-555954944-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-520378534-1905374680-555954944-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ANT Drivers Installer x64 (HKLM\...\{D559687A-60C5-4786-9429-C21EC195789D}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Designer 2.0 (HKLM-x32\...\Designer 2.0_is1) (Version: 7.9.9 - Fomanu AG)
Designer 3 (HKU\S-1-5-21-520378534-1905374680-555954944-1003\...\{d0eb68e4-474f-4895-a01d-5f70d87f9ece}) (Version: 0.9.44 - motiondrive AG)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 417.35 - NVIDIA Corporation) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 63.4.107 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.141.1 - Dropbox, Inc.) Hidden
Elevated Installer (HKLM-x32\...\{0BF90608-2F95-4C7C-9A85-E90E0CAF4FE9}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Garmin Express (HKLM-x32\...\{95D0EADA-5123-41C0-931A-F37946BC0E8E}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{eab4691c-4022-41cd-8d39-c3097ba62d4b}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
HP 3D DriveGuard (HKLM-x32\...\{301F57A8-9CF2-4E0B-B742-26A80AF43CE6}) (Version: 6.0.44.1 - HP)
HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)
HP Connection Optimizer (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 2.0.15.0 - HP Inc.)
HP CoolSense (HKLM-x32\...\{10F0BF3E-DBDB-422A-8C12-B4D46711D7C8}) (Version: 2.22.2 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP JumpStart Apps (HKLM-x32\...\HP JumpStart Apps) (Version: 7.0.32 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{9008C128-A8EC-48F2-BE9F-7159DEEF0E81}) (Version: 12.10.49.21 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{4B0A7A8A-ECE5-4639-9A0D-C535F354313D}) (Version: 1.4.26 - HP Inc.)
HP Wireless Button Driver (HKLM-x32\...\{2EC9AB64-3ACA-460D-B309-0A7052B0C8C0}) (Version: 1.1.21.1 - HP)
hppLaserJetService (HKLM-x32\...\{0C4C3664-157A-4D69-B474-31EBF2EE1AE3}) (Version: 009.033.00926 - Hewlett-Packard) Hidden
Image Resizer for Windows (64 bit) (HKLM\...\{2A1F3759-5792-469B-B895-7E29680F02F1}) (Version: 3.1.1.0 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{92916BDF-74CB-479C-B69E-32EACB074FFE}) (Version: 3.1.1.0 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{c624f5da-779e-4ccb-9ce1-34bc5ef0a6b9}) (Version: 3.1.1.0 - Brice Lambson)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10203.4295 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1043 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 23.20.16.4973 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.7.3.1019 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000080-0190-1031-84C8-B8D95FA3C8C3}) (Version: 19.80.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{8c595286-0f9e-42de-a0d4-969aba282637}) (Version: 20.50.0 - Intel Corporation)
Microsoft OneDrive (HKU\S-1-5-21-520378534-1905374680-555954944-1003\...\OneDriveSetup.exe) (Version: 18.222.1104.0007 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24123 (HKLM-x32\...\{206898cc-4b41-4d98-ac28-9f9ae57f91fe}) (Version: 14.0.24123.0 - Microsoft Corporation)
Müller Foto (HKLM-x32\...\Müller Foto) (Version: 6.4.1 - CEWE Stiftung u Co. KGaA)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.12 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.16.0.140 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.16.0.140 - NVIDIA Corporation)
NVIDIA Grafiktreiber 417.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 417.35 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.162 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.19.627.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8228 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Star Stable Online (HKLM-x32\...\{8CD50415-04B7-459E-8CBD-DA96A9CDF98E}) (Version: 1.01.0000 - Star Stable Entertainment AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
tiptoi® Manager 4.0.1 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 4.0.1 - Ravensburger AG)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{52C1DD03-104E-4AC6-9DC6-21D585721ED1}) (Version: 1.19.0.0 - Microsoft Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
WildTangent Helper (HKLM-x32\...\{A39303AB-4898-4F12-BAA0-0B8630F86DB4}) (Version: 1.0.0.274 - WildTangent) Hidden
WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.1.19 - WildTangent)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers1: [Image Resizer] -> {51B4D7E5-7568-4234-B4BB-47FB3C016A69} => C:\Program Files\Image Resizer for Windows\ShellExtensions.dll [2018-05-26] (Brice Lambson)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\windows\System32\DriverStore\FileRepository\ki126950.inf_amd64_fa7f56314967630d\igfxDTCM.dll [2018-03-07] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\windows\system32\nvshext.dll [2018-12-11] (NVIDIA Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {091A876A-4208-4F17-9F4E-B88A604F8208} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-23] (Google Inc.)
Task: {152DB151-7914-4F1A-B1BD-A719F589D63F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-12-18] (AVAST Software)
Task: {225250FA-8D82-4110-9C18-21AFD7263B3C} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2017-09-21] (Intel(R) Corporation)
Task: {2CABB3BA-C772-4CB8-9DF7-FCF96FFF9216} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-12-06] (NVIDIA Corporation)
Task: {358E75A4-4E27-4C45-8D77-CE427DC09EAF} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-12-06] (NVIDIA Corporation)
Task: {4B83DE20-DD16-4E2F-968D-D0F122418E56} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-27] (HP Inc.)
Task: {4E553556-92AD-4184-B04D-C1861B04E1E2} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {5AA105F4-5471-4FDB-9E1E-2CD123518791} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {5BDE66CD-BF46-476D-87D7-F6CDAA674DAB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {5EC7053B-79E6-41AD-B6C7-789317D77EA7} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2018-11-23] (Dropbox, Inc.)
Task: {5ECCE22F-0643-406D-AADC-023677621DBB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-11-09] (HP Inc.)
Task: {5F0CD80A-24DB-4AA8-BF35-0D48A8BEDC78} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {677801AD-90E9-43BB-B81C-B3101CFAEE31} - System32\Tasks\HPCeeScheduleForannem => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2016-06-24] (HP Inc.)
Task: {84086825-A67C-41A1-8B45-0672BA78ADE5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-12-06] (NVIDIA Corporation)
Task: {8581C97E-3228-4505-8BFD-DBC4FE4DF1C8} - System32\Tasks\HPAudioSwitch => C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe
Task: {871B6E63-C044-40D0-A61C-93E53D241BBE} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-09-27] (HP Inc.)
Task: {887B11E5-20FE-44BA-B148-DC43C59E5683} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-23] (Google Inc.)
Task: {8A9DA7E3-DA5D-4205-B4BB-986AF146B06E} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {93D4DF5B-76F9-4C3F-84BB-98287D906583} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-11-09] (HP Inc.)
Task: {A6FC6E07-C0F1-46FD-8FCE-CE6B934A456F} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-12-06] (NVIDIA Corporation)
Task: {B2FB3FC6-A8B4-4421-BEBE-FC748D684376} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe
Task: {BF267C40-BE78-423A-A208-8ED49473AA24} - System32\Tasks\HP\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\HP\HP CoolSense\CoolSense.exe
Task: {C0CDA91F-927D-4495-8FA4-92548597FCA8} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-12-06] (NVIDIA Corporation)
Task: {C877DD73-0FCD-4F7E-B331-190ABD452E0B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {CB5FF834-5864-43BE-A584-DF2F0622166A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2018-11-23] (Dropbox, Inc.)
Task: {D1601941-D8C7-4C8F-8654-55E3BB5C6BD0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-11-08] (HP Inc.)
Task: {E10B1B09-1FE9-4C54-AABB-BEA835110EEA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2018-08-30] (HP Inc.)
Task: {E60500A7-0FD7-4290-9D3B-E445A312967B} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]
Task: {E626CE83-2F00-4D62-A632-C9F9E6A1F547} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-12-06] (NVIDIA Corporation)
Task: {E734463A-0010-42E5-9191-7BED852A354B} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-12-06] (NVIDIA Corporation)
Task: {EBE00238-050E-4E9E-8256-15F0690473D5} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2018-10-24] ()

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\HPCeeScheduleForannem.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\windows\SYSTEM32\inputhost.dll
2018-12-14 11:53 - 2018-12-06 11:14 - 001315312 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-10-09 20:26 - 2018-10-09 20:26 - 001559912 _____ () C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe
2018-11-23 10:20 - 2018-08-31 00:38 - 011044864 _____ () C:\windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-11-23 10:20 - 2018-08-31 00:35 - 001804288 _____ () C:\windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-15 11:52 - 2018-12-15 11:52 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-12-15 11:52 - 2018-12-15 11:52 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll
2018-11-23 07:29 - 2018-11-23 07:29 - 034701824 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_44.44.7002.0_x64__8wekyb3d8bbwe\XboxApp.dll
2017-11-17 04:28 - 2017-11-17 04:28 - 000258560 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_44.44.7002.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2018-12-14 11:54 - 2018-12-06 11:14 - 101252592 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2018-12-14 11:54 - 2018-12-06 11:14 - 004620272 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libglesv2.dll
2018-12-14 11:54 - 2018-12-06 11:14 - 000109040 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libegl.dll
2018-03-04 14:08 - 2018-12-06 11:14 - 001033200 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-12-14 00:27 - 2018-12-13 06:12 - 001140552 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2018-12-14 00:27 - 2018-12-13 06:12 - 002103112 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2018-11-23 06:59 - 2018-12-13 06:16 - 000023376 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000025456 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000148968 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 001878888 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:12 - 000118232 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes35.dll
2018-11-23 06:59 - 2018-12-13 06:12 - 000109024 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000083784 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:12 - 000418776 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom35.dll
2018-12-14 00:27 - 2018-12-13 06:15 - 000074072 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000027616 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000049128 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000026600 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000131552 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000182752 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000027616 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000119272 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000401752 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000028640 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000034664 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000062304 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:12 - 000023520 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000053736 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000065504 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:14 - 000025944 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000068968 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000028520 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000032224 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000156504 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000092496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt562.sip.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 001778000 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000518992 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000052056 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 001929552 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 003821392 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000044888 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000132944 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000218456 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000205656 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000061408 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000051552 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000027624 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000033632 _____ () C:\Program Files (x86)\Dropbox\Client\winreindex.compiled._winreindex.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000028008 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000025448 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000031600 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:12 - 000486880 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000102736 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000029040 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 011727696 _____ () C:\Program Files (x86)\Dropbox\Client\nucleus_python.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000029024 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:12 - 000036312 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2018-12-14 00:27 - 2018-12-13 06:15 - 000036712 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000272208 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2018-11-23 06:59 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.advapi32.compiled._winffi_advapi32.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000433992 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2018-11-23 06:59 - 2018-12-13 06:16 - 000035680 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000025920 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL
2018-12-14 00:27 - 2018-12-13 06:15 - 001592128 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2018-11-23 06:59 - 2018-12-13 06:16 - 000095592 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.shcore.compiled._winffi_shcore.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000029544 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.shell32.compiled._winffi_shell32.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000025448 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.gdi32.compiled._winffi_gdi32.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000037200 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngine.cp35-win32.pyd
2018-11-23 06:59 - 2018-12-13 06:16 - 000029544 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000530768 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.cp35-win32.pyd
2018-12-14 00:27 - 2018-12-13 06:15 - 000348496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.cp35-win32.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\annem\Dropbox:user.myxattr [0]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Add-in Express:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Check-PointFramework!RepositoryDo notErase:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Designer Files:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Designer3 Files:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Outlook-Dateien:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2017-09-29 14:44 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-520378534-1905374680-555954944-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\annem\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\IMG-20180911-WA0006.jpeg
DNS Servers: 192.168.10.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{ADFE4600-1B74-454D-833D-1C4D13900951}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{09B6DF1F-06FF-4683-B5A0-CB9081536234}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{44A20FFC-41BE-4E2C-9913-F93449D442E0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{49257463-D8F5-4E2F-B9CD-CB18C1B117F7}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D485F47E-E5EF-4CE8-89D0-188867B80AE3}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{7D10360A-435F-42CE-B74B-1E69E8F0CB17}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{369CFEC6-7D59-4871-9772-09D8F8800E8A}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{2F8841E5-A592-43E3-B047-6442961698B4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe
FirewallRules: [{3A645EC7-644C-40AF-89BC-995985FCE5E7}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe
FirewallRules: [{A0238EEB-614C-4CB5-A28D-ECF68C6308BF}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe
FirewallRules: [{BCD057F4-EA93-47CC-B3F2-6947BAC38FB4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe
FirewallRules: [{29751414-E2E6-45D9-B474-B2733EA7D011}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
FirewallRules: [{9EB3AECA-2B32-493A-B130-64F3F47C00B5}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
FirewallRules: [{88B8750F-E913-45ED-8761-F1ACDF25C9D2}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
FirewallRules: [{FEF3672A-F88B-4BAC-812B-52B80D63EF0E}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
FirewallRules: [{722087B8-6D69-4F9A-BE40-BC29104236DF}] => (Allow) F:\Installer\hpbcsiInstaller.exe
FirewallRules: [{D9EB0076-331A-46F8-B5AC-BB63276AD65C}] => (Allow) F:\Installer\hpbcsiInstaller.exe
FirewallRules: [{C99AAC16-46E0-4B97-BB2C-75C03C3A1D47}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{37D0BCDC-BC19-4CEF-BB22-A860042A6771}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{5142FD5F-66A5-4DD4-A383-871A0F9444B2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{6315AF26-E2C4-4B3E-AAF6-75D530116C78}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{67A1DDD0-8DA3-4DA3-A125-025965F4DE90}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
FirewallRules: [{686202D5-9DCD-42C7-A8D6-0135561256EE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{D2273FA1-9975-4C6B-96B4-677B987ACDB2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{9B6BC479-300E-43F4-8C4A-74D44DADC5F7}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_7.0.3.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe
FirewallRules: [{943F82D1-7419-408F-9123-53C15488F604}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_7.0.3.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe
FirewallRules: [{332054E9-0AD5-45AC-90B1-7AEF3A011B82}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{2EBD2BDB-62CD-4099-8BDE-71B24FDAD3A1}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{4963F165-B87B-4E12-8050-8DC6286C9E63}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{D51FDB91-C9DF-433D-8D9D-1982FC654697}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{37795512-8271-4697-98A4-391D137223D5}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{2FAA5785-00D2-4E3C-B5C5-9121E016FA31}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
FirewallRules: [{9508A537-4463-4AFC-A9BD-3DC66E4C929D}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\fotobuch.de\Designer 2.0\Designer.exe] => Designer.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/22/2018 05:49:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 66391

Error: (12/22/2018 05:49:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 66391

Error: (12/22/2018 05:49:42 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (12/22/2018 05:48:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4750

Error: (12/22/2018 05:48:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4750

Error: (12/22/2018 05:48:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (12/22/2018 05:48:39 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3563

Error: (12/22/2018 05:48:39 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 3563


Systemfehler:
=============
Error: (12/22/2018 06:07:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Support Solutions Framework Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/22/2018 06:07:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Comm Recovery" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/22/2018 06:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/22/2018 06:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/22/2018 06:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/22/2018 06:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/22/2018 06:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/22/2018 06:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================

Date: 2018-12-22 18:06:52.387
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-22 18:06:52.386
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-22 18:05:27.271
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-22 18:05:27.270
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-22 18:05:14.555
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-22 18:05:14.551
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-22 18:03:35.721
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-22 18:03:35.720
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-7300HQ CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 8078.22 MB
Verfügbarer physikalischer RAM: 5215.03 MB
Summe virtueller Speicher: 10062.22 MB
Verfügbarer virtueller Speicher: 6746.45 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:118.01 GB) (Free:58.52 GB) NTFS
Drive d: (DATA) (Fixed) (Total:916.2 GB) (Free:458.29 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:15.31 GB) (Free:1.8 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{b8463ab8-9bc1-4640-88b9-ea1a76802273}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32
\\?\Volume{45525d83-ce1c-42be-b357-833cc1893c65}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.55 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 17438D18)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 3183828B)

Partition: GPT.

==================== Ende von Addition.txt ============================
         
__________________

Geändert von muffin74 (22.12.2018 um 18:08 Uhr)

Alt 22.12.2018, 17:59   #19
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.12.2018
durchgeführt von annem (Administrator) auf LAPTOP-0SFFIFK7 (22-12-2018 18:07:02)
Gestartet von C:\Users\annem\Desktop
Geladene Profile: annem (Verfügbare Profile: annem)
Platform: Windows 10 Home Version 1709 16299.847 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki126950.inf_amd64_fa7f56314967630d\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(HP) C:\Windows\System32\HP3DDGService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki126950.inf_amd64_fa7f56314967630d\IntelCpHDCPSvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
() C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki126950.inf_amd64_fa7f56314967630d\IntelCpHeciSvc.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.16299.843_none_16ea286632146273\TiWorker.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Malwarebytes) C:\Users\annem\Downloads\adwcleaner_7.2.6.0.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki126950.inf_amd64_fa7f56314967630d\igfxEM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\backgroundTaskHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(The Qt Company Ltd) C:\Program Files (x86)\Dropbox\Client\QtWebEngineProcess.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Users\annem\AppData\Local\Microsoft\OneDrive\18.222.1104.0007\FileCoAuth.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9235944 2017-08-11] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [4388440 2017-09-18] (Synaptics Incorporated)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [4049216 2018-12-13] (Dropbox, Inc.)
HKLM-x32\...\Run: [ZaAntiRansomware] => "C:\Program Files (x86)\CheckPoint\Endpoint Security\TPCommon\Cipolla\ZAAR.exe"
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-520378534-1905374680-555954944-1003\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\...\Drivers32: [MSVideo8] => C:\windows\System32\VfWWDM32.dll [67072 2017-09-29] (Microsoft Corporation)
Startup: C:\Users\annem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HP_60cc8319-2c81-4d9b-84ca-88a4faa33aff.lnk [2018-12-10]
ShortcutTarget: HP_60cc8319-2c81-4d9b-84ca-88a4faa33aff.lnk -> C:\Program Files (x86)\HP\csiInstaller\60cc8319-2c81-4d9b-84ca-88a4faa33aff\Setup.exe (Hewlett-Packard)
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.10.2
Tcpip\..\Interfaces\{6377ee76-d5e0-4a7e-a8e1-eff67903be49}: [DhcpNameServer] 192.168.10.2

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-520378534-1905374680-555954944-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-520378534-1905374680-555954944-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> {6A90271B-2391-4955-A91D-30EE857526BC} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {6A90271B-2391-4955-A91D-30EE857526BC} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-520378534-1905374680-555954944-1003 -> {6A90271B-2391-4955-A91D-30EE857526BC} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2017-09-27] (HP Inc.)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll => Keine Datei

FireFox:
========
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com
CHR Profile: C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default [2018-12-20]
CHR Extension: (Präsentationen) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-11-23]
CHR Extension: (Docs) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-11-23]
CHR Extension: (Google Drive) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-11-23]
CHR Extension: (YouTube) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-11-23]
CHR Extension: (Tabellen) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-11-23]
CHR Extension: (Google Docs Offline) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-11-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-11-23]
CHR Extension: (Google Mail) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-11-23]
CHR Extension: (Chrome Media Router) - C:\Users\annem\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-11-23]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-11-23] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-11-23] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [51024 2018-12-13] (Dropbox, Inc.)
R2 esifsvc; C:\windows\system32\Intel\DPTF\esif_uf.exe [1700968 2017-07-26] (Intel Corporation)
S3 GoogleChromeElevationService; C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\elevation_service.exe [443872 2018-12-12] (Google Inc.)
S2 HP LaserJet Service; C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe [176128 2014-06-24] (HP) [Datei ist nicht signiert]
R2 hp3ddgsrv; C:\windows\system32\HP3DDGService.exe [130072 2017-09-22] (HP)
S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-07-21] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [742704 2017-09-21] (Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\iCLS Client\TPMProvisioningService.exe [668472 2017-09-21] (Intel(R) Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [197264 2017-09-25] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [265864 2018-03-19] ()
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [787440 2018-12-06] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [787440 2018-12-06] (NVIDIA Corporation)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324584 2017-08-11] (Realtek Semiconductor)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [269912 2017-09-18] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
R2 WildTangentHelper; C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe [1559912 2018-10-09] ()
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3848328 2018-03-19] (Intel® Corporation)
S2 0320441545331460mcinstcleanup; C:\Users\annem\AppData\Local\Temp\032044~1.EXE -cleanup -nolog [X] <==== ACHTUNG
S2 HP Comm Recover; "C:\Program Files\HPCommRecovery\HPCommRecovery.exe" [X]
S2 HPJumpStartBridge; "c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe" [X]
S3 hpqcaslwmiex; "C:\Program Files (x86)\HP\Shared\hpqwmiex.exe" [X]
S2 hpsrv; "C:\Program Files (x86)\HP\HP 3D DriveGuard\hpservice.exe" [X]
S2 HPSupportSolutionsFrameworkService; "C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe" [X]
S2 HPWMISVC; "c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe" [X]
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Accelerometer; C:\windows\system32\DRIVERS\Accelerometer.sys [53760 2017-12-18] (HP)
S3 dg_ssudbus; C:\windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dptf_cpu; C:\windows\System32\drivers\dptf_cpu.sys [69560 2017-07-26] (Intel Corporation)
R3 esif_lf; C:\windows\system32\DRIVERS\esif_lf.sys [382392 2017-07-26] (Intel Corporation)
R0 hpdskflt; C:\windows\System32\DRIVERS\hpdskflt.sys [39936 2017-12-18] (HP)
R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [199192 2018-05-11] (Intel Corporation)
R3 Netwtw04; C:\windows\System32\drivers\Netwtw04.sys [8623128 2018-04-04] (Intel Corporation)
R3 nvlddmkm; C:\windows\System32\DriverStore\FileRepository\nvhmi.inf_amd64_806e148bc138008f\nvlddmkm.sys [20424640 2018-12-12] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2018-10-25] (NVIDIA Corporation)
S3 NVSWCFilter; C:\windows\System32\drivers\nvswcfilter.sys [26560 2017-10-24] (Windows (R) Win 7 DDK provider)
R3 nvvad_WaveExtensible; C:\windows\system32\drivers\nvvad64v.sys [70024 2018-10-01] (NVIDIA Corporation)
R3 nvvhci; C:\windows\System32\drivers\nvvhci.sys [74576 2018-10-01] (NVIDIA Corporation)
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [984032 2017-07-27] (Realtek )
S3 RTSPER; C:\windows\system32\DRIVERS\RtsPer.sys [783808 2017-07-26] (Realsil Semiconductor Corporation)
S3 RTSUER; C:\windows\system32\Drivers\RtsUer.sys [420832 2017-07-26] (Realsil Semiconductor Corporation)
S3 SmbDrv; C:\windows\System32\drivers\Smb_driver_AMDASF.sys [45144 2017-09-18] (Synaptics Incorporated)
R3 SmbDrvI; C:\windows\system32\DRIVERS\Smb_driver_Intel.sys [46680 2017-09-18] (Synaptics Incorporated)
S3 ssudmdm; C:\windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 WirelessButtonDriver64; C:\windows\system32\DRIVERS\WirelessButtonDriver64.sys [34960 2018-02-02] (HP)
U3 aswbdisk; kein ImagePath
S3 H2OFFT; \SystemRoot\System32\drivers\H2OFFT64.sys [X]
U3 iswSvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-12-22 11:02 - 2018-12-22 11:06 - 000000000 ____D C:\ProgramData\hps
2018-12-22 08:53 - 2018-12-22 08:55 - 000000000 ____D C:\AdwCleaner
2018-12-22 08:52 - 2018-12-22 08:52 - 007320272 _____ (Malwarebytes) C:\Users\annem\Downloads\adwcleaner_7.2.6.0.exe
2018-12-21 23:07 - 2018-12-22 14:48 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\Outlook-Dateien
2018-12-21 23:00 - 2018-12-21 23:00 - 000004168 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{3DB899A4-B1AB-44E0-A8FB-488526E301C4}
2018-12-21 22:22 - 2018-12-21 22:22 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\Add-in Express
2018-12-21 22:20 - 2018-12-21 22:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-12-21 22:20 - 2018-12-21 22:20 - 000000000 ____D C:\Program Files\VS Revo Group
2018-12-21 14:31 - 2018-12-21 14:31 - 000028506 _____ C:\Users\annem\Desktop\FRST.zip
2018-12-21 14:27 - 2018-12-21 14:27 - 000000000 ___HD C:\OneDriveTemp
2018-12-21 13:36 - 2018-12-21 13:36 - 000000000 _____ C:\windows\cpepmon.mlf
2018-12-21 12:37 - 2018-12-21 12:37 - 035108250 _____ C:\Users\annem\Desktop\ZALog.txt
2018-12-21 12:37 - 2018-12-21 12:37 - 000476608 _____ C:\Users\annem\Desktop\ZALog.zip
2018-12-21 12:35 - 2018-12-21 12:35 - 000013612 _____ C:\Users\annem\Desktop\Addition.zip
2018-12-21 12:31 - 2018-12-21 12:31 - 000000000 ____D C:\ProgramData\UniqueId
2018-12-21 10:41 - 2018-12-22 17:57 - 000057989 _____ C:\Users\annem\Desktop\Addition.txt
2018-12-21 10:40 - 2018-12-22 18:07 - 000017953 _____ C:\Users\annem\Desktop\FRST.txt
2018-12-21 10:39 - 2018-12-22 18:07 - 000000000 ____D C:\FRST
2018-12-21 10:39 - 2018-12-21 10:39 - 002420224 _____ (Farbar) C:\Users\annem\Desktop\FRST64.exe
2018-12-20 20:52 - 2018-12-20 20:52 - 000000000 ____D C:\Users\annem\AppData\Local\Brice_Lambson
2018-12-20 20:46 - 2018-12-20 20:46 - 000000000 ____D C:\Program Files\Image Resizer for Windows
2018-12-20 20:46 - 2018-12-20 20:46 - 000000000 ____D C:\Program Files (x86)\Image Resizer for Windows
2018-12-20 19:53 - 2018-12-21 10:13 - 000000496 _____ C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc
2018-12-20 19:53 - 2018-12-20 19:53 - 000000000 __SDL C:\Users\annem\OneDrive\Dokumente\Check-PointFramework!RepositoryDo notErase
2018-12-20 19:45 - 2018-12-20 19:44 - 000592616 ____N (Microsoft Corporation) C:\windows\system32\MpSigStub.exe
2018-12-20 19:41 - 2018-12-21 13:33 - 000000000 ____D C:\ProgramData\TSR7Settings
2018-12-20 19:40 - 2018-12-20 19:40 - 000000000 _____ C:\windows\system32\Drivers\etc\lmhosts
2018-12-20 19:36 - 2018-12-21 13:40 - 000000000 ____D C:\Program Files (x86)\CheckPoint
2018-12-20 19:36 - 2018-12-21 13:38 - 000000000 ____D C:\ProgramData\CheckPoint
2018-12-20 19:02 - 2018-12-20 19:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Live Add-in
2018-12-20 15:25 - 2018-12-14 08:23 - 002868536 _____ (Microsoft Corporation) C:\windows\system32\aitstatic.exe
2018-12-20 15:25 - 2018-12-14 08:23 - 001610552 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2018-12-20 15:25 - 2018-12-14 08:23 - 000792376 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2018-12-20 15:25 - 2018-12-14 08:23 - 000689464 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2018-12-20 15:25 - 2018-12-14 08:23 - 000612152 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2018-12-20 15:25 - 2018-12-14 08:23 - 000451896 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2018-12-20 15:25 - 2018-12-14 08:23 - 000309560 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2018-12-20 15:25 - 2018-12-14 08:23 - 000069944 _____ (Microsoft Corporation) C:\windows\system32\win32appinventorycsp.dll
2018-12-20 15:25 - 2018-12-14 08:22 - 000480568 _____ (Microsoft Corporation) C:\windows\system32\dcntel.dll
2018-12-20 15:25 - 2018-12-14 08:22 - 000462648 _____ (Microsoft Corporation) C:\windows\system32\aepic.dll
2018-12-20 15:25 - 2018-12-14 08:22 - 000144696 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2018-12-20 15:25 - 2018-12-14 08:22 - 000035128 _____ (Microsoft Corporation) C:\windows\system32\DeviceCensus.exe
2018-12-20 15:25 - 2018-12-14 08:16 - 000542520 _____ (Microsoft Corporation) C:\windows\system32\pcasvc.dll
2018-12-20 15:25 - 2018-12-14 07:41 - 000380728 _____ (Microsoft Corporation) C:\windows\SysWOW64\aepic.dll
2018-12-20 15:25 - 2018-12-14 06:56 - 000664576 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2018-12-20 15:25 - 2018-12-14 06:49 - 000808960 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2018-12-20 15:25 - 2018-12-14 06:42 - 000067584 _____ (Microsoft Corporation) C:\windows\system32\pcadm.dll
2018-12-20 15:25 - 2018-12-14 06:42 - 000050176 _____ (Microsoft Corporation) C:\windows\system32\pcalua.exe
2018-12-20 15:25 - 2018-12-14 06:42 - 000012800 _____ (Microsoft Corporation) C:\windows\system32\pcaevts.dll
2018-12-18 18:34 - 2018-12-20 19:11 - 000000000 ____D C:\windows\System32\Tasks\Avast Software
2018-12-18 18:34 - 2018-12-18 18:34 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2018-12-18 18:33 - 2018-12-20 19:43 - 000000000 ____D C:\ProgramData\AVAST Software
2018-12-14 20:16 - 2018-12-12 02:45 - 000978336 _____ C:\windows\system32\vulkan-1-999-0-0-0.dll
2018-12-14 20:16 - 2018-12-12 02:45 - 000978336 _____ C:\windows\system32\vulkan-1.dll
2018-12-14 20:16 - 2018-12-12 02:45 - 000845216 _____ C:\windows\SysWOW64\vulkan-1-999-0-0-0.dll
2018-12-14 20:16 - 2018-12-12 02:45 - 000845216 _____ C:\windows\SysWOW64\vulkan-1.dll
2018-12-14 20:16 - 2018-12-12 02:45 - 000552248 _____ (Khronos Group) C:\windows\system32\OpenCL.dll
2018-12-14 20:16 - 2018-12-12 02:45 - 000457016 _____ (Khronos Group) C:\windows\SysWOW64\OpenCL.dll
2018-12-14 20:16 - 2018-12-12 02:45 - 000268192 _____ C:\windows\system32\vulkaninfo-1-999-0-0-0.exe
2018-12-14 20:16 - 2018-12-12 02:45 - 000268192 _____ C:\windows\system32\vulkaninfo.exe
2018-12-14 20:16 - 2018-12-12 02:45 - 000243616 _____ C:\windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2018-12-14 20:16 - 2018-12-12 02:45 - 000243616 _____ C:\windows\SysWOW64\vulkaninfo.exe
2018-12-14 20:16 - 2018-12-12 02:44 - 001461024 _____ (NVIDIA Corporation) C:\windows\system32\NvIFR64.dll
2018-12-14 20:16 - 2018-12-12 02:44 - 001126144 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFR.dll
2018-12-14 20:16 - 2018-12-12 02:44 - 000631232 _____ (NVIDIA Corporation) C:\windows\system32\NvIFROpenGL.dll
2018-12-14 20:16 - 2018-12-12 02:44 - 000521472 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFROpenGL.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 040261208 _____ (NVIDIA Corporation) C:\windows\system32\nvcompiler.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 035157080 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcompiler.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 015909552 _____ (NVIDIA Corporation) C:\windows\system32\nvptxJitCompiler.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 013204144 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvptxJitCompiler.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 004946336 _____ (NVIDIA Corporation) C:\windows\system32\nvcuvid.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 004316760 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuvid.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 002017536 _____ (NVIDIA Corporation) C:\windows\system32\nvdispco6441735.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 002003392 _____ (NVIDIA Corporation) C:\windows\system32\NvFBC64.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 001511872 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvFBC.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 001468296 _____ (NVIDIA Corporation) C:\windows\system32\nvdispgenco6441735.dll
2018-12-14 20:16 - 2018-12-12 02:43 - 000822784 _____ (NVIDIA Corporation) C:\windows\system32\nvmcumd.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 019714448 _____ (NVIDIA Corporation) C:\windows\system32\nvcuda.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 016990032 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuda.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 004258768 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvapi.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 001471816 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFThevc.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 001462232 _____ (NVIDIA Corporation) C:\windows\system32\nvEncMFTH264.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 001167608 _____ (NVIDIA Corporation) C:\windows\system32\nvfatbinaryLoader.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 001152192 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFThevc.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 001145744 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncMFTH264.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 000914608 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvfatbinaryLoader.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 000794840 _____ (NVIDIA Corporation) C:\windows\system32\nvEncodeAPI64.dll
2018-12-14 20:16 - 2018-12-12 02:42 - 000637696 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncodeAPI.dll
2018-12-14 11:54 - 2018-12-20 19:11 - 000003152 _____ C:\windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-14 11:54 - 2018-12-20 19:11 - 000002914 _____ C:\windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-14 11:54 - 2018-12-14 20:01 - 000001450 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2018-12-14 11:54 - 2018-12-14 11:54 - 000000000 ____D C:\Users\annem\ansel
2018-12-14 11:54 - 2018-12-14 11:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-12-14 11:54 - 2018-12-06 11:15 - 002865136 _____ (NVIDIA Corporation) C:\windows\system32\nvspcap64.dll
2018-12-14 11:54 - 2018-12-06 11:15 - 002265072 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspcap.dll
2018-12-14 11:54 - 2018-12-06 11:15 - 001323504 _____ (NVIDIA Corporation) C:\windows\system32\NvRtmpStreamer64.dll
2018-12-14 11:53 - 2018-12-20 19:11 - 000003196 _____ C:\windows\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-14 11:53 - 2018-12-20 19:11 - 000003016 _____ C:\windows\System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-14 11:53 - 2018-12-20 19:11 - 000003016 _____ C:\windows\System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-14 11:53 - 2018-12-20 19:11 - 000003016 _____ C:\windows\System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-14 11:53 - 2018-10-01 19:47 - 000070024 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvad64v.sys
2018-12-14 11:53 - 2018-10-01 16:47 - 000074576 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvhci.sys
2018-12-14 11:51 - 2018-12-22 18:05 - 000000364 _____ C:\windows\Tasks\HPCeeScheduleForannem.job
2018-12-14 11:51 - 2018-12-22 17:51 - 000003256 _____ C:\windows\System32\Tasks\HPCeeScheduleForannem
2018-12-14 11:51 - 2018-12-14 11:51 - 000000000 ____D C:\Users\annem\AppData\Local\HP_Inc
2018-12-14 11:48 - 2018-12-19 17:35 - 000000000 ____D C:\Users\annem\AppData\Local\Hewlett-Packard
2018-12-14 00:27 - 2018-12-14 00:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-12-13 06:12 - 2018-12-13 06:12 - 000051024 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2018-12-12 07:41 - 2018-12-04 12:26 - 001005568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.MixedRealityCapture.dll
2018-12-12 07:41 - 2018-12-04 09:35 - 000865280 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-12-12 07:41 - 2018-12-04 08:04 - 001252664 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2018-12-12 07:41 - 2018-12-04 08:04 - 001072952 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2018-12-12 07:41 - 2018-12-04 08:04 - 000075576 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hvservice.sys
2018-12-12 07:41 - 2018-12-04 08:03 - 001638840 _____ (Microsoft Corporation) C:\windows\system32\gdi32full.dll
2018-12-12 07:41 - 2018-12-04 08:03 - 000078848 _____ (Microsoft Corporation) C:\windows\system32\hvloader.dll
2018-12-12 07:41 - 2018-12-04 07:59 - 008617472 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2018-12-12 07:41 - 2018-12-04 07:59 - 000128512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tm.sys
2018-12-12 07:41 - 2018-12-04 07:57 - 001173168 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2018-12-12 07:41 - 2018-12-04 07:57 - 000377856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msrpc.sys
2018-12-12 07:41 - 2018-12-04 07:55 - 000248632 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2018-12-12 07:41 - 2018-12-04 07:55 - 000026936 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2018-12-12 07:41 - 2018-12-04 07:54 - 002414328 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2018-12-12 07:41 - 2018-12-04 07:11 - 001433456 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32full.dll
2018-12-12 07:41 - 2018-12-04 07:10 - 000778008 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2018-12-12 07:41 - 2018-12-04 06:57 - 025268224 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2018-12-12 07:41 - 2018-12-04 06:55 - 001991792 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2018-12-12 07:41 - 2018-12-04 06:41 - 003661824 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2018-12-12 07:41 - 2018-12-04 06:41 - 000097792 _____ C:\windows\system32\runexehelper.exe
2018-12-12 07:41 - 2018-12-04 06:40 - 001664512 _____ (Microsoft Corporation) C:\windows\system32\GdiPlus.dll
2018-12-12 07:41 - 2018-12-04 06:39 - 000206848 _____ (Microsoft Corporation) C:\windows\system32\IndexedDbLegacy.dll
2018-12-12 07:41 - 2018-12-04 06:37 - 000331264 _____ (Microsoft Corporation) C:\windows\system32\browserexport.exe
2018-12-12 07:41 - 2018-12-04 06:37 - 000200704 _____ (Microsoft Corporation) C:\windows\system32\EdgeManager.dll
2018-12-12 07:41 - 2018-12-04 06:37 - 000104960 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2018-12-12 07:41 - 2018-12-04 06:35 - 000675328 _____ (Microsoft Corporation) C:\windows\system32\webplatstorageserver.dll
2018-12-12 07:41 - 2018-12-04 06:34 - 023677440 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2018-12-12 07:41 - 2018-12-04 06:34 - 002902528 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2018-12-12 07:41 - 2018-12-04 06:34 - 001470976 _____ (Microsoft Corporation) C:\windows\SysWOW64\GdiPlus.dll
2018-12-12 07:41 - 2018-12-04 06:34 - 000162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\IndexedDbLegacy.dll
2018-12-12 07:41 - 2018-12-04 06:32 - 018946560 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2018-12-12 07:41 - 2018-12-04 06:32 - 000591360 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2018-12-12 07:41 - 2018-12-04 06:32 - 000155136 _____ (Microsoft Corporation) C:\windows\SysWOW64\EdgeManager.dll
2018-12-12 07:41 - 2018-12-04 06:31 - 013713920 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2018-12-12 07:41 - 2018-12-04 06:31 - 012834304 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2018-12-12 07:41 - 2018-12-04 06:31 - 000079360 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakradiag.dll
2018-12-12 07:41 - 2018-12-04 06:30 - 019359744 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2018-12-12 07:41 - 2018-12-04 06:30 - 008062464 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2018-12-12 07:41 - 2018-12-04 06:30 - 000459776 _____ (Microsoft Corporation) C:\windows\SysWOW64\webplatstorageserver.dll
2018-12-12 07:41 - 2018-12-04 06:28 - 002637824 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2018-12-12 07:41 - 2018-12-04 06:28 - 001856512 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2018-12-12 07:41 - 2018-12-04 06:27 - 011925504 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2018-12-12 07:41 - 2018-12-04 06:27 - 000463360 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2018-12-12 07:41 - 2018-12-04 06:26 - 012730880 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll
2018-12-12 07:41 - 2018-12-04 06:26 - 006013440 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2018-12-12 07:41 - 2018-12-04 06:24 - 001588224 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2018-12-12 07:41 - 2018-11-07 07:36 - 000480032 _____ (Microsoft Corporation) C:\windows\system32\ucrtbase_enclave.dll
2018-12-12 07:41 - 2018-11-07 07:36 - 000319976 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2018-12-12 07:41 - 2018-11-07 07:36 - 000022512 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll
2018-12-12 07:41 - 2018-11-07 07:32 - 002515568 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2018-12-12 07:41 - 2018-11-07 07:32 - 001092424 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2018-12-12 07:41 - 2018-11-07 07:32 - 000924760 _____ (Microsoft Corporation) C:\windows\system32\winresume.exe
2018-12-12 07:41 - 2018-11-07 07:31 - 001416776 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2018-12-12 07:41 - 2018-11-07 07:31 - 001210880 _____ (Microsoft Corporation) C:\windows\system32\winload.exe
2018-12-12 07:41 - 2018-11-07 07:31 - 001001440 _____ (Microsoft Corporation) C:\windows\system32\ucrtbase.dll
2018-12-12 07:41 - 2018-11-07 07:30 - 000537600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netio.sys
2018-12-12 07:41 - 2018-11-07 07:28 - 002735624 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2018-12-12 07:41 - 2018-11-07 07:27 - 000677376 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2018-12-12 07:41 - 2018-11-07 07:27 - 000363536 ____N (Microsoft Corporation) C:\windows\system32\Drivers\pci.sys
2018-12-12 07:41 - 2018-11-07 07:26 - 000904408 _____ (Microsoft Corporation) C:\windows\system32\winhttp.dll
2018-12-12 07:41 - 2018-11-07 07:26 - 000727352 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fvevol.sys
2018-12-12 07:41 - 2018-11-07 07:25 - 002267616 _____ (Microsoft Corporation) C:\windows\system32\mfsrcsnk.dll
2018-12-12 07:41 - 2018-11-07 07:24 - 001619912 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2018-12-12 07:41 - 2018-11-07 07:24 - 000730984 _____ (Microsoft Corporation) C:\windows\system32\sppwinob.dll
2018-12-12 07:41 - 2018-11-07 07:23 - 002775040 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2018-12-12 07:41 - 2018-11-07 07:23 - 001101312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2018-12-12 07:41 - 2018-11-07 07:23 - 000628736 _____ (Microsoft Corporation) C:\windows\system32\msvcp_win.dll
2018-12-12 07:41 - 2018-11-07 06:54 - 001931704 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2018-12-12 07:41 - 2018-11-07 06:41 - 001145208 _____ (Microsoft Corporation) C:\windows\SysWOW64\ucrtbase.dll
2018-12-12 07:41 - 2018-11-07 06:37 - 002215784 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2018-12-12 07:41 - 2018-11-07 06:36 - 000705216 _____ (Microsoft Corporation) C:\windows\SysWOW64\winhttp.dll
2018-12-12 07:41 - 2018-11-07 06:35 - 001455704 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsrcsnk.dll
2018-12-12 07:41 - 2018-11-07 06:32 - 000505296 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp_win.dll
2018-12-12 07:41 - 2018-11-07 06:18 - 002402304 _____ (Microsoft Corporation) C:\windows\SysWOW64\AcGenral.dll
2018-12-12 07:41 - 2018-11-07 06:18 - 000133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\t2embed.dll
2018-12-12 07:41 - 2018-11-07 06:16 - 000082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\winhttpcom.dll
2018-12-12 07:41 - 2018-11-07 06:16 - 000002560 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll
2018-12-12 07:41 - 2018-11-07 06:14 - 000181760 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinSCard.dll
2018-12-12 07:41 - 2018-11-07 06:13 - 000536064 _____ (Microsoft Corporation) C:\windows\system32\edgeIso.dll
2018-12-12 07:41 - 2018-11-07 06:13 - 000374272 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2018-12-12 07:41 - 2018-11-07 06:13 - 000369664 _____ (Microsoft Corporation) C:\windows\SysWOW64\msIso.dll
2018-12-12 07:41 - 2018-11-07 06:13 - 000340992 _____ (Microsoft Corporation) C:\windows\system32\AcGenral.dll
2018-12-12 07:41 - 2018-11-07 06:13 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\t2embed.dll
2018-12-12 07:41 - 2018-11-07 06:12 - 000462336 _____ (Microsoft Corporation) C:\windows\SysWOW64\webio.dll
2018-12-12 07:41 - 2018-11-07 06:11 - 000002560 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2018-12-12 07:41 - 2018-11-07 06:10 - 000097792 _____ (Microsoft Corporation) C:\windows\system32\winhttpcom.dll
2018-12-12 07:41 - 2018-11-07 06:09 - 001574912 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2018-12-12 07:41 - 2018-11-07 06:09 - 000535040 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2018-12-12 07:41 - 2018-11-07 06:09 - 000096256 _____ (Microsoft Corporation) C:\windows\system32\tzautoupdate.dll
2018-12-12 07:41 - 2018-11-07 06:08 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\msIso.dll
2018-12-12 07:41 - 2018-11-07 06:08 - 000229376 _____ (Microsoft Corporation) C:\windows\system32\wcmcsp.dll
2018-12-12 07:41 - 2018-11-07 06:07 - 001239552 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Globalization.dll
2018-12-12 07:41 - 2018-11-07 06:06 - 007813120 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2018-12-12 07:41 - 2018-11-07 06:06 - 004368896 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2018-12-12 07:41 - 2018-11-07 06:06 - 000580096 _____ (Microsoft Corporation) C:\windows\system32\webio.dll
2018-12-12 07:41 - 2018-11-07 06:06 - 000243712 _____ (Microsoft Corporation) C:\windows\system32\WinSCard.dll
2018-12-12 07:41 - 2018-11-07 06:05 - 001580032 _____ (Microsoft Corporation) C:\windows\system32\Windows.Globalization.dll
2018-12-12 07:41 - 2018-11-07 06:03 - 000322560 _____ (Microsoft Corporation) C:\windows\SysWOW64\ninput.dll
2018-12-12 07:41 - 2018-11-07 06:02 - 008432640 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2018-12-12 07:41 - 2018-11-07 06:02 - 004832256 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2018-12-12 07:41 - 2018-11-07 06:02 - 002085888 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2018-12-12 07:41 - 2018-11-07 06:02 - 001547776 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2018-12-12 07:41 - 2018-11-07 06:01 - 002528768 _____ (Microsoft Corporation) C:\windows\system32\wlansvc.dll
2018-12-12 07:41 - 2018-11-07 05:59 - 000325632 _____ (Microsoft Corporation) C:\windows\system32\GlobCollationHost.dll
2018-12-12 07:41 - 2018-11-07 05:58 - 000381440 _____ (Microsoft Corporation) C:\windows\system32\ninput.dll
2018-12-12 07:41 - 2018-11-07 04:29 - 000804120 _____ C:\windows\SysWOW64\locale.nls
2018-12-12 07:41 - 2018-11-07 04:29 - 000804120 _____ C:\windows\system32\locale.nls
2018-12-10 20:51 - 2018-12-10 20:51 - 000000000 ____D C:\Users\annem\AppData\Roaming\PDF Producer
2018-12-10 20:28 - 2018-12-10 20:28 - 000000000 ____D C:\Users\annem\AppData\Local\ElevatedDiagnostics
2018-12-09 18:34 - 2018-12-22 18:04 - 000000000 ____D C:\ProgramData\tmp
2018-12-09 18:34 - 2018-12-09 18:34 - 000000000 ____D C:\Users\annem\AppData\Local\Müller Foto
2018-12-09 18:33 - 2018-12-09 18:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Müller Foto
2018-12-09 18:31 - 2018-12-09 18:31 - 000000000 ____D C:\Program Files\Mueller Foto
2018-12-09 16:53 - 2018-12-09 16:53 - 000000000 ____D C:\output
2018-11-29 17:05 - 2018-11-29 17:05 - 000000000 ____D C:\Users\annem\AppData\Roaming\vlc
2018-11-27 18:39 - 2018-11-27 18:39 - 000000739 ____L C:\Users\annem\OneDrive\Dokumente\Musik - Verknüpfung.lnk
2018-11-26 22:23 - 2018-11-26 22:23 - 000000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2018-11-25 21:55 - 2018-12-01 19:03 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\Designer Files
2018-11-25 21:55 - 2018-11-25 21:55 - 000000000 ____D C:\ProgramData\fotobuch.de AG
2018-11-25 21:51 - 2018-11-25 21:55 - 000000000 ____D C:\Users\annem\AppData\Roaming\fotobuch.de AG
2018-11-25 21:51 - 2018-11-25 21:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\fotobuch.de
2018-11-25 21:50 - 2018-11-25 21:51 - 000000000 ____D C:\Program Files (x86)\fotobuch.de
2018-11-25 21:50 - 2018-11-25 21:50 - 000000000 ____D C:\windows\SysWOW64\artworks
2018-11-24 19:32 - 2018-11-25 21:43 - 000000000 ____D C:\Users\annem\AppData\Local\motiondrive AG
2018-11-24 19:31 - 2018-12-09 18:28 - 000000000 ____D C:\Users\annem\AppData\Roaming\motiondrive AG
2018-11-24 19:31 - 2018-11-24 19:32 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\Designer3 Files
2018-11-24 16:37 - 2018-12-20 19:11 - 000002702 _____ C:\windows\System32\Tasks\GarminUpdaterTask
2018-11-24 16:37 - 2018-11-24 16:40 - 000000000 ____D C:\ProgramData\Garmin
2018-11-24 16:37 - 2018-11-24 16:39 - 000000000 ____D C:\Users\annem\AppData\Local\Garmin
2018-11-24 16:37 - 2018-11-24 16:37 - 000001970 _____ C:\Users\Public\Desktop\Garmin Express.lnk
2018-11-24 16:37 - 2018-11-24 16:37 - 000000000 ____D C:\Users\annem\AppData\Roaming\Garmin
2018-11-24 16:37 - 2018-11-24 16:37 - 000000000 ____D C:\Users\annem\AppData\Local\Garmin_Ltd._or_its_subsid
2018-11-24 16:37 - 2018-11-24 16:37 - 000000000 ____D C:\Users\annem\AppData\Local\CEF
2018-11-24 16:37 - 2018-11-24 16:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garmin
2018-11-24 16:37 - 2018-11-24 16:37 - 000000000 ____D C:\Program Files\DIFX
2018-11-24 16:37 - 2018-11-24 16:37 - 000000000 ____D C:\Program Files (x86)\Garmin
2018-11-24 16:05 - 2018-11-24 16:05 - 000000000 ____D C:\windows\UpdateAssistant
2018-11-24 09:21 - 2018-11-24 09:21 - 000000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2018-11-24 09:21 - 2018-11-24 09:21 - 000000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2018-11-23 18:45 - 2018-09-05 00:43 - 001471288 _____ (Microsoft Corporation) C:\windows\system32\mcupdate_GenuineIntel.dll
2018-11-23 18:39 - 2018-12-08 20:42 - 000118976 _____ C:\Users\annem\AppData\Local\GDIPFONTCACHEV1.DAT
2018-11-23 18:38 - 2018-12-21 22:59 - 000000000 ____D C:\ProgramData\Packages
2018-11-23 14:44 - 2018-11-23 14:48 - 000000000 ____D C:\Program Files\Designer3
2018-11-23 14:44 - 2018-11-23 14:44 - 000000000 ____D C:\Users\annem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Designer 3
2018-11-23 14:36 - 2018-11-23 14:36 - 000000956 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\tiptoi® Manager.lnk
2018-11-23 14:36 - 2018-11-23 14:36 - 000000944 _____ C:\Users\Public\Desktop\tiptoi® Manager.lnk
2018-11-23 14:36 - 2018-11-23 14:36 - 000000000 ____D C:\Users\annem\AppData\LocalLow\Ravensburger AG
2018-11-23 14:36 - 2018-11-23 14:36 - 000000000 ____D C:\Program Files\tiptoi® Manager
2018-11-23 12:43 - 2018-12-18 20:53 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-11-23 12:43 - 2018-12-18 20:53 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-11-23 12:42 - 2018-12-20 19:11 - 000003558 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-11-23 12:42 - 2018-12-20 19:11 - 000003334 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-11-23 12:42 - 2018-12-09 17:34 - 000000000 ____D C:\Users\annem\AppData\Roaming\PhotoScape
2018-11-23 12:42 - 2018-11-23 12:43 - 000000000 ____D C:\Users\annem\AppData\Local\Google
2018-11-23 12:42 - 2018-11-23 12:43 - 000000000 ____D C:\Program Files (x86)\Google
2018-11-23 12:42 - 2018-11-23 12:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape
2018-11-23 12:42 - 2018-11-23 12:42 - 000000000 ____D C:\Program Files (x86)\PhotoScape
2018-11-23 12:38 - 2018-11-23 12:38 - 000000923 _____ C:\Users\Public\Desktop\VLC media player.lnk
2018-11-23 12:38 - 2018-11-23 12:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2018-11-23 12:38 - 2018-11-23 12:38 - 000000000 ____D C:\Program Files\VideoLAN
2018-11-23 11:12 - 2018-12-15 12:23 - 000000000 ____D C:\Users\annem\AppData\Local\NVIDIA
2018-11-23 11:12 - 2018-11-23 11:48 - 000000000 ____D C:\Users\annem\AppData\Local\Star Stable
2018-11-23 11:03 - 2018-11-23 11:08 - 000000000 ____D C:\Program Files (x86)\Star Stable Online
2018-11-23 11:03 - 2018-11-23 11:03 - 000002783 _____ C:\Users\Public\Desktop\Star Stable Online.lnk
2018-11-23 11:03 - 2018-11-23 11:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Star Stable Online
2018-11-23 10:58 - 2018-11-23 10:58 - 000000429 ____H C:\windows\system32\Rebecca.dat
2018-11-23 10:20 - 2018-10-30 12:00 - 000336896 _____ (Microsoft Corporation) C:\windows\system32\HolographicRuntimes.dll
2018-11-23 10:20 - 2018-10-30 11:59 - 017085440 _____ (Microsoft Corporation) C:\windows\system32\HologramCompositor.dll
2018-11-23 10:20 - 2018-10-30 11:59 - 000146944 _____ (Microsoft Corporation) C:\windows\system32\DesktopView.Internal.Broker.dll
2018-11-23 10:20 - 2018-10-30 11:58 - 001197056 _____ (Microsoft Corporation) C:\windows\system32\HoloSI.PCShell.dll
2018-11-23 10:20 - 2018-10-30 11:56 - 021755392 _____ (Microsoft Corporation) C:\windows\system32\Hydrogen.dll
2018-11-23 10:20 - 2018-10-30 11:46 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\Spectrum.exe
2018-11-23 10:20 - 2018-10-30 11:45 - 000882688 _____ (Microsoft Corporation) C:\windows\system32\Windows.Mirage.Internal.dll
2018-11-23 10:20 - 2018-10-30 09:39 - 000618496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Mirage.Internal.dll
2018-11-23 10:20 - 2018-10-30 06:57 - 002394936 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2018-11-23 10:20 - 2018-10-30 06:55 - 002567168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2018-11-23 10:20 - 2018-10-30 06:52 - 001426064 _____ (Microsoft Corporation) C:\windows\system32\AudioEng.dll
2018-11-23 10:20 - 2018-10-30 06:52 - 001170112 _____ (Microsoft Corporation) C:\windows\system32\AudioSes.dll
2018-11-23 10:20 - 2018-10-30 06:52 - 000604024 _____ (Microsoft Corporation) C:\windows\system32\audiodg.exe
2018-11-23 10:20 - 2018-10-30 06:52 - 000413792 _____ (Microsoft Corporation) C:\windows\system32\AUDIOKSE.dll
2018-11-23 10:20 - 2018-10-30 05:59 - 001246536 _____ (Microsoft Corporation) C:\windows\SysWOW64\AudioEng.dll
2018-11-23 10:20 - 2018-10-30 05:59 - 000982632 _____ (Microsoft Corporation) C:\windows\SysWOW64\AudioSes.dll
2018-11-23 10:20 - 2018-10-30 05:59 - 000386528 _____ (Microsoft Corporation) C:\windows\SysWOW64\AUDIOKSE.dll
2018-11-23 10:20 - 2018-10-30 05:41 - 017161216 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.dll
2018-11-23 10:20 - 2018-10-30 05:39 - 000268288 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2018-11-23 10:20 - 2018-10-30 05:38 - 000206336 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrobj.dll
2018-11-23 10:20 - 2018-10-30 05:37 - 000699904 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2018-11-23 10:20 - 2018-10-30 05:37 - 000443904 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActivationManager.dll
2018-11-23 10:20 - 2018-10-30 05:36 - 013704704 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.dll
2018-11-23 10:20 - 2018-10-30 05:36 - 002890240 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.Resources.dll
2018-11-23 10:20 - 2018-10-30 05:36 - 000539136 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2018-11-23 10:20 - 2018-10-30 05:34 - 000170496 _____ (Microsoft Corporation) C:\windows\system32\wuuhosdeployment.dll
2018-11-23 10:20 - 2018-10-30 05:33 - 000093696 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2018-11-23 10:20 - 2018-10-30 05:32 - 001498112 _____ (Microsoft Corporation) C:\windows\system32\WebRuntimeManager.dll
2018-11-23 10:20 - 2018-10-30 05:32 - 000276480 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2018-11-23 10:20 - 2018-10-30 05:32 - 000222208 _____ (Microsoft Corporation) C:\windows\system32\scrobj.dll
2018-11-23 10:20 - 2018-10-30 05:31 - 000672768 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2018-11-23 10:20 - 2018-10-30 05:31 - 000513536 _____ (Microsoft Corporation) C:\windows\system32\ActivationManager.dll
2018-11-23 10:20 - 2018-10-30 05:30 - 000870912 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2018-11-23 10:20 - 2018-10-30 05:30 - 000816128 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2018-11-23 10:20 - 2018-10-30 05:29 - 004724224 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2018-11-23 10:20 - 2018-10-30 05:29 - 003662336 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2018-11-23 10:20 - 2018-10-30 05:29 - 001566208 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2018-11-23 10:20 - 2018-10-30 05:29 - 001474560 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2018-11-23 10:20 - 2018-10-30 05:28 - 001343488 _____ (Microsoft Corporation) C:\windows\system32\wifinetworkmanager.dll
2018-11-23 10:20 - 2018-10-30 05:27 - 002785280 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2018-11-23 10:20 - 2018-10-30 05:27 - 001597952 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2018-11-23 10:20 - 2018-10-30 05:27 - 001488384 _____ (Microsoft Corporation) C:\windows\system32\audiosrv.dll
2018-11-23 10:20 - 2018-10-30 05:27 - 000880640 _____ (Microsoft Corporation) C:\windows\system32\schedsvc.dll
2018-11-23 10:20 - 2018-10-30 05:27 - 000462336 _____ (Microsoft Corporation) C:\windows\system32\wuuhext.dll
2018-11-23 10:20 - 2018-10-30 05:26 - 001808896 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2018-11-23 10:20 - 2018-10-30 05:26 - 000685056 _____ (Microsoft Corporation) C:\windows\system32\AudioEndpointBuilder.dll
2018-11-23 10:20 - 2018-10-25 09:36 - 003331120 _____ C:\windows\system32\Windows.Mirage.dll
2018-11-23 10:20 - 2018-10-25 08:07 - 002491216 _____ C:\windows\SysWOW64\Windows.Mirage.dll
2018-11-23 10:20 - 2018-10-10 06:11 - 000571920 ____N (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2018-11-23 10:20 - 2018-10-10 06:09 - 000558592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storport.sys
2018-11-23 10:20 - 2018-10-10 05:01 - 000096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontsub.dll
2018-11-23 10:20 - 2018-10-10 04:56 - 000121856 _____ (Microsoft Corporation) C:\windows\system32\fontsub.dll
2018-11-23 10:20 - 2018-10-10 04:53 - 000226816 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winnat.sys
2018-11-23 10:20 - 2018-10-10 04:52 - 000529408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nwifi.sys
2018-11-23 10:20 - 2018-10-10 04:52 - 000461824 _____ (Microsoft Corporation) C:\windows\system32\wlansec.dll
2018-11-23 10:20 - 2018-10-10 04:50 - 000775168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WdiWiFi.sys
2018-11-23 10:20 - 2018-10-10 04:49 - 001001472 _____ (Microsoft Corporation) C:\windows\system32\modernexecserver.dll
2018-11-23 10:20 - 2018-10-10 04:43 - 000725504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2018-11-23 10:20 - 2018-09-25 06:26 - 000494592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2018-11-23 10:20 - 2018-09-25 05:13 - 007545344 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2018-11-23 10:20 - 2018-09-25 04:49 - 006466560 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2018-11-23 10:20 - 2018-09-23 06:21 - 000893440 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2018-11-23 10:20 - 2018-09-23 06:17 - 000616888 _____ (Microsoft Corporation) C:\windows\system32\services.exe
2018-11-23 10:20 - 2018-09-23 05:37 - 000793400 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2018-11-23 10:20 - 2018-09-23 05:13 - 000293888 _____ (Microsoft Corporation) C:\windows\SysWOW64\WwaApi.dll
2018-11-23 10:20 - 2018-09-23 05:03 - 000354304 _____ (Microsoft Corporation) C:\windows\system32\WwaApi.dll
2018-11-23 10:20 - 2018-09-23 04:55 - 000259072 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2018-11-23 10:20 - 2018-09-20 06:00 - 004876800 _____ (Gracenote, Inc.) C:\windows\system32\gnsdk_fp.dll
2018-11-23 10:20 - 2018-09-20 03:13 - 004171264 _____ (Gracenote, Inc.) C:\windows\SysWOW64\gnsdk_fp.dll
2018-11-23 10:20 - 2018-09-15 05:09 - 021356936 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2018-11-23 10:20 - 2018-09-15 04:25 - 020290152 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2018-11-23 10:20 - 2018-08-31 02:14 - 000600872 _____ (Microsoft Corporation) C:\windows\system32\securekernel.exe
2018-11-23 10:20 - 2018-08-31 02:13 - 001463424 _____ (Microsoft Corporation) C:\windows\system32\msctf.dll
2018-11-23 10:20 - 2018-08-31 02:05 - 000980448 _____ (Microsoft Corporation) C:\windows\system32\LicenseManager.dll
2018-11-23 10:20 - 2018-08-31 02:03 - 007385176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2018-11-23 10:20 - 2018-08-31 02:02 - 001055704 _____ (Microsoft Corporation) C:\windows\system32\msvproc.dll
2018-11-23 10:20 - 2018-08-31 01:31 - 001323408 _____ (Microsoft Corporation) C:\windows\SysWOW64\msctf.dll
2018-11-23 10:20 - 2018-08-31 01:15 - 000749864 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicenseManager.dll
2018-11-23 10:20 - 2018-08-31 01:12 - 006482264 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-11-23 10:20 - 2018-08-31 01:12 - 001059248 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvproc.dll
2018-11-23 10:20 - 2018-08-31 00:48 - 000452608 _____ (Microsoft Corporation) C:\windows\SysWOW64\TileDataRepository.dll
2018-11-23 10:20 - 2018-08-31 00:47 - 000344064 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2018-11-23 10:20 - 2018-08-31 00:47 - 000172032 _____ (Microsoft Corporation) C:\windows\system32\itss.dll
2018-11-23 10:20 - 2018-08-31 00:46 - 006588416 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2018-11-23 10:20 - 2018-08-31 00:42 - 000897024 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll
2018-11-23 10:20 - 2018-08-31 00:42 - 000602624 _____ (Microsoft Corporation) C:\windows\system32\ipnathlp.dll
2018-11-23 10:20 - 2018-08-31 00:40 - 000985600 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2018-11-23 10:20 - 2018-08-31 00:39 - 008042496 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2018-11-23 10:20 - 2018-08-31 00:37 - 000715776 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2018-11-23 10:20 - 2018-08-28 06:43 - 007673112 _____ (Microsoft Corporation) C:\windows\system32\windows.storage.dll
2018-11-23 10:20 - 2018-08-28 06:03 - 006087040 _____ (Microsoft Corporation) C:\windows\SysWOW64\windows.storage.dll
2018-11-23 10:20 - 2018-08-28 05:26 - 000394752 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ks.sys
2018-11-23 10:20 - 2018-08-09 06:57 - 005891640 _____ (Microsoft Corporation) C:\windows\system32\StartTileData.dll
2018-11-23 10:20 - 2018-08-09 06:50 - 003904304 _____ (Microsoft Corporation) C:\windows\explorer.exe
2018-11-23 10:20 - 2018-08-09 06:47 - 004507096 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2018-11-23 10:20 - 2018-08-09 06:01 - 003484848 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2018-11-23 10:20 - 2018-08-09 05:58 - 004668176 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2018-11-23 10:20 - 2018-08-09 05:34 - 000233984 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppLockerCSP.dll
2018-11-23 10:20 - 2018-08-09 05:30 - 000669184 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2018-11-23 10:20 - 2018-08-09 05:30 - 000235008 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2018-11-23 10:20 - 2018-08-09 05:28 - 000825856 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2018-11-23 10:20 - 2018-08-09 05:27 - 000814080 _____ (Microsoft Corporation) C:\windows\system32\bisrv.dll
2018-11-23 10:20 - 2018-08-09 05:27 - 000757760 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2018-11-23 10:20 - 2018-08-09 05:27 - 000721920 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2018-11-23 10:20 - 2018-08-09 05:27 - 000229888 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2018-11-23 10:20 - 2018-08-09 05:26 - 000258560 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2018-11-23 10:20 - 2018-08-09 05:25 - 002083840 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2018-11-23 10:20 - 2018-08-09 05:24 - 001055744 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2018-11-23 10:20 - 2018-08-07 07:13 - 000110008 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vmbus.sys
2018-11-23 10:20 - 2018-08-07 07:11 - 001279272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2018-11-23 10:20 - 2018-08-07 05:47 - 000837632 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2018-11-23 10:20 - 2018-08-07 05:44 - 005833216 _____ (Microsoft Corporation) C:\windows\system32\dbgeng.dll
2018-11-23 10:20 - 2018-08-07 05:44 - 001236992 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2018-11-23 10:20 - 2018-08-07 05:18 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-11-23 10:20 - 2018-08-07 05:15 - 004839424 _____ (Microsoft Corporation) C:\windows\SysWOW64\dbgeng.dll
2018-11-23 10:20 - 2018-08-07 05:15 - 000920064 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2018-11-23 10:20 - 2018-07-18 04:22 - 000437664 ____N (Microsoft Corporation) C:\windows\system32\Drivers\USBXHCI.SYS
2018-11-23 10:20 - 2018-07-18 04:21 - 000428448 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdbss.sys
2018-11-23 10:20 - 2018-07-18 04:20 - 006793408 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2018-11-23 10:20 - 2018-07-18 04:20 - 002712592 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2018-11-23 10:20 - 2018-07-18 04:20 - 001971944 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2018-11-23 10:20 - 2018-07-18 04:20 - 001781360 _____ (Microsoft Corporation) C:\windows\system32\mfplat.dll
2018-11-23 10:20 - 2018-07-18 04:20 - 001695136 _____ (Microsoft Corporation) C:\windows\system32\winmde.dll
2018-11-23 10:20 - 2018-07-18 04:20 - 001507624 _____ (Microsoft Corporation) C:\windows\system32\mfmpeg2srcsnk.dll
2018-11-23 10:20 - 2018-07-18 04:20 - 001255056 _____ (Microsoft Corporation) C:\windows\system32\mfsvr.dll
2018-11-23 10:20 - 2018-07-18 03:44 - 006014688 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2018-11-23 10:20 - 2018-07-18 03:44 - 002462704 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2018-11-23 10:20 - 2018-07-18 03:44 - 001524776 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfplat.dll
2018-11-23 10:20 - 2018-07-18 03:44 - 001377088 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2018-11-23 10:20 - 2018-07-18 03:44 - 001149280 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsvr.dll
2018-11-23 10:20 - 2018-07-18 03:44 - 001017056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmpeg2srcsnk.dll
2018-11-23 10:20 - 2018-07-18 03:27 - 000372736 _____ (Microsoft Corporation) C:\windows\SysWOW64\AcLayers.dll
2018-11-23 10:20 - 2018-07-18 03:27 - 000344576 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgeIso.dll
2018-11-23 10:20 - 2018-07-18 03:16 - 002465792 _____ (Microsoft Corporation) C:\windows\SysWOW64\dwmcore.dll
2018-11-23 10:20 - 2018-07-18 03:15 - 004248064 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFMediaEngine.dll
2018-11-23 10:20 - 2018-07-18 03:13 - 001510912 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2018-11-23 10:20 - 2018-07-18 03:12 - 000301056 _____ (Microsoft Corporation) C:\windows\system32\AcLayers.dll
2018-11-23 10:20 - 2018-07-18 03:12 - 000250368 _____ (Microsoft Corporation) C:\windows\system32\AppxAllUserStore.dll
2018-11-23 10:20 - 2018-07-18 03:05 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\appinfo.dll
2018-11-23 10:20 - 2018-07-18 03:02 - 000266752 _____ (Microsoft Corporation) C:\windows\system32\SIHClient.exe
2018-11-23 10:20 - 2018-07-18 02:56 - 004814336 _____ (Microsoft Corporation) C:\windows\system32\MFMediaEngine.dll
2018-11-23 10:20 - 2018-07-18 02:56 - 002858496 _____ (Microsoft Corporation) C:\windows\system32\dwmcore.dll
2018-11-23 10:20 - 2018-07-18 02:54 - 001717760 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2018-11-23 10:20 - 2018-06-29 10:34 - 000739184 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll
2018-11-23 10:20 - 2018-06-29 09:51 - 000596648 _____ (Microsoft Corporation) C:\windows\SysWOW64\dnsapi.dll
2018-11-23 10:20 - 2018-06-13 23:28 - 000555928 ____N (Microsoft Corporation) C:\windows\system32\Drivers\USBHUB3.SYS
2018-11-23 10:20 - 2018-06-13 22:24 - 001008640 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallService.dll
2018-11-23 10:20 - 2018-06-13 22:16 - 001314304 _____ (Microsoft Corporation) C:\windows\system32\InstallService.dll
2018-11-23 10:20 - 2018-06-13 22:14 - 000057344 ____N (Microsoft Corporation) C:\windows\system32\Drivers\UcmUcsi.sys
2018-11-23 10:20 - 2018-06-13 22:12 - 002349568 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputService.dll
2018-11-23 10:20 - 2018-06-13 22:12 - 000254976 _____ (Microsoft Corporation) C:\windows\system32\PushToInstall.dll
2018-11-23 10:20 - 2018-06-13 22:08 - 001015296 ____N (Microsoft Corporation) C:\windows\system32\Drivers\bthport.sys
2018-11-23 10:20 - 2018-06-13 22:02 - 003126272 _____ (Microsoft Corporation) C:\windows\system32\InputService.dll
2018-11-23 10:20 - 2018-06-13 22:01 - 000599552 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Core.TextInput.dll
2018-11-23 10:20 - 2018-06-08 08:33 - 000269720 _____ C:\windows\system32\FaceProcessorCore.dll
2018-11-23 10:20 - 2018-06-08 08:24 - 003009736 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2018-11-23 10:20 - 2018-06-08 07:07 - 000975360 _____ C:\windows\system32\FaceProcessor.dll
2018-11-23 10:20 - 2018-06-08 07:02 - 000392704 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2018-11-23 10:20 - 2018-06-08 06:59 - 003124224 _____ (Microsoft Corporation) C:\windows\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-11-23 10:20 - 2018-06-08 06:57 - 004772352 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2018-11-23 10:20 - 2018-06-08 06:55 - 000666624 _____ (Microsoft Corporation) C:\windows\system32\DbgModel.dll
2018-11-23 10:20 - 2018-06-08 06:35 - 004384768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2018-11-23 10:20 - 2018-06-08 06:35 - 002014720 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2018-11-23 10:20 - 2018-05-12 14:55 - 000666112 _____ (Microsoft Corporation) C:\windows\system32\DHolographicDisplay.dll
2018-11-23 10:20 - 2018-05-12 00:14 - 000082840 ____N (Microsoft Corporation) C:\windows\system32\Drivers\volmgr.sys
2018-11-23 10:20 - 2018-05-12 00:09 - 000149400 ____N (Microsoft Corporation) C:\windows\system32\Drivers\storahci.sys
2018-11-23 10:20 - 2018-05-11 22:52 - 000385536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cldflt.sys
2018-11-23 10:20 - 2018-05-11 22:48 - 000316928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbt.sys
2018-11-23 10:20 - 2018-05-03 07:18 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\AcSpecfc.dll
2018-11-23 10:20 - 2018-05-03 07:00 - 000473088 _____ (Microsoft Corporation) C:\windows\SysWOW64\AcSpecfc.dll
2018-11-23 10:20 - 2018-04-15 22:50 - 001925760 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2018-11-23 10:20 - 2018-04-15 22:47 - 000398744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fltMgr.sys
2018-11-23 10:20 - 2018-04-15 22:34 - 000230304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2018-11-23 10:20 - 2018-04-15 21:47 - 001490856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2018-11-23 10:20 - 2018-04-15 21:10 - 000363008 _____ (Microsoft Corporation) C:\windows\system32\SettingsEnvironment.Desktop.dll
2018-11-23 10:20 - 2018-04-15 21:08 - 000246272 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2018-11-23 10:20 - 2018-04-15 21:07 - 001425408 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.Handlers.dll
2018-11-23 10:20 - 2018-04-15 21:07 - 000308736 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2018-11-23 10:20 - 2018-04-15 21:05 - 000456704 _____ (Microsoft Corporation) C:\windows\SysWOW64\LockAppBroker.dll
2018-11-23 10:20 - 2018-04-15 21:04 - 001057792 _____ (Microsoft Corporation) C:\windows\system32\comdlg32.dll
2018-11-23 10:20 - 2018-04-15 21:04 - 000556544 _____ (Microsoft Corporation) C:\windows\system32\LockAppBroker.dll
2018-11-23 10:20 - 2018-04-15 21:03 - 002976256 _____ (Microsoft Corporation) C:\windows\system32\twinui.pcshell.dll
2018-11-23 10:20 - 2018-04-15 21:02 - 000842240 _____ (Microsoft Corporation) C:\windows\SysWOW64\comdlg32.dll
2018-11-23 10:20 - 2018-03-30 06:06 - 000166304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\partmgr.sys
2018-11-23 10:20 - 2018-03-30 06:03 - 000292384 _____ (Microsoft Corporation) C:\windows\system32\wscapi.dll
2018-11-23 10:20 - 2018-03-30 06:01 - 000471968 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2018-11-23 10:20 - 2018-03-30 05:58 - 000129432 _____ (Microsoft Corporation) C:\windows\system32\Drivers\hvsocket.sys
2018-11-23 10:20 - 2018-03-30 05:57 - 000081304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmcl.sys
2018-11-23 10:20 - 2018-03-30 05:55 - 000367344 _____ (Microsoft Corporation) C:\windows\system32\Windows.Storage.ApplicationData.dll
2018-11-23 10:20 - 2018-03-30 05:54 - 000461728 _____ (Microsoft Corporation) C:\windows\system32\wifitask.exe
2018-11-23 10:20 - 2018-03-30 05:53 - 000712600 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2018-11-23 10:20 - 2018-03-30 05:48 - 000614304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2018-11-23 10:20 - 2018-03-30 05:16 - 000289824 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Storage.ApplicationData.dll
2018-11-23 10:20 - 2018-03-30 04:42 - 000397824 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2018-11-23 10:20 - 2018-03-30 04:42 - 000133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\iepeers.dll
2018-11-23 10:20 - 2018-03-30 04:41 - 000430080 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Bluetooth.dll
2018-11-23 10:20 - 2018-03-30 04:41 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2018-11-23 10:20 - 2018-03-30 04:41 - 000149504 _____ (Microsoft Corporation) C:\windows\SysWOW64\container.dll
2018-11-23 10:20 - 2018-03-30 04:38 - 000966656 _____ (Microsoft Corporation) C:\windows\SysWOW64\Unistore.dll
2018-11-23 10:20 - 2018-03-30 04:35 - 000080384 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmclr.sys
2018-11-23 10:20 - 2018-03-30 04:33 - 000080896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wanarp.sys
2018-11-23 10:20 - 2018-03-30 04:32 - 000212992 _____ (Microsoft Corporation) C:\windows\system32\container.dll
2018-11-23 10:20 - 2018-03-30 04:32 - 000192512 ____N (Microsoft Corporation) C:\windows\system32\Drivers\netvsc.sys
2018-11-23 10:20 - 2018-03-30 04:32 - 000134656 _____ (Microsoft Corporation) C:\windows\system32\WcnApi.dll
2018-11-23 10:20 - 2018-03-30 04:31 - 000795136 _____ (Microsoft Corporation) C:\windows\system32\NaturalAuth.dll
2018-11-23 10:20 - 2018-03-30 04:31 - 000416768 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2018-11-23 10:20 - 2018-03-30 04:31 - 000334848 _____ (Microsoft Corporation) C:\windows\system32\dusmsvc.dll
2018-11-23 10:20 - 2018-03-30 04:31 - 000142848 _____ (Microsoft Corporation) C:\windows\system32\iepeers.dll
2018-11-23 10:20 - 2018-03-30 04:30 - 000748032 _____ (Microsoft Corporation) C:\windows\system32\PhoneProviders.dll
2018-11-23 10:20 - 2018-03-30 04:30 - 000588800 _____ (Microsoft Corporation) C:\windows\system32\SmsRouterSvc.dll
2018-11-23 10:20 - 2018-03-30 04:30 - 000465920 _____ (Microsoft Corporation) C:\windows\system32\wcncsvc.dll
2018-11-23 10:20 - 2018-03-30 04:30 - 000369664 _____ (Microsoft Corporation) C:\windows\system32\APHostService.dll
2018-11-23 10:20 - 2018-03-30 04:29 - 000791552 _____ (Microsoft Corporation) C:\windows\system32\PhoneService.dll
2018-11-23 10:20 - 2018-03-30 04:29 - 000616960 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Bluetooth.dll
2018-11-23 10:20 - 2018-03-30 04:29 - 000456704 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2018-11-23 10:20 - 2018-03-30 04:29 - 000436224 _____ (Microsoft Corporation) C:\windows\system32\PsmServiceExtHost.dll
2018-11-23 10:20 - 2018-03-30 04:29 - 000423936 _____ (Microsoft Corporation) C:\windows\system32\p2psvc.dll
2018-11-23 10:20 - 2018-03-30 04:29 - 000341504 _____ (Microsoft Corporation) C:\windows\system32\pnrpsvc.dll
2018-11-23 10:20 - 2018-03-30 04:28 - 001245184 _____ (Microsoft Corporation) C:\windows\system32\Unistore.dll
2018-11-23 10:20 - 2018-03-30 04:28 - 000970240 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2018-11-23 10:20 - 2018-03-30 04:28 - 000951808 _____ (Microsoft Corporation) C:\windows\system32\usermgr.dll
2018-11-23 10:20 - 2018-03-30 04:28 - 000624128 _____ (Microsoft Corporation) C:\windows\system32\SyncController.dll
2018-11-23 10:20 - 2018-03-30 04:28 - 000366080 _____ (Microsoft Corporation) C:\windows\system32\nlasvc.dll
2018-11-23 10:20 - 2018-03-30 04:26 - 001816576 _____ (Microsoft Corporation) C:\windows\system32\wevtsvc.dll
2018-11-23 10:20 - 2018-03-30 04:26 - 001573376 _____ (Microsoft Corporation) C:\windows\system32\UserDataService.dll
2018-11-23 10:20 - 2018-03-30 04:26 - 000765952 _____ (Microsoft Corporation) C:\windows\system32\spoolsv.exe
2018-11-23 10:20 - 2018-03-30 04:25 - 001424896 _____ (Microsoft Corporation) C:\windows\system32\wwansvc.dll
2018-11-23 10:20 - 2018-03-30 04:24 - 000925184 _____ (Microsoft Corporation) C:\windows\system32\MPSSVC.dll
2018-11-23 10:20 - 2018-03-30 04:23 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\StorSvc.dll
2018-11-23 10:20 - 2018-03-30 04:23 - 000505344 _____ (Microsoft Corporation) C:\windows\system32\taskcomp.dll
2018-11-23 10:20 - 2018-03-13 07:50 - 000617312 _____ (Microsoft Corporation) C:\windows\system32\TextInputFramework.dll
2018-11-23 10:20 - 2018-03-13 06:36 - 000216064 _____ (Microsoft Corporation) C:\windows\system32\fwpolicyiomgr.dll
2018-11-23 10:20 - 2018-03-13 06:33 - 000542208 _____ (Microsoft Corporation) C:\windows\system32\FirewallAPI.dll
2018-11-23 10:20 - 2018-03-13 06:29 - 003211776 _____ (Microsoft Corporation) C:\windows\system32\NetworkMobileSettings.dll
2018-11-23 10:20 - 2018-03-13 05:39 - 000176128 _____ (Microsoft Corporation) C:\windows\SysWOW64\fwpolicyiomgr.dll
2018-11-23 10:20 - 2018-03-13 05:37 - 000374784 _____ (Microsoft Corporation) C:\windows\SysWOW64\FirewallAPI.dll
2018-11-23 10:20 - 2018-03-01 08:37 - 007831760 _____ (Microsoft Corporation) C:\windows\system32\d3d10warp.dll
2018-11-23 10:20 - 2018-03-01 08:29 - 000733592 ____N (Microsoft Corporation) C:\windows\system32\Drivers\acpi.sys
2018-11-23 10:20 - 2018-03-01 07:30 - 005615968 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10warp.dll
2018-11-23 10:20 - 2018-03-01 06:51 - 000034816 ____N (Microsoft Corporation) C:\windows\system32\Drivers\BasicRender.sys
2018-11-23 10:20 - 2018-03-01 06:48 - 000543232 _____ (Microsoft Corporation) C:\windows\system32\HolographicExtensions.dll
2018-11-23 10:20 - 2018-03-01 06:39 - 000899584 _____ (Microsoft Corporation) C:\windows\system32\samsrv.dll
2018-11-23 10:20 - 2018-02-22 03:10 - 000285080 ____N (Microsoft Corporation) C:\windows\system32\Drivers\sdbus.sys
2018-11-23 10:20 - 2018-02-22 03:00 - 000187296 ____N (Microsoft Corporation) C:\windows\system32\Drivers\dumpsd.sys
2018-11-23 10:20 - 2018-02-10 07:14 - 004504464 _____ (Microsoft Corporation) C:\windows\system32\sppsvc.exe
2018-11-23 10:20 - 2018-02-10 07:09 - 000755712 _____ (Microsoft Corporation) C:\windows\system32\evr.dll
2018-11-23 10:20 - 2018-02-10 07:07 - 000436632 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2018-11-23 10:20 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2018-11-23 10:20 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\windows\SysWOW64\evr.dll
2018-11-23 10:20 - 2018-02-10 05:45 - 000079872 _____ (Microsoft Corporation) C:\windows\system32\nlaapi.dll
2018-11-23 10:20 - 2018-02-10 05:45 - 000043008 _____ (Microsoft Corporation) C:\windows\system32\nshhttp.dll
2018-11-23 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\windows\SysWOW64\FSClient.dll
2018-11-23 10:20 - 2018-02-10 05:41 - 000401408 _____ (Microsoft Corporation) C:\windows\system32\ncsi.dll
2018-11-23 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlaapi.dll
2018-11-23 10:20 - 2018-02-10 05:39 - 004592640 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2018-11-23 10:20 - 2018-02-10 05:38 - 001167360 _____ (Microsoft Corporation) C:\windows\system32\ISM.dll
2018-11-23 10:20 - 2018-02-10 05:37 - 003578368 _____ (Microsoft Corporation) C:\windows\system32\SRH.dll
2018-11-23 10:20 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\windows\SysWOW64\SRH.dll
2018-11-23 10:19 - 2018-12-08 10:20 - 000000000 ____D C:\Program Files\rempl
2018-11-23 10:19 - 2018-10-30 11:59 - 000136192 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_AnalogShell.dll
2018-11-23 10:19 - 2018-10-30 11:59 - 000018432 _____ (Microsoft Corporation) C:\windows\system32\DesktopView.Internal.Broker.ProxyStub.dll
2018-11-23 10:19 - 2018-10-30 11:57 - 000230912 _____ (Microsoft Corporation) C:\windows\system32\HoloShellRuntime.dll
2018-11-23 10:19 - 2018-10-30 11:57 - 000114176 ____R (Microsoft Corporation) C:\windows\system32\MixedRealityCapture.Broker.dll
2018-11-23 10:19 - 2018-10-30 11:55 - 000535552 ____R (Microsoft Corporation) C:\windows\system32\MixedRealityCapture.Pipeline.dll
2018-11-23 10:19 - 2018-10-30 11:45 - 000640000 _____ (Microsoft Corporation) C:\windows\system32\HeadTrackerStorage.dll
2018-11-23 10:19 - 2018-10-30 06:58 - 001953960 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2018-11-23 10:19 - 2018-10-30 06:56 - 000749368 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms2.sys
2018-11-23 10:19 - 2018-10-30 06:56 - 000409088 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2018-11-23 10:19 - 2018-10-30 06:54 - 000454152 _____ (Microsoft Corporation) C:\windows\system32\coml2.dll
2018-11-23 10:19 - 2018-10-30 06:53 - 003175128 _____ (Microsoft Corporation) C:\windows\system32\combase.dll
2018-11-23 10:19 - 2018-10-30 06:53 - 001269520 _____ (Microsoft Corporation) C:\windows\system32\WinTypes.dll
2018-11-23 10:19 - 2018-10-30 06:52 - 001337272 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2018-11-23 10:19 - 2018-10-30 06:52 - 000374128 _____ (Microsoft Corporation) C:\windows\system32\vac.exe
2018-11-23 10:19 - 2018-10-30 06:51 - 000087296 _____ (Microsoft Corporation) C:\windows\system32\remoteaudioendpoint.dll
2018-11-23 10:19 - 2018-10-30 06:50 - 000284744 _____ (Microsoft Corporation) C:\windows\system32\wmpeffects.dll
2018-11-23 10:19 - 2018-10-30 06:19 - 001614560 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2018-11-23 10:19 - 2018-10-30 06:02 - 000377864 _____ (Microsoft Corporation) C:\windows\SysWOW64\coml2.dll
2018-11-23 10:19 - 2018-10-30 06:00 - 002381264 _____ (Microsoft Corporation) C:\windows\SysWOW64\combase.dll
2018-11-23 10:19 - 2018-10-30 05:59 - 000075096 _____ (Microsoft Corporation) C:\windows\SysWOW64\remoteaudioendpoint.dll
2018-11-23 10:19 - 2018-10-30 05:58 - 001002744 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2018-11-23 10:19 - 2018-10-30 05:41 - 000017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\dispex.dll
2018-11-23 10:19 - 2018-10-30 05:40 - 000147456 _____ (Microsoft Corporation) C:\windows\SysWOW64\wscript.exe
2018-11-23 10:19 - 2018-10-30 05:39 - 000143360 _____ (Microsoft Corporation) C:\windows\SysWOW64\cscript.exe
2018-11-23 10:19 - 2018-10-30 05:39 - 000123392 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshom.ocx
2018-11-23 10:19 - 2018-10-30 05:39 - 000103424 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpshell.dll
2018-11-23 10:19 - 2018-10-30 05:39 - 000078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2018-11-23 10:19 - 2018-10-30 05:38 - 000365568 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2018-11-23 10:19 - 2018-10-30 05:38 - 000246272 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlancfg.dll
2018-11-23 10:19 - 2018-10-30 05:38 - 000166912 _____ (Microsoft Corporation) C:\windows\SysWOW64\scrrun.dll
2018-11-23 10:19 - 2018-10-30 05:37 - 000721920 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssvp.dll
2018-11-23 10:19 - 2018-10-30 05:37 - 000436224 _____ (Microsoft Corporation) C:\windows\system32\wincorlib.dll
2018-11-23 10:19 - 2018-10-30 05:37 - 000402432 _____ (Microsoft Corporation) C:\windows\system32\MusNotification.exe
2018-11-23 10:19 - 2018-10-30 05:36 - 000028672 _____ (Microsoft Corporation) C:\windows\system32\dispex.dll
2018-11-23 10:19 - 2018-10-30 05:35 - 000143872 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2018-11-23 10:19 - 2018-10-30 05:35 - 000033792 _____ (Microsoft Corporation) C:\windows\system32\wups2.dll
2018-11-23 10:19 - 2018-10-30 05:34 - 000164864 _____ (Microsoft Corporation) C:\windows\system32\wscript.exe
2018-11-23 10:19 - 2018-10-30 05:33 - 002677248 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2018-11-23 10:19 - 2018-10-30 05:33 - 000324608 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2018-11-23 10:19 - 2018-10-30 05:33 - 000193024 _____ (Microsoft Corporation) C:\windows\system32\scrrun.dll
2018-11-23 10:19 - 2018-10-30 05:33 - 000164864 _____ (Microsoft Corporation) C:\windows\system32\cscript.exe
2018-11-23 10:19 - 2018-10-30 05:33 - 000152064 _____ (Microsoft Corporation) C:\windows\system32\dssvc.dll
2018-11-23 10:19 - 2018-10-30 05:33 - 000140800 _____ (Microsoft Corporation) C:\windows\system32\wshom.ocx
2018-11-23 10:19 - 2018-10-30 05:33 - 000107520 _____ (Microsoft Corporation) C:\windows\system32\dab.dll
2018-11-23 10:19 - 2018-10-30 05:32 - 000477696 _____ (Microsoft Corporation) C:\windows\system32\wlangpui.dll
2018-11-23 10:19 - 2018-10-30 05:32 - 000388608 _____ (Microsoft Corporation) C:\windows\system32\Search.ProtocolHandler.MAPI2.dll
2018-11-23 10:19 - 2018-10-30 05:31 - 000792064 _____ (Microsoft Corporation) C:\windows\system32\mssvp.dll
2018-11-23 10:19 - 2018-10-30 05:31 - 000403968 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2018-11-23 10:19 - 2018-10-30 05:31 - 000284672 _____ (Microsoft Corporation) C:\windows\system32\SystemEventsBrokerServer.dll
2018-11-23 10:19 - 2018-10-30 05:31 - 000179712 _____ (Microsoft Corporation) C:\windows\system32\mssph.dll
2018-11-23 10:19 - 2018-10-30 05:30 - 000826880 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2018-11-23 10:19 - 2018-10-30 05:30 - 000377856 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2018-11-23 10:19 - 2018-10-30 05:29 - 002184192 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2018-11-23 10:19 - 2018-10-30 05:29 - 001117184 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2018-11-23 10:19 - 2018-10-30 05:29 - 000407040 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlangpui.dll
2018-11-23 10:19 - 2018-10-30 05:28 - 003405824 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2018-11-23 10:19 - 2018-10-30 05:27 - 002741248 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2018-11-23 10:19 - 2018-10-30 05:27 - 000982016 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2018-11-23 10:19 - 2018-10-30 05:26 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\msisip.dll
2018-11-23 10:19 - 2018-10-30 05:23 - 000029696 _____ (Microsoft Corporation) C:\windows\system32\msisip.dll
2018-11-23 10:19 - 2018-10-10 06:18 - 000780056 _____ (Microsoft Corporation) C:\windows\system32\fontdrvhost.exe
2018-11-23 10:19 - 2018-10-10 06:18 - 000382264 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2018-11-23 10:19 - 2018-10-10 06:14 - 000138768 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2018-11-23 10:19 - 2018-10-10 06:11 - 000185120 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2018-11-23 10:19 - 2018-10-10 06:05 - 000172560 ____N (Microsoft Corporation) C:\windows\system32\Drivers\spacedump.sys
2018-11-23 10:19 - 2018-10-10 06:05 - 000057576 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2018-11-23 10:19 - 2018-10-10 05:36 - 000649408 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontdrvhost.exe
2018-11-23 10:19 - 2018-10-10 05:36 - 000311096 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll
2018-11-23 10:19 - 2018-10-10 05:36 - 000123616 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2018-11-23 10:19 - 2018-10-10 05:01 - 000472576 _____ (Microsoft Corporation) C:\windows\SysWOW64\uxtheme.dll
2018-11-23 10:19 - 2018-10-10 05:01 - 000156672 _____ (Microsoft Corporation) C:\windows\SysWOW64\spacebridge.dll
2018-11-23 10:19 - 2018-10-10 04:59 - 000084992 _____ (Microsoft Corporation) C:\windows\SysWOW64\INETRES.dll
2018-11-23 10:19 - 2018-10-10 04:57 - 000288768 _____ (Microsoft Corporation) C:\windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-11-23 10:19 - 2018-10-10 04:57 - 000145408 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssph.dll
2018-11-23 10:19 - 2018-10-10 04:56 - 000161792 _____ (Microsoft Corporation) C:\windows\system32\spacebridge.dll
2018-11-23 10:19 - 2018-10-10 04:55 - 000406016 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2018-11-23 10:19 - 2018-10-10 04:54 - 000128512 _____ (Microsoft Corporation) C:\windows\system32\officecsp.dll
2018-11-23 10:19 - 2018-10-10 04:54 - 000087040 _____ (Microsoft Corporation) C:\windows\system32\ofdeploy.exe
2018-11-23 10:19 - 2018-10-10 04:54 - 000085504 _____ (Microsoft Corporation) C:\windows\system32\INETRES.dll
2018-11-23 10:19 - 2018-10-10 04:54 - 000028672 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2018-11-23 10:19 - 2018-10-10 04:53 - 000030720 _____ (Microsoft Corporation) C:\windows\system32\seclogon.dll
2018-11-23 10:19 - 2018-10-10 04:52 - 002577408 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll
2018-11-23 10:19 - 2018-10-10 04:52 - 000620032 _____ (Microsoft Corporation) C:\windows\system32\osk.exe
2018-11-23 10:19 - 2018-10-10 04:50 - 000409600 _____ (Microsoft Corporation) C:\windows\system32\wlanmsm.dll
2018-11-23 10:19 - 2018-10-10 04:49 - 000587776 _____ (Microsoft Corporation) C:\windows\system32\uxtheme.dll
2018-11-23 10:19 - 2018-10-10 04:49 - 000474624 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2018-11-23 10:19 - 2018-10-10 04:49 - 000225280 _____ (Microsoft Corporation) C:\windows\system32\SearchFilterHost.exe
2018-11-23 10:19 - 2018-10-10 04:48 - 000232448 _____ (Microsoft Corporation) C:\windows\SysWOW64\wisp.dll
2018-11-23 10:19 - 2018-10-10 04:46 - 001967104 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2018-11-23 10:19 - 2018-10-10 04:45 - 003161088 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2018-11-23 10:19 - 2018-10-10 04:42 - 000283648 _____ (Microsoft Corporation) C:\windows\system32\wisp.dll
2018-11-23 10:19 - 2018-09-25 06:27 - 001757824 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2018-11-23 10:19 - 2018-09-25 05:17 - 001503504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2018-11-23 10:19 - 2018-09-25 05:14 - 000858624 _____ (Microsoft Corporation) C:\windows\system32\MusUpdateHandlers.dll
2018-11-23 10:19 - 2018-09-25 05:14 - 000100352 _____ (Microsoft Corporation) C:\windows\system32\utcutil.dll
2018-11-23 10:19 - 2018-09-25 05:12 - 000041984 _____ (Microsoft Corporation) C:\windows\system32\LaunchWinApp.exe
2018-11-23 10:19 - 2018-09-25 05:11 - 000251200 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmpeffects.dll
2018-11-23 10:19 - 2018-09-25 05:10 - 000128000 _____ (Microsoft Corporation) C:\windows\system32\wmpshell.dll
2018-11-23 10:19 - 2018-09-25 05:05 - 002873856 _____ (Microsoft Corporation) C:\windows\system32\themeui.dll
2018-11-23 10:19 - 2018-09-25 05:05 - 000430592 _____ (Microsoft Corporation) C:\windows\system32\PhotoMetadataHandler.dll
2018-11-23 10:19 - 2018-09-25 05:04 - 000984064 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2018-11-23 10:19 - 2018-09-25 04:50 - 000336384 _____ (Microsoft Corporation) C:\windows\SysWOW64\PhotoMetadataHandler.dll
2018-11-23 10:19 - 2018-09-25 04:45 - 002815488 _____ (Microsoft Corporation) C:\windows\SysWOW64\themeui.dll
2018-11-23 10:19 - 2018-09-25 01:56 - 000343552 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd3x40.dll
2018-11-23 10:19 - 2018-09-23 05:11 - 001329664 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2018-11-23 10:19 - 2018-09-23 05:07 - 001668096 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIAutomationCore.dll
2018-11-23 10:19 - 2018-09-23 05:01 - 002088448 _____ (Microsoft Corporation) C:\windows\system32\UIAutomationCore.dll
2018-11-23 10:19 - 2018-09-23 05:01 - 001496064 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2018-11-23 10:19 - 2018-09-23 04:59 - 002212352 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2018-11-23 10:19 - 2018-09-23 04:57 - 003182080 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2018-11-23 10:19 - 2018-09-23 04:53 - 000088576 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2018-11-23 10:19 - 2018-08-31 02:10 - 000649376 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2018-11-23 10:19 - 2018-08-31 02:10 - 000465512 _____ (Microsoft Corporation) C:\windows\system32\bcryptprimitives.dll
2018-11-23 10:19 - 2018-08-31 02:09 - 003077272 _____ (Microsoft Corporation) C:\windows\system32\CoreUIComponents.dll
2018-11-23 10:19 - 2018-08-31 02:09 - 000898288 _____ (Microsoft Corporation) C:\windows\system32\CoreMessaging.dll
2018-11-23 10:19 - 2018-08-31 02:08 - 000371496 _____ (Microsoft Corporation) C:\windows\system32\sechost.dll
2018-11-23 10:19 - 2018-08-31 02:07 - 001044976 _____ (Microsoft Corporation) C:\windows\system32\SecConfig.efi
2018-11-23 10:19 - 2018-08-31 02:02 - 000712200 _____ (Microsoft Corporation) C:\windows\system32\MSVideoDSP.dll
2018-11-23 10:19 - 2018-08-31 02:01 - 000204264 _____ (Microsoft Corporation) C:\windows\system32\basecsp.dll
2018-11-23 10:19 - 2018-08-31 01:30 - 000566736 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreMessaging.dll
2018-11-23 10:19 - 2018-08-31 01:19 - 000481552 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll
2018-11-23 10:19 - 2018-08-31 01:18 - 002316440 _____ (Microsoft Corporation) C:\windows\SysWOW64\CoreUIComponents.dll
2018-11-23 10:19 - 2018-08-31 01:17 - 000268536 _____ (Microsoft Corporation) C:\windows\SysWOW64\sechost.dll
2018-11-23 10:19 - 2018-08-31 01:14 - 000353936 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcryptprimitives.dll
2018-11-23 10:19 - 2018-08-31 01:11 - 000180720 _____ (Microsoft Corporation) C:\windows\SysWOW64\basecsp.dll
2018-11-23 10:19 - 2018-08-31 00:54 - 003490816 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbon.dll
2018-11-23 10:19 - 2018-08-31 00:53 - 000584192 _____ (Microsoft Corporation) C:\windows\SysWOW64\UIRibbonRes.dll
2018-11-23 10:19 - 2018-08-31 00:53 - 000466432 _____ (Microsoft Corporation) C:\windows\SysWOW64\UiaManager.dll
2018-11-23 10:19 - 2018-08-31 00:51 - 000150528 _____ (Microsoft Corporation) C:\windows\SysWOW64\itss.dll
2018-11-23 10:19 - 2018-08-31 00:50 - 003995136 _____ (Microsoft Corporation) C:\windows\system32\UIRibbon.dll
2018-11-23 10:19 - 2018-08-31 00:50 - 000704000 _____ (Microsoft Corporation) C:\windows\system32\UiaManager.dll
2018-11-23 10:19 - 2018-08-31 00:50 - 000584192 _____ (Microsoft Corporation) C:\windows\system32\UIRibbonRes.dll
2018-11-23 10:19 - 2018-08-31 00:50 - 000530944 _____ (Microsoft Corporation) C:\windows\system32\updatehandlers.dll
2018-11-23 10:19 - 2018-08-31 00:50 - 000084480 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppCapture.dll
2018-11-23 10:19 - 2018-08-31 00:49 - 000235520 _____ (Microsoft Corporation) C:\windows\SysWOW64\scksp.dll
2018-11-23 10:19 - 2018-08-31 00:49 - 000132608 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.XamlHost.dll
2018-11-23 10:19 - 2018-08-31 00:47 - 000773120 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2018-11-23 10:19 - 2018-08-31 00:47 - 000547840 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptui.dll
2018-11-23 10:19 - 2018-08-31 00:47 - 000420352 _____ (Microsoft Corporation) C:\windows\SysWOW64\winspool.drv
2018-11-23 10:19 - 2018-08-31 00:47 - 000101376 _____ (Microsoft Corporation) C:\windows\system32\AppCapture.dll
2018-11-23 10:19 - 2018-08-31 00:46 - 000886784 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcastdvr.exe
2018-11-23 10:19 - 2018-08-31 00:45 - 000625152 _____ (Microsoft Corporation) C:\windows\SysWOW64\SmartcardCredentialProvider.dll
2018-11-23 10:19 - 2018-08-31 00:44 - 000268288 _____ (Microsoft Corporation) C:\windows\system32\ubpm.dll
2018-11-23 10:19 - 2018-08-31 00:44 - 000256000 _____ (Microsoft Corporation) C:\windows\system32\scksp.dll
2018-11-23 10:19 - 2018-08-31 00:44 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.XamlHost.dll
2018-11-23 10:19 - 2018-08-31 00:43 - 005388800 _____ (Microsoft Corporation) C:\windows\SysWOW64\aclui.dll
2018-11-23 10:19 - 2018-08-31 00:43 - 001113600 _____ (Microsoft Corporation) C:\windows\system32\bcastdvr.exe
2018-11-23 10:19 - 2018-08-31 00:43 - 000592384 _____ (Microsoft Corporation) C:\windows\system32\cryptui.dll
2018-11-23 10:19 - 2018-08-31 00:43 - 000571392 _____ (Microsoft Corporation) C:\windows\system32\TileDataRepository.dll
2018-11-23 10:19 - 2018-08-31 00:41 - 005500928 _____ (Microsoft Corporation) C:\windows\system32\aclui.dll
2018-11-23 10:19 - 2018-08-31 00:41 - 000945152 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2018-11-23 10:19 - 2018-08-31 00:41 - 000930816 _____ (Microsoft Corporation) C:\windows\system32\rasmans.dll
2018-11-23 10:19 - 2018-08-31 00:41 - 000898560 _____ (Microsoft Corporation) C:\windows\system32\SmartcardCredentialProvider.dll
2018-11-23 10:19 - 2018-08-31 00:41 - 000532480 _____ (Microsoft Corporation) C:\windows\system32\winspool.drv
2018-11-23 10:19 - 2018-08-31 00:39 - 001342976 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2018-11-23 10:19 - 2018-08-31 00:39 - 000401920 _____ (Microsoft Corporation) C:\windows\system32\rascustom.dll
2018-11-23 10:19 - 2018-08-31 00:38 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\ngcsvc.dll
2018-11-23 10:19 - 2018-08-31 00:31 - 000146432 _____ (Microsoft Corporation) C:\windows\system32\MDMAppInstaller.exe
2018-11-23 10:19 - 2018-08-28 06:44 - 000712528 _____ (Microsoft Corporation) C:\windows\system32\ci.dll
2018-11-23 10:19 - 2018-08-28 06:43 - 000155440 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2018-11-23 10:19 - 2018-08-28 06:19 - 000133904 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2018-11-23 10:19 - 2018-08-28 05:41 - 000043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\mf3216.dll
2018-11-23 10:19 - 2018-08-28 05:39 - 000020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\netevent.dll
2018-11-23 10:19 - 2018-08-28 05:31 - 000056320 _____ (Microsoft Corporation) C:\windows\system32\mf3216.dll
2018-11-23 10:19 - 2018-08-28 05:29 - 000033280 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mskssrv.sys
2018-11-23 10:19 - 2018-08-28 05:29 - 000020480 _____ (Microsoft Corporation) C:\windows\system32\netevent.dll
2018-11-23 10:19 - 2018-08-28 05:28 - 000075776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mpsdrv.sys
2018-11-23 10:19 - 2018-08-28 05:13 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bowser.sys
2018-11-23 10:19 - 2018-08-28 02:38 - 001311744 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjet40.dll
2018-11-23 10:19 - 2018-08-28 02:38 - 000340480 _____ (Microsoft Corporation) C:\windows\SysWOW64\msexcl40.dll
2018-11-23 10:19 - 2018-08-09 06:49 - 002472352 _____ (Microsoft Corporation) C:\windows\system32\UpdateAgent.dll
2018-11-23 10:19 - 2018-08-09 06:48 - 000203568 _____ (Microsoft Corporation) C:\windows\system32\rsaenh.dll
2018-11-23 10:19 - 2018-08-09 06:48 - 000192416 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2018-11-23 10:19 - 2018-08-09 06:47 - 001203552 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2018-11-23 10:19 - 2018-08-09 06:47 - 000260904 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2018-11-23 10:19 - 2018-08-09 06:46 - 000858920 _____ (Microsoft Corporation) C:\windows\system32\LicensingWinRT.dll
2018-11-23 10:19 - 2018-08-09 06:46 - 000716288 _____ (Microsoft Corporation) C:\windows\system32\EditionUpgradeManagerObj.dll
2018-11-23 10:19 - 2018-08-09 06:46 - 000406312 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2018-11-23 10:19 - 2018-08-09 06:46 - 000100136 _____ (Microsoft Corporation) C:\windows\system32\DeviceReactivation.dll
2018-11-23 10:19 - 2018-08-09 05:59 - 000185896 _____ (Microsoft Corporation) C:\windows\SysWOW64\rsaenh.dll
2018-11-23 10:19 - 2018-08-09 05:58 - 001132088 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2018-11-23 10:19 - 2018-08-09 05:58 - 000662216 _____ (Microsoft Corporation) C:\windows\SysWOW64\EditionUpgradeManagerObj.dll
2018-11-23 10:19 - 2018-08-09 05:58 - 000130608 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfps.dll
2018-11-23 10:19 - 2018-08-09 05:57 - 000727848 _____ (Microsoft Corporation) C:\windows\SysWOW64\LicensingWinRT.dll
2018-11-23 10:19 - 2018-08-09 05:37 - 000089088 _____ (Microsoft Corporation) C:\windows\SysWOW64\olepro32.dll
2018-11-23 10:19 - 2018-08-09 05:35 - 000155136 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadauthhelper.dll
2018-11-23 10:19 - 2018-08-09 05:35 - 000030208 _____ (Microsoft Corporation) C:\windows\SysWOW64\wups.dll
2018-11-23 10:19 - 2018-08-09 05:35 - 000022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfnet.dll
2018-11-23 10:19 - 2018-08-09 05:34 - 000249856 _____ (Microsoft Corporation) C:\windows\system32\MusNotificationUx.exe
2018-11-23 10:19 - 2018-08-09 05:34 - 000178176 _____ (Microsoft Corporation) C:\windows\SysWOW64\TtlsAuth.dll
2018-11-23 10:19 - 2018-08-09 05:33 - 000164352 _____ (Microsoft Corporation) C:\windows\SysWOW64\TtlsCfg.dll
2018-11-23 10:19 - 2018-08-09 05:33 - 000129536 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdeploy.dll
2018-11-23 10:19 - 2018-08-09 05:33 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\updatepolicy.dll
2018-11-23 10:19 - 2018-08-09 05:32 - 003181568 _____ (Microsoft Corporation) C:\windows\SysWOW64\cdp.dll
2018-11-23 10:19 - 2018-08-09 05:32 - 000231936 _____ (Microsoft Corporation) C:\windows\system32\aadauthhelper.dll
2018-11-23 10:19 - 2018-08-09 05:32 - 000065024 _____ (Microsoft Corporation) C:\windows\system32\wups.dll
2018-11-23 10:19 - 2018-08-09 05:31 - 001277440 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2018-11-23 10:19 - 2018-08-09 05:31 - 000636416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2018-11-23 10:19 - 2018-08-09 05:31 - 000082944 _____ (Microsoft Corporation) C:\windows\system32\frprov.dll
2018-11-23 10:19 - 2018-08-09 05:31 - 000025088 _____ (Microsoft Corporation) C:\windows\system32\perfnet.dll
2018-11-23 10:19 - 2018-08-09 05:30 - 005195776 _____ (Microsoft Corporation) C:\windows\system32\cdp.dll
2018-11-23 10:19 - 2018-08-09 05:30 - 003418112 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2018-11-23 10:19 - 2018-08-09 05:30 - 000384512 _____ (Microsoft Corporation) C:\windows\system32\cloudAP.dll
2018-11-23 10:19 - 2018-08-09 05:30 - 000240128 _____ (Microsoft Corporation) C:\windows\system32\TtlsAuth.dll
2018-11-23 10:19 - 2018-08-09 05:30 - 000219648 _____ (Microsoft Corporation) C:\windows\system32\TtlsCfg.dll
2018-11-23 10:19 - 2018-08-09 05:30 - 000115712 _____ (Microsoft Corporation) C:\windows\system32\updatepolicy.dll
2018-11-23 10:19 - 2018-08-09 05:29 - 001925120 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2018-11-23 10:19 - 2018-08-09 05:29 - 000222208 _____ (Microsoft Corporation) C:\windows\system32\TtlsExt.dll
2018-11-23 10:19 - 2018-08-09 05:29 - 000155136 _____ (Microsoft Corporation) C:\windows\system32\fdeploy.dll
2018-11-23 10:19 - 2018-08-09 05:28 - 000623616 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2018-11-23 10:19 - 2018-08-09 05:27 - 004113408 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
         

Geändert von muffin74 (22.12.2018 um 18:10 Uhr)

Alt 22.12.2018, 18:00   #20
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



so, fertig.

Code:
ATTFilter
2018-11-23 10:19 - 2018-08-09 05:27 - 000955392 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2018-11-23 10:19 - 2018-08-09 05:27 - 000568832 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.UX.EapRequestHandler.dll
2018-11-23 10:19 - 2018-08-09 05:27 - 000440832 _____ (Microsoft Corporation) C:\windows\SysWOW64\dmenrollengine.dll
2018-11-23 10:19 - 2018-08-09 05:26 - 004496896 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2018-11-23 10:19 - 2018-08-09 05:26 - 000908800 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2018-11-23 10:19 - 2018-08-09 05:26 - 000892928 _____ (Microsoft Corporation) C:\windows\system32\wcmsvc.dll
2018-11-23 10:19 - 2018-08-09 05:26 - 000699904 _____ (Microsoft Corporation) C:\windows\system32\lsm.dll
2018-11-23 10:19 - 2018-08-09 05:26 - 000636416 _____ (Microsoft Corporation) C:\windows\system32\AppReadiness.dll
2018-11-23 10:19 - 2018-08-09 05:26 - 000194560 _____ (Microsoft Corporation) C:\windows\SysWOW64\mdmregistration.dll
2018-11-23 10:19 - 2018-08-09 05:26 - 000181760 _____ (Microsoft Corporation) C:\windows\SysWOW64\enrollmentapi.dll
2018-11-23 10:19 - 2018-08-09 05:26 - 000177152 _____ (Microsoft Corporation) C:\windows\system32\EditionUpgradeHelper.dll
2018-11-23 10:19 - 2018-08-09 05:24 - 001238016 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2018-11-23 10:19 - 2018-08-09 05:23 - 000518144 _____ (Microsoft Corporation) C:\windows\system32\dmenrollengine.dll
2018-11-23 10:19 - 2018-08-09 05:22 - 000231936 _____ (Microsoft Corporation) C:\windows\system32\mdmregistration.dll
2018-11-23 10:19 - 2018-08-09 05:22 - 000215552 _____ (Microsoft Corporation) C:\windows\system32\enrollmentapi.dll
2018-11-23 10:19 - 2018-08-07 09:32 - 001574912 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Cred.dll
2018-11-23 10:19 - 2018-08-07 09:28 - 000432640 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.LockScreen.dll
2018-11-23 10:19 - 2018-08-07 07:21 - 000076584 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vpci.sys
2018-11-23 10:19 - 2018-08-07 07:19 - 000118688 ____N (Microsoft Corporation) C:\windows\system32\Drivers\scmbus.sys
2018-11-23 10:19 - 2018-08-07 07:18 - 000060320 _____ (Microsoft Corporation) C:\windows\system32\hvhostsvc.dll
2018-11-23 10:19 - 2018-08-07 07:17 - 000159120 _____ (Microsoft Corporation) C:\windows\system32\vertdll.dll
2018-11-23 10:19 - 2018-08-07 07:12 - 000114984 _____ (Microsoft Corporation) C:\windows\system32\kdnet.dll
2018-11-23 10:19 - 2018-08-07 07:11 - 000172328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2018-11-23 10:19 - 2018-08-07 07:10 - 006281736 _____ (Microsoft Corporation) C:\windows\system32\OneCoreUAPCommonProxyStub.dll
2018-11-23 10:19 - 2018-08-07 07:10 - 000687560 _____ (Microsoft Corporation) C:\windows\system32\StructuredQuery.dll
2018-11-23 10:19 - 2018-08-07 07:08 - 000070864 _____ (Microsoft Corporation) C:\windows\system32\wldp.dll
2018-11-23 10:19 - 2018-08-07 07:08 - 000031672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winhv.sys
2018-11-23 10:19 - 2018-08-07 05:53 - 000062464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\winhvr.sys
2018-11-23 10:19 - 2018-08-07 05:52 - 000010240 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vmgid.sys
2018-11-23 10:19 - 2018-08-07 05:51 - 000047616 _____ (Microsoft Corporation) C:\windows\system32\tokenbinding.dll
2018-11-23 10:19 - 2018-08-07 05:50 - 000225792 _____ (Microsoft Corporation) C:\windows\system32\credprovs.dll
2018-11-23 10:19 - 2018-08-07 05:50 - 000036352 _____ (Microsoft Corporation) C:\windows\system32\tbauth.dll
2018-11-23 10:19 - 2018-08-07 05:49 - 000559984 _____ (Microsoft Corporation) C:\windows\SysWOW64\StructuredQuery.dll
2018-11-23 10:19 - 2018-08-07 05:49 - 000099328 _____ (Microsoft Corporation) C:\windows\system32\hlink.dll
2018-11-23 10:19 - 2018-08-07 05:47 - 000061032 _____ (Microsoft Corporation) C:\windows\SysWOW64\wldp.dll
2018-11-23 10:19 - 2018-08-07 05:47 - 000017408 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerCookies.exe
2018-11-23 10:19 - 2018-08-07 05:46 - 000331776 _____ (Microsoft Corporation) C:\windows\system32\ncryptprov.dll
2018-11-23 10:19 - 2018-08-07 05:41 - 004052480 _____ (Microsoft Corporation) C:\windows\system32\msi.dll
2018-11-23 10:19 - 2018-08-07 05:40 - 000066048 _____ (Microsoft Corporation) C:\windows\system32\msiexec.exe
2018-11-23 10:19 - 2018-08-07 05:25 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\tokenbinding.dll
2018-11-23 10:19 - 2018-08-07 05:24 - 000099840 _____ (Microsoft Corporation) C:\windows\SysWOW64\hlink.dll
2018-11-23 10:19 - 2018-08-07 05:23 - 000192512 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovs.dll
2018-11-23 10:19 - 2018-08-07 05:22 - 000981504 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Cred.dll
2018-11-23 10:19 - 2018-08-07 05:22 - 000315392 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2018-11-23 10:19 - 2018-08-07 05:22 - 000015360 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerCookies.exe
2018-11-23 10:19 - 2018-08-07 05:21 - 000030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\tbauth.dll
2018-11-23 10:19 - 2018-08-07 05:16 - 000275968 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptprov.dll
2018-11-23 10:19 - 2018-08-07 05:12 - 004053504 _____ (Microsoft Corporation) C:\windows\SysWOW64\msi.dll
2018-11-23 10:19 - 2018-08-07 05:11 - 000059904 _____ (Microsoft Corporation) C:\windows\SysWOW64\msiexec.exe
2018-11-23 10:19 - 2018-07-18 04:26 - 001849760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\refs.sys
2018-11-23 10:19 - 2018-07-18 04:26 - 000939304 _____ (Microsoft Corporation) C:\windows\system32\Drivers\refsv1.sys
2018-11-23 10:19 - 2018-07-18 04:26 - 000111544 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2018-11-23 10:19 - 2018-07-18 04:22 - 000118360 _____ (Microsoft Corporation) C:\windows\system32\ncryptsslp.dll
2018-11-23 10:19 - 2018-07-18 04:20 - 001633632 _____ (Microsoft Corporation) C:\windows\system32\mfnetsrc.dll
2018-11-23 10:19 - 2018-07-18 04:20 - 000595472 _____ (Microsoft Corporation) C:\windows\system32\mf.dll
2018-11-23 10:19 - 2018-07-18 04:20 - 000479232 _____ (Microsoft Corporation) C:\windows\system32\MFCaptureEngine.dll
2018-11-23 10:19 - 2018-07-18 04:20 - 000325832 _____ (Microsoft Corporation) C:\windows\system32\HdcpHandler.dll
2018-11-23 10:19 - 2018-07-18 04:20 - 000089288 _____ (Microsoft Corporation) C:\windows\system32\CompPkgSup.dll
2018-11-23 10:19 - 2018-07-18 04:19 - 000157592 _____ (Microsoft Corporation) C:\windows\system32\consent.exe
2018-11-23 10:19 - 2018-07-18 03:45 - 000105384 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptsslp.dll
2018-11-23 10:19 - 2018-07-18 03:44 - 001652872 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2018-11-23 10:19 - 2018-07-18 03:44 - 001558856 _____ (Microsoft Corporation) C:\windows\SysWOW64\winmde.dll
2018-11-23 10:19 - 2018-07-18 03:44 - 000551696 _____ (Microsoft Corporation) C:\windows\SysWOW64\mf.dll
2018-11-23 10:19 - 2018-07-18 03:44 - 000454080 _____ (Microsoft Corporation) C:\windows\SysWOW64\MFCaptureEngine.dll
2018-11-23 10:19 - 2018-07-18 03:44 - 000225288 _____ (Microsoft Corporation) C:\windows\SysWOW64\HdcpHandler.dll
2018-11-23 10:19 - 2018-07-18 03:44 - 000073424 _____ (Microsoft Corporation) C:\windows\SysWOW64\CompPkgSup.dll
2018-11-23 10:19 - 2018-07-18 03:27 - 000201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppxAllUserStore.dll
2018-11-23 10:19 - 2018-07-18 03:27 - 000065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\usoapi.dll
2018-11-23 10:19 - 2018-07-18 03:22 - 000218112 _____ (Microsoft Corporation) C:\windows\SysWOW64\credprovhost.dll
2018-11-23 10:19 - 2018-07-18 03:22 - 000118272 _____ (Microsoft Corporation) C:\windows\SysWOW64\raschap.dll
2018-11-23 10:19 - 2018-07-18 03:21 - 001486336 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpserverbase.dll
2018-11-23 10:19 - 2018-07-18 03:16 - 001546752 _____ (Microsoft Corporation) C:\windows\SysWOW64\ActiveSyncProvider.dll
2018-11-23 10:19 - 2018-07-18 03:13 - 000669184 _____ (Microsoft Corporation) C:\windows\SysWOW64\MCRecvSrc.dll
2018-11-23 10:19 - 2018-07-18 03:13 - 000621568 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-11-23 10:19 - 2018-07-18 03:13 - 000620544 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-11-23 10:19 - 2018-07-18 03:13 - 000604672 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-11-23 10:19 - 2018-07-18 03:12 - 000092160 _____ (Microsoft Corporation) C:\windows\system32\usoapi.dll
2018-11-23 10:19 - 2018-07-18 03:12 - 000039424 _____ (Microsoft Corporation) C:\windows\system32\UsoClient.exe
2018-11-23 10:19 - 2018-07-18 03:09 - 000201728 _____ (Microsoft Corporation) C:\windows\system32\SharedPCCSP.dll
2018-11-23 10:19 - 2018-07-18 03:09 - 000014336 _____ (Microsoft Corporation) C:\windows\system32\EasPolicyManagerBrokerPS.dll
2018-11-23 10:19 - 2018-07-18 03:06 - 000200704 _____ (Microsoft Corporation) C:\windows\system32\CourtesyEngine.dll
2018-11-23 10:19 - 2018-07-18 03:05 - 000457728 _____ (Microsoft Corporation) C:\windows\system32\bcdedit.exe
2018-11-23 10:19 - 2018-07-18 03:05 - 000137216 _____ (Microsoft Corporation) C:\windows\system32\raschap.dll
2018-11-23 10:19 - 2018-07-18 03:05 - 000102912 _____ (Microsoft Corporation) C:\windows\system32\dmclient.exe
2018-11-23 10:19 - 2018-07-18 03:03 - 000262656 _____ (Microsoft Corporation) C:\windows\system32\credprovhost.dll
2018-11-23 10:19 - 2018-07-18 03:03 - 000064512 _____ (Microsoft Corporation) C:\windows\system32\EASPolicyManagerBrokerHost.exe
2018-11-23 10:19 - 2018-07-18 03:01 - 001659904 _____ (Microsoft Corporation) C:\windows\system32\rdpserverbase.dll
2018-11-23 10:19 - 2018-07-18 02:59 - 000837120 _____ (Microsoft Corporation) C:\windows\system32\win32spl.dll
2018-11-23 10:19 - 2018-07-18 02:58 - 002836992 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2018-11-23 10:19 - 2018-07-18 02:58 - 001777664 _____ (Microsoft Corporation) C:\windows\system32\ActiveSyncProvider.dll
2018-11-23 10:19 - 2018-07-18 02:57 - 001157120 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2018-11-23 10:19 - 2018-07-18 02:56 - 001760768 _____ (Microsoft Corporation) C:\windows\system32\wpncore.dll
2018-11-23 10:19 - 2018-07-18 02:54 - 001348608 _____ (Microsoft Corporation) C:\windows\system32\qmgr.dll
2018-11-23 10:19 - 2018-07-18 02:54 - 000943104 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-11-23 10:19 - 2018-07-18 02:54 - 000941568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-11-23 10:19 - 2018-07-18 02:54 - 000182784 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdpdr.sys
2018-11-23 10:19 - 2018-07-18 02:53 - 000971264 _____ (Microsoft Corporation) C:\windows\system32\MCRecvSrc.dll
2018-11-23 10:19 - 2018-07-18 02:53 - 000918528 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.MediaPlayer.dll
2018-11-23 10:19 - 2018-07-18 02:53 - 000667136 _____ (Microsoft Corporation) C:\windows\system32\FrameServer.dll
2018-11-23 10:19 - 2018-07-18 02:51 - 000159744 ____N (Microsoft Corporation) C:\windows\system32\Drivers\cdrom.sys
2018-11-23 10:19 - 2018-06-29 09:19 - 000078336 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProv2faHelper.dll
2018-11-23 10:19 - 2018-06-29 09:16 - 000162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Core.dll
2018-11-23 10:19 - 2018-06-29 09:13 - 000346112 _____ (Microsoft Corporation) C:\windows\SysWOW64\zipfldr.dll
2018-11-23 10:19 - 2018-06-29 09:12 - 000101888 _____ (Microsoft Corporation) C:\windows\system32\CredProv2faHelper.dll
2018-11-23 10:19 - 2018-06-29 09:08 - 000210944 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Core.dll
2018-11-23 10:19 - 2018-06-29 09:04 - 000386560 _____ (Microsoft Corporation) C:\windows\system32\zipfldr.dll
2018-11-23 10:19 - 2018-06-29 09:04 - 000286720 _____ (Microsoft Corporation) C:\windows\system32\dnsrslvr.dll
2018-11-23 10:19 - 2018-06-13 23:38 - 001133880 _____ (Microsoft Corporation) C:\windows\system32\MSVP9DEC.dll
2018-11-23 10:19 - 2018-06-13 23:35 - 000453024 ____N (Microsoft Corporation) C:\windows\system32\Drivers\usbport.sys
2018-11-23 10:19 - 2018-06-13 23:32 - 000130600 ____N (Microsoft Corporation) C:\windows\system32\Drivers\intelpep.sys
2018-11-23 10:19 - 2018-06-13 23:31 - 000525728 _____ (Microsoft Corporation) C:\windows\system32\wimserv.exe
2018-11-23 10:19 - 2018-06-13 23:31 - 000491264 _____ (Microsoft Corporation) C:\windows\system32\policymanager.dll
2018-11-23 10:19 - 2018-06-13 23:29 - 000705944 _____ (Microsoft Corporation) C:\windows\system32\wimgapi.dll
2018-11-23 10:19 - 2018-06-13 23:29 - 000671024 _____ (Microsoft Corporation) C:\windows\system32\SHCore.dll
2018-11-23 10:19 - 2018-06-13 23:29 - 000225696 _____ (Microsoft Corporation) C:\windows\system32\Drivers\Ucx01000.sys
2018-11-23 10:19 - 2018-06-13 23:28 - 000688576 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentClient.dll
2018-11-23 10:19 - 2018-06-13 23:26 - 001084736 _____ (Microsoft Corporation) C:\windows\system32\mfreadwrite.dll
2018-11-23 10:19 - 2018-06-13 22:54 - 001383784 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVP9DEC.dll
2018-11-23 10:19 - 2018-06-13 22:46 - 000422592 _____ (Microsoft Corporation) C:\windows\SysWOW64\policymanager.dll
2018-11-23 10:19 - 2018-06-13 22:44 - 000592800 _____ (Microsoft Corporation) C:\windows\SysWOW64\wimgapi.dll
2018-11-23 10:19 - 2018-06-13 22:44 - 000550176 _____ (Microsoft Corporation) C:\windows\SysWOW64\SHCore.dll
2018-11-23 10:19 - 2018-06-13 22:42 - 000544432 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppXDeploymentClient.dll
2018-11-23 10:19 - 2018-06-13 22:41 - 001033584 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfreadwrite.dll
2018-11-23 10:19 - 2018-06-13 22:21 - 000136704 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSOpusDecoder.dll
2018-11-23 10:19 - 2018-06-13 22:15 - 001508864 _____ (Microsoft Corporation) C:\windows\SysWOW64\quartz.dll
2018-11-23 10:19 - 2018-06-13 22:12 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\RdpRelayTransport.dll
2018-11-23 10:19 - 2018-06-13 22:12 - 000159232 _____ (Microsoft Corporation) C:\windows\system32\MSOpusDecoder.dll
2018-11-23 10:19 - 2018-06-13 22:11 - 000975360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wpnapps.dll
2018-11-23 10:19 - 2018-06-13 22:11 - 000464384 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Core.TextInput.dll
2018-11-23 10:19 - 2018-06-13 22:03 - 001607168 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2018-11-23 10:19 - 2018-06-13 22:01 - 001249792 _____ (Microsoft Corporation) C:\windows\system32\wpnapps.dll
2018-11-23 10:19 - 2018-06-13 22:01 - 000565248 _____ (Microsoft Corporation) C:\windows\system32\wpnprv.dll
2018-11-23 10:19 - 2018-06-13 22:01 - 000134656 _____ (Microsoft Corporation) C:\windows\system32\InputLocaleManager.dll
2018-11-23 10:19 - 2018-06-13 21:58 - 001570304 _____ (Microsoft Corporation) C:\windows\system32\RecoveryDrive.exe
2018-11-23 10:19 - 2018-06-08 17:58 - 000246272 _____ (Microsoft Corporation) C:\windows\system32\HoloSHExtensions.dll
2018-11-23 10:19 - 2018-06-08 08:33 - 000192920 _____ (Microsoft Corporation) C:\windows\system32\skci.dll
2018-11-23 10:19 - 2018-06-08 08:29 - 000028576 ____N (Microsoft Corporation) C:\windows\system32\Drivers\uefi.sys
2018-11-23 10:19 - 2018-06-08 08:24 - 001488288 _____ (Microsoft Corporation) C:\windows\system32\ContentDeliveryManager.Utilities.dll
2018-11-23 10:19 - 2018-06-08 08:24 - 001029536 _____ (Microsoft Corporation) C:\windows\system32\efscore.dll
2018-11-23 10:19 - 2018-06-08 08:24 - 000967584 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncHost.exe
2018-11-23 10:19 - 2018-06-08 08:23 - 004486400 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepository.dll
2018-11-23 10:19 - 2018-06-08 08:23 - 000824904 _____ (Microsoft Corporation) C:\windows\system32\ClipSVC.dll
2018-11-23 10:19 - 2018-06-08 08:23 - 000137552 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2018-11-23 10:19 - 2018-06-08 08:22 - 001358496 _____ (Microsoft Corporation) C:\windows\system32\webservices.dll
2018-11-23 10:19 - 2018-06-08 08:22 - 000093624 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2018-11-23 10:19 - 2018-06-08 08:22 - 000054376 _____ (Microsoft Corporation) C:\windows\system32\kernel.appcore.dll
2018-11-23 10:19 - 2018-06-08 07:18 - 000097160 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcrypt.dll
2018-11-23 10:19 - 2018-06-08 07:10 - 002338272 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2018-11-23 10:19 - 2018-06-08 07:10 - 001124768 _____ (Microsoft Corporation) C:\windows\SysWOW64\ContentDeliveryManager.Utilities.dll
2018-11-23 10:19 - 2018-06-08 07:09 - 002993728 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2018-11-23 10:19 - 2018-06-08 07:09 - 000832952 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncHost.exe
2018-11-23 10:19 - 2018-06-08 07:08 - 003979696 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepository.dll
2018-11-23 10:19 - 2018-06-08 07:08 - 001075984 _____ (Microsoft Corporation) C:\windows\SysWOW64\webservices.dll
2018-11-23 10:19 - 2018-06-08 07:08 - 000640024 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll
2018-11-23 10:19 - 2018-06-08 07:07 - 000047608 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel.appcore.dll
2018-11-23 10:19 - 2018-06-08 07:06 - 000239104 _____ (Microsoft Corporation) C:\windows\system32\smartscreenps.dll
2018-11-23 10:19 - 2018-06-08 07:05 - 000408064 _____ (Microsoft Corporation) C:\windows\system32\microsoft-windows-system-events.dll
2018-11-23 10:19 - 2018-06-08 07:05 - 000046080 ____N (Microsoft Corporation) C:\windows\system32\Drivers\hidparse.sys
2018-11-23 10:19 - 2018-06-08 07:05 - 000028160 _____ (Microsoft Corporation) C:\windows\system32\GamePanelExternalHook.dll
2018-11-23 10:19 - 2018-06-08 07:04 - 000173568 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryUpgrade.dll
2018-11-23 10:19 - 2018-06-08 07:02 - 000086528 _____ (Microsoft Corporation) C:\windows\system32\cldapi.dll
2018-11-23 10:19 - 2018-06-08 07:01 - 001217024 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Vpn.dll
2018-11-23 10:19 - 2018-06-08 07:01 - 000652288 _____ (Microsoft Corporation) C:\windows\system32\OneDriveSettingSyncProvider.dll
2018-11-23 10:19 - 2018-06-08 07:01 - 000507392 _____ (Microsoft Corporation) C:\windows\system32\TDLMigration.dll
2018-11-23 10:19 - 2018-06-08 07:00 - 000324096 _____ (Microsoft Corporation) C:\windows\system32\SyncSettings.dll
2018-11-23 10:19 - 2018-06-08 06:59 - 002596352 _____ (Microsoft Corporation) C:\windows\system32\smartscreen.exe
2018-11-23 10:19 - 2018-06-08 06:59 - 001297920 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2018-11-23 10:19 - 2018-06-08 06:59 - 001043968 _____ (Microsoft Corporation) C:\windows\system32\NotificationController.dll
2018-11-23 10:19 - 2018-06-08 06:57 - 001135104 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncCore.dll
2018-11-23 10:19 - 2018-06-08 06:56 - 002035712 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2018-11-23 10:19 - 2018-06-08 06:56 - 000969728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2018-11-23 10:19 - 2018-06-08 06:53 - 000143872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxdav.sys
2018-11-23 10:19 - 2018-06-08 06:46 - 000309248 _____ (Microsoft Corporation) C:\windows\SysWOW64\wincorlib.dll
2018-11-23 10:19 - 2018-06-08 06:45 - 000160256 _____ (Microsoft Corporation) C:\windows\SysWOW64\smartscreenps.dll
2018-11-23 10:19 - 2018-06-08 06:43 - 000147456 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2018-11-23 10:19 - 2018-06-08 06:40 - 000534016 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneDriveSettingSyncProvider.dll
2018-11-23 10:19 - 2018-06-08 06:39 - 000963584 _____ (Microsoft Corporation) C:\windows\SysWOW64\GamePanel.exe
2018-11-23 10:19 - 2018-06-08 06:39 - 000941568 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Vpn.dll
2018-11-23 10:19 - 2018-06-08 06:39 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\cldapi.dll
2018-11-23 10:19 - 2018-06-08 06:35 - 000935424 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncCore.dll
2018-11-23 10:19 - 2018-06-08 06:35 - 000891904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2018-11-23 10:19 - 2018-06-08 06:34 - 000471040 _____ (Microsoft Corporation) C:\windows\SysWOW64\DbgModel.dll
2018-11-23 10:19 - 2018-05-12 14:56 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Feedback.Analog.dll
2018-11-23 10:19 - 2018-05-12 14:52 - 000421376 _____ (Microsoft Corporation) C:\windows\system32\SharedRealitySvc.dll
2018-11-23 10:19 - 2018-05-12 14:52 - 000262656 _____ (Microsoft Corporation) C:\windows\system32\SpatialStore.dll
2018-11-23 10:19 - 2018-05-12 00:15 - 000194456 ____N (Microsoft Corporation) C:\windows\system32\Drivers\ataport.sys
2018-11-23 10:19 - 2018-05-12 00:14 - 000373656 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2018-11-23 10:19 - 2018-05-12 00:09 - 000103320 ____N (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2018-11-23 10:19 - 2018-05-12 00:08 - 000757792 _____ (Microsoft Corporation) C:\windows\system32\wer.dll
2018-11-23 10:19 - 2018-05-11 22:54 - 003198464 _____ (Microsoft Corporation) C:\windows\system32\msftedit.dll
2018-11-23 10:19 - 2018-05-11 22:52 - 000909312 _____ (Microsoft Corporation) C:\windows\system32\PayloadRestrictions.dll
2018-11-23 10:19 - 2018-05-11 22:52 - 000222720 _____ (Microsoft Corporation) C:\windows\system32\Microsoft.Bluetooth.Proxy.dll
2018-11-23 10:19 - 2018-05-11 22:51 - 000155136 _____ (Microsoft Corporation) C:\windows\system32\mmgaproxystub.dll
2018-11-23 10:19 - 2018-05-11 22:50 - 002186240 _____ (Microsoft Corporation) C:\windows\system32\mmgaclient.dll
2018-11-23 10:19 - 2018-05-11 22:50 - 000045056 _____ (Microsoft Corporation) C:\windows\system32\wcimage.dll
2018-11-23 10:19 - 2018-05-11 22:50 - 000032768 _____ (Microsoft Corporation) C:\windows\system32\NotificationControllerPS.dll
2018-11-23 10:19 - 2018-05-11 22:50 - 000027648 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2018-11-23 10:19 - 2018-05-11 22:49 - 001685504 _____ (Microsoft Corporation) C:\windows\system32\mmgaserver.exe
2018-11-23 10:19 - 2018-05-11 22:48 - 000223232 _____ (Microsoft Corporation) C:\windows\system32\wpd_ci.dll
2018-11-23 10:19 - 2018-05-11 22:48 - 000165376 _____ (Microsoft Corporation) C:\windows\system32\dinput.dll
2018-11-23 10:19 - 2018-05-11 22:48 - 000150528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2018-11-23 10:19 - 2018-05-11 22:47 - 000332800 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_Notifications.dll
2018-11-23 10:19 - 2018-05-11 22:47 - 000300544 _____ (Microsoft Corporation) C:\windows\system32\CloudBackupSettings.dll
2018-11-23 10:19 - 2018-05-11 22:47 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\dinput8.dll
2018-11-23 10:19 - 2018-05-11 22:47 - 000082944 _____ (Microsoft Corporation) C:\windows\system32\wpdbusenum.dll
2018-11-23 10:19 - 2018-05-11 22:41 - 003630080 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2018-11-23 10:19 - 2018-05-11 22:40 - 001363968 _____ (Microsoft Corporation) C:\windows\system32\mfmkvsrcsnk.dll
2018-11-23 10:19 - 2018-05-11 22:39 - 001717248 _____ (Microsoft Corporation) C:\windows\system32\comsvcs.dll
2018-11-23 10:19 - 2018-05-11 22:38 - 000568832 _____ (Microsoft Corporation) C:\windows\system32\msra.exe
2018-11-23 10:19 - 2018-05-11 22:33 - 002762752 _____ (Microsoft Corporation) C:\windows\SysWOW64\msftedit.dll
2018-11-23 10:19 - 2018-05-11 22:31 - 000662528 _____ (Microsoft Corporation) C:\windows\SysWOW64\PayloadRestrictions.dll
2018-11-23 10:19 - 2018-05-11 22:31 - 000133632 _____ (Microsoft Corporation) C:\windows\SysWOW64\Microsoft.Bluetooth.Proxy.dll
2018-11-23 10:19 - 2018-05-11 22:31 - 000062976 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaproxystub.dll
2018-11-23 10:19 - 2018-05-11 22:29 - 001428480 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaclient.dll
2018-11-23 10:19 - 2018-05-11 22:29 - 001060352 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmgaserver.exe
2018-11-23 10:19 - 2018-05-11 22:29 - 000023040 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2018-11-23 10:19 - 2018-05-11 22:28 - 000178176 _____ (Microsoft Corporation) C:\windows\SysWOW64\dinput8.dll
2018-11-23 10:19 - 2018-05-11 22:28 - 000138752 _____ (Microsoft Corporation) C:\windows\SysWOW64\dinput.dll
2018-11-23 10:19 - 2018-05-11 22:27 - 000236544 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudBackupSettings.dll
2018-11-23 10:19 - 2018-05-11 22:26 - 000243200 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncSettings.dll
2018-11-23 10:19 - 2018-05-11 22:20 - 003430400 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2018-11-23 10:19 - 2018-05-11 22:20 - 000821248 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmkvsrcsnk.dll
2018-11-23 10:19 - 2018-05-11 22:19 - 001353216 _____ (Microsoft Corporation) C:\windows\SysWOW64\comsvcs.dll
2018-11-23 10:19 - 2018-05-03 08:48 - 000793960 _____ (Microsoft Corporation) C:\windows\system32\oleaut32.dll
2018-11-23 10:19 - 2018-05-03 08:43 - 000702568 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2018-11-23 10:19 - 2018-05-03 08:35 - 000358496 _____ (Microsoft Corporation) C:\windows\system32\wintrust.dll
2018-11-23 10:19 - 2018-05-03 07:44 - 000595448 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2018-11-23 10:19 - 2018-05-03 07:43 - 000594056 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleaut32.dll
2018-11-23 10:19 - 2018-05-03 07:29 - 000285144 _____ (Microsoft Corporation) C:\windows\SysWOW64\wintrust.dll
2018-11-23 10:19 - 2018-05-03 07:16 - 000023552 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2018-11-23 10:19 - 2018-05-03 07:15 - 000194048 _____ (Microsoft Corporation) C:\windows\system32\itircl.dll
2018-11-23 10:19 - 2018-05-03 07:15 - 000118272 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2018-11-23 10:19 - 2018-05-03 07:15 - 000055808 _____ (Microsoft Corporation) C:\windows\system32\imgutil.dll
2018-11-23 10:19 - 2018-05-03 07:12 - 000657408 _____ (Microsoft Corporation) C:\windows\system32\hhctrl.ocx
2018-11-23 10:19 - 2018-05-03 07:05 - 000483840 _____ (Microsoft Corporation) C:\windows\system32\catsrvut.dll
2018-11-23 10:19 - 2018-05-03 06:57 - 000162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\itircl.dll
2018-11-23 10:19 - 2018-05-03 06:57 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2018-11-23 10:19 - 2018-05-03 06:57 - 000019456 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2018-11-23 10:19 - 2018-05-03 06:53 - 000540672 _____ (Microsoft Corporation) C:\windows\SysWOW64\hhctrl.ocx
2018-11-23 10:19 - 2018-05-03 06:48 - 000408576 _____ (Microsoft Corporation) C:\windows\SysWOW64\catsrvut.dll
2018-11-23 10:19 - 2018-04-15 22:57 - 000279968 ____N (Microsoft Corporation) C:\windows\system32\Drivers\msiscsi.sys
2018-11-23 10:19 - 2018-04-15 22:49 - 000563632 _____ (Microsoft Corporation) C:\windows\system32\AppResolver.dll
2018-11-23 10:19 - 2018-04-15 22:32 - 001416392 _____ (Microsoft Corporation) C:\windows\system32\D3D12.dll
2018-11-23 10:19 - 2018-04-15 22:29 - 001873944 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2018-11-23 10:19 - 2018-04-15 22:29 - 000198440 _____ (Microsoft Corporation) C:\windows\system32\CloudStorageWizard.exe
2018-11-23 10:19 - 2018-04-15 22:25 - 001430768 _____ (Microsoft Corporation) C:\windows\system32\WpcMon.exe
2018-11-23 10:19 - 2018-04-15 22:25 - 000661920 _____ (Microsoft Corporation) C:\windows\system32\comctl32.dll
2018-11-23 10:19 - 2018-04-15 22:25 - 000327008 _____ (Microsoft Corporation) C:\windows\system32\shlwapi.dll
2018-11-23 10:19 - 2018-04-15 22:25 - 000092032 _____ (Microsoft Corporation) C:\windows\system32\CloudNotifications.exe
2018-11-23 10:19 - 2018-04-15 22:24 - 000063656 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2018-11-23 10:19 - 2018-04-15 21:38 - 001123464 _____ (Microsoft Corporation) C:\windows\SysWOW64\D3D12.dll
2018-11-23 10:19 - 2018-04-15 21:38 - 000444280 _____ (Microsoft Corporation) C:\windows\SysWOW64\AppResolver.dll
2018-11-23 10:19 - 2018-04-15 21:36 - 001575896 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2018-11-23 10:19 - 2018-04-15 21:36 - 000832648 _____ (Microsoft Corporation) C:\windows\SysWOW64\WinTypes.dll
2018-11-23 10:19 - 2018-04-15 21:34 - 000572312 _____ (Microsoft Corporation) C:\windows\SysWOW64\comctl32.dll
2018-11-23 10:19 - 2018-04-15 21:34 - 000279472 _____ (Microsoft Corporation) C:\windows\SysWOW64\shlwapi.dll
2018-11-23 10:19 - 2018-04-15 21:34 - 000166408 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudStorageWizard.exe
2018-11-23 10:19 - 2018-04-15 21:34 - 000077552 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudNotifications.exe
2018-11-23 10:19 - 2018-04-15 21:34 - 000052248 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll
2018-11-23 10:19 - 2018-04-15 21:15 - 000674304 _____ (Microsoft Corporation) C:\windows\system32\LockController.dll
2018-11-23 10:19 - 2018-04-15 21:14 - 000084992 _____ (Microsoft Corporation) C:\windows\system32\DeviceUpdateAgent.dll
2018-11-23 10:19 - 2018-04-15 21:13 - 000084992 _____ C:\windows\system32\DataStoreCacheDumpTool.exe
2018-11-23 10:19 - 2018-04-15 21:12 - 000164864 _____ (Microsoft Corporation) C:\windows\system32\dmcertinst.exe
2018-11-23 10:19 - 2018-04-15 21:12 - 000126976 _____ (Microsoft Corporation) C:\windows\system32\mssitlb.dll
2018-11-23 10:19 - 2018-04-15 21:11 - 000301056 _____ (Microsoft Corporation) C:\windows\system32\MicrosoftAccountWAMExtension.dll
2018-11-23 10:19 - 2018-04-15 21:11 - 000182272 _____ (Microsoft Corporation) C:\windows\system32\BitLockerCsp.dll
2018-11-23 10:19 - 2018-04-15 21:11 - 000143872 _____ (Microsoft Corporation) C:\windows\system32\srpapi.dll
2018-11-23 10:19 - 2018-04-15 21:11 - 000129536 ____N (Microsoft Corporation) C:\windows\system32\Drivers\bthpan.sys
2018-11-23 10:19 - 2018-04-15 21:11 - 000125440 _____ (Microsoft Corporation) C:\windows\SysWOW64\srpapi.dll
2018-11-23 10:19 - 2018-04-15 21:11 - 000113664 _____ (Microsoft Corporation) C:\windows\SysWOW64\BitLockerCsp.dll
2018-11-23 10:19 - 2018-04-15 21:11 - 000109568 _____ (Microsoft Corporation) C:\windows\system32\eShims.dll
2018-11-23 10:19 - 2018-04-15 21:10 - 000571904 _____ (Microsoft Corporation) C:\windows\SysWOW64\ngccredprov.dll
2018-11-23 10:19 - 2018-04-15 21:10 - 000271872 _____ (Microsoft Corporation) C:\windows\system32\DAFWSD.dll
2018-11-23 10:19 - 2018-04-15 21:10 - 000220672 _____ (Microsoft Corporation) C:\windows\SysWOW64\MicrosoftAccountWAMExtension.dll
2018-11-23 10:19 - 2018-04-15 21:10 - 000120320 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2018-11-23 10:19 - 2018-04-15 21:10 - 000074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSyncPolicy.dll
2018-11-23 10:19 - 2018-04-15 21:09 - 000503296 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_User.dll
2018-11-23 10:19 - 2018-04-15 21:09 - 000408064 _____ (Microsoft Corporation) C:\windows\system32\profsvc.dll
2018-11-23 10:19 - 2018-04-15 21:09 - 000153600 _____ (Microsoft Corporation) C:\windows\system32\BrowserSettingSync.dll
2018-11-23 10:19 - 2018-04-15 21:09 - 000090624 _____ (Microsoft Corporation) C:\windows\system32\SettingSyncPolicy.dll
2018-11-23 10:19 - 2018-04-15 21:09 - 000037888 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerUI.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000859648 _____ (Microsoft Corporation) C:\windows\system32\appwiz.cpl
2018-11-23 10:19 - 2018-04-15 21:08 - 000703488 _____ (Microsoft Corporation) C:\windows\system32\ngccredprov.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000627712 _____ (Microsoft Corporation) C:\windows\system32\rdpcore.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000583680 _____ (Microsoft Corporation) C:\windows\system32\Windows.CloudStore.Schema.Shell.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000535552 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpcore.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000490496 _____ (Microsoft Corporation) C:\windows\system32\SystemSettings.UserAccountsHandlers.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000448000 _____ (Microsoft Corporation) C:\windows\system32\LockHostingFramework.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000358400 _____ (Microsoft Corporation) C:\windows\system32\Wldap32.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000181760 _____ (Microsoft Corporation) C:\windows\system32\twext.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000169472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingMonitor.dll
2018-11-23 10:19 - 2018-04-15 21:08 - 000059904 _____ (Microsoft Corporation) C:\windows\system32\Windows.Shell.Search.UriHandler.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 003367936 _____ (Microsoft Corporation) C:\windows\system32\SyncCenter.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000702464 _____ (Microsoft Corporation) C:\windows\system32\Windows.Internal.Management.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000658432 _____ (Microsoft Corporation) C:\windows\SysWOW64\netlogon.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000319488 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wldap32.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000312832 _____ (Microsoft Corporation) C:\windows\system32\AboveLockAppHost.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000252928 _____ (Microsoft Corporation) C:\windows\SysWOW64\AboveLockAppHost.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000158208 _____ (Microsoft Corporation) C:\windows\SysWOW64\twext.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\BrowserSettingSync.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000112640 _____ (Microsoft Corporation) C:\windows\system32\IdCtrls.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000096256 _____ (Microsoft Corporation) C:\windows\SysWOW64\IdCtrls.dll
2018-11-23 10:19 - 2018-04-15 21:07 - 000044032 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerUI.dll
2018-11-23 10:19 - 2018-04-15 21:06 - 000820224 _____ (Microsoft Corporation) C:\windows\system32\netlogon.dll
2018-11-23 10:19 - 2018-04-15 21:06 - 000421376 _____ (Microsoft Corporation) C:\windows\system32\InputSwitch.dll
2018-11-23 10:19 - 2018-04-15 21:06 - 000392192 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2018-11-23 10:19 - 2018-04-15 21:06 - 000139264 _____ (Microsoft Corporation) C:\windows\system32\mdmmigrator.dll
2018-11-23 10:19 - 2018-04-15 21:05 - 000863744 _____ (Microsoft Corporation) C:\windows\system32\ntshrui.dll
2018-11-23 10:19 - 2018-04-15 21:05 - 000526336 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2018-11-23 10:19 - 2018-04-15 21:05 - 000516608 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Internal.Management.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 002523136 _____ (Microsoft Corporation) C:\windows\system32\gameux.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 002490880 _____ (Microsoft Corporation) C:\windows\system32\themecpl.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 001342464 _____ (Microsoft Corporation) C:\windows\SysWOW64\Wpc.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 001230848 _____ (Microsoft Corporation) C:\windows\SysWOW64\usercpl.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000997376 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000976896 _____ (Microsoft Corporation) C:\windows\HelpPane.exe
2018-11-23 10:19 - 2018-04-15 21:04 - 000965632 _____ (Microsoft Corporation) C:\windows\system32\fontext.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000884736 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000648704 _____ (Microsoft Corporation) C:\windows\system32\UserLanguagesCpl.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000621056 _____ (Microsoft Corporation) C:\windows\system32\hgcpl.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000576512 _____ (Microsoft Corporation) C:\windows\SysWOW64\hgcpl.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000559104 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserLanguagesCpl.dll
2018-11-23 10:19 - 2018-04-15 21:04 - 000524800 _____ (Microsoft Corporation) C:\windows\system32\windows.immersiveshell.serviceprovider.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 003287040 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncCenter.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 002462208 _____ (Microsoft Corporation) C:\windows\SysWOW64\themecpl.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 002413568 _____ (Microsoft Corporation) C:\windows\SysWOW64\gameux.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 001353728 _____ (Microsoft Corporation) C:\windows\system32\usercpl.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 001224704 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000840192 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2018-11-23 10:19 - 2018-04-15 21:03 - 000825856 _____ (Microsoft Corporation) C:\windows\system32\twinui.appcore.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000697344 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.appcore.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000695296 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000508928 _____ (Microsoft Corporation) C:\windows\system32\SettingSync.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000417792 _____ (Microsoft Corporation) C:\windows\system32\stobject.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000402432 _____ (Microsoft Corporation) C:\windows\SysWOW64\SettingSync.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000383488 _____ (Microsoft Corporation) C:\windows\SysWOW64\stobject.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000329728 _____ (Microsoft Corporation) C:\windows\SysWOW64\InputSwitch.dll
2018-11-23 10:19 - 2018-04-15 21:03 - 000197632 _____ (Microsoft Corporation) C:\windows\system32\SettingMonitor.dll
2018-11-23 10:19 - 2018-04-15 21:02 - 001669120 _____ (Microsoft Corporation) C:\windows\system32\Wpc.dll
2018-11-23 10:19 - 2018-04-15 21:01 - 000531968 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidprov.dll
2018-11-23 10:19 - 2018-04-15 21:01 - 000366592 _____ (Microsoft Corporation) C:\windows\SysWOW64\Geolocation.dll
2018-11-23 10:19 - 2018-04-15 21:01 - 000048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\ByteCodeGenerator.exe
2018-11-23 10:19 - 2018-04-15 21:00 - 002223616 _____ (Microsoft Corporation) C:\windows\system32\wlidsvc.dll
2018-11-23 10:19 - 2018-04-15 21:00 - 000682496 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2018-11-23 10:19 - 2018-04-15 21:00 - 000496640 _____ (Microsoft Corporation) C:\windows\system32\Geolocation.dll
2018-11-23 10:19 - 2018-04-15 21:00 - 000356352 _____ (Microsoft Corporation) C:\windows\system32\DeviceEnroller.exe
2018-11-23 10:19 - 2018-04-15 21:00 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\coredpus.dll
2018-11-23 10:19 - 2018-04-15 21:00 - 000058880 _____ (Microsoft Corporation) C:\windows\system32\ByteCodeGenerator.exe
2018-11-23 10:19 - 2018-04-15 20:59 - 001332736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsecedit.dll
2018-11-23 10:19 - 2018-04-15 20:58 - 001472000 _____ (Microsoft Corporation) C:\windows\system32\wsecedit.dll
2018-11-23 10:19 - 2018-04-15 20:58 - 000125952 _____ (Microsoft Corporation) C:\windows\system32\AppxSysprep.dll
2018-11-23 10:19 - 2018-03-30 06:12 - 000270208 _____ (Microsoft Corporation) C:\windows\system32\LsaIso.exe
2018-11-23 10:19 - 2018-03-30 06:06 - 000053152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pcw.sys
2018-11-23 10:19 - 2018-03-30 06:05 - 000066720 _____ (Microsoft Corporation) C:\windows\system32\iumcrypt.dll
2018-11-23 10:19 - 2018-03-30 06:05 - 000035744 _____ (Microsoft Corporation) C:\windows\system32\SDFHost.dll
2018-11-23 10:19 - 2018-03-30 06:05 - 000022800 _____ (Microsoft Corporation) C:\windows\system32\iumbase.dll
2018-11-23 10:19 - 2018-03-30 06:05 - 000022208 _____ (Microsoft Corporation) C:\windows\system32\IumSdk.dll
2018-11-23 10:19 - 2018-03-30 06:05 - 000015632 _____ (Microsoft Corporation) C:\windows\system32\iumdll.dll
2018-11-23 10:19 - 2018-03-30 06:03 - 000508272 _____ (Microsoft Corporation) C:\windows\system32\systemreset.exe
2018-11-23 10:19 - 2018-03-30 06:03 - 000059808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\bam.sys
2018-11-23 10:19 - 2018-03-30 06:01 - 000034208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fs_rec.sys
2018-11-23 10:19 - 2018-03-30 06:00 - 000103320 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mountmgr.sys
2018-11-23 10:19 - 2018-03-30 06:00 - 000094104 ____N (Microsoft Corporation) C:\windows\system32\Drivers\disk.sys
2018-11-23 10:19 - 2018-03-30 05:58 - 000039328 ____N (Microsoft Corporation) C:\windows\system32\Drivers\storvsc.sys
2018-11-23 10:19 - 2018-03-30 05:57 - 000121248 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2018-11-23 10:19 - 2018-03-30 05:56 - 000018680 _____ (Microsoft Corporation) C:\windows\system32\wshhyperv.dll
2018-11-23 10:19 - 2018-03-30 05:55 - 000062880 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fsdepends.sys
2018-11-23 10:19 - 2018-03-30 05:53 - 000549552 _____ (Microsoft Corporation) C:\windows\system32\WWanAPI.dll
2018-11-23 10:19 - 2018-03-30 05:53 - 000163744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2018-11-23 10:19 - 2018-03-30 05:53 - 000094080 _____ (Microsoft Corporation) C:\windows\system32\wwapi.dll
2018-11-23 10:19 - 2018-03-30 05:52 - 000282528 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdyboost.sys
2018-11-23 10:19 - 2018-03-30 05:52 - 000247480 _____ (Microsoft Corporation) C:\windows\system32\logoncli.dll
2018-11-23 10:19 - 2018-03-30 05:52 - 000054688 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vdrvroot.sys
2018-11-23 10:19 - 2018-03-30 05:52 - 000047512 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vmstorfl.sys
2018-11-23 10:19 - 2018-03-30 05:52 - 000028520 ____N (Microsoft Corporation) C:\windows\system32\vmbuspipe.dll
2018-11-23 10:19 - 2018-03-30 05:51 - 000147872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcifs.sys
2018-11-23 10:19 - 2018-03-30 05:51 - 000125568 _____ (Microsoft Corporation) C:\windows\system32\rmclient.dll
2018-11-23 10:19 - 2018-03-30 05:51 - 000123800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mup.sys
2018-11-23 10:19 - 2018-03-30 05:51 - 000071208 _____ (Microsoft Corporation) C:\windows\system32\Drivers\WindowsTrustedRT.sys
2018-11-23 10:19 - 2018-03-30 05:50 - 000057760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbios.sys
2018-11-23 10:19 - 2018-03-30 05:48 - 000586800 _____ (Microsoft Corporation) C:\windows\system32\msvcp110_win.dll
2018-11-23 10:19 - 2018-03-30 05:18 - 000016600 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshhyperv.dll
2018-11-23 10:19 - 2018-03-30 05:13 - 000450936 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWanAPI.dll
2018-11-23 10:19 - 2018-03-30 05:13 - 000073896 _____ (Microsoft Corporation) C:\windows\SysWOW64\wwapi.dll
2018-11-23 10:19 - 2018-03-30 05:12 - 000186520 _____ (Microsoft Corporation) C:\windows\SysWOW64\logoncli.dll
2018-11-23 10:19 - 2018-03-30 05:10 - 000099240 _____ (Microsoft Corporation) C:\windows\SysWOW64\rmclient.dll
2018-11-23 10:19 - 2018-03-30 05:04 - 000417368 _____ (Microsoft Corporation) C:\windows\SysWOW64\msvcp110_win.dll
2018-11-23 10:19 - 2018-03-30 04:46 - 000475648 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2018-11-23 10:19 - 2018-03-30 04:45 - 000058880 _____ (Microsoft Corporation) C:\windows\SysWOW64\offreg.dll
2018-11-23 10:19 - 2018-03-30 04:44 - 000051712 _____ (Microsoft Corporation) C:\windows\SysWOW64\PimIndexMaintenanceClient.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000233472 _____ (Microsoft Corporation) C:\windows\SysWOW64\url.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000152064 _____ (Microsoft Corporation) C:\windows\SysWOW64\iexpress.exe
2018-11-23 10:19 - 2018-03-30 04:43 - 000136192 _____ (Microsoft Corporation) C:\windows\SysWOW64\wextract.exe
2018-11-23 10:19 - 2018-03-30 04:43 - 000120320 _____ (Microsoft Corporation) C:\windows\SysWOW64\IEAdvpack.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesysprep.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000074240 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx
2018-11-23 10:19 - 2018-03-30 04:43 - 000072704 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000070144 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000057856 _____ (Microsoft Corporation) C:\windows\SysWOW64\pngfilt.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000052736 _____ (Microsoft Corporation) C:\windows\SysWOW64\wsnmp32.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000048640 _____ (Microsoft Corporation) C:\windows\SysWOW64\virtdisk.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000038400 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2018-11-23 10:19 - 2018-03-30 04:43 - 000013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedssync.exe
2018-11-23 10:19 - 2018-03-30 04:43 - 000013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshta.exe
2018-11-23 10:19 - 2018-03-30 04:43 - 000010752 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2018-11-23 10:19 - 2018-03-30 04:42 - 000253952 _____ (Microsoft Corporation) C:\windows\SysWOW64\unimdm.tsp
2018-11-23 10:19 - 2018-03-30 04:42 - 000123392 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2018-11-23 10:19 - 2018-03-30 04:42 - 000097280 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll
2018-11-23 10:19 - 2018-03-30 04:42 - 000043520 _____ (Microsoft Corporation) C:\windows\SysWOW64\imgutil.dll
2018-11-23 10:19 - 2018-03-30 04:42 - 000027136 _____ (Microsoft Corporation) C:\windows\SysWOW64\licmgr10.dll
2018-11-23 10:19 - 2018-03-30 04:41 - 000126464 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2018-11-23 10:19 - 2018-03-30 04:40 - 000524800 _____ (Microsoft Corporation) C:\windows\SysWOW64\SyncController.dll
2018-11-23 10:19 - 2018-03-30 04:40 - 000314880 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore.dll
2018-11-23 10:19 - 2018-03-30 04:40 - 000261632 _____ (Microsoft Corporation) C:\windows\SysWOW64\actxprxy.dll
2018-11-23 10:19 - 2018-03-30 04:40 - 000257536 _____ (Microsoft Corporation) C:\windows\SysWOW64\dhcpcore6.dll
2018-11-23 10:19 - 2018-03-30 04:40 - 000071680 _____ (Microsoft Corporation) C:\windows\SysWOW64\keyiso.dll
2018-11-23 10:19 - 2018-03-30 04:40 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeedsbs.dll
2018-11-23 10:19 - 2018-03-30 04:38 - 000956928 _____ (Microsoft Corporation) C:\windows\SysWOW64\rdpbase.dll
2018-11-23 10:19 - 2018-03-30 04:35 - 000561152 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2018-11-23 10:19 - 2018-03-30 04:35 - 000371200 _____ (Microsoft Corporation) C:\windows\SysWOW64\taskcomp.dll
2018-11-23 10:19 - 2018-03-30 04:35 - 000233984 _____ (Microsoft Corporation) C:\windows\system32\psmsrv.dll
2018-11-23 10:19 - 2018-03-30 04:35 - 000232960 _____ (Microsoft Corporation) C:\windows\system32\convertvhd.exe
2018-11-23 10:19 - 2018-03-30 04:35 - 000079360 _____ (Microsoft Corporation) C:\windows\system32\offreg.dll
2018-11-23 10:19 - 2018-03-30 04:34 - 000339456 _____ (Microsoft Corporation) C:\windows\SysWOW64\SessEnv.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000707584 _____ (Microsoft Corporation) C:\windows\SysWOW64\msdtcprx.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000235520 _____ (Microsoft Corporation) C:\windows\system32\url.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000119808 _____ (Microsoft Corporation) C:\windows\system32\Drivers\irda.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000117760 _____ (Microsoft Corporation) C:\windows\system32\iesysprep.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000094720 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000084992 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2018-11-23 10:19 - 2018-03-30 04:33 - 000079872 _____ (Microsoft Corporation) C:\windows\system32\Drivers\storqosflt.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000072192 _____ (Microsoft Corporation) C:\windows\system32\IcsEntitlementHost.exe
2018-11-23 10:19 - 2018-03-30 04:33 - 000062976 _____ (Microsoft Corporation) C:\windows\system32\PimIndexMaintenanceClient.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000055808 _____ (Microsoft Corporation) C:\windows\system32\virtdisk.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000050176 _____ (Microsoft Corporation) C:\windows\system32\vmictimeprovider.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000046592 ____N (Microsoft Corporation) C:\windows\system32\Drivers\dmvsc.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000036352 _____ (Microsoft Corporation) C:\windows\system32\WcnEapPeerProxy.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000034816 _____ (Microsoft Corporation) C:\windows\system32\WcnEapAuthProxy.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000028160 ____N (Microsoft Corporation) C:\windows\system32\Drivers\HyperVideo.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000025088 ____N (Microsoft Corporation) C:\windows\system32\Drivers\VMBusHID.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000024576 _____ (Microsoft Corporation) C:\windows\system32\sysntfy.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000024576 _____ (Microsoft Corporation) C:\windows\system32\appidtel.exe
2018-11-23 10:19 - 2018-03-30 04:33 - 000018944 _____ (Microsoft Corporation) C:\windows\system32\nrpsrv.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000017920 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rasacd.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000017408 _____ (Microsoft Corporation) C:\windows\system32\VmApplicationHealthMonitorProxy.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000016896 ____N (Microsoft Corporation) C:\windows\system32\Drivers\hyperkbd.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000013312 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vmgencounter.sys
2018-11-23 10:19 - 2018-03-30 04:33 - 000012288 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2018-11-23 10:19 - 2018-03-30 04:33 - 000009216 ____N (Microsoft Corporation) C:\windows\system32\Drivers\vms3cap.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000198144 _____ (Microsoft Corporation) C:\windows\system32\ScDeviceEnum.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000186368 _____ (Microsoft Corporation) C:\windows\system32\ACPBackgroundManagerPolicy.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000167424 _____ (Microsoft Corporation) C:\windows\system32\iexpress.exe
2018-11-23 10:19 - 2018-03-30 04:32 - 000149504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rmcast.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000144896 _____ (Microsoft Corporation) C:\windows\system32\wextract.exe
2018-11-23 10:19 - 2018-03-30 04:32 - 000125440 _____ (Microsoft Corporation) C:\windows\system32\httpprxm.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000082432 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000081408 _____ (Microsoft Corporation) C:\windows\system32\efslsaext.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000078336 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000075264 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcnfs.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000065024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndisuio.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000065024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\lltdio.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000064512 ____N (Microsoft Corporation) C:\windows\system32\Drivers\Synth3dVsc.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000062976 _____ (Microsoft Corporation) C:\windows\system32\wsnmp32.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000061440 _____ (Microsoft Corporation) C:\windows\system32\pngfilt.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000057856 _____ (Microsoft Corporation) C:\windows\system32\efssvc.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000048640 _____ (Microsoft Corporation) C:\windows\system32\LicenseManagerSvc.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000048128 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdPnp.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000046080 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000044544 _____ (Microsoft Corporation) C:\windows\system32\Drivers\nsiproxy.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000043008 ____N (Microsoft Corporation) C:\windows\system32\Drivers\RfxVmt.sys
2018-11-23 10:19 - 2018-03-30 04:32 - 000032256 _____ (Microsoft Corporation) C:\windows\system32\licmgr10.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmiprop.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000025088 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdWNet.dll
2018-11-23 10:19 - 2018-03-30 04:32 - 000021504 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfhost.exe
2018-11-23 10:19 - 2018-03-30 04:32 - 000014848 _____ (Microsoft Corporation) C:\windows\system32\mshta.exe
2018-11-23 10:19 - 2018-03-30 04:32 - 000014848 _____ (Microsoft Corporation) C:\windows\system32\msfeedssync.exe
2018-11-23 10:19 - 2018-03-30 04:32 - 000008192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\gpuenergydrv.sys
2018-11-23 10:19 - 2018-03-30 04:31 - 000306176 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000293376 _____ (Microsoft Corporation) C:\windows\system32\unimdm.tsp
2018-11-23 10:19 - 2018-03-30 04:31 - 000286208 _____ (Microsoft Corporation) C:\windows\system32\icsvc.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000175616 _____ (Microsoft Corporation) C:\windows\system32\TimeBrokerServer.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000172544 _____ (Microsoft Corporation) C:\windows\system32\WPTaskScheduler.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000151040 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2018-11-23 10:19 - 2018-03-30 04:31 - 000143360 _____ (Microsoft Corporation) C:\windows\system32\IEAdvpack.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000115200 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000090112 _____ (Microsoft Corporation) C:\windows\system32\keyiso.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000087040 _____ (Microsoft Corporation) C:\windows\system32\adhsvc.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\msfeedsbs.dll
2018-11-23 10:19 - 2018-03-30 04:31 - 000030720 _____ (Microsoft Corporation) C:\windows\system32\nsisvc.dll
2018-11-23 10:19 - 2018-03-30 04:30 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\vmrdvcore.dll
2018-11-23 10:19 - 2018-03-30 04:30 - 000309760 _____ (Microsoft Corporation) C:\windows\system32\icsvcext.dll
2018-11-23 10:19 - 2018-03-30 04:30 - 000262656 _____ (Microsoft Corporation) C:\windows\system32\BrokerLib.dll
2018-11-23 10:19 - 2018-03-30 04:30 - 000208384 _____ (Microsoft Corporation) C:\windows\system32\tetheringservice.dll
2018-11-23 10:19 - 2018-03-30 04:30 - 000188928 _____ (Microsoft Corporation) C:\windows\system32\certprop.dll
2018-11-23 10:19 - 2018-03-30 04:29 - 000723968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\PEAuth.sys
2018-11-23 10:19 - 2018-03-30 04:29 - 000555520 _____ (Microsoft Corporation) C:\windows\system32\SensorService.dll
2018-11-23 10:19 - 2018-03-30 04:29 - 000379392 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore.dll
2018-11-23 10:19 - 2018-03-30 04:29 - 000298496 _____ (Microsoft Corporation) C:\windows\system32\dhcpcore6.dll
2018-11-23 10:19 - 2018-03-30 04:29 - 000253440 _____ (Microsoft Corporation) C:\windows\system32\dot3svc.dll
2018-11-23 10:19 - 2018-03-30 04:28 - 000820224 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll
2018-11-23 10:19 - 2018-03-30 04:28 - 000147968 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2018-11-23 10:19 - 2018-03-30 04:27 - 001097728 _____ (Microsoft Corporation) C:\windows\system32\rdpbase.dll
2018-11-23 10:19 - 2018-03-30 04:27 - 000588800 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2018-11-23 10:19 - 2018-03-30 04:27 - 000228352 _____ (Microsoft Corporation) C:\windows\system32\ssdpsrv.dll
2018-11-23 10:19 - 2018-03-30 04:25 - 000374272 _____ (Microsoft Corporation) C:\windows\system32\ncbservice.dll
2018-11-23 10:19 - 2018-03-30 04:25 - 000276480 _____ (Microsoft Corporation) C:\windows\system32\wkssvc.dll
2018-11-23 10:19 - 2018-03-30 04:25 - 000270848 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll
2018-11-23 10:19 - 2018-03-30 04:23 - 000387584 _____ (Microsoft Corporation) C:\windows\system32\SessEnv.dll
2018-11-23 10:19 - 2018-03-30 04:23 - 000246784 _____ (Microsoft Corporation) C:\windows\system32\wscsvc.dll
2018-11-23 10:19 - 2018-03-30 04:22 - 000826880 _____ (Microsoft Corporation) C:\windows\system32\msdtcprx.dll
2018-11-23 10:19 - 2018-03-30 04:22 - 000027136 ____N (Microsoft Corporation) C:\windows\system32\Drivers\rdpbus.sys
2018-11-23 10:19 - 2018-03-30 04:22 - 000010240 _____ (Microsoft Corporation) C:\windows\system32\Drivers\beep.sys
2018-11-23 10:19 - 2018-03-30 04:21 - 002511360 _____ (Microsoft Corporation) C:\windows\system32\ResetEngine.dll
2018-11-23 10:19 - 2018-03-30 04:21 - 001160704 _____ (Microsoft Corporation) C:\windows\system32\reseteng.dll
2018-11-23 10:19 - 2018-03-30 04:20 - 000240640 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ahcache.sys
2018-11-23 10:19 - 2018-03-30 04:20 - 000199168 ____N (Microsoft Corporation) C:\windows\system32\Drivers\intelppm.sys
2018-11-23 10:19 - 2018-03-30 04:20 - 000180736 ____N (Microsoft Corporation) C:\windows\system32\Drivers\amdk8.sys
2018-11-23 10:19 - 2018-03-30 04:20 - 000178688 ____N (Microsoft Corporation) C:\windows\system32\Drivers\amdppm.sys
2018-11-23 10:19 - 2018-03-30 04:20 - 000177664 ____N (Microsoft Corporation) C:\windows\system32\Drivers\processr.sys
2018-11-23 10:19 - 2018-03-30 04:20 - 000073216 _____ (Microsoft Corporation) C:\windows\system32\Drivers\npfs.sys
2018-11-23 10:19 - 2018-03-30 04:20 - 000058368 _____ (Microsoft Corporation) C:\windows\system32\fdPnp.dll
2018-11-23 10:19 - 2018-03-30 04:20 - 000031232 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msfs.sys
2018-11-23 10:19 - 2018-03-30 04:20 - 000029184 _____ (Microsoft Corporation) C:\windows\system32\wmiprop.dll
2018-11-23 10:19 - 2018-03-30 04:20 - 000029184 _____ (Microsoft Corporation) C:\windows\system32\fdWNet.dll
2018-11-23 10:19 - 2018-03-30 04:20 - 000007168 _____ (Microsoft Corporation) C:\windows\system32\Drivers\null.sys
2018-11-23 10:19 - 2018-03-13 07:58 - 000441248 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2018-11-23 10:19 - 2018-03-13 07:55 - 001778360 _____ (Microsoft Corporation) C:\windows\system32\propsys.dll
2018-11-23 10:19 - 2018-03-13 07:55 - 000417440 _____ (Microsoft Corporation) C:\windows\system32\wlanapi.dll
2018-11-23 10:19 - 2018-03-13 07:55 - 000334240 _____ (Microsoft Corporation) C:\windows\system32\moshostcore.dll
2018-11-23 10:19 - 2018-03-13 07:54 - 000128928 _____ (Microsoft Corporation) C:\windows\system32\offlinelsa.dll
2018-11-23 10:19 - 2018-03-13 07:53 - 000774560 _____ (Microsoft Corporation) C:\windows\system32\NetSetupEngine.dll
2018-11-23 10:19 - 2018-03-13 07:53 - 000143264 _____ (Microsoft Corporation) C:\windows\system32\NetSetupApi.dll
2018-11-23 10:19 - 2018-03-13 07:53 - 000113568 _____ (Microsoft Corporation) C:\windows\system32\icfupgd.dll
2018-11-23 10:19 - 2018-03-13 07:53 - 000091152 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dumpfve.sys
2018-11-23 10:19 - 2018-03-13 07:52 - 000172112 _____ (Microsoft Corporation) C:\windows\system32\RTWorkQ.dll
2018-11-23 10:19 - 2018-03-13 07:52 - 000127136 _____ (Microsoft Corporation) C:\windows\system32\gpapi.dll
2018-11-23 10:19 - 2018-03-13 06:38 - 000071680 ____N (Microsoft Corporation) C:\windows\system32\Drivers\usbser.sys
2018-11-23 10:19 - 2018-03-13 06:38 - 000040448 _____ (Microsoft Corporation) C:\windows\system32\WordBreakers.dll
2018-11-23 10:19 - 2018-03-13 06:37 - 000109568 _____ (Microsoft Corporation) C:\windows\system32\NetDriverInstall.dll
2018-11-23 10:19 - 2018-03-13 06:37 - 000046080 _____ (Microsoft Corporation) C:\windows\system32\wfdprov.dll
2018-11-23 10:19 - 2018-03-13 06:37 - 000045056 _____ (Microsoft Corporation) C:\windows\system32\printfilterpipelineprxy.dll
2018-11-23 10:19 - 2018-03-13 06:36 - 000297984 _____ (Microsoft Corporation) C:\windows\system32\mfksproxy.dll
2018-11-23 10:19 - 2018-03-13 06:35 - 000758272 _____ (Microsoft Corporation) C:\windows\system32\DolbyHrtfEnc.dll
2018-11-23 10:19 - 2018-03-13 06:35 - 000308736 _____ (Microsoft Corporation) C:\windows\system32\compstui.dll
2018-11-23 10:19 - 2018-03-13 06:35 - 000245248 _____ (Microsoft Corporation) C:\windows\system32\icm32.dll
2018-11-23 10:19 - 2018-03-13 06:35 - 000117248 _____ (Microsoft Corporation) C:\windows\system32\wlgpclnt.dll
2018-11-23 10:19 - 2018-03-13 06:34 - 008727552 _____ (Microsoft Corporation) C:\windows\system32\BingMaps.dll
2018-11-23 10:19 - 2018-03-13 06:34 - 000309248 _____ (Microsoft Corporation) C:\windows\system32\wifiprofilessettinghandler.dll
2018-11-23 10:19 - 2018-03-13 06:34 - 000119296 _____ (Microsoft Corporation) C:\windows\system32\DafPrintProvider.dll
2018-11-23 10:19 - 2018-03-13 06:33 - 000459776 _____ (Microsoft Corporation) C:\windows\system32\CredProvDataModel.dll
2018-11-23 10:19 - 2018-03-13 06:33 - 000278528 _____ (Microsoft Corporation) C:\windows\system32\ksproxy.ax
2018-11-23 10:19 - 2018-03-13 06:33 - 000217088 _____ (Microsoft Corporation) C:\windows\system32\tcpmon.dll
2018-11-23 10:19 - 2018-03-13 06:32 - 000689152 _____ (Microsoft Corporation) C:\windows\system32\vpnike.dll
2018-11-23 10:19 - 2018-03-13 06:32 - 000568832 _____ (Microsoft Corporation) C:\windows\system32\WSDMon.dll
2018-11-23 10:19 - 2018-03-13 06:32 - 000200704 _____ (Microsoft Corporation) C:\windows\system32\puiapi.dll
2018-11-23 10:19 - 2018-03-13 06:31 - 002849792 _____ (Microsoft Corporation) C:\windows\system32\MapGeocoder.dll
2018-11-23 10:19 - 2018-03-13 06:31 - 001263104 _____ (Microsoft Corporation) C:\windows\system32\JpMapControl.dll
2018-11-23 10:19 - 2018-03-13 06:31 - 001173504 _____ (Microsoft Corporation) C:\windows\system32\MapsStore.dll
2018-11-23 10:19 - 2018-03-13 06:31 - 000596480 _____ (Microsoft Corporation) C:\windows\system32\mscms.dll
2018-11-23 10:19 - 2018-03-13 06:31 - 000329216 _____ (Microsoft Corporation) C:\windows\system32\usbmon.dll
2018-11-23 10:19 - 2018-03-13 06:30 - 007145472 _____ (Microsoft Corporation) C:\windows\system32\mos.dll
2018-11-23 10:19 - 2018-03-13 06:30 - 003400192 _____ (Microsoft Corporation) C:\windows\system32\MapRouter.dll
2018-11-23 10:19 - 2018-03-13 06:30 - 000893440 _____ (Microsoft Corporation) C:\windows\system32\NMAA.dll
2018-11-23 10:19 - 2018-03-13 06:30 - 000863744 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.dll
2018-11-23 10:19 - 2018-03-13 06:30 - 000836608 _____ (Microsoft Corporation) C:\windows\system32\printfilterpipelinesvc.exe
2018-11-23 10:19 - 2018-03-13 06:30 - 000459776 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2018-11-23 10:19 - 2018-03-13 06:28 - 000939520 _____ (Microsoft Corporation) C:\windows\system32\rasapi32.dll
2018-11-23 10:19 - 2018-03-13 06:28 - 000886272 _____ (Microsoft Corporation) C:\windows\system32\MapControlCore.dll
2018-11-23 10:19 - 2018-03-13 06:26 - 001737728 _____ (Microsoft Corporation) C:\windows\system32\MSPhotography.dll
2018-11-23 10:19 - 2018-03-13 06:25 - 000083968 _____ (Microsoft Corporation) C:\windows\system32\EditBufferTestHook.dll
2018-11-23 10:19 - 2018-03-13 06:24 - 001275904 _____ (Microsoft Corporation) C:\windows\system32\gpsvc.dll
2018-11-23 10:19 - 2018-03-13 06:24 - 000205312 _____ (Microsoft Corporation) C:\windows\system32\sensrsvc.dll
2018-11-23 10:19 - 2018-03-13 06:23 - 001556992 _____ (Microsoft Corporation) C:\windows\system32\VSSVC.exe
2018-11-23 10:19 - 2018-03-13 06:23 - 000217088 _____ (Microsoft Corporation) C:\windows\system32\WebClnt.dll
2018-11-23 10:19 - 2018-03-13 06:23 - 000093696 _____ (Microsoft Corporation) C:\windows\system32\davclnt.dll
2018-11-23 10:19 - 2018-03-13 06:22 - 000513536 _____ (Microsoft Corporation) C:\windows\system32\newdev.dll
2018-11-23 10:19 - 2018-03-13 06:22 - 000128000 _____ (Microsoft Corporation) C:\windows\system32\racpldlg.dll
2018-11-23 10:19 - 2018-03-13 06:08 - 001555784 _____ (Microsoft Corporation) C:\windows\SysWOW64\propsys.dll
2018-11-23 10:19 - 2018-03-13 06:07 - 000115104 _____ (Microsoft Corporation) C:\windows\SysWOW64\offlinelsa.dll
2018-11-23 10:19 - 2018-03-13 06:06 - 000564640 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupEngine.dll
2018-11-23 10:19 - 2018-03-13 06:04 - 000140592 _____ (Microsoft Corporation) C:\windows\SysWOW64\RTWorkQ.dll
2018-11-23 10:19 - 2018-03-13 05:40 - 006118400 _____ (Microsoft Corporation) C:\windows\SysWOW64\mos.dll
2018-11-23 10:19 - 2018-03-13 05:40 - 000288768 _____ (Microsoft Corporation) C:\windows\SysWOW64\compstui.dll
2018-11-23 10:19 - 2018-03-13 05:40 - 000201728 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfksproxy.dll
2018-11-23 10:19 - 2018-03-13 05:39 - 000230912 _____ (Microsoft Corporation) C:\windows\SysWOW64\icm32.dll
2018-11-23 10:19 - 2018-03-13 05:38 - 000098304 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlgpclnt.dll
2018-11-23 10:19 - 2018-03-13 05:37 - 000537088 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscms.dll
2018-11-23 10:19 - 2018-03-13 05:37 - 000381440 _____ (Microsoft Corporation) C:\windows\SysWOW64\CredProvDataModel.dll
2018-11-23 10:19 - 2018-03-13 05:37 - 000233984 _____ (Microsoft Corporation) C:\windows\SysWOW64\ksproxy.ax
2018-11-23 10:19 - 2018-03-13 05:37 - 000091648 _____ (Microsoft Corporation) C:\windows\SysWOW64\DafPrintProvider.dll
2018-11-23 10:19 - 2018-03-13 05:36 - 000380416 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiobj.dll
2018-11-23 10:19 - 2018-03-13 05:36 - 000175104 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiapi.dll
2018-11-23 10:19 - 2018-03-13 05:35 - 006204416 _____ (Microsoft Corporation) C:\windows\SysWOW64\BingMaps.dll
2018-11-23 10:19 - 2018-03-13 05:34 - 002409984 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapRouter.dll
2018-11-23 10:19 - 2018-03-13 05:34 - 000706048 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapControlCore.dll
2018-11-23 10:19 - 2018-03-13 05:33 - 000981504 _____ (Microsoft Corporation) C:\windows\SysWOW64\JpMapControl.dll
2018-11-23 10:19 - 2018-03-13 05:32 - 001948672 _____ (Microsoft Corporation) C:\windows\SysWOW64\MapGeocoder.dll
2018-11-23 10:19 - 2018-03-13 05:31 - 001348608 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSPhotography.dll
2018-11-23 10:19 - 2018-03-13 05:31 - 000862208 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasapi32.dll
2018-11-23 10:19 - 2018-03-13 05:31 - 000713216 _____ (Microsoft Corporation) C:\windows\SysWOW64\MsSpellCheckingFacility.dll
2018-11-23 10:19 - 2018-03-13 05:27 - 000190464 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebClnt.dll
2018-11-23 10:19 - 2018-03-13 05:27 - 000078848 _____ (Microsoft Corporation) C:\windows\SysWOW64\davclnt.dll
2018-11-23 10:19 - 2018-03-13 05:26 - 000483328 _____ (Microsoft Corporation) C:\windows\SysWOW64\newdev.dll
2018-11-23 10:19 - 2018-03-02 04:02 - 000037888 _____ C:\windows\system32\SpectrumSyncClient.dll
2018-11-23 10:19 - 2018-03-02 04:00 - 000248320 _____ (Microsoft Corporation) C:\windows\system32\svf.dll
2018-11-23 10:19 - 2018-03-02 04:00 - 000051712 ____R (Microsoft Corporation) C:\windows\system32\Windows.Mirage.Internal.Capture.Pipeline.ProxyStub.dll
2018-11-23 10:19 - 2018-03-01 21:28 - 000181760 _____ (Microsoft Corporation) C:\windows\SysWOW64\HoloShellRuntime.dll
2018-11-23 10:19 - 2018-03-01 08:17 - 000519152 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthService.exe
2018-11-23 10:19 - 2018-03-01 08:14 - 005105664 _____ (Microsoft Corporation) C:\windows\system32\AuthFWSnapin.dll
2018-11-23 10:19 - 2018-03-01 08:12 - 000250264 _____ (Microsoft Corporation) C:\windows\system32\offlinesam.dll
2018-11-23 10:19 - 2018-03-01 08:12 - 000189344 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthAgent.dll
2018-11-23 10:19 - 2018-03-01 08:10 - 000075168 _____ (Microsoft Corporation) C:\windows\system32\SecurityHealthProxyStub.dll
2018-11-23 10:19 - 2018-03-01 08:10 - 000022936 ____N (Microsoft Corporation) C:\windows\system32\Drivers\isapnp.sys
2018-11-23 10:19 - 2018-03-01 07:29 - 000574960 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVideoDSP.dll
2018-11-23 10:19 - 2018-03-01 07:27 - 000221592 _____ (Microsoft Corporation) C:\windows\SysWOW64\offlinesam.dll
2018-11-23 10:19 - 2018-03-01 07:23 - 005105664 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthFWSnapin.dll
2018-11-23 10:19 - 2018-03-01 06:58 - 000405504 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Payments.dll
2018-11-23 10:19 - 2018-03-01 06:53 - 000097792 _____ (Microsoft Corporation) C:\windows\system32\updatecsp.dll
2018-11-23 10:19 - 2018-03-01 06:51 - 002329088 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVidCtl.dll
2018-11-23 10:19 - 2018-03-01 06:49 - 000066048 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2018-11-23 10:19 - 2018-03-01 06:47 - 000579584 _____ (Microsoft Corporation) C:\windows\system32\Windows.Payments.dll
2018-11-23 10:19 - 2018-03-01 06:47 - 000484352 _____ (Microsoft Corporation) C:\windows\system32\cdpusersvc.dll
2018-11-23 10:19 - 2018-03-01 06:42 - 003505664 _____ (Microsoft Corporation) C:\windows\system32\MSVidCtl.dll
2018-11-23 10:19 - 2018-02-22 02:51 - 000097176 ____N (Microsoft Corporation) C:\windows\system32\Drivers\sdstor.sys
2018-11-23 10:19 - 2018-02-22 02:51 - 000045472 ____N (Microsoft Corporation) C:\windows\system32\Drivers\storufs.sys
2018-11-23 10:19 - 2018-02-22 02:50 - 000229272 ____N (Microsoft Corporation) C:\windows\system32\Drivers\tpm.sys
2018-11-23 10:19 - 2018-02-22 01:27 - 001282048 _____ (Microsoft Corporation) C:\windows\system32\MSVPXENC.dll
2018-11-23 10:19 - 2018-02-22 01:26 - 000441344 ____N (Microsoft Corporation) C:\windows\system32\Drivers\HdAudio.sys
2018-11-23 10:19 - 2018-02-22 01:16 - 001286144 _____ (Microsoft Corporation) C:\windows\SysWOW64\MSVPXENC.dll
2018-11-23 10:19 - 2018-02-10 07:18 - 001193192 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryPS.dll
2018-11-23 10:19 - 2018-02-10 07:18 - 000098272 _____ (Microsoft Corporation) C:\windows\system32\FsIso.exe
2018-11-23 10:19 - 2018-02-10 07:16 - 002406456 _____ (Microsoft Corporation) C:\windows\system32\msmpeg2vdec.dll
2018-11-23 10:19 - 2018-02-10 07:12 - 004537040 _____ (Microsoft Corporation) C:\windows\system32\setupapi.dll
2018-11-23 10:19 - 2018-02-10 07:12 - 001313016 _____ (Microsoft Corporation) C:\windows\system32\Taskmgr.exe
2018-11-23 10:19 - 2018-02-10 07:10 - 000614160 _____ (Microsoft Corporation) C:\windows\system32\StateRepository.Core.dll
2018-11-23 10:19 - 2018-02-10 07:10 - 000154520 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryClient.dll
2018-11-23 10:19 - 2018-02-10 07:08 - 000398824 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2018-11-23 10:19 - 2018-02-10 07:08 - 000096200 _____ (Microsoft Corporation) C:\windows\system32\winbrand.dll
2018-11-23 10:19 - 2018-02-10 07:06 - 000100248 _____ (Microsoft Corporation) C:\windows\system32\Windows.StateRepositoryBroker.dll
2018-11-23 10:19 - 2018-02-10 07:04 - 000339872 _____ (Microsoft Corporation) C:\windows\system32\NetworkBindingEngineMigPlugin.dll
2018-11-23 10:19 - 2018-02-10 07:04 - 000212880 _____ (Microsoft Corporation) C:\windows\system32\mfsensorgroup.dll
2018-11-23 10:19 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\windows\SysWOW64\msmpeg2vdec.dll
2018-11-23 10:19 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryPS.dll
2018-11-23 10:19 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\windows\SysWOW64\setupapi.dll
2018-11-23 10:19 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Taskmgr.exe
2018-11-23 10:19 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\windows\SysWOW64\StateRepository.Core.dll
2018-11-23 10:19 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryClient.dll
2018-11-23 10:19 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.StateRepositoryBroker.dll
2018-11-23 10:19 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\windows\SysWOW64\winbrand.dll
2018-11-23 10:19 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfsensorgroup.dll
2018-11-23 10:19 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\windows\SysWOW64\DeviceReactivation.dll
2018-11-23 10:19 - 2018-02-10 05:50 - 000849920 _____ (Microsoft Corporation) C:\windows\system32\uDWM.dll
2018-11-23 10:19 - 2018-02-10 05:48 - 000025088 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtClient.dll
2018-11-23 10:19 - 2018-02-10 05:46 - 000199168 _____ (Microsoft Corporation) C:\windows\system32\UserDeviceRegistration.dll
2018-11-23 10:19 - 2018-02-10 05:46 - 000135680 _____ (Microsoft Corporation) C:\windows\system32\shsetup.dll
2018-11-23 10:19 - 2018-02-10 05:46 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2018-11-23 10:19 - 2018-02-10 05:46 - 000018432 _____ (Microsoft Corporation) C:\windows\system32\PCShellCommonProxyStub.dll
2018-11-23 10:19 - 2018-02-10 05:46 - 000004608 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2018-11-23 10:19 - 2018-02-10 05:45 - 000306688 _____ (Microsoft Corporation) C:\windows\system32\FSClient.dll
2018-11-23 10:19 - 2018-02-10 05:45 - 000288768 _____ (Microsoft Corporation) C:\windows\system32\authz.dll
2018-11-23 10:19 - 2018-02-10 05:45 - 000288256 _____ (Microsoft Corporation) C:\windows\system32\winsku.dll
2018-11-23 10:19 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\windows\SysWOW64\EnterpriseAppMgmtClient.dll
2018-11-23 10:19 - 2018-02-10 05:44 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Magnify.exe
2018-11-23 10:19 - 2018-02-10 05:44 - 000427008 _____ (Microsoft Corporation) C:\windows\system32\OneCoreCommonProxyStub.dll
2018-11-23 10:19 - 2018-02-10 05:44 - 000336896 _____ (Microsoft Corporation) C:\windows\system32\AppLockerCSP.dll
2018-11-23 10:19 - 2018-02-10 05:44 - 000302592 _____ (Microsoft Corporation) C:\windows\system32\EnterpriseAppMgmtSvc.dll
2018-11-23 10:19 - 2018-02-10 05:44 - 000276992 _____ (Microsoft Corporation) C:\windows\system32\shutdownux.dll
2018-11-23 10:19 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssprxy.dll
2018-11-23 10:19 - 2018-02-10 05:43 - 003756032 _____ (Microsoft Corporation) C:\windows\system32\bootux.dll
2018-11-23 10:19 - 2018-02-10 05:43 - 000566272 _____ (Microsoft Corporation) C:\windows\system32\DevicePairing.dll
2018-11-23 10:19 - 2018-02-10 05:43 - 000311808 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2018-11-23 10:19 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\windows\SysWOW64\winsku.dll
2018-11-23 10:19 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\windows\SysWOW64\shsetup.dll
2018-11-23 10:19 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\windows\SysWOW64\PCShellCommonProxyStub.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000975872 _____ (Microsoft Corporation) C:\windows\system32\wbiosrvc.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000950784 _____ (Microsoft Corporation) C:\windows\system32\rasgcw.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\windows\SysWOW64\Magnify.exe
2018-11-23 10:19 - 2018-02-10 05:42 - 000634880 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000270336 _____ (Microsoft Corporation) C:\windows\system32\ListSvc.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000234496 _____ (Microsoft Corporation) C:\windows\system32\NetworkDesktopSettings.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\windows\SysWOW64\authz.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000160768 _____ (Microsoft Corporation) C:\windows\system32\LockScreenContent.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000160256 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserDeviceRegistration.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000130048 _____ (Microsoft Corporation) C:\windows\system32\rshx32.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshhttp.dll
2018-11-23 10:19 - 2018-02-10 05:42 - 000024064 _____ (Microsoft Corporation) C:\windows\system32\regsvr32.exe
2018-11-23 10:19 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\windows\SysWOW64\DevicePairing.dll
2018-11-23 10:19 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2018-11-23 10:19 - 2018-02-10 05:41 - 000255488 _____ (Microsoft Corporation) C:\windows\system32\edputil.dll
2018-11-23 10:19 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\windows\SysWOW64\netplwiz.dll
2018-11-23 10:19 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\windows\SysWOW64\sendmail.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 001234432 _____ (Microsoft Corporation) C:\windows\system32\SEMgrSvc.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 000939520 _____ (Microsoft Corporation) C:\windows\system32\rasdlg.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasgcw.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 000691200 _____ (Microsoft Corporation) C:\windows\system32\dsreg.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 000508416 _____ (Microsoft Corporation) C:\windows\system32\timedate.cpl
2018-11-23 10:19 - 2018-02-10 05:40 - 000499200 _____ (Microsoft Corporation) C:\windows\system32\rastls.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 000463360 _____ (Microsoft Corporation) C:\windows\SysWOW64\timedate.cpl
2018-11-23 10:19 - 2018-02-10 05:40 - 000298496 _____ (Microsoft Corporation) C:\windows\system32\netplwiz.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\windows\SysWOW64\edputil.dll
2018-11-23 10:19 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\windows\SysWOW64\OneCoreCommonProxyStub.dll
2018-11-23 10:19 - 2018-02-10 05:39 - 000908800 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontext.dll
2018-11-23 10:19 - 2018-02-10 05:39 - 000680960 _____ (Microsoft Corporation) C:\windows\system32\sud.dll
2018-11-23 10:19 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\windows\SysWOW64\rastls.dll
2018-11-23 10:19 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\windows\SysWOW64\sysdm.cpl
2018-11-23 10:19 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\windows\SysWOW64\regsvr32.exe
2018-11-23 10:19 - 2018-02-10 05:38 - 006722560 _____ (Microsoft Corporation) C:\windows\system32\mspaint.exe
2018-11-23 10:19 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\windows\SysWOW64\appwiz.cpl
2018-11-23 10:19 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\windows\SysWOW64\sud.dll
2018-11-23 10:19 - 2018-02-10 05:38 - 000506880 _____ (Microsoft Corporation) C:\windows\system32\twinapi.dll
2018-11-23 10:19 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\windows\SysWOW64\EditionUpgradeHelper.dll
2018-11-23 10:19 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasdlg.dll
2018-11-23 10:19 - 2018-02-10 05:37 - 000365568 _____ (Microsoft Corporation) C:\windows\system32\srchadmin.dll
2018-11-23 10:19 - 2018-02-10 05:37 - 000308224 _____ (Microsoft Corporation) C:\windows\system32\NetSetupSvc.dll
2018-11-23 10:19 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchFilterHost.exe
2018-11-23 10:19 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\windows\SysWOW64\sppcomapi.dll
2018-11-23 10:19 - 2018-02-10 05:36 - 000141824 _____ (Microsoft Corporation) C:\windows\system32\FontProvider.dll
2018-11-23 10:19 - 2018-02-10 05:35 - 000796160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntshrui.dll
2018-11-23 10:19 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2018-11-23 10:19 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinapi.dll
2018-11-23 10:19 - 2018-02-10 05:35 - 000332288 _____ (Microsoft Corporation) C:\windows\SysWOW64\srchadmin.dll
2018-11-23 10:19 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspaint.exe
2018-11-23 10:19 - 2018-02-10 05:34 - 002983936 _____ (Microsoft Corporation) C:\windows\system32\mmcndmgr.dll
2018-11-23 10:19 - 2018-02-10 05:34 - 000624640 _____ (Microsoft Corporation) C:\windows\system32\WMVXENCD.DLL
2018-11-23 10:19 - 2018-02-10 05:34 - 000433152 _____ (Microsoft Corporation) C:\windows\system32\WMVSENCD.DLL
2018-11-23 10:19 - 2018-02-10 05:34 - 000111104 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Playback.ProxyStub.dll
2018-11-23 10:19 - 2018-02-10 05:33 - 001936384 _____ (Microsoft Corporation) C:\windows\system32\mmc.exe
2018-11-23 10:19 - 2018-02-10 05:33 - 001661440 _____ (Microsoft Corporation) C:\windows\system32\vssapi.dll
2018-11-23 10:19 - 2018-02-10 05:33 - 000482816 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2018-11-23 10:19 - 2018-02-10 05:33 - 000341504 _____ (Microsoft Corporation) C:\windows\system32\mmcbase.dll
2018-11-23 10:19 - 2018-02-10 05:33 - 000266752 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2018-11-23 10:19 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcndmgr.dll
2018-11-23 10:19 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVXENCD.DLL
2018-11-23 10:19 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\windows\SysWOW64\WMVSENCD.DLL
2018-11-23 10:19 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Playback.ProxyStub.dll
2018-11-23 10:19 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmc.exe
2018-11-23 10:19 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\windows\SysWOW64\vssapi.dll
2018-11-23 10:19 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\windows\SysWOW64\mmcbase.dll
2018-11-23 10:19 - 2018-02-09 04:35 - 004959688 _____ (Microsoft Corporation) C:\windows\system32\rtmpltfm.dll
2018-11-23 10:19 - 2018-02-09 04:35 - 001234888 _____ (Microsoft Corporation) C:\windows\system32\rtmpal.dll
2018-11-23 10:19 - 2018-02-09 04:35 - 001002952 _____ (Microsoft Corporation) C:\windows\system32\rtmcodecs.dll
2018-11-23 10:19 - 2018-02-09 04:35 - 000892872 _____ (Microsoft Corporation) C:\windows\system32\ortcengine.dll
2018-11-23 10:19 - 2018-02-09 04:35 - 000065992 _____ (Microsoft Corporation) C:\windows\system32\rtmmvrortc.dll
2018-11-23 10:19 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmpltfm.dll
2018-11-23 10:19 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmpal.dll
2018-11-23 10:19 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmcodecs.dll
2018-11-23 10:19 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\windows\SysWOW64\ortcengine.dll
2018-11-23 10:19 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\windows\SysWOW64\rtmmvrortc.dll
2018-11-23 10:17 - 2018-12-12 07:45 - 000000000 ____D C:\windows\system32\MRT
2018-11-23 10:17 - 2018-12-12 07:44 - 137260640 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2018-11-23 10:17 - 2018-06-08 14:09 - 000130808 _____ (Microsoft Corporation) C:\windows\system32\osrss.dll
2018-11-23 10:12 - 2018-06-08 07:02 - 000253440 _____ (Microsoft Corporation) C:\windows\system32\domgmt.dll
2018-11-23 10:12 - 2018-03-30 04:43 - 000067072 _____ (Microsoft Corporation) C:\windows\SysWOW64\wudriver.dll
2018-11-23 10:12 - 2018-03-30 04:33 - 000084480 _____ (Microsoft Corporation) C:\windows\system32\wudriver.dll
2018-11-23 10:12 - 2018-03-01 08:30 - 000264040 _____ (Microsoft Corporation) C:\windows\system32\MusNotifyIcon.exe
2018-11-23 10:12 - 2018-03-01 06:53 - 000107520 _____ (Microsoft Corporation) C:\windows\system32\musdialoghandlers.dll
2018-11-23 10:11 - 2018-05-04 10:37 - 000278448 _____ (Microsoft Corporation) C:\windows\system32\Notifier.exe
2018-11-23 10:08 - 2018-11-23 10:08 - 000000000 ____D C:\Users\annem\AppData\Roaming\HP Active Health
2018-11-23 08:42 - 2018-12-21 21:12 - 000000000 ____D C:\Users\annem\AppData\Local\CrashDumps
2018-11-23 08:42 - 2018-11-23 08:42 - 000000000 ____D C:\Users\annem\AppData\Local\DBG
2018-11-23 08:15 - 2018-12-21 22:32 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-11-23 08:15 - 2018-12-14 15:46 - 000000000 ____D C:\Users\annem\AppData\Local\Microsoft Help
2018-11-23 07:13 - 2018-12-10 21:07 - 000000000 ____D C:\Users\annem\AppData\Local\PlaceholderTileLogoFolder
2018-11-23 07:13 - 2018-11-23 07:13 - 000000000 ____D C:\Users\annem\AppData\Local\PackageStaging
2018-11-23 07:10 - 2018-11-23 07:10 - 000000000 ____D C:\Users\annem\AppData\Roaming\Macromedia
2018-11-23 07:01 - 2017-07-16 09:36 - 000000000 ____L C:\Users\annem\OneDrive\Dokumente\HP ePrint
2018-11-23 07:00 - 2018-12-22 18:05 - 000000000 ___RD C:\Users\annem\Dropbox
2018-11-23 07:00 - 2018-12-20 19:11 - 000002852 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-520378534-1905374680-555954944-1003
2018-11-23 07:00 - 2018-11-23 07:01 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\OpenHardwareMonitor
2018-11-23 07:00 - 2018-11-23 07:01 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\OneNote-Notizbücher
2018-11-23 07:00 - 2018-11-23 07:01 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\My Kindle Content
2018-11-23 07:00 - 2018-11-23 07:00 - 000000000 ___DL C:\Users\annem\OneDrive\Dokumente\Fax
2018-11-23 07:00 - 2018-11-23 07:00 - 000000000 ____D C:\Users\annem\AppData\Roaming\Hewlett-Packard
2018-11-23 06:59 - 2018-11-23 06:59 - 000000000 ____D C:\Users\annem\AppData\Local\Comms
2018-11-23 06:58 - 2018-12-22 18:05 - 000000000 __RDL C:\Users\annem\OneDrive
2018-11-23 06:58 - 2018-12-20 19:15 - 000001244 _____ C:\windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-11-23 06:58 - 2018-12-20 19:15 - 000001240 _____ C:\windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-11-23 06:58 - 2018-12-20 19:11 - 000003758 _____ C:\windows\System32\Tasks\DropboxUpdateTaskMachineUA
2018-11-23 06:58 - 2018-12-20 19:11 - 000003534 _____ C:\windows\System32\Tasks\DropboxUpdateTaskMachineCore
2018-11-23 06:58 - 2018-12-18 16:19 - 000002386 _____ C:\Users\annem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-23 06:58 - 2018-12-14 20:11 - 000000000 ____D C:\Users\annem\AppData\Local\NVIDIA Corporation
2018-11-23 06:58 - 2018-12-14 00:27 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-11-23 06:58 - 2018-11-23 07:00 - 000000000 ____D C:\Users\annem\AppData\Local\Dropbox
2018-11-23 06:58 - 2018-11-23 06:58 - 000000000 ____D C:\Users\annem\AppData\Roaming\Dropbox
2018-11-23 06:58 - 2018-11-23 06:58 - 000000000 ____D C:\ProgramData\Dropbox
2018-11-23 06:57 - 2018-11-23 06:57 - 000000000 ____D C:\Users\annem\AppData\Roaming\HP
2018-11-23 06:56 - 2018-12-22 18:05 - 000000000 __SHD C:\Users\annem\IntelGraphicsProfiles
2018-11-23 06:56 - 2018-12-20 20:20 - 000000000 ____D C:\Users\annem\AppData\Roaming\hpqLog
2018-11-23 06:56 - 2018-12-08 10:20 - 000000000 ____D C:\Users\annem\AppData\Local\Packages
2018-11-23 06:56 - 2018-12-01 19:19 - 000000000 ____D C:\Users\annem\AppData\Local\VirtualStore
2018-11-23 06:56 - 2018-11-24 20:21 - 000000000 ____D C:\Users\annem\AppData\Local\Intel
2018-11-23 06:56 - 2018-11-23 18:37 - 000000000 ___RD C:\Users\annem\3D Objects
2018-11-23 06:56 - 2018-11-23 12:29 - 000000000 ____D C:\Users\annem\AppData\Local\HP
2018-11-23 06:56 - 2018-11-23 07:16 - 000000000 ____D C:\Users\annem\AppData\Local\Publishers
2018-11-23 06:56 - 2018-11-23 06:57 - 000000000 ____D C:\Users\annem\AppData\Local\ConnectedDevicesPlatform
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ___HD C:\Users\annem\MicrosoftEdgeBackups
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ____D C:\Users\annem\AppData\Roaming\WildTangent
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ____D C:\Users\annem\AppData\Roaming\Synaptics
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ____D C:\Users\annem\AppData\Roaming\Intel
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ____D C:\Users\annem\AppData\Roaming\Adobe
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ____D C:\Users\annem\AppData\Local\MicrosoftEdge
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ____D C:\Users\annem\AppData\Local\HP JumpStart Apps
2018-11-23 06:56 - 2018-11-23 06:56 - 000000000 ____D C:\Users\annem\AppData\Local\Crashpad
2018-11-23 06:49 - 2018-12-20 19:15 - 000000000 ____D C:\Users\annem
2018-11-23 06:49 - 2018-11-23 06:49 - 000000020 ___SH C:\Users\annem\ntuser.ini
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\Vorlagen
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\Startmenü
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\Netzwerkumgebung
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\Lokale Einstellungen
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\Eigene Dateien
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\Druckumgebung
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\AppData\Local\Verlauf
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\AppData\Local\Anwendungsdaten
2018-11-23 06:49 - 2018-11-23 06:49 - 000000000 _SHDL C:\Users\annem\Anwendungsdaten
2018-11-23 06:49 - 2017-11-17 04:37 - 000000000 __HDL C:\Users\annem\OneDrive\Dokumente\hp.system.package.metadata
2018-11-23 06:49 - 2017-11-17 04:37 - 000000000 __HDL C:\Users\annem\OneDrive\Dokumente\hp.applications.package.appdata
2018-11-23 06:47 - 2018-11-23 06:47 - 000000000 ____D C:\windows\system32\Drivers\NVIDIA Corporation
2018-11-23 06:46 - 2018-11-23 06:46 - 000000000 ____D C:\Program Files\Common Files\Intel

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-12-22 18:07 - 2018-03-04 14:08 - 000000000 ____D C:\ProgramData\NVIDIA
2018-12-22 18:05 - 2017-10-06 00:37 - 000000006 ____H C:\windows\Tasks\SA.DAT
2018-12-22 18:04 - 2017-09-29 09:45 - 000786432 _____ C:\windows\system32\config\BBI
2018-12-22 17:49 - 2017-10-06 00:37 - 000000000 ____D C:\windows\system32\SleepStudy
2018-12-22 09:02 - 2017-11-17 12:41 - 001328338 _____ C:\windows\system32\perfh007.dat
2018-12-22 09:02 - 2017-11-17 12:41 - 000316814 _____ C:\windows\system32\perfc007.dat
2018-12-22 09:02 - 2017-10-06 00:40 - 002936868 _____ C:\windows\system32\PerfStringBackup.INI
2018-12-22 08:55 - 2017-10-06 00:37 - 000490400 _____ C:\windows\system32\FNTCACHE.DAT
2018-12-21 22:32 - 2017-10-06 00:39 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-12-21 22:31 - 2017-09-29 14:46 - 000000108 _____ C:\windows\win.ini
2018-12-21 22:31 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-12-21 20:45 - 2017-11-17 04:37 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2018-12-21 13:43 - 2017-09-29 14:46 - 000000000 ____D C:\windows\DeliveryOptimization
2018-12-21 13:40 - 2018-03-04 14:43 - 000000000 ____D C:\ProgramData\mcafee
2018-12-21 13:40 - 2018-03-04 14:43 - 000000000 ____D C:\Program Files\Common Files\mcafee
2018-12-21 13:40 - 2017-11-17 04:47 - 000000000 ____D C:\Program Files\HPCommRecovery
2018-12-21 13:35 - 2017-09-29 09:45 - 000032768 _____ C:\windows\system32\config\ELAM
2018-12-21 13:34 - 2017-09-29 14:44 - 000000000 ____D C:\windows\INF
2018-12-20 20:46 - 2017-11-17 04:33 - 000000000 ____D C:\ProgramData\Package Cache
2018-12-20 20:20 - 2017-10-06 01:33 - 000000000 ____D C:\windows\Panther
2018-12-20 20:20 - 2017-09-29 14:46 - 000000000 ___SD C:\windows\Downloaded Program Files
2018-12-20 19:47 - 2018-03-04 14:43 - 000000000 ____D C:\windows\System32\Tasks\McAfee
2018-12-20 19:47 - 2017-09-29 14:46 - 000000000 ___HD C:\windows\ELAMBKUP
2018-12-20 19:11 - 2018-03-04 14:43 - 000002856 _____ C:\windows\System32\Tasks\HPJumpStartLaunch
2018-12-20 19:11 - 2018-03-04 14:08 - 000003398 _____ C:\windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-20 19:11 - 2018-03-04 14:08 - 000002984 _____ C:\windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-20 19:11 - 2018-03-04 14:08 - 000002956 _____ C:\windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-20 19:11 - 2018-03-04 14:08 - 000002838 _____ C:\windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-20 19:11 - 2018-03-04 14:08 - 000002744 _____ C:\windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-20 19:11 - 2018-03-04 14:04 - 000003118 _____ C:\windows\System32\Tasks\Intel PTT EK Recertification
2018-12-20 19:11 - 2017-11-17 04:43 - 000002440 _____ C:\windows\System32\Tasks\HPAudioSwitch
2018-12-20 19:11 - 2017-11-17 04:41 - 000002498 _____ C:\windows\System32\Tasks\HPEA3JOBS
2018-12-20 19:11 - 2017-10-06 00:38 - 000002766 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task v2
2018-12-20 15:27 - 2017-09-29 14:37 - 000000000 ____D C:\windows\CbsTemp
2018-12-20 15:25 - 2017-09-29 14:46 - 000000000 ____D C:\windows\AppReadiness
2018-12-19 17:35 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-12-15 13:18 - 2018-03-04 14:43 - 000000000 ____D C:\Program Files (x86)\McAfee
2018-12-15 13:18 - 2018-03-04 14:08 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-12-15 11:08 - 2017-09-29 14:46 - 000000000 ____D C:\windows\rescache
2018-12-14 20:18 - 2018-03-04 14:07 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-12-14 20:18 - 2018-03-04 14:07 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-12-14 11:50 - 2017-11-17 12:12 - 000000000 ____D C:\SWSetup
2018-12-12 19:07 - 2018-03-04 22:55 - 000000000 ____D C:\windows\holoshell
2018-12-12 19:07 - 2017-09-29 14:46 - 000000000 ___SD C:\windows\system32\DiagSvcs
2018-12-12 19:07 - 2017-09-29 14:46 - 000000000 ____D C:\windows\ShellExperiences
2018-12-12 02:44 - 2018-03-04 14:07 - 020424640 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvlddmkm.sys
2018-12-12 02:42 - 2018-03-04 14:07 - 004999880 _____ (NVIDIA Corporation) C:\windows\system32\nvapi64.dll
2018-12-11 12:00 - 2018-03-04 14:08 - 000001951 _____ C:\windows\NvTelemetryContainerRecovery.bat
2018-12-11 12:00 - 2018-03-04 14:07 - 000048148 _____ C:\windows\system32\nvinfo.pb
2018-12-11 08:08 - 2018-03-04 14:08 - 005338320 _____ (NVIDIA Corporation) C:\windows\system32\nvcpl.dll
2018-12-11 08:08 - 2018-03-04 14:08 - 002620456 _____ (NVIDIA Corporation) C:\windows\system32\nvsvc64.dll
2018-12-11 08:08 - 2018-03-04 14:08 - 001767920 _____ (NVIDIA Corporation) C:\windows\system32\nvsvcr.dll
2018-12-11 08:08 - 2018-03-04 14:08 - 000651248 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshext.dll
2018-12-11 08:08 - 2018-03-04 14:08 - 000450600 _____ (NVIDIA Corporation) C:\windows\system32\nvmctray.dll
2018-12-11 08:08 - 2018-03-04 14:08 - 000124968 _____ (NVIDIA Corporation) C:\windows\system32\nvshext.dll
2018-12-11 08:08 - 2018-03-04 14:08 - 000082800 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshextr.dll
2018-12-11 03:57 - 2018-03-04 14:08 - 008459772 _____ C:\windows\system32\nvcoproc.bin
2018-12-10 21:04 - 2017-11-17 04:37 - 000000000 ____D C:\Program Files (x86)\HP
2018-12-10 12:29 - 2018-03-04 14:08 - 000001951 _____ C:\windows\NvContainerRecovery.bat
2018-12-08 17:36 - 2017-09-29 15:42 - 000000000 ____D C:\windows\OCR
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\SysWOW64\winrm
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\SysWOW64\WCN
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\SysWOW64\slmgr
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\SysWOW64\Printing_Admin_Scripts
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\system32\winrm
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\system32\WCN
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\system32\slmgr
2018-12-08 17:36 - 2017-09-29 15:41 - 000000000 ____D C:\windows\system32\Printing_Admin_Scripts
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ___SD C:\windows\SysWOW64\F12
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ___SD C:\windows\SysWOW64\DiagSvcs
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ___SD C:\windows\system32\F12
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ___SD C:\windows\system32\dsc
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ___RD C:\Program Files\Windows Defender
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\windows\SysWOW64\oobe
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\windows\system32\SystemResetPlatform
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\windows\system32\oobe
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\windows\system32\migwiz
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\windows\PolicyDefinitions
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\windows\IME
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\windows\Help
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\system
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-12-08 17:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-12-08 17:36 - 2017-09-29 09:45 - 000000000 ____D C:\windows\servicing
2018-12-01 04:49 - 2017-09-29 14:49 - 000835688 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2018-12-01 04:49 - 2017-09-29 14:49 - 000179808 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-11-24 09:24 - 2017-09-29 14:46 - 000000000 ____D C:\windows\appcompat
2018-11-23 18:37 - 2017-10-06 00:38 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-11-23 17:41 - 2017-09-29 14:46 - 000000000 ___RD C:\windows\PrintDialog
2018-11-23 17:41 - 2017-09-29 14:46 - 000000000 ____D C:\windows\TextInput
2018-11-23 17:41 - 2017-09-29 14:46 - 000000000 ____D C:\windows\SysWOW64\Dism
2018-11-23 17:41 - 2017-09-29 14:46 - 000000000 ____D C:\windows\system32\WinBioPlugIns
2018-11-23 17:41 - 2017-09-29 14:46 - 000000000 ____D C:\windows\system32\appraiser
2018-11-23 17:41 - 2017-09-29 14:46 - 000000000 ____D C:\windows\bcastdvr
2018-11-23 17:41 - 2017-09-29 09:45 - 000000000 ____D C:\windows\system32\Dism
2018-11-23 12:23 - 2017-11-17 04:39 - 000000000 ____D C:\ProgramData\HP
2018-11-23 06:56 - 2017-09-19 22:13 - 000000000 ___HD C:\SYSTEM.SAV
2018-11-23 06:48 - 2018-03-04 14:42 - 000000000 ____D C:\ProgramData\WildTangent
2018-11-23 06:47 - 2018-03-04 14:07 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-11-23 06:46 - 2018-03-04 14:04 - 000000000 ____D C:\ProgramData\Intel
2018-11-23 06:46 - 2018-03-04 14:04 - 000000000 ____D C:\Program Files (x86)\Intel
2018-11-23 06:46 - 2018-03-04 14:04 - 000000000 ____D C:\Intel
2018-11-23 06:45 - 2018-03-04 14:04 - 000000000 ____D C:\Program Files\Intel
2018-11-23 06:43 - 2017-11-17 04:39 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2018-11-23 06:43 - 2017-11-17 04:38 - 000000000 ____D C:\windows\System32\Tasks\Hewlett-Packard
2018-11-23 06:40 - 2017-09-29 14:46 - 000000000 ____D C:\windows\system32\WinBioDatabase

Einige Dateien in TEMP:
====================
2018-12-20 20:24 - 2018-12-20 20:24 - 000392704 _____ () C:\Users\annem\AppData\Local\Temp\dfr5DE1.tmp.dll
2018-12-20 19:51 - 2018-12-20 19:51 - 000392704 _____ () C:\Users\annem\AppData\Local\Temp\dfr840.tmp.dll
2018-12-20 20:34 - 2018-12-20 20:34 - 000392704 _____ () C:\Users\annem\AppData\Local\Temp\dfrF55.tmp.dll
2018-12-20 20:33 - 2018-12-20 20:33 - 000392704 _____ () C:\Users\annem\AppData\Local\Temp\dfrFAC7.tmp.dll

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-12-13 15:10

==================== Ende von FRST.txt ============================
         


Geändert von muffin74 (22.12.2018 um 18:10 Uhr)

Alt 22.12.2018, 18:14   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
Task: {152DB151-7914-4F1A-B1BD-A719F589D63F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-12-18] (AVAST Software)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
S2 0320441545331460mcinstcleanup; C:\Users\annem\AppData\Local\Temp\032044~1.EXE -cleanup -nolog [X] <==== ACHTUNG
C:\windows\System32\Tasks\Avast Software
C:\Program Files\Common Files\AVAST Software
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
--> Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor

Alt 22.12.2018, 18:22   #22
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.12.2018
durchgeführt von annem (22-12-2018 18:18:12) Run:1
Gestartet von C:\Users\annem\Desktop
Geladene Profile: annem (Verfügbare Profile: annem)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
Task: {152DB151-7914-4F1A-B1BD-A719F589D63F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-12-18] (AVAST Software)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschr�nkung <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschr�nkung <==== ACHTUNG
S2 0320441545331460mcinstcleanup; C:\Users\annem\AppData\Local\Temp\032044~1.EXE -cleanup -nolog [X] <==== ACHTUNG
C:\windows\System32\Tasks\Avast Software
C:\Program Files\Common Files\AVAST Software
emptytemp:

*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => nicht gefunden
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{152DB151-7914-4F1A-B1BD-A719F589D63F}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{152DB151-7914-4F1A-B1BD-A719F589D63F}" => erfolgreich entfernt
C:\windows\System32\Tasks\Avast Software\Overseer => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\0320441545331460mcinstcleanup => erfolgreich entfernt
0320441545331460mcinstcleanup => Dienst erfolgreich entfernt
C:\windows\System32\Tasks\Avast Software => erfolgreich verschoben
C:\Program Files\Common Files\AVAST Software => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 6578176 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 26708441 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 26713 B
Edge => 44924473 B
Chrome => 4793120 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 542896 B
systemprofile32 => 14316375 B
LocalService => 37360 B
NetworkService => 5148 B
annem => 38586036 B

RecycleBin => 558306398 B
EmptyTemp: => 662.6 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 18:18:33 ====
         
Ich habe mal eine Zwischenfrage: kümmern sich die Programme eigentlich auch um weitere Festplatten? Also D und E (Recovery) z.B.?

Alt 22.12.2018, 18:45   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
  • Starte die Installationsdatei.
  • Klicke auf Erste Schritte und akzeptiere die Nutzungsbedingungen.
  • Klicke wiederrum auf Erste Schritte, wähle die empfohlenen Einstellungen aus und klicke auf Weiter.
  • Wähle einen Vollständigen Scan aus, aktiviere die Erkennung von potentiell unerwünschten Anwendungen und klicke auf Prüfung starten.
  • Zuerst werden die notwendigen Module und Signaturen heruntergeladen, anschließend startet der Suchlauf automatisch.
  • Klicke am Ende des Suchlaufs zuerst auf Weiter. Im Scan-Bericht werden gegebenenfalls die gefundenen Elemente aufgelistet, klicke hier auf Scan-Log speichern und speichere das Ergebnis als eset.txt auf deinen Desktop ab.
  • Klicke immer auf Weiter und beende ESET mit Ohne Feedback schließen.


3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 22.12.2018, 22:07   #24
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



1. Schritt:

Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 22.12.18
Scan-Zeit: 19:16
Protokolldatei: c5705d84-0615-11e9-a8f9-0024d6ff4da2.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.508
Version des Aktualisierungspakets: 1.0.8447
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 16299.847)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-0SFFIFK7\annem

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 271669
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 0 Min., 56 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         
Schritt 2 ist in Arbeit.

Schritt zwei ist schief gelaufen. Nach einigen Stunden waren 65 auffällige Dateien festgestellt. Nach Fertigstellung habe ich zu keiner Zeit das Fenster mit dem Scanbericht zu sehen bekommen, so dass ich ihn nicht speichern konnte. Ich habe auf weiter geklickt, leider auch den regelmässigen Scan eingestellt, was vielleicht der Fehler war. Gibt es eine Möglichkeit, an das Logfile zu kommen? evtl sollte ich alles löschen, was in der Quarantäne liegt? Den Ordner habe ich gefunden.

Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
   x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Google Chrome (71.0.3578.98) 
 Google Chrome (SetupMetrics...) 
````````Process Check: objlist.exe by Laurent````````  
 Windows Defender MSMpEng.exe 
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamtray.exe  
 Windows Defender MSASCuiL.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

Geändert von muffin74 (22.12.2018 um 22:49 Uhr)

Alt 23.12.2018, 02:00   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:
Code:
ATTFilter
notepad "%tmp%\log.txt"
         
Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.12.2018, 08:23   #26
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Code:
ATTFilter
19:25:01 # product=EOS
# version=8
# esetonlinescanner_deu.exe=3.0.17.0
# country="Germany"
# lang=1031
19:25:39 Updating
19:25:39 Update Init
19:25:40 Update Download
19:27:03 esets_scanner_reload returned 0
19:27:03 g_uiModuleBuild: 39811
19:27:03 Update Finalize
19:27:03 Call m_esets_charon_send
19:27:03 Call m_esets_charon_destroy
19:27:03 Updated modules version: 39811
19:27:13 Call m_esets_charon_setup_create
19:27:13 Call m_esets_charon_create
19:27:13 m_esets_charon_create OK
19:27:13 Call m_esets_charon_start_send_thread
19:27:13 Call m_esets_charon_setup_set
19:27:13 m_esets_charon_setup_set OK
19:27:13 Scanner engine: 39811
22:01:35 Call m_esets_charon_send
22:01:35 Call m_esets_charon_destroy
22:04:24 # product=EOS
# version=8
# esetonlinescanner_deu.exe=3.0.17.0
# country="Germany"
# lang=1031
22:05:37 # product=EOS
# version=8
# flags=0
# av=0
# fw=7
# admin=1
# esetonlinescanner_deu.exe=3.0.17.0
# EOSSerial=02f1c75b174d484597bcf7b04ca2a7d0
# engine=0
# end=finished
# bannerClicked=0
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=false
# sfx_checked=false
# utc_time=2018-12-22 21:05:37
# local_time=2018-12-22 22:05:37 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=10.0.16299 NT 
# compatibility_mode=crash
# scanned=0
# found=0
# cleaned=0
# scan_time=0
# flow=2018-12-22 22:05:10|scr|scan_type|2018-12-22 22:05:21|scr|pua
# periodic=1,1
# stats_enabled=1048686
# scan_type=1779070826
22:13:53 # product=EOS
# version=8
# esetonlinescanner_deu (1).exe=3.0.17.0
# country="Germany"
# lang=1031
22:14:26 Updating
22:14:26 Update Init
22:14:29 # product=EOS
# version=8
# flags=0
# av=0
# fw=7
# admin=1
# esetonlinescanner_deu (1).exe=3.0.17.0
# EOSSerial=02f1c75b174d484597bcf7b04ca2a7d0
# engine=0
# end=finished
# bannerClicked=0
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=false
# sfx_checked=false
# utc_time=2018-12-22 21:14:28
# local_time=2018-12-22 22:14:28 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=10.0.16299 NT 
# compatibility_mode=crash
# scanned=0
# found=0
# cleaned=0
# scan_time=0
# flow=2018-12-22 22:14:07|scr|scan_type|2018-12-22 22:14:11|scr|pua|2018-12-22 22:14:16|scr|updating
# periodic=1,1
# stats_enabled=1048686
# scan_type=-739481352
22:14:29 Call m_esets_charon_send
22:14:29 Call m_esets_charon_destroy
         

Alt 23.12.2018, 13:38   #27
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



ESET bitte wiederholen, da sind keine Funde im Log.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.12.2018, 13:49   #28
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Hab ich auch so interpretiert. Kann das daran liegen, dass ich in meiner Verzweiflung kurzfristig das Programm nochmal gestartet hatte, aber gleich abgebrochen, weil ich befürchtet habe, dass das Programm den Log überschreibt?
Es war rot, wie auf der bebilderten Anleitung, und am Schluss dieses Fenster wie unter Punkt 7. Allerdings steht dort, dass mal erstmal weiter klicken soll, was ich getan habe. Habe mich also an die Beschreibung gehalten, allerdings sehe ich gerade, dass auf diesem Bild "Scanlog- speichern" steht und "ausführliche Ergebnisse anzeigen" - aber davon steht in der Beschreibung nichts. Scan läuft jetzt am betroffenen Rechner, aber ich fürchte, da wird nichts mehr kommen, denn in der Quarantäne sind 111 Dateien.

Alt 23.12.2018, 14:11   #29
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Was soll mir dein Beitrag jetzt bringen? Wir haben immer noch kein Log und sowas wie "111 Dateien in der Q" ist völlig nutzlos als Info.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.12.2018, 17:36   #30
muffin74
 
Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Standard

Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor



Es sollte Dir nichts bringen. Ich habe gefragt, ob die 0 Logs dadurch zustanden kommen können, dass ich das Programm gestern nochmal gestartet habe, aber nicht zuende laufen hab lassen, weil ich verzweifelt auf der Suche nach der Logdatei war.
Die bebilderte Anleitung war etwas anderes, als ich im Programm zu sehen bekommen habe, daher konnte ich es offenbar leider nicht richtig machen.

Code:
ATTFilter
23.12.2018 16:52:09
Geprüfte Dateien: 881372
Infizierte Dateien: 0
Gesäuberte Bedrohungen: 0
Prüfdauer gesamt: 03:08:41
Prüfstatus: Abgeschlossen
         
das sah gestern aber anders aus. Sind die Daten in der Quarantäne sicher aufgehoben?

Falls Du es brauchst.

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23.12.2018
durchgeführt von annem (23-12-2018 17:34:32)
Gestartet von C:\Users\annem\Desktop
Windows 10 Home Version 1709 16299.847 (X64) (2018-11-23 05:39:34)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-520378534-1905374680-555954944-500 - Administrator - Disabled)
annem (S-1-5-21-520378534-1905374680-555954944-1003 - Administrator - Enabled) => C:\Users\annem
DefaultAccount (S-1-5-21-520378534-1905374680-555954944-503 - Limited - Disabled)
Gast (S-1-5-21-520378534-1905374680-555954944-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-520378534-1905374680-555954944-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ANT Drivers Installer x64 (HKLM\...\{D559687A-60C5-4786-9429-C21EC195789D}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Designer 2.0 (HKLM-x32\...\Designer 2.0_is1) (Version: 7.9.9 - Fomanu AG)
Designer 3 (HKU\S-1-5-21-520378534-1905374680-555954944-1003\...\{d0eb68e4-474f-4895-a01d-5f70d87f9ece}) (Version: 0.9.44 - motiondrive AG)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 417.35 - NVIDIA Corporation) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 63.4.107 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.141.1 - Dropbox, Inc.) Hidden
Elevated Installer (HKLM-x32\...\{0BF90608-2F95-4C7C-9A85-E90E0CAF4FE9}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Garmin Express (HKLM-x32\...\{95D0EADA-5123-41C0-931A-F37946BC0E8E}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{eab4691c-4022-41cd-8d39-c3097ba62d4b}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
HP 3D DriveGuard (HKLM-x32\...\{301F57A8-9CF2-4E0B-B742-26A80AF43CE6}) (Version: 6.0.44.1 - HP)
HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)
HP Connection Optimizer (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 2.0.15.0 - HP Inc.)
HP CoolSense (HKLM-x32\...\{10F0BF3E-DBDB-422A-8C12-B4D46711D7C8}) (Version: 2.22.2 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP JumpStart Apps (HKLM-x32\...\HP JumpStart Apps) (Version: 7.0.32 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{9008C128-A8EC-48F2-BE9F-7159DEEF0E81}) (Version: 12.10.49.21 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{4B0A7A8A-ECE5-4639-9A0D-C535F354313D}) (Version: 1.4.26 - HP Inc.)
HP Wireless Button Driver (HKLM-x32\...\{2EC9AB64-3ACA-460D-B309-0A7052B0C8C0}) (Version: 1.1.21.1 - HP)
hppLaserJetService (HKLM-x32\...\{0C4C3664-157A-4D69-B474-31EBF2EE1AE3}) (Version: 009.033.00926 - Hewlett-Packard) Hidden
Image Resizer for Windows (64 bit) (HKLM\...\{2A1F3759-5792-469B-B895-7E29680F02F1}) (Version: 3.1.1.0 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{92916BDF-74CB-479C-B69E-32EACB074FFE}) (Version: 3.1.1.0 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{c624f5da-779e-4ccb-9ce1-34bc5ef0a6b9}) (Version: 3.1.1.0 - Brice Lambson)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10203.4295 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1043 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 23.20.16.4973 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.7.3.1019 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000080-0190-1031-84C8-B8D95FA3C8C3}) (Version: 19.80.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{8c595286-0f9e-42de-a0d4-969aba282637}) (Version: 20.50.0 - Intel Corporation)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-520378534-1905374680-555954944-1003\...\OneDriveSetup.exe) (Version: 18.222.1104.0007 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24123 (HKLM-x32\...\{206898cc-4b41-4d98-ac28-9f9ae57f91fe}) (Version: 14.0.24123.0 - Microsoft Corporation)
Müller Foto (HKLM-x32\...\Müller Foto) (Version: 6.4.1 - CEWE Stiftung u Co. KGaA)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.12 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.16.0.140 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.16.0.140 - NVIDIA Corporation)
NVIDIA Grafiktreiber 417.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 417.35 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.162 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.19.627.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8228 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Star Stable Online (HKLM-x32\...\{8CD50415-04B7-459E-8CBD-DA96A9CDF98E}) (Version: 1.01.0000 - Star Stable Entertainment AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
tiptoi® Manager 4.0.1 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 4.0.1 - Ravensburger AG)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{52C1DD03-104E-4AC6-9DC6-21D585721ED1}) (Version: 1.19.0.0 - Microsoft Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
WildTangent Helper (HKLM-x32\...\{A39303AB-4898-4F12-BAA0-0B8630F86DB4}) (Version: 1.0.0.274 - WildTangent) Hidden
WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.1.19 - WildTangent)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers1: [Image Resizer] -> {51B4D7E5-7568-4234-B4BB-47FB3C016A69} => C:\Program Files\Image Resizer for Windows\ShellExtensions.dll [2018-05-26] (Brice Lambson)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\windows\System32\DriverStore\FileRepository\ki126950.inf_amd64_fa7f56314967630d\igfxDTCM.dll [2018-03-07] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\windows\system32\nvshext.dll [2018-12-11] (NVIDIA Corporation)
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {091A876A-4208-4F17-9F4E-B88A604F8208} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-23] (Google Inc.)
Task: {225250FA-8D82-4110-9C18-21AFD7263B3C} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2017-09-21] (Intel(R) Corporation)
Task: {2CABB3BA-C772-4CB8-9DF7-FCF96FFF9216} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-12-06] (NVIDIA Corporation)
Task: {358E75A4-4E27-4C45-8D77-CE427DC09EAF} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-12-06] (NVIDIA Corporation)
Task: {4B83DE20-DD16-4E2F-968D-D0F122418E56} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-27] (HP Inc.)
Task: {4E553556-92AD-4184-B04D-C1861B04E1E2} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {50732A9A-E38E-41AE-BAC0-1B8037111BF3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-22] (Microsoft Corporation)
Task: {5AA105F4-5471-4FDB-9E1E-2CD123518791} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {5BDE66CD-BF46-476D-87D7-F6CDAA674DAB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {5EC7053B-79E6-41AD-B6C7-789317D77EA7} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2018-11-23] (Dropbox, Inc.)
Task: {5ECCE22F-0643-406D-AADC-023677621DBB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-11-09] (HP Inc.)
Task: {5F0CD80A-24DB-4AA8-BF35-0D48A8BEDC78} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {60C5716E-44A2-4C39-BC0A-A4495B11A0A0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-22] (Microsoft Corporation)
Task: {60D15BA9-0E59-4A5A-A740-7CCF15545AB6} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\annem\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\esetonlinescanner_deu.exe
Task: {677801AD-90E9-43BB-B81C-B3101CFAEE31} - System32\Tasks\HPCeeScheduleForannem => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2016-06-24] (HP Inc.)
Task: {6DECBA24-035F-4F1F-998C-D7DD55D30F01} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\annem\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\esetonlinescanner_deu.exe
Task: {84086825-A67C-41A1-8B45-0672BA78ADE5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-12-06] (NVIDIA Corporation)
Task: {8581C97E-3228-4505-8BFD-DBC4FE4DF1C8} - System32\Tasks\HPAudioSwitch => C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe
Task: {871B6E63-C044-40D0-A61C-93E53D241BBE} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-09-27] (HP Inc.)
Task: {887B11E5-20FE-44BA-B148-DC43C59E5683} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-23] (Google Inc.)
Task: {8A9DA7E3-DA5D-4205-B4BB-986AF146B06E} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-12-06] (NVIDIA Corporation)
Task: {93D4DF5B-76F9-4C3F-84BB-98287D906583} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-11-09] (HP Inc.)
Task: {A6FC6E07-C0F1-46FD-8FCE-CE6B934A456F} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-12-06] (NVIDIA Corporation)
Task: {B2FB3FC6-A8B4-4421-BEBE-FC748D684376} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe
Task: {BF267C40-BE78-423A-A208-8ED49473AA24} - System32\Tasks\HP\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\HP\HP CoolSense\CoolSense.exe
Task: {C0CDA91F-927D-4495-8FA4-92548597FCA8} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-12-06] (NVIDIA Corporation)
Task: {C877DD73-0FCD-4F7E-B331-190ABD452E0B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {CB5FF834-5864-43BE-A584-DF2F0622166A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2018-11-23] (Dropbox, Inc.)
Task: {CB8DBBFB-2FD0-43B7-9EEC-325FD4F29103} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-22] (Microsoft Corporation)
Task: {D1601941-D8C7-4C8F-8654-55E3BB5C6BD0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-11-08] (HP Inc.)
Task: {E10B1B09-1FE9-4C54-AABB-BEA835110EEA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2018-08-30] (HP Inc.)
Task: {E60500A7-0FD7-4290-9D3B-E445A312967B} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]
Task: {E626CE83-2F00-4D62-A632-C9F9E6A1F547} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-12-06] (NVIDIA Corporation)
Task: {E734463A-0010-42E5-9191-7BED852A354B} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-12-06] (NVIDIA Corporation)
Task: {EBE00238-050E-4E9E-8256-15F0690473D5} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2018-10-24] ()
Task: {FA641F36-2AFF-40CF-8716-1D6993CE9607} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-22] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\HPCeeScheduleForannem.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\windows\SYSTEM32\inputhost.dll
2018-12-14 11:53 - 2018-12-06 11:14 - 001315312 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-10-09 20:26 - 2018-10-09 20:26 - 001559912 _____ () C:\Program Files (x86)\WildTangent Games\Integration\WildTangentHelperService.exe
2018-11-23 10:20 - 2018-08-31 00:38 - 011044864 _____ () C:\windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-11-23 10:20 - 2018-08-31 00:35 - 001804288 _____ () C:\windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-15 11:52 - 2018-12-15 11:52 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-12-15 11:52 - 2018-12-15 11:52 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll
2018-12-14 11:54 - 2018-12-06 11:14 - 101252592 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll
2018-12-14 11:54 - 2018-12-06 11:14 - 004620272 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libglesv2.dll
2018-12-14 11:54 - 2018-12-06 11:14 - 000109040 _____ () C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\libegl.dll
2018-11-23 07:32 - 2018-11-23 07:32 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-23 07:32 - 2018-11-23 07:32 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-23 07:32 - 2018-11-23 07:32 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll
2018-12-22 19:15 - 2018-11-15 11:01 - 002712432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-12-22 19:15 - 2018-11-21 11:07 - 002842608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-03-04 14:08 - 2018-12-06 11:14 - 001033200 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2018-12-23 11:38 - 2018-12-13 06:12 - 001140552 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2018-12-23 11:38 - 2018-12-13 06:12 - 002103112 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2018-12-23 11:38 - 2018-12-13 06:16 - 000023376 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000025456 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000148968 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 001878888 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000118232 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes35.dll
2018-12-23 11:38 - 2018-12-13 06:12 - 000109024 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000083784 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000418776 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom35.dll
2018-12-23 11:38 - 2018-12-13 06:15 - 000074072 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000027616 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000049128 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000026600 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000131552 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000182752 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000027616 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000119272 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000401752 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000028640 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000034664 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000062304 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000023520 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000053736 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000065504 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:14 - 000025944 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000068968 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000028520 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000032224 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000156504 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000092496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt562.sip.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 001778000 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000518992 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000052056 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 001929552 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 003821392 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000044888 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000132944 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000218456 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000205656 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000061408 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000051552 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000027624 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000033632 _____ () C:\Program Files (x86)\Dropbox\Client\winreindex.compiled._winreindex.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000028008 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000025448 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000031600 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000486880 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000102736 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000029040 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 011727696 _____ () C:\Program Files (x86)\Dropbox\Client\nucleus_python.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000029024 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:12 - 000036312 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2018-12-23 11:38 - 2018-12-13 06:15 - 000036712 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000272208 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2018-12-23 11:38 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.advapi32.compiled._winffi_advapi32.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000433992 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2018-12-23 11:38 - 2018-12-13 06:16 - 000035680 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000025920 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL
2018-12-23 11:38 - 2018-12-13 06:15 - 001592128 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2018-12-23 11:38 - 2018-12-13 06:16 - 000095592 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.shcore.compiled._winffi_shcore.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000029544 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.shell32.compiled._winffi_shell32.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000025448 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.gdi32.compiled._winffi_gdi32.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000037200 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngine.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:16 - 000029544 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000530768 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.cp35-win32.pyd
2018-12-23 11:38 - 2018-12-13 06:15 - 000348496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.cp35-win32.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\annem\Dropbox:user.myxattr [0]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Add-in Express:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Check-PointFramework!RepositoryDo notErase:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Designer Files:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Designer3 Files:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
AlternateDataStreams: C:\Users\annem\OneDrive\Dokumente\Outlook-Dateien:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2017-09-29 14:44 - 000000824 _____ C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-520378534-1905374680-555954944-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\annem\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\IMG-20180911-WA0006.jpeg
DNS Servers: 192.168.10.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{ADFE4600-1B74-454D-833D-1C4D13900951}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{09B6DF1F-06FF-4683-B5A0-CB9081536234}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{44A20FFC-41BE-4E2C-9913-F93449D442E0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{49257463-D8F5-4E2F-B9CD-CB18C1B117F7}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{D485F47E-E5EF-4CE8-89D0-188867B80AE3}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe ()
FirewallRules: [{7D10360A-435F-42CE-B74B-1E69E8F0CB17}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Keine Datei
FirewallRules: [{369CFEC6-7D59-4871-9772-09D8F8800E8A}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Keine Datei
FirewallRules: [{2F8841E5-A592-43E3-B047-6442961698B4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc.)
FirewallRules: [{3A645EC7-644C-40AF-89BC-995985FCE5E7}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc.)
FirewallRules: [{A0238EEB-614C-4CB5-A28D-ECF68C6308BF}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc.)
FirewallRules: [{BCD057F4-EA93-47CC-B3F2-6947BAC38FB4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc.)
FirewallRules: [{29751414-E2E6-45D9-B474-B2733EA7D011}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc.)
FirewallRules: [{9EB3AECA-2B32-493A-B130-64F3F47C00B5}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc.)
FirewallRules: [{88B8750F-E913-45ED-8761-F1ACDF25C9D2}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc.)
FirewallRules: [{FEF3672A-F88B-4BAC-812B-52B80D63EF0E}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12092.6.37131.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc.)
FirewallRules: [{722087B8-6D69-4F9A-BE40-BC29104236DF}] => (Allow) F:\Installer\hpbcsiInstaller.exe Keine Datei
FirewallRules: [{D9EB0076-331A-46F8-B5AC-BB63276AD65C}] => (Allow) F:\Installer\hpbcsiInstaller.exe Keine Datei
FirewallRules: [{37D0BCDC-BC19-4CEF-BB22-A860042A6771}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation)
FirewallRules: [{5142FD5F-66A5-4DD4-A383-871A0F9444B2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation)
FirewallRules: [{6315AF26-E2C4-4B3E-AAF6-75D530116C78}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation)
FirewallRules: [{67A1DDD0-8DA3-4DA3-A125-025965F4DE90}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation)
FirewallRules: [{686202D5-9DCD-42C7-A8D6-0135561256EE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation)
FirewallRules: [{D2273FA1-9975-4C6B-96B4-677B987ACDB2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation)
FirewallRules: [{9B6BC479-300E-43F4-8C4A-74D44DADC5F7}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_7.0.3.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon Services LLC)
FirewallRules: [{943F82D1-7419-408F-9123-53C15488F604}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_7.0.3.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon Services LLC)
FirewallRules: [{332054E9-0AD5-45AC-90B1-7AEF3A011B82}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Keine Datei
FirewallRules: [{2EBD2BDB-62CD-4099-8BDE-71B24FDAD3A1}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Keine Datei
FirewallRules: [{4963F165-B87B-4E12-8050-8DC6286C9E63}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [{D51FDB91-C9DF-433D-8D9D-1982FC654697}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Keine Datei
FirewallRules: [{37795512-8271-4697-98A4-391D137223D5}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Keine Datei
FirewallRules: [{2FAA5785-00D2-4E3C-B5C5-9121E016FA31}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Keine Datei
FirewallRules: [{9508A537-4463-4AFC-A9BD-3DC66E4C929D}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Keine Datei
FirewallRules: [{109C38EF-54D5-4AAA-A222-6E87FC36C657}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc.)
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\fotobuch.de\Designer 2.0\Designer.exe] => Designer.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/23/2018 02:38:23 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5531

Error: (12/23/2018 02:38:23 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5531

Error: (12/23/2018 02:38:23 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (12/23/2018 02:38:22 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4484

Error: (12/23/2018 02:38:22 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4484

Error: (12/23/2018 02:38:22 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (12/23/2018 02:38:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3422

Error: (12/23/2018 02:38:21 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 3422


Systemfehler:
=============
Error: (12/23/2018 05:31:08 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/23/2018 02:47:36 PM) (Source: DCOM) (EventID: 10016) (User: LAPTOP-0SFFIFK7)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "LAPTOP-0SFFIFK7\annem" (SID: S-1-5-21-520378534-1905374680-555954944-1003) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.16299.637_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/23/2018 01:42:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/23/2018 01:42:30 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\annem\AppData\Local\Temp\ehdrv.sys

Error: (12/23/2018 01:42:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/23/2018 01:42:30 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\annem\AppData\Local\Temp\ehdrv.sys

Error: (12/23/2018 01:42:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/23/2018 01:42:30 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\annem\AppData\Local\Temp\ehdrv.sys


Windows Defender:
===================================
Date: 2018-12-22 21:44:40.565
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDownloader:Win32/Troxen!rts&threatid=2147625309&enterprise=0
Name: TrojanDownloader:Win32/Troxen!rts
ID: 2147625309
Schweregrad: Hoch
Kategorie: Downloadtrojaner
Pfad: containerfile:_D:\DATA\downloads\RealPlayer11GOLD_de.exe; file:_D:\DATA\downloads\RealPlayer11GOLD_de.exe->(VFS:rnsetup0.exe)
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-0SFFIFK7\annem
Prozessname: C:\Users\annem\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\esetonlinescanner_deu.exe
Signaturversion: AV: 1.283.1230.0, AS: 1.283.1230.0, NIS: 1.283.1230.0
Modulversion: AM: 1.1.15500.2, NIS: 1.1.15500.2

Date: 2018-12-22 21:44:35.585
Description: 
Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDownloader:Win32/Troxen!rts&threatid=2147625309&enterprise=0
Name: TrojanDownloader:Win32/Troxen!rts
ID: 2147625309
Schweregrad: Hoch
Kategorie: Downloadtrojaner
Pfad: file:_D:\DATA\downloads\RealPlayer11GOLD_de.exe->(VFS:rnsetup0.exe)
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-0SFFIFK7\annem
Prozessname: C:\Users\annem\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\esetonlinescanner_deu.exe
Signaturversion: AV: 1.283.1230.0, AS: 1.283.1230.0, NIS: 1.283.1230.0
Modulversion: AM: 1.1.15500.2, NIS: 1.1.15500.2

CodeIntegrity:
===================================

Date: 2018-12-23 17:29:59.619
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-23 17:29:59.618
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-23 17:22:42.907
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-23 17:22:42.905
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-23 17:14:59.406
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-23 17:14:59.404
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-23 17:06:46.814
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-12-23 17:06:46.810
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-7300HQ CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 53%
Installierter physikalischer RAM: 8078.22 MB
Verfügbarer physikalischer RAM: 3746.25 MB
Summe virtueller Speicher: 10062.22 MB
Verfügbarer virtueller Speicher: 4662.93 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:118.01 GB) (Free:35.2 GB) NTFS
Drive d: (DATA) (Fixed) (Total:916.2 GB) (Free:458.82 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:15.31 GB) (Free:1.8 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{b8463ab8-9bc1-4640-88b9-ea1a76802273}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32
\\?\Volume{45525d83-ce1c-42be-b357-833cc1893c65}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.55 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 17438D18)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 3183828B)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Antwort

Themen zu Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor
antivir, aufsetzen, avira, avira antivir, computer, explorer, friert, gen, google, hängt, infektion, infizierte, installation, laptop, logfile, mcafee, neustart, not, nvcontainer, nvcontainer.exe, rechner, system, testversion, version, windows, windows explorer, windowsapps, zone




Ähnliche Themen: Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor


  1. Gen:Variant.Razy from Windows entfernen
    Anleitungen, FAQs & Links - 16.03.2018 (2)
  2. Gen:Variant.Kazy from Windows ( Guide) entfernen
    Anleitungen, FAQs & Links - 16.03.2018 (2)
  3. Windows 10 - Virus//Adware Gen:Variant.Mikey.49697
    Mülltonne - 24.06.2016 (2)
  4. Win8.1Pro Gen:variant.Graftor.1020 Bei Anmeldung flackernder Monitor
    Log-Analyse und Auswertung - 28.03.2016 (2)
  5. Windows 7: Problem mit TR/Graftor 149114
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (20)
  6. Windows 8.1:Variant.Adware.Graftor.159320+Adware.Generic.1133960-Virenbefall?
    Log-Analyse und Auswertung - 13.01.2015 (32)
  7. Bitdefender hat Variant.Aware.Graftor.159320 gefunden
    Plagegeister aller Art und deren Bekämpfung - 24.11.2014 (21)
  8. Variant.Adware.Graftor.159320 (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 30.10.2014 (9)
  9. Adware/Graftor.151675.8 von Avira gefunden und in Quarantäne verschoben (Windows 8), Probleme verschwunden, weitere Schritte?
    Log-Analyse und Auswertung - 15.10.2014 (9)
  10. Win8.1x64 UEFI SecureBoot infiziert mit Gen:Trojan.Heur.Fu.ku0 und Gen:Variant.Graftor.6958 . Suche Backdoor!
    Log-Analyse und Auswertung - 10.04.2014 (13)
  11. Gen:Variant.Adware.Graftor.108504 im Temp Ordner entdeckt
    Plagegeister aller Art und deren Bekämpfung - 07.09.2013 (8)
  12. Virus Gen:Variant.Symmi.10389 und Gen:Variant.Graftor.Elzob.23242 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (29)
  13. Dateien verschlüsselt nach Trojanerinfizierung (TR/Crypt.XPACK.Gen8, TR/Matsnu.EB.98)
    Plagegeister aller Art und deren Bekämpfung - 26.01.2013 (1)
  14. Windows-Verschlüsselungstrojaner TR/Graftor 30070
    Plagegeister aller Art und deren Bekämpfung - 27.06.2012 (3)
  15. GData meldet Gen:Variant.Graftor.Elzob.1354 (Fehlalarm ?)
    Antiviren-, Firewall- und andere Schutzprogramme - 12.05.2012 (2)
  16. Gen:Variant.Graftor.7553
    Log-Analyse und Auswertung - 19.04.2012 (11)
  17. Trojaner Sirefef.BP, Gen:Barys.368 und Gen:Variant.Graftor.7741 in XP beseitigen
    Log-Analyse und Auswertung - 16.04.2012 (15)

Zum Thema Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor - Jetzt neu, mit Reparatur, FRST mache ich auch gleich neu. Code: Alles auswählen Aufklappen ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 7.2.6.0 # ------------------------------- # Build: 12-18-2018 # Database: 2018-12-21.2 (Cloud) - Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor...
Archiv
Du betrachtest: Windows 10: Trojanerinfizierung mit Gen:Variant.Graftor auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.