| |
| |||||||
Log-Analyse und Auswertung: Win10: Programme halten ständig an (firefox, malwarebytes, adwcleaner..)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.02.2019, 08:42
| #1 |
 |  Win10: Programme halten ständig an (firefox, malwarebytes, adwcleaner..) Hi zusammen Dumm genug aber ich habe einen PS360 ERmu installiert und eben verbotenerweise das vermeintliche BIOS dazu besorgt. Danach ging die Chausse los..mailru, wajan und wahrscheinlich noch anderes... In normalen Modus friert ADWCleaner, Malwarebyter, auch der deinstaller sofort ein. Einzig hitmanpro funktionierte immer - ich find die logfiles dazu leider nicht. Firefox und Chrome gehen ev einen Moment lang und frieren dann auch ein. Windows Explorer ist langsam oder friert auch manchmal ein. Edge ist da etwas besser. Im Anmhang ein FSTR log von heute, ADWCleaner vom ersten Ereignis und MWB von gestern. Das Programm fror aber während des Scans ein.. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 10.02.2019 01
durchgeführt von Fantacola (Administrator) auf DESKTOP-MB4THTP (12-02-2019 08:09:13)
Gestartet von C:\Users\Fantacola\Desktop
Geladene Profile: Fantacola (Verfügbare Profile: Fantacola & PBIEgwService)
Platform: Windows 10 Home Version 1809 17763.292 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Safe Mode (with Networking)
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1901.7-0\MsMpEng.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\HelpPane.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [557768 2014-09-19] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\...\Run: [TechSmithSnagit] => C:\Program Files\TechSmith\Snagit 2018\Snagit32.exe [9177568 2018-06-25] (TechSmith Corporation -> TechSmith Corporation)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [757184 2018-06-28] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [2176648 2018-12-15] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [319544 2019-01-03] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [AM] => C:\Program Files (x86)\Zemana\AntiMalware\AntiMalware.exe [625528 2019-02-04] (Zemana D.O.O. Sarajevo -> Zemana Ltd.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3282000 2019-01-09] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [ConnectionCenter] => C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [790432 2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKLM-x32\...\Run: [Redirector] => C:\Program Files (x86)\Citrix\ICA Client\redirector.exe [587168 2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
HKLM-x32\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe, [27648 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-3149852207-3418298431-2824610350-1001\...\Run: [Plex Media Server] => C:\Program Files (x86)\Plex\Plex Media Server\Plex Media Server.exe [17786856 2018-04-12] (Plex, Inc -> Plex, Inc.)
HKU\S-1-5-21-3149852207-3418298431-2824610350-1001\...\Run: [BlueJeans] => C:\Users\Fantacola\AppData\Local\Blue Jeans\App\BlueJeans.exe [37697984 2018-03-27] (Blue Jeans Network -> Blue Jeans)
HKU\S-1-5-21-3149852207-3418298431-2824610350-1001\...\Run: [NZBGet] => C:\Program Files\NZBGet\nzbget.exe [3780608 2018-06-06] ()
HKU\S-1-5-21-3149852207-3418298431-2824610350-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3131680 2018-11-26] (Valve -> Valve Corporation)
HKU\S-1-5-21-3149852207-3418298431-2824610350-1001\...\Run: [KeePass Password Safe 2] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3282000 2019-01-09] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKU\S-1-5-21-3149852207-3418298431-2824610350-1001\...\RunOnce: [Application Restart #0] => C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe [16490376 2019-02-01] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKU\S-1-5-21-3149852207-3418298431-2824610350-1001\...\Policies\Explorer: [NoSecurityTab] 1
HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [175392 2012-10-26] (Logitech Inc.)
HKLM\...\Drivers32: [VIDC.RTV1] => C:\WINDOWS\system32\rtvcvfw64.dll [246272 2012-09-28] ()
HKLM\...\Drivers32: [MSVideo] => C:\WINDOWS\system32\vfwwdm32.dll [68096 2018-09-15] (Microsoft Corporation)
HKLM\...\Drivers32-x32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech Inc.)
HKLM\...\Drivers32-x32: [VIDC.RTV1] => C:\Windows\SysWOW64\rtvcvfw32.dll [247296 2012-09-28] ()
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-13] (Google Inc -> Google Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HeadSetup™ Pro.lnk [2018-12-18]
ShortcutTarget: HeadSetup™ Pro.lnk -> C:\Program Files (x86)\Sennheiser\HeadSetup Pro\HeadSetupPro.exe (Sennheiser Communications A/S)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Launchy.lnk [2018-04-28]
ShortcutTarget: Launchy.lnk -> C:\Program Files (x86)\Launchy\Launchy.exe ()
Startup: C:\Users\Fantacola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2019-02-01]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Keine Datei)
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy\User: Beschränkung ? <==== ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{8c6feae1-1b5c-4a3c-8fed-eaf756fe3914}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-3149852207-3418298431-2824610350-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL =
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2018-12-11] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
FireFox:
========
FF DefaultProfile: 0k0aoksh.default-1549916332097
FF ProfilePath: C:\Users\Fantacola\AppData\Roaming\Mozilla\Firefox\Profiles\0k0aoksh.default-1549916332097 [2019-02-12]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-04-19] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2014-09-19] (Adobe Systems)
FF Plugin-x32: @Citrix.com/npican -> C:\Program Files (x86)\Citrix\ICA Client\npicaN.dll [2018-12-11] (Citrix Systems, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2014-09-19] (Adobe Systems)
Chrome:
=======
CHR HomePage: Default -> hxxps://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.ch/"
CHR Profile: C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default [2019-02-11]
CHR Extension: (Präsentationen) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-09-03]
CHR Extension: (Docs) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-09-03]
CHR Extension: (Google Drive) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-09-03]
CHR Extension: (YouTube) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-09-03]
CHR Extension: (Tabellen) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-09-03]
CHR Extension: (Google Docs Offline) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-09]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-09-03]
CHR Extension: (Google Mail) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-09-03]
CHR Extension: (Chrome Media Router) - C:\Users\Fantacola\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-02-10]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AMD External Events Utility; C:\WINDOWS\System32\DriverStore\FileRepository\c0338885.inf_amd64_648d9ae54bb276d8\B338884\atiesrxx.exe [508320 2019-02-04] (Advanced Micro Devices, Inc. -> AMD)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [7206312 2018-07-20] (BattlEye Innovations e.K. -> )
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [780928 2018-07-06] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17464 2019-01-03] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [391744 2017-07-11] (Canon Inc. -> )
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [775904 2018-09-14] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [705760 2018-09-14] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [218176 2018-11-16] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
S2 PBIEgwService; C:\Program Files\On-premises data gateway\Microsoft.PowerBI.EnterpriseGateway.exe [106896 2018-12-20] (Microsoft Corporation -> Microsoft)
S2 PlexUpdateService; C:\Program Files (x86)\Plex\Plex Media Server\Plex Update Service.exe [2212840 2018-04-12] (Plex, Inc -> Plex, Inc.)
S2 RtkAudioUniversalService; C:\WINDOWS\System32\RtkAudUService64.exe [757184 2018-06-28] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
S2 SetupARService; C:\Program Files (x86)\Realtek\Audio\SetupAfterRebootService.exe [10752 2018-12-18] () [Datei ist nicht signiert]
S2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11644656 2018-09-10] (TeamViewer GmbH -> TeamViewer GmbH)
S2 TechSmith Uploader Service; C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe [3661096 2015-09-14] (TechSmith Corporation -> TechSmith Corporation)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\NisSrv.exe [4096976 2019-01-24] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MsMpEng.exe [113992 2019-01-24] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0338885.inf_amd64_648d9ae54bb276d8\B338884\atikmdag.sys [52808608 2019-02-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
S3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0338885.inf_amd64_648d9ae54bb276d8\B338884\atikmpag.sys [590240 2019-02-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R1 amdrv; C:\WINDOWS\system32\drivers\amdrv.sys [203680 2019-02-11] (Zemana Ltd. -> Zemana Ltd.)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [107496 2018-07-17] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [34368 2018-01-16] (CHENGDU YIWO Tech Development Co., Ltd. -> )
R0 EPMVolFlt; C:\WINDOWS\System32\drivers\EPMVolFlt.sys [30280 2018-07-19] (CHENGDU YIWO Tech Development Co., Ltd. -> Windows (R) Codename Longhorn DDK provider)
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [10848 2016-07-11] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Datei ist nicht signiert]
S3 hitmanpro37; C:\WINDOWS\system32\drivers\hitmanpro37.sys [55232 2019-02-11] (SurfRight B.V. -> )
R0 iaStorAC; C:\WINDOWS\System32\drivers\iaStorAC.sys [1016288 2019-01-03] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S3 IntcAzAudAddService; C:\WINDOWS\system32\drivers\RTKVHD64.sys [5897184 2017-08-10] () [Datei ist nicht signiert]
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [274416 2019-02-12] (Malwarebytes Corporation -> Malwarebytes)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1131024 2018-10-23] (Realtek Semiconductor Corp. -> Realtek )
S3 RTCore64; C:\Program Files (x86)\MSI Afterburner\RTCore64.sys [14024 2017-08-27] (MICRO-STAR INTERNATIONAL CO., LTD. -> )
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert]
R1 vbdenum; C:\WINDOWS\System32\drivers\vbdenum.sys [119432 2018-10-26] (Citrix Systems, Inc. -> Citrix Systems, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46488 2019-01-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [343032 2019-01-24] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [63480 2019-01-24] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-02-12 08:09 - 2019-02-12 08:10 - 000020464 _____ C:\Users\Fantacola\Desktop\FRST.txt
2019-02-12 08:09 - 2019-02-12 08:09 - 000000000 ____D C:\FRST
2019-02-12 08:08 - 2019-02-12 08:08 - 002434048 _____ (Farbar) C:\Users\Fantacola\Desktop\FRST64.exe
2019-02-12 08:07 - 2019-02-12 08:07 - 002434048 _____ (Farbar) C:\Users\Fantacola\Downloads\FRST64.exe
2019-02-12 08:05 - 2019-02-12 08:05 - 007316688 _____ (Malwarebytes) C:\Users\Fantacola\Downloads\adwcleaner_7.2.7.0.exe
2019-02-12 08:05 - 2019-02-12 08:05 - 007316688 _____ (Malwarebytes) C:\Users\Fantacola\Desktop\adwcleaner_7.2.7.0.exe
2019-02-12 07:47 - 2019-02-12 07:47 - 000000000 ____D C:\Program Files\Realtek
2019-02-12 07:45 - 2019-02-12 07:49 - 000274416 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2019-02-12 07:44 - 2019-02-12 07:44 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190212_074442.txt
2019-02-12 07:42 - 2019-02-12 07:42 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190212_074200.txt
2019-02-11 23:20 - 2019-02-11 23:20 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_232017.txt
2019-02-11 23:11 - 2019-02-11 23:11 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_231111.txt
2019-02-11 23:07 - 2019-02-11 23:07 - 000000000 ____D C:\Users\Fantacola\AppData\LocalLow\AMD
2019-02-11 22:57 - 2019-02-11 22:57 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_225730.txt
2019-02-11 22:48 - 2019-02-12 08:09 - 000019358 _____ C:\WINDOWS\ZAM.krnl.trace
2019-02-11 22:48 - 2019-02-11 22:48 - 000003566 _____ C:\WINDOWS\System32\Tasks\AMHelper
2019-02-11 22:48 - 2019-02-11 22:48 - 000001333 _____ C:\Users\Public\Desktop\Zemana AntiMalware.lnk
2019-02-11 22:48 - 2019-02-11 22:48 - 000000000 ____D C:\Users\Fantacola\AppData\Local\Zemana
2019-02-11 22:48 - 2019-02-11 22:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zemana AntiMalware
2019-02-11 22:47 - 2019-02-11 22:48 - 000000000 ____D C:\Users\Fantacola\AppData\Local\AMSDK
2019-02-11 22:47 - 2019-02-11 22:47 - 000203680 _____ (Zemana Ltd.) C:\WINDOWS\system32\Drivers\amdrv.sys
2019-02-11 22:47 - 2019-02-11 22:47 - 000000000 ____D C:\Program Files (x86)\Zemana
2019-02-11 22:42 - 2019-02-11 22:42 - 011551928 _____ (Zemana Ltd. ) C:\Users\Fantacola\Downloads\AntiMalware_Setup.exe
2019-02-11 22:37 - 2019-02-11 22:37 - 000010752 _____ C:\WINDOWS\SetupAfterRebootService.exe
2019-02-11 22:36 - 2019-02-11 22:36 - 000000000 ____D C:\Users\Fantacola\AppData\Local\mbam
2019-02-11 22:35 - 2019-02-11 22:35 - 000000000 ____D C:\Users\Fantacola\AppData\Local\mbamtray
2019-02-11 22:34 - 2019-02-11 22:34 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-02-11 22:34 - 2019-02-11 22:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-02-11 22:34 - 2019-02-01 11:20 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2019-02-11 22:34 - 2019-01-08 15:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-02-11 22:33 - 2019-02-11 22:33 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_223354.txt
2019-02-11 22:32 - 2019-02-11 22:32 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\Intel Corporation
2019-02-11 22:32 - 2019-02-11 22:32 - 000000000 ____D C:\Program Files\Common Files\Intel Corporation
2019-02-11 22:31 - 2019-02-11 22:31 - 000002339 _____ C:\Users\Public\Desktop\Intel® Rapid Storage Technology.lnk
2019-02-11 22:31 - 2019-02-11 22:31 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2019-02-11 22:31 - 2019-02-11 22:31 - 000000000 ____D C:\Program Files\Common Files\Intel
2019-02-11 22:30 - 2019-02-11 22:30 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2019-02-11 22:30 - 2019-02-11 22:30 - 000000000 ____D C:\Users\Fantacola\Downloads\mb_driver_intel_irst_17.0.0.1072
2019-02-11 22:30 - 2018-10-23 13:24 - 001131024 _____ (Realtek ) C:\WINDOWS\system32\Drivers\rt640x64.sys
2019-02-11 22:29 - 2019-02-11 22:29 - 000000000 ____D C:\Users\Fantacola\Downloads\mb_driver_lan_realtek_10.031_1023.2018
2019-02-11 22:27 - 2019-02-11 22:27 - 020645590 _____ C:\Users\Fantacola\Downloads\mb_driver_intel_irst_17.0.0.1072.zip
2019-02-11 22:26 - 2019-02-11 22:26 - 011132539 _____ C:\Users\Fantacola\Downloads\mb_driver_lan_realtek_10.031_1023.2018.zip
2019-02-11 22:25 - 2019-02-11 22:25 - 000000000 ____D C:\Users\Fantacola\Downloads\mb_driver_intel_me_corporate_11.8.60.3561
2019-02-11 22:24 - 2019-02-11 22:24 - 109553257 _____ C:\Users\Fantacola\Downloads\mb_driver_intel_me_corporate_11.8.60.3561.zip
2019-02-11 22:22 - 2019-02-11 22:22 - 250602270 _____ C:\Users\Fantacola\Downloads\mb_driver_audio_realtek_100series.zip
2019-02-11 22:22 - 2019-02-11 22:22 - 000000000 ____D C:\Users\Fantacola\Downloads\mb_driver_audio_realtek_100series
2019-02-11 22:17 - 2019-02-11 22:36 - 000003120 _____ C:\WINDOWS\System32\Tasks\AMDLinkUpdate
2019-02-11 22:17 - 2019-02-11 22:17 - 000003198 _____ C:\WINDOWS\System32\Tasks\ModifyLinkUpdate
2019-02-11 22:16 - 2019-02-11 22:16 - 000003160 _____ C:\WINDOWS\System32\Tasks\StartCN
2019-02-11 22:16 - 2019-02-11 22:16 - 000003074 _____ C:\WINDOWS\System32\Tasks\StartDVR
2019-02-11 22:16 - 2019-02-11 22:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2019-02-11 22:16 - 2019-02-11 22:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\##ID_STRING16##
2019-02-11 22:15 - 2019-02-11 22:29 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2019-02-11 22:15 - 2019-02-11 22:15 - 000000000 ____D C:\Program Files (x86)\AMD
2019-02-11 22:04 - 2019-02-11 22:04 - 000247919 _____ C:\Users\Fantacola\Desktop\mbst-clean-results.txt
2019-02-11 22:03 - 2019-02-11 22:04 - 064531912 _____ (Malwarebytes ) C:\WINDOWS\SysWOW64\mb-setup.exe
2019-02-11 22:00 - 2019-02-11 22:00 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_220032.txt
2019-02-11 21:37 - 2019-02-11 21:37 - 342490944 _____ (AMD Inc.) C:\Users\Fantacola\Downloads\win10-64bit-radeon-software-adrenalin-2019-edition-19.2.1-feb4.exe
2019-02-11 21:22 - 2017-07-17 05:29 - 002601712 _____ (ELAN Microelectronics Corp.) C:\WINDOWS\EFDUninst.dll
2019-02-11 21:19 - 2019-02-11 22:34 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-02-11 21:17 - 2019-02-11 21:18 - 000000000 ____D C:\Users\Fantacola\Desktop\Old Firefox Data
2019-02-11 21:17 - 2019-02-11 21:17 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-02-11 21:17 - 2019-02-11 21:17 - 000000993 _____ C:\Users\Public\Desktop\Firefox.lnk
2019-02-11 21:17 - 2019-02-11 21:17 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-02-11 21:17 - 2019-02-11 21:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-02-11 21:16 - 2019-02-11 21:18 - 064513784 _____ (Malwarebytes ) C:\Users\Fantacola\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.538-1.0.9186.exe
2019-02-11 21:16 - 2019-02-11 21:16 - 000321936 _____ (Mozilla) C:\Users\Fantacola\Downloads\Firefox Installer.exe
2019-02-11 21:05 - 2019-02-11 21:07 - 000529388 _____ C:\WINDOWS\Minidump\021119-23609-01.dmp
2019-02-11 21:04 - 2019-02-11 21:05 - 000000000 _____ C:\Recovery.txt
2019-02-11 21:00 - 2019-02-11 21:00 - 002434048 _____ (Farbar) C:\Users\Fantacola\Downloads\FRSTEnglish.exe
2019-02-11 20:58 - 2019-02-12 07:53 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2019-02-11 20:57 - 2019-02-12 07:59 - 000657290 _____ C:\WINDOWS\ntbtlog.txt
2019-02-11 20:45 - 2019-02-11 20:45 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_204556.txt
2019-02-11 20:15 - 2019-02-11 20:15 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_201534.txt
2019-02-11 19:59 - 2019-02-11 19:59 - 003571440 _____ C:\Users\Fantacola\Downloads\mb-support-1.3.1.553.exe
2019-02-11 19:55 - 2019-02-11 19:55 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_195513.txt
2019-02-11 19:49 - 2019-02-11 19:51 - 000506692 _____ C:\WINDOWS\Minidump\021119-33515-01.dmp
2019-02-11 19:23 - 2019-02-11 19:24 - 000497636 _____ C:\WINDOWS\Minidump\021119-33140-01.dmp
2019-02-11 19:22 - 2019-02-11 21:32 - 265865463 _____ C:\WINDOWS\MEMORY.DMP
2019-02-11 19:13 - 2019-02-11 19:13 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_191309.txt
2019-02-11 19:09 - 2019-02-11 19:09 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_190928.txt
2019-02-11 17:04 - 2019-02-11 17:04 - 000000011 _____ C:\Users\Fantacola\setup24.ini
2019-02-11 17:03 - 2019-02-11 17:03 - 000000009 _____ C:\Users\Fantacola\rstr4.ini
2019-02-11 17:00 - 2019-02-11 17:00 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190211_170022.txt
2019-02-10 23:18 - 2019-02-11 20:42 - 000012872 _____ (SurfRight B.V.) C:\WINDOWS\system32\bootdelete.exe
2019-02-10 22:56 - 2019-02-10 22:56 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190210_225609.txt
2019-02-10 22:06 - 2019-02-10 22:06 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190210_220635.txt
2019-02-10 22:04 - 2019-02-10 22:04 - 000002648 _____ C:\WINDOWS\system32\.crusader
2019-02-10 21:57 - 2019-02-10 21:57 - 006161408 _____ C:\Users\Fantacola\AppData\Local\dump007.dat
2019-02-10 21:57 - 2019-02-10 21:57 - 000000011 _____ C:\Users\Fantacola\setup22.ini
2019-02-10 21:57 - 2019-02-10 21:57 - 000000009 _____ C:\Users\Fantacola\rstr3.ini
2019-02-10 21:31 - 2019-02-10 21:31 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190210_213108.txt
2019-02-10 21:12 - 2019-02-11 21:35 - 000055232 _____ C:\WINDOWS\system32\Drivers\hitmanpro37.sys
2019-02-10 21:11 - 2019-02-10 21:11 - 000000000 ____D C:\Program Files\HitmanPro
2019-02-10 21:07 - 2019-02-10 21:07 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190210_210709.txt
2019-02-10 21:07 - 2019-02-10 21:07 - 000000000 _____ C:\WINDOWS\Minidump\021019-46671-01.dmp
2019-02-10 20:32 - 2019-02-10 22:04 - 000000000 ____D C:\ProgramData\HitmanPro
2019-02-10 20:30 - 2019-02-10 20:30 - 011576808 _____ (SurfRight B.V.) C:\Users\Fantacola\Downloads\hitmanpro_x64.exe
2019-02-10 20:15 - 2019-02-10 20:15 - 000000000 ____D C:\ProgramData\Mozilla
2019-02-10 20:07 - 2019-02-10 20:07 - 000003738 _____ C:\WINDOWS\System32\Tasks\{A739AAE7-28A5-047F-E408-A851D87C034F}
2019-02-10 20:07 - 2019-02-10 20:07 - 000003558 _____ C:\WINDOWS\System32\Tasks\{E9BE5C8D-F278-A25C-CD0E-330EBB7D274B}
2019-02-10 20:07 - 2019-02-10 20:07 - 000000003 _____ C:\Users\Fantacola\AppData\Local\wbem.ini
2019-02-10 20:07 - 2019-02-10 20:07 - 000000000 ____D C:\ProgramData\localNETService
2019-02-10 14:49 - 2019-02-10 14:49 - 000097087 _____ C:\WINDOWS\uninstaller.dat
2019-02-04 13:53 - 2019-02-04 13:53 - 001587616 _____ (AMD) C:\WINDOWS\system32\coinst_18.50.dll
2019-02-04 13:53 - 2019-02-04 13:53 - 001210784 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2019-02-04 13:53 - 2019-02-04 13:53 - 000177568 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2019-02-04 13:53 - 2019-02-04 13:53 - 000154016 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2019-02-04 13:53 - 2019-02-04 13:53 - 000019200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2019-02-04 13:53 - 2019-02-04 13:53 - 000019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll
2019-02-01 17:16 - 2019-02-01 17:16 - 000173432 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdihk64.dll
2019-02-01 17:16 - 2019-02-01 17:16 - 000145104 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdihk32.dll
2019-02-01 14:11 - 2019-02-01 14:11 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190201_141129.txt
2019-02-01 07:42 - 2019-02-01 07:42 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190201_074239.txt
2019-02-01 07:33 - 2019-02-01 07:33 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190201_073320.txt
2019-01-31 16:47 - 2019-01-31 16:47 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190131_164726.txt
2019-01-31 07:35 - 2019-01-31 07:35 - 002144854 _____ C:\Users\Fantacola\Downloads\KB0016289_a59f68320fce6ac018fc52b072050e96-1504775265445_af1a6a9adbeffa803468d921ce9619e2_DoD- How To.pdf
2019-01-31 06:11 - 2019-01-31 06:11 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190131_061146.txt
2019-01-30 23:13 - 2019-01-30 23:13 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190130_231353.txt
2019-01-30 17:44 - 2019-01-30 17:44 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190130_174435.txt
2019-01-30 17:40 - 2019-01-30 17:40 - 000002555 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Citrix Workspace.lnk
2019-01-30 17:38 - 2019-01-30 17:38 - 005112792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2019-01-30 17:38 - 2019-01-30 17:38 - 003550384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2019-01-30 17:38 - 2019-01-30 17:38 - 002469648 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2019-01-30 17:38 - 2019-01-30 17:38 - 002323904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2019-01-30 17:38 - 2019-01-30 17:38 - 001289192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2019-01-30 17:38 - 2019-01-30 17:38 - 000427520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2019-01-30 17:38 - 2019-01-30 17:38 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2019-01-30 17:38 - 2019-01-30 17:38 - 000000000 ____D C:\Program Files (x86)\Citrix
2019-01-30 17:37 - 2019-01-30 17:37 - 026806784 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 023439360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 020811776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 019284480 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 019024384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 015224832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 008875520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 007897088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 007857152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 007724992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 006549232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 006057984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 005584864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 005440008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 005205464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 005088256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 004630016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 004526080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 003656192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 002942464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 002776920 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 002689024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 002298880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 002278448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 002275888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001899160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001783296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001720936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001674480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001671864 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001467552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001309184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001282640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001271608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001259024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2019-01-30 17:37 - 2019-01-30 17:37 - 001254912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001200920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001168384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001098136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001064448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001047552 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 001018880 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000913920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000833536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000829440 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000794112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000762368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000762272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000742912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000681984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000652320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000649272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000622592 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000615936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000522312 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2019-01-30 17:37 - 2019-01-30 17:37 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000429056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\discan.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000284160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasppp.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000277536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000263360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincredui.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000137216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe
2019-01-30 17:37 - 2019-01-30 17:37 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spopk.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcln.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlahc.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\PktMon.exe
2019-01-30 17:37 - 2019-01-30 17:37 - 000091424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll
2019-01-30 17:37 - 2019-01-30 17:37 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\nslookup.exe
2019-01-30 17:37 - 2019-01-30 17:37 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nslookup.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 022111856 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 017520640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 009684000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 007645600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 005565952 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 005561856 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 005527552 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 004702704 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 004588544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 004298752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 004019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 003982848 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 003662336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 003386368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 002927112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 002702528 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 002626568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 002618880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 002488320 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 002187264 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 002085376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 002072728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001994768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001975296 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001969704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 001715712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001700880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001696936 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-01-30 17:36 - 2019-01-30 17:36 - 001641400 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001604096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001533440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001467384 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 001462272 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001446400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001415680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001341584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-01-30 17:36 - 2019-01-30 17:36 - 001331744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001258512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 001178344 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 001054200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 001048576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 001010176 _____ (Microsoft Corporation) C:\WINDOWS\system32\refsutil.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000901632 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000887808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000864056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000820736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000800256 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000744960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000741888 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000726208 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000604552 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000588304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000547840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000535048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000496872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000474936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2019-01-30 17:36 - 2019-01-30 17:36 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000430904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000375544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000365056 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.OneCore.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasppp.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000262672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSrv.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\system32\spopk.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000157192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000148480 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000146888 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2019-01-30 17:36 - 2019-01-30 17:36 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000121872 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcln.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000114856 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000097592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000074424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WindowsTrustedRT.sys
2019-01-30 17:36 - 2019-01-30 17:36 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo-overrides.dll
2019-01-30 17:36 - 2019-01-30 17:36 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpkinstall.exe
2019-01-30 17:35 - 2019-01-30 17:36 - 002766136 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 004991096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 003556352 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 002992640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 002721792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 002466304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 002149368 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 001255944 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-01-30 17:35 - 2019-01-30 17:35 - 001221120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 001209360 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 001051152 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-01-30 17:35 - 2019-01-30 17:35 - 000970256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000865784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000850968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000822448 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000806560 _____ C:\WINDOWS\SysWOW64\locale.nls
2019-01-30 17:35 - 2019-01-30 17:35 - 000806560 _____ C:\WINDOWS\system32\locale.nls
2019-01-30 17:35 - 2019-01-30 17:35 - 000799568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000752136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000651792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000651304 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2019-01-30 17:35 - 2019-01-30 17:35 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000629576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000612368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000580024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000506408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000408800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000353488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000324408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000320000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000298296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000276488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MTF.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000203280 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000202552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MTF.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\netiohlp.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000193032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netiohlp.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000132104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000090632 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-01-30 17:35 - 2019-01-30 17:35 - 000080400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2019-01-30 17:35 - 2019-01-30 17:35 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2019-01-30 17:20 - 2019-01-30 17:20 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190130_172055.txt
2019-01-30 17:06 - 2019-01-30 17:06 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190130_170619.txt
2019-01-30 16:58 - 2019-01-30 16:58 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190130_165845.txt
2019-01-30 08:38 - 2019-01-30 08:38 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190130_083805.txt
2019-01-30 08:22 - 2019-01-30 08:22 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190130_082249.txt
2019-01-29 10:00 - 2017-09-29 19:35 - 000013113 _____ C:\Users\Fantacola\Desktop\manual.html
2019-01-29 10:00 - 2017-09-29 19:33 - 000040960 _____ () C:\Users\Fantacola\Desktop\memtest.exe
2019-01-29 09:54 - 2019-01-29 09:54 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190129_095422.txt
2019-01-29 09:41 - 2019-01-29 09:41 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190129_094105.txt
2019-01-29 09:17 - 2019-01-29 09:17 - 000117342 _____ C:\Users\Fantacola\Downloads\334e0fa91c8ddd1b1a8940e71a14d2ad.pdf
2019-01-29 09:12 - 2019-01-29 09:12 - 000305796 _____ C:\Users\Fantacola\Downloads\do-sterility-test-isolators-need-to-be-so-complicated-final-1.pdf
2019-01-29 09:12 - 2019-01-29 09:12 - 000205126 _____ C:\Users\Fantacola\Downloads\Sutton_The-Sterility-Tests.pdf
2019-01-29 09:11 - 2019-01-29 09:11 - 000163037 _____ C:\Users\Fantacola\Downloads\pi_012_3_recommendation_on_sterility_testing.pdf
2019-01-28 20:40 - 2019-01-28 20:40 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190128_204030.txt
2019-01-28 13:33 - 2019-01-28 13:33 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190128_133353.txt
2019-01-28 13:00 - 2019-01-28 13:00 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190128_130047.txt
2019-01-28 12:45 - 2019-01-28 12:45 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190128_124528.txt
2019-01-27 17:20 - 2019-01-27 17:20 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190127_172009.txt
2019-01-26 09:55 - 2019-01-26 09:55 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190126_095539.txt
2019-01-26 09:42 - 2019-01-26 09:42 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190126_094213.txt
2019-01-25 18:29 - 2019-01-25 18:29 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190125_182908.txt
2019-01-25 08:01 - 2019-01-25 08:01 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190125_080111.txt
2019-01-25 07:45 - 2019-01-25 07:45 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190125_074559.txt
2019-01-24 22:33 - 2019-01-24 22:33 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190124_223303.txt
2019-01-24 21:28 - 2019-01-24 21:28 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190124_212807.txt
2019-01-24 20:08 - 2019-01-24 20:08 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190124_200833.txt
2019-01-24 19:53 - 2019-01-24 19:53 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190124_195302.txt
2019-01-22 19:50 - 2019-01-22 19:50 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190122_195057.txt
2019-01-22 16:24 - 2019-01-22 16:24 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190122_162402.txt
2019-01-22 11:09 - 2019-01-22 11:09 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190122_110913.txt
2019-01-22 07:58 - 2019-01-22 07:58 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190122_075852.txt
2019-01-22 07:51 - 2019-01-22 07:51 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190122_075111.txt
2019-01-21 22:05 - 2019-01-21 22:05 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190121_220545.txt
2019-01-21 21:44 - 2019-01-21 21:44 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190121_214403.txt
2019-01-21 21:34 - 2019-02-11 21:05 - 000000000 ____D C:\WINDOWS\Minidump
2019-01-21 21:34 - 2019-01-21 21:34 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190121_213449.txt
2019-01-21 20:14 - 2019-01-21 20:14 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190121_201438.txt
2019-01-21 20:03 - 2019-01-21 20:03 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190121_200341.txt
2019-01-20 21:02 - 2019-01-20 21:02 - 000001367 _____ C:\Users\Fantacola\Desktop\Sidify Music Converter.lnk
2019-01-20 20:45 - 2019-01-20 21:01 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\MusicBrainz
2019-01-20 20:45 - 2019-01-20 20:45 - 000000000 ____D C:\Users\Fantacola\AppData\Local\MusicBrainz
2019-01-20 20:44 - 2019-01-20 20:44 - 000001001 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MusicBrainz Picard.lnk
2019-01-20 20:44 - 2019-01-20 20:44 - 000000000 ____D C:\Program Files\MusicBrainz Picard
2019-01-20 18:10 - 2019-01-20 18:10 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190120_181053.txt
2019-01-20 17:24 - 2019-01-20 17:24 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190120_172428.txt
2019-01-20 17:22 - 2019-01-20 20:44 - 027888700 _____ (MusicBrainz) C:\Users\Fantacola\Downloads\picard-setup-2.1.exe
2019-01-20 17:14 - 2019-01-20 17:14 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190120_171437.txt
2019-01-20 17:02 - 2019-01-20 17:02 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190120_170259.txt
2019-01-20 15:43 - 2019-01-20 15:43 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190120_154309.txt
2019-01-20 15:34 - 2019-01-20 15:34 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190120_153417.txt
2019-01-19 20:37 - 2019-01-19 20:37 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190119_203735.txt
2019-01-19 20:29 - 2019-01-19 20:29 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190119_202922.txt
2019-01-19 18:11 - 2019-01-19 18:11 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190119_181158.txt
2019-01-19 15:54 - 2019-01-19 15:54 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190119_155423.txt
2019-01-19 13:02 - 2019-01-19 13:02 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190119_130232.txt
2019-01-18 20:56 - 2019-01-18 20:56 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190118_205615.txt
2019-01-18 17:01 - 2019-01-18 17:01 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190118_170124.txt
2019-01-18 13:55 - 2019-01-18 13:55 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190118_135538.txt
2019-01-18 13:12 - 2019-01-18 19:34 - 000000000 ____D C:\Users\Fantacola\Downloads\Tiptoi
2019-01-18 12:40 - 2019-01-18 12:40 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190118_124056.txt
2019-01-18 10:23 - 2019-01-18 10:23 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190118_102304.txt
2019-01-18 08:08 - 2019-01-18 08:08 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190118_080846.txt
2019-01-18 07:53 - 2019-01-18 07:53 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190118_075300.txt
2019-01-17 20:07 - 2019-01-17 20:07 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190117_200747.txt
2019-01-17 19:53 - 2019-01-17 19:53 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190117_195355.txt
2019-01-17 19:45 - 2019-01-17 19:45 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190117_194543.txt
2019-01-16 20:32 - 2019-01-16 20:32 - 000391761 _____ C:\Users\Fantacola\Desktop\DI Plan Reporting Guide.xlsx
2019-01-16 15:54 - 2019-01-16 15:54 - 062928040 _____ (Skype Technologies S.A.) C:\Users\Fantacola\Downloads\Skype-8.34.0.78.exe
2019-01-16 15:44 - 2019-01-16 15:44 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190116_154418.txt
2019-01-16 07:52 - 2019-01-16 07:52 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190116_075225.txt
2019-01-16 07:48 - 2019-01-16 07:48 - 003298344 _____ (Dominik Reichl ) C:\Users\Fantacola\Downloads\KeePass-2.41-Setup.exe
2019-01-16 07:44 - 2019-01-16 07:44 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190116_074410.txt
2019-01-15 16:55 - 2019-01-18 13:02 - 000000949 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\tiptoi® Manager.lnk
2019-01-15 16:55 - 2019-01-18 13:02 - 000000937 _____ C:\Users\Public\Desktop\tiptoi® Manager.lnk
2019-01-15 16:55 - 2019-01-18 13:02 - 000000000 ____D C:\Program Files\tiptoi® Manager
2019-01-15 16:35 - 2019-01-15 16:35 - 000000849 _____ C:\Users\Fantacola\Desktop\WizTree.lnk
2019-01-15 16:35 - 2019-01-15 16:35 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\WizTree3
2019-01-15 16:35 - 2019-01-15 16:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WizTree
2019-01-15 16:35 - 2019-01-15 16:35 - 000000000 ____D C:\Program Files\WizTree
2019-01-15 16:34 - 2019-01-15 16:34 - 003542904 _____ (Antibody Software ) C:\Users\Fantacola\Downloads\wiztree_3_26_1_setup.exe
2019-01-15 16:22 - 2019-01-15 17:28 - 000001289 _____ C:\Users\Fantacola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PhraseExpress.lnk
2019-01-15 16:20 - 2019-02-10 22:54 - 000000000 ____D C:\Users\Fantacola\Documents\PhraseExpress
2019-01-15 16:17 - 2019-01-15 16:17 - 019214008 _____ (Bartels Media GmbH ) C:\Users\Fantacola\Downloads\phraseexpresssetup.exe
2019-01-15 16:01 - 2019-01-15 16:01 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2019-01-15 16:00 - 2019-01-15 16:00 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2019-01-15 15:58 - 2019-01-15 16:00 - 000000000 ____D C:\ProgramData\AVAST Software
2019-01-15 15:01 - 2019-01-15 15:01 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190115_150144.txt
2019-01-15 14:49 - 2019-01-15 14:49 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190115_144921.txt
2019-01-15 11:37 - 2019-01-15 11:37 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190115_113737.txt
2019-01-15 07:54 - 2019-01-15 07:54 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190115_075402.txt
2019-01-15 07:45 - 2019-01-15 07:45 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190115_074523.txt
2019-01-13 22:01 - 2019-01-13 22:01 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190113_220140.txt
2019-01-13 20:18 - 2019-01-13 20:18 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190113_201837.txt
2019-01-13 20:03 - 2019-01-13 20:03 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190113_200314.txt
2019-01-13 13:01 - 2019-01-13 13:01 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190113_130153.txt
2019-01-13 12:45 - 2019-01-13 12:45 - 000000000 ____T C:\WINDOWS\system32\Elan_FP_Image_20190113_124508.txt
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-02-12 08:04 - 2018-04-02 18:26 - 000000000 ____D C:\Users\Fantacola\AppData\LocalLow\Mozilla
2019-02-12 07:48 - 2018-04-02 17:59 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2019-02-12 07:47 - 2018-09-15 08:31 - 000000000 ____D C:\WINDOWS\INF
2019-02-12 07:47 - 2018-04-02 18:04 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2019-02-12 07:46 - 2018-09-15 08:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-02-12 07:44 - 2018-12-18 18:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-02-12 07:44 - 2018-04-28 12:50 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-02-12 07:43 - 2018-09-15 07:09 - 001310720 _____ C:\WINDOWS\system32\config\BBI
2019-02-12 07:42 - 2018-12-17 23:02 - 000000000 ___HD C:\Program Files (x86)\Temp
2019-02-12 07:41 - 2018-12-18 17:41 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-02-11 23:26 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-02-11 23:25 - 2018-06-22 08:41 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\KeePass
2019-02-11 23:02 - 2018-04-02 18:11 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-02-11 22:39 - 2018-12-18 17:58 - 001739732 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-02-11 22:39 - 2018-09-15 18:33 - 000748728 _____ C:\WINDOWS\system32\perfh007.dat
2019-02-11 22:39 - 2018-09-15 18:33 - 000153234 _____ C:\WINDOWS\system32\perfc007.dat
2019-02-11 22:38 - 2018-12-11 21:47 - 000019710 _____ C:\Users\Fantacola\Downloads\keypass_fantacola.kdbx
2019-02-11 22:34 - 2018-06-11 07:21 - 000000000 ____D C:\Program Files\Malwarebytes
2019-02-11 22:33 - 2018-12-18 17:41 - 000457680 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-02-11 22:31 - 2018-12-17 23:10 - 000000000 ____D C:\Program Files (x86)\Intel
2019-02-11 22:31 - 2018-12-17 23:05 - 000000000 ____D C:\Program Files\Intel
2019-02-11 22:30 - 2018-12-17 23:02 - 000000000 ____D C:\Program Files (x86)\Realtek
2019-02-11 22:28 - 2018-04-02 18:01 - 000000000 ____D C:\ProgramData\Package Cache
2019-02-11 22:26 - 2018-12-17 23:09 - 000000000 ____D C:\ProgramData\Intel
2019-02-11 22:23 - 2018-06-14 16:49 - 000000000 ____D C:\Users\Fantacola\AppData\Local\D3DSCache
2019-02-11 22:16 - 2018-04-02 17:59 - 000000000 ____D C:\Program Files\AMD
2019-02-11 22:14 - 2018-09-06 22:17 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2019-02-11 22:11 - 2018-04-02 17:59 - 000000000 ____D C:\AMD
2019-02-11 21:53 - 2018-09-06 21:50 - 000000000 ____D C:\Users\Fantacola\AppData\Local\CrashDumps
2019-02-11 21:19 - 2018-09-15 08:33 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-02-11 21:02 - 2018-12-18 17:46 - 000000000 ____D C:\Users\Fantacola
2019-02-11 20:31 - 2018-12-13 08:25 - 000000000 ____D C:\Users\Fantacola\Documents\Qlik
2019-02-11 19:58 - 2018-04-02 18:23 - 000000000 ___RD C:\Users\Fantacola\OneDrive - MerckGroup
2019-02-11 19:53 - 2018-11-24 16:13 - 000000000 ____D C:\WINDOWS\pss
2019-02-11 19:38 - 2018-12-18 18:05 - 000004210 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2019-02-11 17:05 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-02-10 23:00 - 2018-05-11 10:59 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\vlc
2019-02-10 22:37 - 2018-09-15 08:23 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-02-10 21:06 - 2018-11-18 17:29 - 000000000 ____D C:\Program Files\CCleaner
2019-02-10 20:21 - 2018-09-15 08:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-02-10 20:21 - 2018-04-02 17:57 - 000000000 ____D C:\Users\Fantacola\AppData\Local\Packages
2019-02-10 20:19 - 2018-09-03 20:44 - 000002329 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-02-10 20:08 - 2018-06-29 13:15 - 000000000 ____D C:\ProgramData\boost_interprocess
2019-02-10 20:06 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2019-02-10 20:06 - 2017-09-29 14:46 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2019-02-10 12:21 - 2018-05-31 16:00 - 000000000 ____D C:\Users\Fantacola\AppData\Local\ElevatedDiagnostics
2019-02-10 12:04 - 2018-06-21 20:07 - 000000000 ____D C:\ProgramData\Packages
2019-02-10 11:55 - 2018-05-01 15:22 - 000000000 ____D C:\ProgramData\CanonIJPLM
2019-02-04 13:53 - 2018-10-15 18:54 - 000570784 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Rapidfire64.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000492448 _____ C:\WINDOWS\system32\dgtrayicon.exe
2019-02-04 13:53 - 2018-10-15 18:54 - 000481696 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\Rapidfire.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000480160 _____ C:\WINDOWS\system32\GameManager64.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000382368 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000340896 _____ C:\WINDOWS\system32\clinfo.exe
2019-02-04 13:53 - 2018-10-15 18:54 - 000183712 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000162720 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000151968 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000137632 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000045984 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\RapidFireServer64.dll
2019-02-04 13:53 - 2018-10-15 18:54 - 000042912 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\RapidFireServer.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 003735456 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 003363744 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 001662368 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 001210784 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000757664 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2019-02-04 13:53 - 2018-10-15 18:53 - 000552864 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmcl64.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000467872 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000439712 _____ C:\WINDOWS\system32\atieah64.exe
2019-02-04 13:53 - 2018-10-15 18:53 - 000382880 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmcl32.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000353184 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2019-02-04 13:53 - 2018-10-15 18:53 - 000240032 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000211360 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000169064 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000158624 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000147904 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000135584 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000127544 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000124832 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000123296 _____ C:\WINDOWS\system32\atidxx64.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000119712 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000106648 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000105888 _____ C:\WINDOWS\SysWOW64\atidxx32.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000104864 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2019-02-04 13:53 - 2018-10-15 18:53 - 000069536 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ati2erec.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000922528 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000752544 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000546672 _____ C:\WINDOWS\system32\amdmiracast.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000474016 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000382368 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000189888 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000167000 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000133752 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000127544 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000118664 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2019-02-04 13:52 - 2018-10-15 18:53 - 000106648 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2019-02-01 23:03 - 2018-10-15 18:53 - 003471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2019-02-01 23:03 - 2018-10-15 18:53 - 003437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2019-02-01 22:54 - 2018-10-15 18:53 - 000906872 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2019-02-01 22:54 - 2018-10-15 18:53 - 000906872 _____ C:\WINDOWS\system32\atiapfxx.blb
2019-02-01 14:47 - 2018-04-02 20:56 - 000000000 ____D C:\Users\Fantacola\AppData\Local\Citrix
2019-02-01 07:36 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2019-01-31 06:13 - 2018-04-02 17:57 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-01-31 06:13 - 2018-04-02 17:57 - 000000000 ___RD C:\Users\Fantacola\3D Objects
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\TextInput
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\oobe
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\migwiz
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\appraiser
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\ShellComponents
2019-01-31 06:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-01-31 06:08 - 2018-09-15 07:09 - 000000000 ____D C:\WINDOWS\system32\Dism
2019-01-30 17:41 - 2018-04-02 20:56 - 000000000 ____D C:\ProgramData\Citrix
2019-01-28 19:44 - 2018-04-07 18:18 - 000000000 _RSHD C:\ProgramData\Key-Base
2019-01-26 12:51 - 2018-05-04 15:55 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\MediaMonkey
2019-01-26 09:54 - 2018-12-24 13:31 - 000000000 ____D C:\Users\Fantacola\Documents\Sidify Music Converter
2019-01-26 09:50 - 2018-11-02 14:35 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\Sidify Music Converter
2019-01-24 21:38 - 2018-04-07 11:27 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2019-01-24 20:11 - 2018-11-10 14:23 - 000002380 _____ C:\Users\Fantacola\Desktop\Microsoft Teams.lnk
2019-01-24 20:11 - 2018-11-10 14:23 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation
2019-01-21 20:03 - 2018-04-02 17:57 - 000000000 ____D C:\Users\Fantacola\AppData\Local\ConnectedDevicesPlatform
2019-01-20 21:02 - 2018-11-02 14:35 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sidify
2019-01-19 18:11 - 2018-12-17 20:32 - 000000000 ____D C:\Program Files\Microsoft Silverlight
2019-01-19 18:11 - 2018-12-17 20:32 - 000000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2019-01-18 13:45 - 2018-04-02 18:21 - 000000000 ____D C:\Users\Fantacola\AppData\Local\PlaceholderTileLogoFolder
2019-01-18 13:27 - 2018-12-26 09:46 - 000000000 ____D C:\Program Files\Common Files\LogiShrd
2019-01-16 15:54 - 2018-04-02 18:19 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\Skype
2019-01-16 07:48 - 2018-06-22 07:08 - 000001190 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2019-01-16 07:48 - 2018-06-22 07:08 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2019-01-15 22:17 - 2018-12-17 20:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2019-01-15 16:14 - 2018-04-07 14:56 - 000000000 ____D C:\Users\Fantacola\AppData\Local\Google
2019-01-15 16:12 - 2018-11-02 15:22 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\NoteBurner
2019-01-15 16:09 - 2019-01-03 22:52 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\5KPlayer
2019-01-15 16:08 - 2019-01-03 22:51 - 000000000 ____D C:\Program Files (x86)\DearMob
2019-01-15 16:04 - 2018-07-15 12:56 - 000000000 ____D C:\Program Files (x86)\Steam
2019-01-15 16:04 - 2018-04-28 12:50 - 000000000 ____D C:\Users\Fantacola\AppData\Roaming\TeamViewer
2019-01-15 16:02 - 2018-12-17 23:04 - 000000000 ___DC C:\WINDOWS\Panther
2019-01-15 15:58 - 2018-11-18 17:29 - 000000863 _____ C:\Users\Public\Desktop\CCleaner.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
1601-01-03 21:26 - 1601-01-03 21:26 - 000078336 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\oIOi.exe
1601-01-03 21:26 - 1601-01-03 21:26 - 000181760 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\OlXeKbnaeAO.exe
2019-02-10 21:57 - 2019-02-10 21:57 - 006161408 _____ () C:\Users\Fantacola\AppData\Local\dump007.dat
2018-05-01 15:37 - 2018-05-01 15:37 - 000000846 _____ () C:\Users\Fantacola\AppData\Local\recently-used.xbel
2019-02-10 20:07 - 2019-02-10 20:07 - 000000003 _____ () C:\Users\Fantacola\AppData\Local\wbem.ini
Einige Dateien in TEMP:
====================
2019-02-10 21:57 - 2019-02-11 22:42 - 000000000 ____D () C:\Users\Fantacola\AppData\Local\Temp\ImagingEngine.dll
2019-02-11 22:04 - 2019-02-11 04:01 - 000858912 _____ (Malwarebytes) C:\Users\Fantacola\AppData\Local\Temp\mb-clean.exe
2019-02-11 22:04 - 2019-02-11 22:04 - 064531912 _____ (Malwarebytes ) C:\Users\Fantacola\AppData\Local\Temp\mb-setup.exe
2019-02-11 21:08 - 2019-02-11 21:08 - 064513784 _____ (Malwarebytes ) C:\Users\Fantacola\AppData\Local\Temp\mb3-setup-adwc.adwc1003.7.1.2839-1.0.538-1.0.9186.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
==================== Ende von FRST.txt ============================
|
| Themen zu Win10: Programme halten ständig an (firefox, malwarebytes, adwcleaner..) |
| .dll, administrator, avast, canon, defender, explorer, firefox, google, home, homepage, installation, internet, langsam, mozilla, programm, programme, prozesse, realtek, registry, server, services.exe, software, svchost.exe, system, windows, winlogon.exe |
Baum-Darstellung