Hallo,
ich bin neu hier und suche Hilfe bei deinstallation des Spyhunters.
Wer kann mir helfen?
Grüße Ewama

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.


Bitte vergewissere dich zuerst, dass du die folgenden Regeln und Hinweise für eine Analyse inklusive Bereinigung gelesen und verstanden hast:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?







Schritt 1
Bitte lade dir die passende Version von Farbar Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

• Starte FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach im selben Verzeichnis wie FRST.
• Poste mir die FRST.txt und die Addition.txt in deinem Thema (#-Symbol im Eingabefenster der Webseite anklicken).

Bitte poste mit deiner nächsten Antwort

• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Hallo Matthias,

danke für Deine Hilfe.
Keine von den Programmen lässt sich installieren.

Zitat von Ewama

Keine von den Programmen lässt sich installieren.

Wieso sprichst du von Mehrzahl "Programmen"? Du sollst nur FRST herunterladen und ausführen. Da muss auch nichts "installiert" werden.

Was genau passiert denn, wenn du FRST startest?

Ich bin nicht so fit mit Computern. Entschuldige.
Es ist wohl ein Prohram mit zwei Versionen?
Aber keine lässt sich instalieren: bei der 1. kommt die Meldung:
"Diese Version von FRST ist mit Ihrem BS nicht kompatibel. Bitte benutzen sie FRST64.
Beim Öffnen der Version 64 kommt diese Meldung:
"Auf das Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen ggf. nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können."
Pfad der angezeigt wird: C:\users\margaret\downloads\FRST64

Ok, danke für die Informationen.

Also die 64 Bit Variante ist schon die Richtige.

Besitzt denn die Benutzerin "margaret" auch Administratorrechte? Diese sind nämlich notwendig.
Rechtsklicke auf die FRST64.exe und wähle "Als Administrator ausführen".

Welches Antivirenprogramm hast du installiert? Evtl. blockiert dies den Zugriff. Ggf. musst du es temporär deaktivieren.

Nach einem Restart konnte FRST64 laufen.
Es wurde alles in dem Verzeichnis FRST abgespeichert, wenn ich es richtig verstanden habe?
Aber wie übertrage ich Dir die Dateien?
Sorry für meine Unbeholfenheit.

Zitat von Ewama

Aber wie übertrage ich Dir die Dateien?

Das ist gar nicht so schwer:

Lesestoff:
Posten in CODE-Tags
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Öffne die FRST.txt
• Markiere jeweils den gesamten Inhalt (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Erstelle hier in deinem Thema eine neue Antwort und klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
  Hinweis:
  Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
• Wiederhole diesen Schritt für die Addition.txt.

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17.03.2019
durchgeführt von margaret (31-03-2019 12:29:44)
Gestartet von C:\Users\margaret\Downloads
Windows 10 Home Version 1703 15063.1387 (X64) (2017-06-29 21:05:15)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-953332148-1736943796-3375979542-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-953332148-1736943796-3375979542-503 - Limited - Disabled)
Gast (S-1-5-21-953332148-1736943796-3375979542-501 - Limited - Disabled)
margaret (S-1-5-21-953332148-1736943796-3375979542-1001 - Administrator - Enabled) => C:\Users\margaret

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

10-Fingersystem in 5 Stunden Version 2.1.0 (HKLM-x32\...\10-Fingersystem in 5 Stunden_is1) (Version:  - (c) 2009 HERDT)
Ad-Aware Web Companion (HKLM-x32\...\{8BC95771-8634-499F-9EA5-1498A2701C7A}) (Version: 1.1.862.1653 - Lavasoft) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 28.0.0.127 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.156 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\{66DC436D-02B4-48F5-AF30-01EDED35168F}) (Version: 20.2.1245.53580 - Alcor Micro Corp.) Hidden
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 20.2.1245.53580 - Alcor Micro Corp.)
Armored Warfare MyCom (HKU\S-1-5-21-953332148-1736943796-3375979542-1001\...\Armored Warfare MyCom) (Version: 1.119 - My.com B.V.)
Avira (HKLM-x32\...\{33789076-9ec9-4866-b174-19596d6375c1}) (Version: 1.2.131.15242 - Avira Operations GmbH & Co. KG)
Avira (HKLM-x32\...\{63FCD992-C7DD-4815-A79C-C54871748B59}) (Version: 1.2.131.15242 - Avira Operations GmbH & Co. KG) Hidden
Benutzerhandbuch anzeigen (HKLM-x32\...\View User Guide) (Version: 3.60.43.0 - )
Benutzerhandbücher (HKLM-x32\...\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 3.0.0.3 - Lenovo) Hidden
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.8.1.1 - Chip Digital GmbH) <==== ACHTUNG
Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden
CyberLink MediaStory (HKLM-x32\...\InstallShield_{55762F9A-FCE3-45d5-817B-051218658423}) (Version: 1.0.1314 - CyberLink Corp.)
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4107 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM\...\{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.)
diclovit's mod pack 9.8.0 (HKLM-x32\...\{28B1238E-1C18-4637-A2B7-95315E94EB29}_is1) (Version: 9.8.0 - diclovit)
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.3.2.2 - Dolby Laboratories Inc)
Energy Manager (HKLM-x32\...\{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.0.0.35 - Lenovo) Hidden
Energy Manager (HKLM-x32\...\InstallShield_{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.0.0.35 - Lenovo)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
Google Earth Pro (HKLM\...\{70A0F34E-564B-4F93-ADD6-3BAEC6E44075}) (Version: 7.3.2.5776 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.7 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6490.0 - IDT)
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1013 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4624 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.5.1000 - Intel Corporation)
LavasoftTcpService (HKLM-x32\...\{2CA2E1CC-2491-45BF-908D-7E7CE8DF3063}) (Version: 2.3.1.4 - Lavasoft) Hidden
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 3.15.0414.1 - Vimicro)
Lenovo OneKey Recovery (HKLM\...\{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.0.0.2105 - CyberLink Corp.)
Lenovo Photos (HKLM-x32\...\Lenovo Photos) (Version: 4.8.7 - CEWE COLOR AG u Co. OHG)
Lenovo PowerDVD10 (HKLM-x32\...\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5630.52 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5630.52 - CyberLink Corp.)
Lenovo Solution Center (HKLM\...\{AFDE512F-7BCD-46B6-91C0-230812139EEF}) (Version: 3.4.002.006 - Lenovo)
Microsoft Flight Simulator X (HKLM-x32\...\InstallShield_{9527A496-5DF9-412A-ADC7-168BA5379CA6}) (Version: 10.0.60905 - Microsoft Game Studios)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4867.1003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-953332148-1736943796-3375979542-1001\...\OneDriveSetup.exe) (Version: 19.012.0121.0011 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 66.0.2 (x64 de) (HKLM\...\Mozilla Firefox 66.0.2 (x64 de)) (Version: 66.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 66.0.2.7024 - Mozilla)
MSXML 4.0 SP2 Parser und SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Nitro Pro 9 (HKLM\...\{4C32F7E8-A65F-4D3C-9153-9F3B57CB6872}) (Version: 9.0.5.9 - Nitro)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.4867.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (HKLM\...\{90150000-008F-0000-1000-0000000FF1CE}) (Version: 15.0.4867.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.4867.1003 - Microsoft Corporation) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
osrss (HKLM-x32\...\{1BA1133B-1C7A-41A0-8CBF-9B993E63D296}) (Version: 1.0.0 - Microsoft Corporation) Hidden
Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.10525 - CyberLink Corp.)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.)
Robocraft Launcher version 0.4 (HKU\S-1-5-21-953332148-1736943796-3375979542-1001\...\{9F101691-69D3-422E-BB5C-8CAD7110781B}_is1) (Version: 0.4 - Freejam Games)
Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.4.22 - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.81.00(25.05.2015) - Samsung Electronics Co., Ltd.)
Samsung M2020 Series (HKLM-x32\...\Samsung M2020 Series) (Version: 1.21 (04.12.2014) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.9.5 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{FBA3961B-D1DF-493C-BC1F-E67D3B832895}) (Version: 2.56.0.0 - Microsoft Corporation)
Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{344F3227-F502-4219-9DC4-1967E586FAFA}) (Version: 2.51.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{52C1DD03-104E-4AC6-9DC6-21D585721ED1}) (Version: 1.19.0.0 - Microsoft Corporation) Hidden
User Manuals (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 3.0.0.3 - Lenovo)
Web Companion (HKLM-x32\...\{0b4774dc-4711-4b4f-b693-87fb6411bc66}) (Version: 4.0.1767.3319 - Lavasoft)
Windows 10 Update and Privacy Settings (HKLM\...\{4DFCD818-036A-4229-A67D-CF17DC461D92}) (Version: 1.0.14.0 - Microsoft Corporation)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22532 - Microsoft Corporation)
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (02/17/2013 9.52.0.776) (HKLM\...\35DD26BE48DAF4A9F35F969F3CB1E3E1435E661E) (Version: 02/17/2013 9.52.0.776 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-953332148-1736943796-3375979542-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\ShellExt.dll [2017-03-18] (Microsoft Windows -> Microsoft Corporation)
ContextMenuHandlers1: [NP8ShellExtension] -> {9C4B85B8-956C-49BF-9BA5-101384E562B2} => C:\Program Files\Common Files\Nitro\Pro\9.0\NPShellExtension64.dll [2013-12-12] (Nitro PDF Software -> Nitro PDF)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\ShellExt.dll [2017-03-18] (Microsoft Windows -> Microsoft Corporation)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\ShellExt.dll [2017-03-18] (Microsoft Windows -> Microsoft Corporation)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-04-23] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {01CB4CD1-683C-4A3B-A2AE-8E74F2ECB8D5} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> Keine Datei <==== ACHTUNG
Task: {0798D78D-3F4A-4A6A-ACF6-60ED09897DB7} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> Keine Datei <==== ACHTUNG
Task: {0AEC8E7C-967F-4921-9B4B-79EC20A95113} - \Lenovo\Lenovo Customer Feedback Program -> Keine Datei <==== ACHTUNG
Task: {0F47F08F-08A8-4D3B-B598-9FB97B214AC2} - \PDVDServ Task -> Keine Datei <==== ACHTUNG
Task: {13FB734D-2567-4B20-8251-8B02CB73C45E} - \Lenovo\LSC\RebootCountTask -> Keine Datei <==== ACHTUNG
Task: {1A4230A2-E136-4936-9B22-DDF624BB8332} - \Microsoft\Windows\IME\SQM data sender -> Keine Datei <==== ACHTUNG
Task: {1EB633C6-6516-4D5D-8F3F-316C51CAB500} - \Microsoft\Windows\WindowsUpdate\AUFirmwareInstall -> Keine Datei <==== ACHTUNG
Task: {3060C3F9-30D3-470A-9D88-F04C1C8227B5} - \Microsoft\Windows\Shell\FamilySafetyUpload -> Keine Datei <==== ACHTUNG
Task: {311611C4-97F6-4DE2-B014-647A18CDA045} - \Microsoft\Windows\PLA\LSC Memory -> Keine Datei <==== ACHTUNG
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - \Microsoft\Windows\Workplace Join\Automatic-Workplace-Join -> Keine Datei <==== ACHTUNG
Task: {35B5F0B4-9E61-4722-A530-2B0662FFB089} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {3D0E9EC7-65F5-4DF3-8662-EB143C6B6B42} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {4520E8A9-AF06-4122-859B-E4B655B29B36} - \Microsoft\Windows\AppID\SmartScreenSpecific -> Keine Datei <==== ACHTUNG
Task: {454369CF-FA63-4771-9241-A463B0D80C6C} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe (LENOVO -> )
Task: {45A7C243-E5D8-41DC-BD37-79945C54A92C} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> Keine Datei <==== ACHTUNG
Task: {46C4559B-E611-4B01-AEC1-5D138C1D55BE} - \Microsoft\Office\Office Subscription Maintenance -> Keine Datei <==== ACHTUNG
Task: {4A5EDCA1-D2C4-450A-B08B-BD43F828D3DC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {4A7811C4-3C95-4BFF-B1AF-771286EB0E6E} - \Lenovo\LSC\LSCHardwareScan -> Keine Datei <==== ACHTUNG
Task: {4E6A4375-8BE9-4065-A408-E9C955CF3C36} - \Lenovo\LSC\LSCHardwareScanPostpone -> Keine Datei <==== ACHTUNG
Task: {51B7FB15-4DCB-400E-9A98-10E802F21FB3} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceScreenOnOff -> Keine Datei <==== ACHTUNG
Task: {5A3FB241-0B11-4EA5-BC66-0D9F1B406040} - \Microsoft\Windows\Customer Experience Improvement Program\BthSQM -> Keine Datei <==== ACHTUNG
Task: {61183CE5-D0CD-4DE3-A386-49972AE406B6} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_156_Plugin.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {659FFF3E-2C00-4046-8D2B-188BAFF2A99B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task -> Keine Datei <==== ACHTUNG
Task: {71AFFA4D-9C31-40FB-8C89-8878C7A7CC39} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {729ED74D-C4DD-4980-A189-A391854A23A0} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {72F76771-5AC7-4EDC-84ED-4284F62E7D3C} - \Microsoft\Windows\WindowsUpdate\AUSessionConnect -> Keine Datei <==== ACHTUNG
Task: {75FFE08D-4803-4753-A126-7ED818C96ABA} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - \Microsoft\Windows\SkyDrive\Routine Maintenance Task -> Keine Datei <==== ACHTUNG
Task: {94C99786-46E2-4322-92E8-2FED28994F3C} - \Microsoft\Windows\WindowsUpdate\Scheduled Start With Network -> Keine Datei <==== ACHTUNG
Task: {97991B5F-2A87-48B6-9A3A-406AB39B5B12} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {99D41D68-DD6B-4E1F-91A1-2BCC8E5AB494} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {9AAC0E41-3F6A-4A7B-B687-7C289305D17A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {A55DB146-669D-4B64-866D-0E65A8997481} - \Microsoft\XblGameSave\XblGameSaveTaskLogon -> Keine Datei <==== ACHTUNG
Task: {ACA200D0-56C8-484B-86C2-6F0BF8069606} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe (LENOVO -> Lenovo)
Task: {B320E058-C6FA-413F-876B-0C9B4428AE66} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic6 -> Keine Datei <==== ACHTUNG
Task: {B3381868-912D-4B93-AA1F-3C50D2613046} - \Lenovo\LSC\Time72Task -> Keine Datei <==== ACHTUNG
Task: {B84013D4-62F8-48F2-8FC5-9A8E9DB68366} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {C00D19A2-41D1-4155-A508-97C777B7558D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {C6B2579B-4962-4D12-883D-BBD420573A6C} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic1 -> Keine Datei <==== ACHTUNG
Task: {C9ACBFD2-20AA-4A3F-BE1A-A3D5279BB1BB} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> Keine Datei <==== ACHTUNG
Task: {CA439C94-F3FD-41C6-B34D-F705A0561627} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {CD5F4067-DC88-41DA-818C-93E7CF1884E1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {CDE3B308-760F-4DC3-8C02-0A81BE86D5E6} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> Keine Datei <==== ACHTUNG
Task: {CF0251A4-A02E-4DB9-AABB-B3A4F9659784} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {D16A6342-E4AB-46FD-BF39-6670F5DAF7E7} - \avastBCLRestartS-1-5-21-953332148-1736943796-3375979542-1001 -> Keine Datei <==== ACHTUNG
Task: {D19A2726-897E-4F7D-9CE4-0773B449CE9E} - \Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceConnectedToNetwork -> Keine Datei <==== ACHTUNG
Task: {D1EC229C-5529-45E2-9C3C-7736335965C3} - \Microsoft\Windows\WindowsUpdate\AUScheduledInstall -> Keine Datei <==== ACHTUNG
Task: {D2F1C656-D892-4A4E-8CC5-1800A0AC44E3} - System32\Tasks\Microsoft\Windows\rempl\shell-maintenance => C:\Program Files\rempl\remsh.exe
Task: {D880BEC5-FB8B-47DB-A2FF-3D212B4EC255} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {DCD1B31E-CFFA-4E9E-9225-6CB889973C4E} - \WPD\SqmUpload_S-1-5-21-953332148-1736943796-3375979542-1001 -> Keine Datei <==== ACHTUNG
Task: {DE8CBF3B-6959-4EF2-A0D5-110A3DA7E55D} - \{892CC33B-A894-4BDB-BCAF-BBE4A1080E10} -> Keine Datei <==== ACHTUNG
Task: {E4F63775-D85F-4821-8B71-0CF565771F19} - \Optimize Start Menu Cache Files-S-1-5-21-953332148-1736943796-3375979542-1001 -> Keine Datei <==== ACHTUNG
Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> Keine Datei <==== ACHTUNG
Task: {E617D397-19CF-4275-8574-CABE34AF6022} - \SpyHunter4Startup -> Keine Datei <==== ACHTUNG
Task: {EEC69F5E-CC95-4CFA-A29A-BBD4B3A196A6} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> Keine Datei <==== ACHTUNG
Task: {F6CD42C1-879B-48F8-A10F-AC3D04AFD654} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {F891CB78-2EF4-477A-9471-7DBB9CE061C9} - \Optimize Start Menu Cache Files-S-1-5-21-953332148-1736943796-3375979542-500 -> Keine Datei <==== ACHTUNG
Task: {FAD710B9-9630-4E1A-B778-544AEAB2980F} - \Lenovo\Lenovo Customer Feedback Program 64 35 -> Keine Datei <==== ACHTUNG
Task: {FC5EFAE6-C417-4C5E-83D0-880371DEE7E1} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {FDB7C2CC-0104-4665-8EA1-993288E9258D} - System32\Tasks\Microsoft\Windows\CUAssistant\CULauncher => C:\Program Files\CUAssistant\culauncher.exe (Microsoft Windows -> Microsoft Corporation)
Task: {FDE87021-16CF-45BA-81EB-E5A399205498} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-06-15 04:20 - 2013-08-11 16:54 - 000338944 _____ (IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\STacSV64.exe
2013-05-11 17:45 - 2013-05-11 17:45 - 000733696 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
2013-09-07 01:27 - 2013-09-07 01:27 - 000323584 _____ (Atheros) [Datei ist nicht signiert] C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
2018-10-25 13:34 - 2018-10-25 13:34 - 000091136 _____ (Chip Digital GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
2014-07-21 12:07 - 2014-07-21 12:07 - 000123904 _____ (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\Easy Printer Manager\SmartScreenPrint\CDAKEYMonitor64.dll
2014-06-15 04:20 - 2013-08-11 16:54 - 001703424 _____ (IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\sttray64.exe
2014-09-08 13:38 - 2014-09-08 13:38 - 000051200 _____ () [Datei ist nicht signiert] C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2013-09-24 09:25 - 2013-09-24 09:25 - 000286720 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\PsiData.dll
2013-09-24 09:25 - 2013-09-24 09:25 - 000499200 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\ISDI2.dll
2014-06-15 05:11 - 2014-06-15 05:11 - 000348160 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Lenovo\PowerDVD10\MSVCR71.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:nlsPreferences [386]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-953332148-1736943796-3375979542-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-953332148-1736943796-3375979542-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 000000824 ____N C:\WINDOWS\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT
HKU\S-1-5-21-953332148-1736943796-3375979542-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\margaret\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{BF5675E9-DB12-4B2E-8557-0AB21F10D643}C:\mygames\armored warfare mycom\bin64\armoredwarfare.exe] => (Allow) C:\mygames\armored warfare mycom\bin64\armoredwarfare.exe (Mail.Ru Group) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{8BE3DE7C-DCE5-4D00-933B-E2DE2A64F34F}C:\mygames\armored warfare mycom\bin64\armoredwarfare.exe] => (Allow) C:\mygames\armored warfare mycom\bin64\armoredwarfare.exe (Mail.Ru Group) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{8DEBB7E4-4DA1-4319-8B47-3AC781231253}C:\users\margaret\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\margaret\appdata\local\mycomgames\mycomgames.exe Keine Datei
FirewallRules: [TCP Query User{F531158E-D5EC-4E16-A792-09D46A4F3EB2}C:\users\margaret\appdata\local\mycomgames\mycomgames.exe] => (Allow) C:\users\margaret\appdata\local\mycomgames\mycomgames.exe Keine Datei
FirewallRules: [{2C223E89-9384-409D-80AF-606696CFDCA0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{530D9DEE-B90A-4789-9163-E1859A96E135}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C8ACF3C6-941A-470A-9882-A3F15C613EF8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe (Digital Extremes Ltd. -> )
FirewallRules: [{2E2097E9-B71E-480C-9479-FFCF8F3DB1F0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{DEAC83BE-2416-44E4-BE2B-F76DFBF9FC10}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{AB8BAC4F-7E41-483E-AB2F-3285CF48435F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{56E0C559-5CD2-4C81-94AA-9DE742D7FC68}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{A9ACA8E6-C763-45DD-B69E-BC05D8413458}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{D866EFC4-FADD-426A-A230-E54BEE191E89}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe (Digital Extremes Ltd. -> )
FirewallRules: [{BC813C40-EF8B-4046-A09A-E06B60961B16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{3312425B-1B27-4BDB-B92E-069F720BF97D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{10457BD8-F785-4579-B014-1CF034CF28AE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{1A18BE6B-673B-40E1-BFCF-CF27282CAEAD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{28649E04-BAD0-439C-9148-C066DF4842EB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe (Digital Extremes Ltd. -> Digital Extremes)
FirewallRules: [{7E2B03C2-9F13-471A-AD00-7EB6281B4B51}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{CE0F30DD-C287-42FE-8127-54D13DCB94D9}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{6229E30C-2810-4010-946C-572393729196}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{E1EBD5D1-604D-45A4-BD59-1B10B47CFE54}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{8C8A46F1-36AA-47F6-8914-ACE8157D2401}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe Keine Datei
FirewallRules: [{A0ECAD4A-145B-45F3-B3BC-9B0C55BE837E}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe Keine Datei
FirewallRules: [{823322D8-F778-4DDC-98D8-2F064975A592}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe Keine Datei
FirewallRules: [{09A829D7-0447-4B0E-B34C-3AAD24D7F3C1}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe Keine Datei
FirewallRules: [{878A5A7B-0B52-4B57-BB85-56C7E1D5C78D}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe Keine Datei
FirewallRules: [{E477467B-F0BD-4F86-9158-E91FFD4C550E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe Keine Datei
FirewallRules: [{2C1304B0-E9B0-449C-8351-D6AA25003F38}] => (Allow) C:\Program Files\CyberLink\PowerDirector10\PDR10.EXE (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{F50B0B31-C7E0-49FB-AB53-DE895FA447CF}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{539973C5-E7DE-49C4-B93A-40E90055DF91}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD10.EXE (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{6C54A458-46B2-41AF-B0AB-1A5CF15505E9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C275970A-DFF4-4AE4-A443-D0FB5F377E75}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{81C734CD-6521-4BC3-BEB2-AA712A142042}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe Keine Datei
FirewallRules: [UDP Query User{6C2A1A0B-8934-44B9-8A0F-58413AAEA59E}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe Keine Datei
FirewallRules: [TCP Query User{AC5DD2D8-43E9-4EC5-8DF4-2E4B5D2BC277}C:\games\world_of_tanks\worldoftanks.exe] => (Allow) C:\games\world_of_tanks\worldoftanks.exe Keine Datei
FirewallRules: [UDP Query User{852F00FC-38F5-41D3-88F3-0B61D88AF224}C:\games\world_of_tanks\worldoftanks.exe] => (Allow) C:\games\world_of_tanks\worldoftanks.exe Keine Datei
FirewallRules: [TCP Query User{5FD7F377-F2EB-4B21-A558-172C923206EB}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{08481034-735B-49E7-8D18-E211AD4A8931}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{5D7ED509-5F7D-45E0-AC15-89ACC5D98D16}] => (Allow) C:\WarThunder\launcher.exe Keine Datei
FirewallRules: [{24AE330A-B298-4ECC-BBC7-E84035DE9285}] => (Allow) C:\WarThunder\launcher.exe Keine Datei
FirewallRules: [{535E1CF5-72AB-4E0B-8F1D-B4C276CCA4C5}] => (Allow) C:\WarThunder\bpreport.exe Keine Datei
FirewallRules: [{D439E71F-AE02-4A43-B422-FFFCC35D1F06}] => (Allow) C:\WarThunder\bpreport.exe Keine Datei
FirewallRules: [TCP Query User{0D42B195-D43C-443F-8D5D-206696B13EBF}C:\warthunder\aces.exe] => (Block) C:\warthunder\aces.exe Keine Datei
FirewallRules: [UDP Query User{C29F90AB-3C74-4B94-BBC0-C9C422F2767A}C:\warthunder\aces.exe] => (Block) C:\warthunder\aces.exe Keine Datei
FirewallRules: [{63D030B9-4640-48FD-8C43-7A3EB11FCCFD}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{12D9A62E-1CBC-4E22-9005-C7375404F7C5}] => (Allow) C:\Users\margaret\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe Keine Datei
FirewallRules: [TCP Query User{B0C0C298-CE45-4B81-BFA0-8B1D45529FF7}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe Keine Datei
FirewallRules: [TCP Query User{A8247173-DE21-45DB-837C-3B0B38FB5E0E}C:\games\world_of_warships\wowslauncher.exe] => (Allow) C:\games\world_of_warships\wowslauncher.exe Keine Datei
FirewallRules: [UDP Query User{88258F2D-7A73-4D20-BE67-00E69140F8DB}C:\games\world_of_warships\wowslauncher.exe] => (Allow) C:\games\world_of_warships\wowslauncher.exe Keine Datei
FirewallRules: [{76F4460F-F632-47ED-B8C0-ACC4D76692CF}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{BCB81D80-760E-4A8C-B971-7C60F73137EE}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [TCP Query User{40243F0B-BFBB-4B14-8DED-8655D713220F}C:\warthunder\launcher.exe] => (Allow) C:\warthunder\launcher.exe Keine Datei
FirewallRules: [UDP Query User{641752B3-EC32-4B16-AE9E-2C6FE2089F5B}C:\warthunder\launcher.exe] => (Allow) C:\warthunder\launcher.exe Keine Datei
FirewallRules: [TCP Query User{A29BB6EE-6B29-482C-A3EC-C034D1AA3AEC}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe Keine Datei
FirewallRules: [UDP Query User{D7199C50-61A7-4D23-9A34-F22D16E0981A}C:\games\world_of_tanks\wotlauncher.exe] => (Allow) C:\games\world_of_tanks\wotlauncher.exe Keine Datei
FirewallRules: [TCP Query User{2EFE48F7-2B92-4A5F-B6C2-5E34C870810A}C:\games\world_of_tanks\worldoftanks.exe] => (Allow) C:\games\world_of_tanks\worldoftanks.exe Keine Datei
FirewallRules: [UDP Query User{859D23EE-DAA7-4265-B405-CD94A8F56C56}C:\games\world_of_tanks\worldoftanks.exe] => (Allow) C:\games\world_of_tanks\worldoftanks.exe Keine Datei
FirewallRules: [TCP Query User{EFD9B8D7-5A85-4644-BCE1-6F754F0426BA}C:\games\world_of_warships\wowslauncher.exe] => (Allow) C:\games\world_of_warships\wowslauncher.exe Keine Datei
FirewallRules: [UDP Query User{6094FCE2-7F6F-473D-BEC0-A37861227044}C:\games\world_of_warships\wowslauncher.exe] => (Allow) C:\games\world_of_warships\wowslauncher.exe Keine Datei
FirewallRules: [TCP Query User{85A12B9A-2670-4C53-B724-09197D5FA49F}C:\games\world_of_tanks_ct\wotlauncher.exe] => (Allow) C:\games\world_of_tanks_ct\wotlauncher.exe Keine Datei
FirewallRules: [UDP Query User{D2B0945E-AE93-434B-98CE-C9D7CB49BF7E}C:\games\world_of_tanks_ct\wotlauncher.exe] => (Allow) C:\games\world_of_tanks_ct\wotlauncher.exe Keine Datei
FirewallRules: [TCP Query User{91B88374-800D-4EA4-8397-E558F2392E27}C:\games\world_of_tanks_ct\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ct\worldoftanks.exe Keine Datei
FirewallRules: [UDP Query User{476CA425-27A2-4D78-9367-8638716480C3}C:\games\world_of_tanks_ct\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_ct\worldoftanks.exe Keine Datei
FirewallRules: [TCP Query User{F3C63B08-D2C2-4AC3-8CA9-AD64502C19FF}C:\program files (x86)\topgun - hardlock\binary\topgun.exe] => (Block) C:\program files (x86)\topgun - hardlock\binary\topgun.exe Keine Datei
FirewallRules: [UDP Query User{60359DAB-13DF-4FAE-9286-0FDBA38F9B47}C:\program files (x86)\topgun - hardlock\binary\topgun.exe] => (Block) C:\program files (x86)\topgun - hardlock\binary\topgun.exe Keine Datei
FirewallRules: [{45322746-52D5-4897-A2D2-7F5FC414E75F}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{BDE66A8A-8510-4791-BFAC-B1C30FD76A05}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{92752BE9-7AA3-4693-8947-A0AB39A11898}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{6EF807FA-2A27-422C-AEBD-F4749BCA7D23}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe (Samsung Electronics Co., Ltd.) [Datei ist nicht signiert]
FirewallRules: [{C3DC1D69-1F4F-48C5-B12D-4E04101ED0EA}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{67B88FCB-8CD8-4C7F-82B2-3A8549E0D50B}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe (Samsung Electronics CO., LTD. -> ScanProcess)
FirewallRules: [{BDABFB50-AC49-4D78-BE21-222463AC1218}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe (Samsung Electronics CO., LTD. -> Scan2PCNotify)
FirewallRules: [{A88A7D4A-9350-4CF2-8ADF-9F2F3089B8D3}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{F6E12CAF-D911-4C6F-97A4-847E6634B1B4}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [TCP Query User{9AE27C69-E46A-4BA5-946C-C99272C7833F}C:\warthunder\win64\aces.exe] => (Block) C:\warthunder\win64\aces.exe (Gaijin Network LTD -> Gaijin Entertainment)
FirewallRules: [UDP Query User{307F5087-B6EE-486F-ACFA-6BFF17CA0470}C:\warthunder\win64\aces.exe] => (Block) C:\warthunder\win64\aces.exe (Gaijin Network LTD -> Gaijin Entertainment)
FirewallRules: [{CCD21D66-AFC3-4C1E-A5B6-5A96E506090D}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Diagnostics\SEInstall\SPD\ESM.exe (Samsung Electronics CO., LTD. -> )
FirewallRules: [{7C78EB84-DA4A-4A7A-900D-4FDB3EC4D15A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Keine Datei
FirewallRules: [TCP Query User{31C3DD26-1D65-4539-AC44-6889BB0DDE9C}C:\users\margaret\appdata\local\mycomgames\gamecenter.exe] => (Block) C:\users\margaret\appdata\local\mycomgames\gamecenter.exe Keine Datei
FirewallRules: [UDP Query User{4F49607E-9098-4C75-987C-0C6CC0C5AF3C}C:\users\margaret\appdata\local\mycomgames\gamecenter.exe] => (Block) C:\users\margaret\appdata\local\mycomgames\gamecenter.exe Keine Datei
FirewallRules: [TCP Query User{9905B8B1-CDA5-4B2F-8D30-E1B13B89C636}C:\users\margaret\appdata\local\gamecenter\gamecenter.exe] => (Block) C:\users\margaret\appdata\local\gamecenter\gamecenter.exe Keine Datei
FirewallRules: [UDP Query User{5B264D5A-5A17-43E4-9FE0-031B66822CF9}C:\users\margaret\appdata\local\gamecenter\gamecenter.exe] => (Block) C:\users\margaret\appdata\local\gamecenter\gamecenter.exe Keine Datei
FirewallRules: [{9F73EFE8-F0F8-4A46-990B-C059BFA28E3C}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{BB6DC6FB-7BF9-4805-91B1-AE31D3AB3AA2}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei
FirewallRules: [{F86F2056-E6BE-4AD7-851A-FFA68C613B8B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

==================== Wiederherstellungspunkte =========================

10-10-2018 06:08:52 Geplanter Prüfpunkt
17-10-2018 19:11:09 Windows Update
09-03-2019 10:47:28 Windows Update
31-03-2019 08:23:02 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/31/2019 12:26:21 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Lenovo-PC)
Description: Das Paket „windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy+microsoft.windows.immersivecontrolpanel“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (03/31/2019 12:20:33 PM) (Source: Office 2013 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/31/2019 10:53:48 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Lenovo-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsStore_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/31/2019 10:05:08 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Lenovo-PC)
Description: Das Paket „Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (03/31/2019 09:41:06 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Lenovo-PC)
Description: Bei der Aktivierung der App „Microsoft.XboxGameOverlay_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/31/2019 09:30:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe, Version: 10.0.15063.0, Zeitstempel: 0xe5f810c5
Name des fehlerhaften Moduls: MSIA532.tmp, Version: 1.0.0.0, Zeitstempel: 0x5a10ad2a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000040c6
ID des fehlerhaften Prozesses: 0x1238
Startzeit der fehlerhaften Anwendung: 0x01d4e7937d9a3ba3
Pfad der fehlerhaften Anwendung: C:\WINDOWS\SysWOW64\rundll32.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\Installer\MSIA532.tmp
Berichtskennung: 5895974f-9491-4f78-8b4d-a95b53fc574d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/31/2019 09:08:17 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Lenovo-PC)
Description: Das Paket „Microsoft.Windows.Cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy+CortanaUI“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (03/31/2019 09:03:50 AM) (Source: AviraOptimizerHost) (EventID: 0) (User: )
Description: Event-ID 0


Systemfehler:
=============
Error: (03/31/2019 12:05:29 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/31/2019 12:04:56 PM) (Source: DCOM) (EventID: 10016) (User: Lenovo-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Lenovo-PC\margaret" (SID: S-1-5-21-953332148-1736943796-3375979542-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 und der APPID 
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
 im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.15063.0_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/31/2019 12:00:34 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{B91D5831-B1BD-4608-8198-D72E155020F7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/31/2019 11:55:36 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{B91D5831-B1BD-4608-8198-D72E155020F7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/31/2019 11:50:37 AM) (Source: Microsoft-Windows-Eventlog) (EventID: 30) (User: NT-AUTORITÄT)
Description: Der Ereignisprotokollierungsdienst hat beim Aktivieren des Herausgebers "{0BF2FB94-7B60-4B4D-9766-E82F658DF540}" für den Kanal "Microsoft-Windows-Kernel-ShimEngine/Operational" einen Fehler (5) erkannt. Dieser Fehler hat keinen Einfluss auf den Betrieb des Kanals, beeinträchtigt jedoch die Fähigkeit des Herausgebers, Ereignisse für den Kanal auszulösen. Dieser Fehler ist oft darauf zurückzuführen, dass der Anbieter die ETW-Anbietersicherheit verwendet und der Ereignisprotokoll-Dienstidentität keine Berechtigungen zum Aktivieren gewährt hat.

Error: (03/31/2019 11:49:17 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (03/31/2019 11:49:16 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (03/31/2019 11:47:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die Anforderung wird nicht unterstützt.


Windows Defender:
===================================
Date: 2017-12-03 14:42:14.022
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F08AEEAF-DF45-4B2C-A263-904D40A3C77A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2017-11-25 13:09:42.890
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8A598D65-C32D-4094-BF57-665F059DC3EC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2017-11-25 13:04:31.053
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {80C00BA9-68C4-42DC-B616-715CA2ACD410}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2017-11-24 20:49:42.891
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7E50E12D-EC4B-4753-9074-01979508257F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2017-11-11 13:44:17.240
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {17FA9A5C-6346-4FD8-BD4C-013813C2B78F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-03-31 12:03:44.911
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Netzwerkinspektionssystem
Fehlercode: 0x80004004
Fehlerbeschreibung: Vorgang abgebrochen 
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

Date: 2019-03-31 10:36:27.193
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.261.761.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14500.5
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

Date: 2019-03-31 10:36:20.480
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 
Updatequelle: Benutzer
Signaturtyp: 
Updatetyp: 
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
Vorherige Modulversion: 
Fehlercode: 0x80070652
Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen. 

Date: 2019-03-31 10:06:49.359
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 1.261.761.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 1.1.14500.5
Fehlercode: 0x80070020
Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 

Date: 2019-03-31 10:06:49.358
Description: 
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion: 
Vorherige Signaturversion: 118.2.0.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: Netzwerkinspektionssystem
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
Vorherige Modulversion: 2.1.14202.0
Fehlercode: 0x80070020
Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 

CodeIntegrity:
===================================

Date: 2018-02-05 06:49:43.836
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\Drivers\WdBoot.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-02-05 06:49:43.833
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\Drivers\WdBoot.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-4000M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 6068.27 MB
Verfügbarer physikalischer RAM: 3068.46 MB
Summe virtueller Speicher: 7092.27 MB
Verfügbarer virtueller Speicher: 3872.81 MB

==================== Laufwerke ================================

Drive c: (Windows8_OS) (Fixed) (Total:424.21 GB) (Free:286.78 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:23.11 GB) NTFS
Drive e: (CDRoot) (CDROM) (Total:0.03 GB) (Free:0 GB) CDFS

\\?\Volume{42335e08-17b8-4bfe-ab68-4d760af11366}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.67 GB) NTFS
\\?\Volume{c265d01e-58ff-4039-adb2-2eb6f28b5d26}\ (PBR_DRV) (Fixed) (Total:14.22 GB) (Free:1.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: A5F1E610)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Genau so ist es richtig.

Und jetzt bitte nochmal das Gleiche mit der FRST.txt.

Sind beide Dateien angekommen, irgendwie kann ich nur die Addition als gesendet sehen....
?

Zitat von Ewama

Sind beide Dateien angekommen, irgendwie kann ich nur die Addition als gesendet sehen....
?

Nur Addition ist angekommen, FRST fehlt.

Versuch bitte nur die FRST nochmal.

Ich bekomme Meldung, dass die Datei zu groß ist.
geht nicht so wie bei Addition...

Zitat von Ewama

Ich bekomme Meldung, dass die Datei zu groß ist.
geht nicht so wie bei Addition...

Dann musst du den Inhalt auf zwei Beiträge aufteilen.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019
durchgeführt von margaret (Administrator) auf LENOVO-PC (31-03-2019 12:27:02)
Gestartet von C:\Users\margaret\Downloads
Geladene Profile: margaret (Verfügbare Profile: margaret)
Platform: Windows 10 Home Version 1703 15063.1387 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\stacsv64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(Nitro PDF Software -> Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
(CyberLink -> ) C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Nitro PDF Software -> Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe
(Atheros) [Datei ist nicht signiert] C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(SEIKO EPSON Corporation -> Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Chip Digital GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Lavasoft Software Canada -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation - Software and Firmware Products -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(CyberLink Corp. -> CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(LENOVO -> Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\sttray64.exe
(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe
(Lenovo (Beijing) Limited -> Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\utility.exe
(Samsung Electronics CO., LTD. -> ) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Microsoft Windows Hardware Compatibility Publisher -> Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1902.2-0\MsMpEng.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1902.2-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.15063.1563_none_b931a2a26f82ac69\TiWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [286056 2013-09-24] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2013-08-11] (IDT, Inc.) [Datei ist nicht signiert]
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3944136 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
HKLM\...\Run: [Energy Manager] => C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe [15813616 2014-06-15] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)
HKLM\...\Run: [Lenovo Utility] => C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe [80880 2014-06-15] (Lenovo (Beijing) Limited -> Lenovo(beijing) Limited)
HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [464608 2014-09-08] (Samsung Electronics CO., LTD. -> )
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331STI.EXE [561672 2015-06-12] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2019-03-12] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink -> CyberLink Corp.)
HKU\S-1-5-21-953332148-1736943796-3375979542-1001\...\Run: [World of Tanks] => C:\Games\World_of_Tanks_CT\WargamingGameUpdater.exe [3139936 2018-06-25] (Wargaming.net Limited -> Wargaming.net)
HKU\S-1-5-21-953332148-1736943796-3375979542-1001\...\Run: [World of Tanks (1)] => C:\Games\World_of_Tanks_CT\WargamingGameUpdater.exe [3139936 2018-06-25] (Wargaming.net Limited -> Wargaming.net)
HKLM\...\Drivers32: [msacm.clmp3enc] => C:\Program Files (x86)\Lenovo\Power2Go\CLMP3Enc.ACM [217088 2005-05-13] (CyberLink Corp.) [Datei ist nicht signiert]
HKLM\Software\Microsoft\Active Setup\Installed Components: [>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> %SystemRoot%\inf\unregmp2.exe /ShowWMP
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
HKLM\Software\...\Authentication\Credential Providers: [{ACFC407B-266C-8504-8DAE-F3E276336E4B}] -> C:\WINDOWS\system32\AthCredentialProvider.dll [2013-09-07] (Qualcomm Atheros -> Qualcomm®Atheros®) [Datei ist nicht signiert]
HKLM\Software\...\Authentication\Credential Provider Filters: [{ACFC407B-266C-8504-8DAE-F3E276336E4B}] -> C:\WINDOWS\system32\AthCredentialProvider.dll [2013-09-07] (Qualcomm Atheros -> Qualcomm®Atheros®) [Datei ist nicht signiert]
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{38f1bf5d-dfcf-4c77-8fb7-369b17c599bf}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=130894001936339105&GUID=896228BA-C24C-4050-8305-AA06A2053D7B
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-953332148-1736943796-3375979542-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-953332148-1736943796-3375979542-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
SearchScopes: HKLM -> DefaultScope {425ED333-6083-428a-92C9-0CFC28B9D1BF} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-953332148-1736943796-3375979542-1001 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
SearchScopes: HKU\S-1-5-21-953332148-1736943796-3375979542-1001 -> {99716DAD-D897-46FF-8C74-FFC021406079} URL = 
SearchScopes: HKU\S-1-5-21-953332148-1736943796-3375979542-1001 -> {AFBCB7E0-F91A-4951-9F31-58FEE57A25C4} URL = hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11913&l=dis&prt=NSBU&chn=1003&geo=DE&ver=22&locale=de_DE&gct=kwd&qsrc=2869
SearchScopes: HKU\S-1-5-21-953332148-1736943796-3375979542-1001 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSERBM&pc=MSERT1
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2016-08-16] (Microsoft Corporation -> Microsoft Corporation)
BHO: Kein Name -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> Keine Datei
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2016-09-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Kein Name -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> Keine Datei
Toolbar: HKU\S-1-5-21-953332148-1736943796-3375979542-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2016-04-20] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\margaret\AppData\Roaming\Mozilla\Firefox\Profiles\cqfkw10e.default-1436008171299 [2019-03-31]
FF Homepage: Mozilla\Firefox\Profiles\cqfkw10e.default-1436008171299 -> hxxps://www.google.com/?trackid=sp-006
FF Extension: (Avira Browserschutz) - C:\Users\margaret\AppData\Roaming\Mozilla\Firefox\Profiles\cqfkw10e.default-1436008171299\Extensions\abs@avira.com.xpi [2019-03-31]
FF Extension: (Avira Password Manager) - C:\Users\margaret\AppData\Roaming\Mozilla\Firefox\Profiles\cqfkw10e.default-1436008171299\Extensions\passwordmanager@avira.com.xpi [2018-06-06] [UpdateUrl:hxxps://s3.eu-central-1.amazonaws.com/avira-pwm-extensions/update.rdf]
FF Extension: (Adblock Edge) - C:\Users\margaret\AppData\Roaming\Mozilla\Firefox\Profiles\cqfkw10e.default-1436008171299\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2016-04-27] [Legacy]
FF SearchPlugin: C:\Users\margaret\AppData\Roaming\Mozilla\Firefox\Profiles\cqfkw10e.default-1436008171299\searchplugins\google-avast.xml [2015-09-09]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_156.dll [2019-03-14] (Adobe Systems Incorporated -> )
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_156.dll [2019-03-14] (Adobe Systems Incorporated -> )
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-04] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-04] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-04-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2013-12-12] (Nitro PDF Software -> Nitro PDF)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-03-29] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-03-29] (Google Inc -> Google LLC)

Chrome: 
=======
CHR Profile: C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default [2016-11-01]
CHR Extension: (Google Präsentationen) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-06-05]
CHR Extension: (Google Docs) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-06-05]
CHR Extension: (Google Drive) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-06-05]
CHR Extension: (YouTube) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-06-05]
CHR Extension: (Norton Security Toolbar) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2016-10-23]
CHR Extension: (Google Docs Offline) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-08-10]
CHR Extension: (Norton Identity Safe) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2016-10-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-06-05]
CHR Extension: (Google Mail) - C:\Users\margaret\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-06-05]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [455424 2019-03-12] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2018-10-25] (Chip Digital GmbH) [Datei ist nicht signiert] <==== ACHTUNG
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3037424 2016-10-04] (Microsoft Corporation -> Microsoft Corporation)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [245544 2015-07-10] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (SEIKO EPSON Corporation -> Seiko Epson Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [14696 2013-09-24] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373752 2017-04-23] (Intel(R) pGFX -> Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel® Trusted Connect Service -> Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-04] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [273544 2016-12-07] (LENOVO -> Lenovo)
R2 NitroDriverReadSpool9; C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe [230920 2013-12-12] (Nitro PDF Software -> Nitro PDF Software)
R2 nlsX86cc; C:\WINDOWS\SysWOW64\NLSSRV32.EXE [69640 2013-12-12] (Nitro PDF Software -> Nalpeiron Ltd.)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2012-04-24] (CyberLink -> )
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [338944 2013-08-11] (IDT, Inc.) [Datei ist nicht signiert]
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [249032 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2017-12-03] (Lavasoft Software Canada -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [4098064 2019-03-31] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [113992 2019-03-31] (Microsoft Corporation -> Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2013-09-07] (Atheros) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\WINDOWS\System32\drivers\athw8x.sys [4233728 2017-03-18] (Microsoft Windows -> Qualcomm Atheros Communications, Inc.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [88480 2015-03-31] (Tages SAS -> )
R3 BtFilter; C:\WINDOWS\system32\DRIVERS\btfilter.sys [610336 2016-07-13] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R0 IntelHSWPcc; C:\WINDOWS\System32\drivers\IntelPcc.sys [74344 2013-07-03] (Intel(R) Software -> Intel Corporation)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [46400 2015-03-31] (Tages SA -> )
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-04] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [42696 2015-06-03] (Synaptics Incorporated -> Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
R3 STHDA; C:\WINDOWS\system32\DRIVERS\stwrt64.sys [551936 2013-08-11] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)
R3 vm331avs; C:\WINDOWS\System32\Drivers\vm331avs.sys [802312 2015-06-12] (Microsoft Windows Hardware Compatibility Publisher -> Vimicro Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-03-31] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [333792 2019-03-31] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62432 2019-03-31] (Microsoft Windows -> Microsoft Corporation)
S3 wsvd; C:\WINDOWS\system32\DRIVERS\wsvd.sys [102376 2012-06-13] (CyberLink -> "CyberLink)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-03-31 12:27 - 2019-03-31 12:28 - 000022491 _____ C:\Users\margaret\Downloads\FRST.txt
2019-03-31 12:26 - 2019-03-31 12:27 - 000000000 ____D C:\FRST
2019-03-31 12:26 - 2019-03-31 12:26 - 002434048 _____ (Farbar) C:\Users\margaret\Downloads\FRST64(2).exe
2019-03-31 12:24 - 2019-03-31 12:24 - 002434048 _____ (Farbar) C:\Users\margaret\Downloads\FRST64(1).exe
2019-03-31 12:09 - 2019-03-31 12:10 - 001793024 _____ (Farbar) C:\Users\margaret\Downloads\FRST(3).exe
2019-03-31 11:49 - 2019-03-31 12:04 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2019-03-31 11:22 - 2019-03-31 11:22 - 001793024 _____ (Farbar) C:\Users\margaret\Downloads\FRST(2).exe
2019-03-31 11:15 - 2019-03-31 11:15 - 001793024 _____ (Farbar) C:\Users\margaret\Downloads\FRST(1).exe
2019-03-31 11:13 - 2019-03-31 11:13 - 001793024 _____ (Farbar) C:\Users\margaret\Downloads\FRST.exe
2019-03-31 11:12 - 2019-03-31 11:12 - 002434048 _____ (Farbar) C:\Users\margaret\Downloads\FRST64.exe
2019-03-31 10:45 - 2018-07-18 01:52 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2019-03-31 10:45 - 2018-06-08 07:33 - 000417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2019-03-31 10:45 - 2018-06-08 07:32 - 001078272 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2019-03-31 10:45 - 2018-06-08 07:31 - 000383488 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2019-03-31 10:45 - 2018-06-08 07:29 - 001307136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2019-03-31 10:45 - 2018-06-08 07:25 - 001161728 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2019-03-31 10:45 - 2018-06-08 07:20 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2019-03-31 10:45 - 2018-06-08 07:17 - 000337920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2019-03-31 10:45 - 2018-05-03 09:16 - 000278960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Notifier.exe
2019-03-31 10:45 - 2018-03-02 08:43 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2019-03-31 10:45 - 2018-02-13 00:10 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2019-03-31 10:38 - 2019-03-31 10:38 - 001032192 _____ C:\Users\margaret\Downloads\SpyHunterKiller(1).exe
2019-03-31 10:29 - 2018-09-27 06:57 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2019-03-31 10:29 - 2018-09-27 06:45 - 002260688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2019-03-31 10:29 - 2018-09-27 06:41 - 001998840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2019-03-31 10:29 - 2018-09-27 06:40 - 020377632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-03-31 10:29 - 2018-09-27 06:40 - 006770784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-03-31 10:29 - 2018-09-27 06:40 - 004673464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2019-03-31 10:29 - 2018-09-27 06:39 - 000583768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2019-03-31 10:29 - 2018-09-27 06:27 - 006729728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2019-03-31 10:29 - 2018-09-27 06:26 - 002949120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-03-31 10:29 - 2018-09-27 06:18 - 002814976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themeui.dll
2019-03-31 10:29 - 2018-09-27 06:17 - 004034048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2019-03-31 10:29 - 2018-09-27 06:16 - 001566208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2019-03-31 10:29 - 2018-09-20 00:58 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2019-03-31 10:29 - 2018-08-30 06:14 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2019-03-31 10:29 - 2018-08-30 06:13 - 001448448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2019-03-31 10:29 - 2018-08-30 06:13 - 000751616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2019-03-31 10:29 - 2018-08-30 06:10 - 004558848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2019-03-31 10:29 - 2018-08-29 00:54 - 005829352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-03-31 10:29 - 2018-08-29 00:54 - 001519472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2019-03-31 10:29 - 2018-08-29 00:37 - 005974528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-03-31 10:29 - 2018-08-29 00:37 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2019-03-31 10:29 - 2018-08-29 00:29 - 001627136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2019-03-31 10:29 - 2018-08-29 00:27 - 001019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2019-03-31 10:29 - 2018-08-28 21:48 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-03-31 10:29 - 2018-08-28 21:48 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2019-03-31 10:29 - 2018-08-01 01:40 - 001124880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2019-03-31 10:29 - 2018-08-01 01:22 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll
2019-03-31 10:29 - 2018-08-01 01:19 - 007598592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2019-03-31 10:29 - 2018-08-01 01:19 - 002672640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2019-03-31 10:29 - 2018-08-01 01:19 - 000151552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll
2019-03-31 10:29 - 2018-08-01 01:18 - 001248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2019-03-31 10:29 - 2018-08-01 01:16 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe
2019-03-31 10:29 - 2018-08-01 01:14 - 005226496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2019-03-31 10:29 - 2018-08-01 01:14 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2019-03-31 10:29 - 2018-08-01 01:13 - 003669504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2019-03-31 10:29 - 2018-08-01 01:13 - 002132992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2019-03-31 10:29 - 2018-08-01 01:10 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2019-03-31 10:29 - 2018-08-01 01:08 - 003377664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2019-03-31 10:29 - 2018-08-01 01:05 - 002597888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2019-03-31 10:29 - 2018-07-31 08:25 - 001838120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-03-31 10:29 - 2018-07-31 08:19 - 002211240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-03-31 10:29 - 2018-07-31 08:06 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2019-03-31 10:29 - 2018-07-31 08:04 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tokenbinding.dll
2019-03-31 10:29 - 2018-07-31 08:01 - 000365056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2019-03-31 10:29 - 2018-07-31 08:01 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2019-03-31 10:29 - 2018-07-31 07:58 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2019-03-31 10:29 - 2018-07-31 07:58 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-03-31 10:29 - 2018-07-31 07:57 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll
2019-03-31 10:29 - 2018-07-31 07:55 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2019-03-31 10:29 - 2018-07-18 02:11 - 000990608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2019-03-31 10:29 - 2018-07-18 01:53 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2019-03-31 10:29 - 2018-07-18 01:52 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\raschap.dll
2019-03-31 10:29 - 2018-07-18 01:51 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2019-03-31 10:29 - 2018-07-18 01:50 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2019-03-31 10:29 - 2018-07-18 01:48 - 001494528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2019-03-31 10:29 - 2018-06-28 07:40 - 000508336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2019-03-31 10:29 - 2018-06-28 07:35 - 004473304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2019-03-31 10:29 - 2018-06-28 07:35 - 001268480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2019-03-31 10:29 - 2018-06-28 07:35 - 000524720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll
2019-03-31 10:29 - 2018-06-28 07:13 - 006124032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2019-03-31 10:29 - 2018-06-28 07:13 - 005725184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2019-03-31 10:29 - 2018-06-12 03:42 - 000750488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2019-03-31 10:29 - 2018-06-08 08:18 - 000336328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2019-03-31 10:29 - 2018-06-08 08:00 - 000125856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2019-03-31 10:29 - 2018-06-08 07:59 - 001333136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2019-03-31 10:29 - 2018-06-08 07:59 - 000804792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2019-03-31 10:29 - 2018-06-08 07:49 - 000606968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-03-31 10:29 - 2018-06-08 07:48 - 000787712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2019-03-31 10:29 - 2018-06-08 07:46 - 004330920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll
2019-03-31 10:29 - 2018-06-08 07:44 - 002476712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2019-03-31 10:29 - 2018-06-08 07:44 - 000949920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2019-03-31 10:29 - 2018-06-08 07:43 - 004215192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2019-03-31 10:29 - 2018-06-08 07:43 - 000754592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2019-03-31 10:29 - 2018-06-08 07:43 - 000569264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2019-03-31 10:29 - 2018-06-08 07:43 - 000559008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2019-03-31 10:29 - 2018-06-08 07:42 - 002333080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2019-03-31 10:29 - 2018-06-08 07:42 - 001078048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll
2019-03-31 10:29 - 2018-06-08 07:42 - 000519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2019-03-31 10:29 - 2018-06-08 07:42 - 000437552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.dll
2019-03-31 10:29 - 2018-06-08 07:41 - 005809152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2019-03-31 10:29 - 2018-06-08 07:41 - 001529936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2019-03-31 10:29 - 2018-06-08 07:41 - 001459216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2019-03-31 10:29 - 2018-06-08 07:41 - 001195752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2019-03-31 10:29 - 2018-06-08 07:41 - 000865272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2019-03-31 10:29 - 2018-06-08 07:29 - 013849088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2019-03-31 10:29 - 2018-06-08 07:25 - 002199552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2019-03-31 10:29 - 2018-06-08 07:24 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthHFSrv.dll
2019-03-31 10:29 - 2018-06-08 07:23 - 000169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devicengccredprov.dll
2019-03-31 10:29 - 2018-06-08 07:21 - 000852480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll
2019-03-31 10:29 - 2018-06-08 07:21 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ngccredprov.dll
2019-03-31 10:29 - 2018-06-08 07:21 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DictationManager.dll
2019-03-31 10:29 - 2018-06-08 07:20 - 001984000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceFlows.DataModel.dll
2019-03-31 10:29 - 2018-06-08 07:20 - 001172480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certutil.exe
2019-03-31 10:29 - 2018-06-08 07:20 - 000502784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2019-03-31 10:29 - 2018-06-08 07:20 - 000476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2019-03-31 10:29 - 2018-06-08 07:20 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2019-03-31 10:29 - 2018-06-08 07:20 - 000308224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2019-03-31 10:29 - 2018-06-08 07:19 - 000946176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2019-03-31 10:29 - 2018-06-08 07:19 - 000657408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2019-03-31 10:29 - 2018-06-08 07:19 - 000649216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2019-03-31 10:29 - 2018-06-08 07:19 - 000522752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2019-03-31 10:29 - 2018-06-08 07:19 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2019-03-31 10:29 - 2018-06-08 07:19 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll
2019-03-31 10:29 - 2018-06-08 07:18 - 006535680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2019-03-31 10:29 - 2018-06-08 07:18 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 004418048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 004056576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 002679808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 002341376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 002299392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 000909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2019-03-31 10:29 - 2018-06-08 07:17 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2019-03-31 10:29 - 2018-06-08 07:16 - 002783744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2019-03-31 10:29 - 2018-06-08 07:16 - 002750976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2019-03-31 10:29 - 2018-06-08 07:16 - 002212864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2019-03-31 10:29 - 2018-06-08 07:16 - 001035264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2019-03-31 10:29 - 2018-06-08 07:15 - 003107328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2019-03-31 10:29 - 2018-06-08 07:15 - 001536512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2019-03-31 10:29 - 2018-06-08 07:15 - 000987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2019-03-31 10:29 - 2018-06-08 07:14 - 000393216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2019-03-31 10:29 - 2018-06-08 07:13 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpchttp.dll
2019-03-31 10:29 - 2018-06-08 07:12 - 001302016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdc.dll
2019-03-31 10:29 - 2018-06-08 07:12 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll
2019-03-31 10:29 - 2018-04-26 21:32 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll
2019-03-31 10:29 - 2018-04-26 21:32 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastlsext.dll
2019-03-31 10:29 - 2018-04-03 06:23 - 000599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2019-03-31 10:29 - 2018-04-03 06:19 - 001557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2019-03-31 10:29 - 2018-04-03 06:17 - 000277424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shlwapi.dll
2019-03-31 10:29 - 2018-04-03 05:59 - 000038400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerUI.dll
2019-03-31 10:29 - 2018-03-18 23:22 - 000702032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2019-03-31 10:29 - 2018-03-18 23:02 - 001292800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2019-03-31 10:29 - 2018-03-05 03:55 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ClipboardServer.dll
2019-03-31 10:29 - 2018-03-05 03:54 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2019-03-31 10:29 - 2018-03-05 03:51 - 002588160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2019-03-31 10:29 - 2018-03-05 03:51 - 002089472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2019-03-31 10:29 - 2018-03-02 09:21 - 000627072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2019-03-31 10:29 - 2018-03-02 09:10 - 000278936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2019-03-31 10:29 - 2018-03-02 09:09 - 000444240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2019-03-31 10:29 - 2018-03-02 09:06 - 000173104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2019-03-31 10:29 - 2018-03-02 08:51 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctfuimanager.dll
2019-03-31 10:29 - 2018-03-02 08:47 - 000826368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSMDesktopProvider.dll
2019-03-31 10:29 - 2018-03-02 08:47 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2019-03-31 10:29 - 2018-03-02 08:44 - 000247808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2019-03-31 10:29 - 2018-03-02 08:43 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2019-03-31 10:29 - 2018-03-02 08:42 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2019-03-31 10:29 - 2018-02-13 00:17 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2019-03-31 10:29 - 2018-02-10 06:54 - 002605272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-03-31 10:29 - 2018-01-12 01:44 - 000182688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2019-03-31 10:29 - 2018-01-12 01:18 - 001244160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Phone.dll
2019-03-31 10:28 - 2018-09-27 06:57 - 001408440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-03-31 10:28 - 2018-08-30 06:40 - 000482344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2019-03-31 10:28 - 2018-08-30 06:34 - 000175584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\basecsp.dll
2019-03-31 10:28 - 2018-08-30 06:18 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2019-03-31 10:28 - 2018-08-30 06:15 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scksp.dll
2019-03-31 10:28 - 2018-08-29 00:54 - 000130608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2019-03-31 10:28 - 2018-08-29 00:38 - 001449984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-03-31 10:28 - 2018-08-29 00:32 - 000563200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2019-03-31 10:28 - 2018-08-29 00:31 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2019-03-31 10:28 - 2018-08-01 01:20 - 000123904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2019-03-31 10:28 - 2018-08-01 01:19 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2019-03-31 10:28 - 2018-08-01 01:18 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2019-03-31 10:28 - 2018-08-01 01:16 - 001233408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2019-03-31 10:28 - 2018-08-01 01:16 - 000680960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2019-03-31 10:28 - 2018-08-01 01:16 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2019-03-31 10:28 - 2018-08-01 01:16 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2019-03-31 10:28 - 2018-08-01 01:16 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2019-03-31 10:28 - 2018-08-01 01:16 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2019-03-31 10:28 - 2018-08-01 01:15 - 000797696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2019-03-31 10:28 - 2018-08-01 01:14 - 000695808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2019-03-31 10:28 - 2018-08-01 01:09 - 000932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2019-03-31 10:28 - 2018-08-01 01:09 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2019-03-31 10:28 - 2018-07-31 23:24 - 000804272 _____ C:\WINDOWS\SysWOW64\locale.nls
2019-03-31 10:28 - 2018-07-31 23:24 - 000804272 _____ C:\WINDOWS\system32\locale.nls
2019-03-31 10:28 - 2018-07-31 08:20 - 000556352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2019-03-31 10:28 - 2018-07-31 08:01 - 000742912 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2019-03-31 10:28 - 2018-07-31 07:59 - 000586240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2019-03-31 10:28 - 2018-07-31 07:51 - 004054528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-03-31 10:28 - 2018-07-18 02:10 - 000969000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2019-03-31 10:28 - 2018-07-18 01:56 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2019-03-31 10:28 - 2018-07-18 01:47 - 002871808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2019-03-31 10:28 - 2018-07-18 01:45 - 000809984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll
2019-03-31 10:28 - 2018-07-13 06:05 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2019-03-31 10:28 - 2018-06-28 07:13 - 000919040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2019-03-31 10:28 - 2018-06-28 07:11 - 000709632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2019-03-31 10:28 - 2018-06-12 04:14 - 000464288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbport.sys
2019-03-31 10:28 - 2018-06-12 03:13 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2019-03-31 10:28 - 2018-06-12 03:12 - 001460736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2019-03-31 10:28 - 2018-06-12 03:11 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2019-03-31 10:28 - 2018-06-12 03:11 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2019-03-31 10:28 - 2018-06-12 03:11 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe
2019-03-31 10:28 - 2018-06-09 20:13 - 000460288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2019-03-31 10:28 - 2018-06-08 08:18 - 000730016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2019-03-31 10:28 - 2018-06-08 07:49 - 002253040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2019-03-31 10:28 - 2018-06-08 07:46 - 001135352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe
2019-03-31 10:28 - 2018-06-08 07:45 - 000865232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2019-03-31 10:28 - 2018-06-08 07:45 - 000406544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2019-03-31 10:28 - 2018-06-08 07:44 - 002417296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2019-03-31 10:28 - 2018-06-08 07:44 - 001474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2019-03-31 10:28 - 2018-06-08 07:44 - 000993840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2019-03-31 10:28 - 2018-06-08 07:44 - 000810400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2019-03-31 10:28 - 2018-06-08 07:44 - 000551200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2019-03-31 10:28 - 2018-06-08 07:44 - 000346016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2019-03-31 10:28 - 2018-06-08 07:43 - 001465872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2019-03-31 10:28 - 2018-06-08 07:43 - 000697248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll
2019-03-31 10:28 - 2018-06-08 07:43 - 000583584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2019-03-31 10:28 - 2018-06-08 07:43 - 000433896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
2019-03-31 10:28 - 2018-06-08 07:42 - 001178528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2019-03-31 10:28 - 2018-06-08 07:42 - 000782240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2019-03-31 10:28 - 2018-06-08 07:42 - 000049656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msasn1.dll
2019-03-31 10:28 - 2018-06-08 07:41 - 001645120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2019-03-31 10:28 - 2018-06-08 07:41 - 001121928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2019-03-31 10:28 - 2018-06-08 07:41 - 000867312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2019-03-31 10:28 - 2018-06-08 07:41 - 000657576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\evr.dll
2019-03-31 10:28 - 2018-06-08 07:41 - 000541328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2019-03-31 10:28 - 2018-06-08 07:41 - 000333704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mftranscode.dll
2019-03-31 10:28 - 2018-06-08 07:41 - 000090488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.dll
2019-03-31 10:28 - 2018-06-08 07:39 - 000542936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxs.dll
2019-03-31 10:28 - 2018-06-08 07:39 - 000411224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2019-03-31 10:28 - 2018-06-08 07:34 - 001178624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2019-03-31 10:28 - 2018-06-08 07:27 - 001474048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dui70.dll
2019-03-31 10:28 - 2018-06-08 07:27 - 000480768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\duser.dll
2019-03-31 10:28 - 2018-06-08 07:25 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll
2019-03-31 10:28 - 2018-06-08 07:24 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Microsoft.Bluetooth.Profiles.Gatt.Interface.dll
2019-03-31 10:28 - 2018-06-08 07:23 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2019-03-31 10:28 - 2018-06-08 07:22 - 000334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SmartCards.Phone.dll
2019-03-31 10:28 - 2018-06-08 07:21 - 000641536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certca.dll
2019-03-31 10:28 - 2018-06-08 07:21 - 000551424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Input.dll
2019-03-31 10:28 - 2018-06-08 07:21 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2019-03-31 10:28 - 2018-06-08 07:21 - 000472064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.AllJoyn.dll
2019-03-31 10:28 - 2018-06-08 07:21 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000918528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000734208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2019-03-31 10:28 - 2018-06-08 07:20 - 000655360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmIndexer.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000580096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppContracts.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\provcore.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mbsmsapi.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000323072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2019-03-31 10:28 - 2018-06-08 07:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovhost.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 001510400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000753664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2019-03-31 10:28 - 2018-06-08 07:19 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000692736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Sensors.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000645632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2019-03-31 10:28 - 2018-06-08 07:19 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CryptoWinRT.dll
2019-03-31 10:28 - 2018-06-08 07:18 - 001623040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Perception.dll
2019-03-31 10:28 - 2018-06-08 07:18 - 000560128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll
2019-03-31 10:28 - 2018-06-08 07:18 - 000471040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 002396672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 002386432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAJApi.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 001966080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 001492480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 001239040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 001229824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 001060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 000833024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 000574976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 000548864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2019-03-31 10:28 - 2018-06-08 07:17 - 000517632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2019-03-31 10:28 - 2018-06-08 07:16 - 001355264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2019-03-31 10:28 - 2018-06-08 07:16 - 000979968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Http.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 002355200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 002142208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 000762368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 000715776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 000415232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 000399360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wbemcomn.dll
2019-03-31 10:28 - 2018-06-08 07:15 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Geolocation.dll
2019-03-31 10:28 - 2018-06-08 07:14 - 001204736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2019-03-31 10:28 - 2018-06-08 07:14 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe
2019-03-31 10:28 - 2018-06-08 07:14 - 000862720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2019-03-31 10:28 - 2018-06-08 07:14 - 000635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2019-03-31 10:28 - 2018-06-08 07:14 - 000551424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-03-31 10:28 - 2018-06-08 07:14 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-03-31 10:28 - 2018-06-08 07:14 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2019-03-31 10:28 - 2018-06-08 07:14 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dlnashext.dll
2019-03-31 10:28 - 2018-06-08 07:13 - 002373632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll
2019-03-31 10:28 - 2018-06-08 07:13 - 001462272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2019-03-31 10:28 - 2018-06-08 07:12 - 001158144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vssapi.dll
2019-03-31 10:28 - 2018-06-08 07:12 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoconv.exe
2019-03-31 10:28 - 2018-06-08 07:12 - 000853504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autofmt.exe
2019-03-31 10:28 - 2018-05-21 12:52 - 001859584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2019-03-31 10:28 - 2018-04-26 22:29 - 000083360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2019-03-31 10:28 - 2018-04-26 21:56 - 000278448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2019-03-31 10:28 - 2018-04-26 21:33 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2019-03-31 10:28 - 2018-04-03 06:18 - 000573848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2019-03-31 10:28 - 2018-04-03 06:17 - 000052760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll
2019-03-31 10:28 - 2018-04-03 06:00 - 004843520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2019-03-31 10:28 - 2018-04-03 06:00 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2019-03-31 10:28 - 2018-04-03 05:59 - 000578048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2019-03-31 10:28 - 2018-04-03 05:59 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2019-03-31 10:28 - 2018-04-03 05:51 - 001330176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2019-03-31 10:28 - 2018-03-18 23:04 - 000196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfksproxy.dll
2019-03-31 10:28 - 2018-03-18 22:58 - 000843264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2019-03-31 10:28 - 2018-03-05 05:13 - 000723864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2019-03-31 10:28 - 2018-03-05 04:56 - 001292872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2019-03-31 10:28 - 2018-03-05 04:31 - 000375088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2019-03-31 10:28 - 2018-03-05 04:30 - 000374680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2019-03-31 10:28 - 2018-03-05 04:24 - 000856416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2019-03-31 10:28 - 2018-03-05 04:22 - 000376080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2019-03-31 10:28 - 2018-03-05 03:56 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2019-03-31 10:28 - 2018-03-05 03:53 - 000710656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2019-03-31 10:28 - 2018-03-05 03:52 - 000471040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VAN.dll
2019-03-31 10:28 - 2018-03-05 03:52 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2019-03-31 10:28 - 2018-03-05 03:51 - 000774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2019-03-31 10:28 - 2018-03-05 03:50 - 002325504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2019-03-31 10:28 - 2018-03-05 03:50 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.Search.dll
2019-03-31 10:28 - 2018-03-05 03:47 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-03-31 10:28 - 2018-03-02 15:52 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2019-03-31 10:28 - 2018-03-02 09:20 - 001953448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hevcdecoder.dll
2019-03-31 10:28 - 2018-03-02 09:09 - 000390560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2019-03-31 10:28 - 2018-03-02 09:09 - 000354352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2019-03-31 10:28 - 2018-03-02 09:08 - 000552656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2019-03-31 10:28 - 2018-03-02 09:06 - 000356992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll
2019-03-31 10:28 - 2018-03-02 08:47 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Diagnostics.dll
2019-03-31 10:28 - 2018-03-02 08:46 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2019-03-31 10:28 - 2018-03-02 08:45 - 000754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll
2019-03-31 10:28 - 2018-03-02 08:45 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AccountsRt.dll
2019-03-31 10:28 - 2018-03-02 08:45 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneOm.dll
2019-03-31 10:28 - 2018-03-02 08:44 - 003284480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll
2019-03-31 10:28 - 2018-03-02 08:44 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\azroles.dll
2019-03-31 10:28 - 2018-03-02 08:44 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.PointOfService.dll
2019-03-31 10:28 - 2018-03-02 08:44 - 000709120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkObjCore.dll
2019-03-31 10:28 - 2018-03-02 08:44 - 000414720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Wallet.dll
2019-03-31 10:28 - 2018-03-02 08:44 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2019-03-31 10:28 - 2018-03-02 08:43 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2019-03-31 10:28 - 2018-03-02 08:43 - 000379904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll
2019-03-31 10:28 - 2018-03-02 08:42 - 000792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2019-03-31 10:28 - 2018-03-02 08:42 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WLanConn.dll
2019-03-31 10:28 - 2018-03-02 08:41 - 001102336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Pimstore.dll
2019-03-31 10:28 - 2018-03-02 08:41 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hnetcfg.dll
2019-03-31 10:28 - 2018-03-02 08:38 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2fs.dll
2019-03-31 10:28 - 2018-03-02 08:38 - 000769536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2019-03-31 10:28 - 2018-03-02 08:38 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll
2019-03-31 10:28 - 2018-03-02 08:37 - 000507904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2019-03-31 10:28 - 2018-03-02 08:37 - 000332800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Midi.dll
2019-03-31 10:28 - 2018-03-02 08:36 - 000477184 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\SysWOW64\wvc.dll
2019-03-31 10:28 - 2018-03-02 08:36 - 000411648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sysmon.ocx
2019-03-31 10:28 - 2018-02-13 00:11 - 000850432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2019-03-31 10:28 - 2018-02-13 00:04 - 001537536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pla.dll
2019-03-31 10:28 - 2018-02-10 06:53 - 000613688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2019-03-31 10:28 - 2018-02-01 08:26 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll
2019-03-31 10:28 - 2018-01-12 02:24 - 000287648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2019-03-31 10:28 - 2018-01-12 02:18 - 000189336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2019-03-31 10:28 - 2018-01-12 02:15 - 000388512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2019-03-31 10:27 - 2018-09-27 07:02 - 002672440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-03-31 10:27 - 2018-09-27 06:41 - 000115000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll
2019-03-31 10:27 - 2018-09-27 06:22 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2019-03-31 10:27 - 2018-08-30 06:38 - 000259216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll
2019-03-31 10:27 - 2018-08-30 06:16 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.XamlHost.dll
2019-03-31 10:27 - 2018-08-30 06:14 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2019-03-31 10:27 - 2018-08-30 06:14 - 000397312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2019-03-31 10:27 - 2018-08-30 06:12 - 005386240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2019-03-31 10:27 - 2018-08-29 00:37 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2019-03-31 10:27 - 2018-08-29 00:36 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netevent.dll
2019-03-31 10:27 - 2018-08-01 01:41 - 000182936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2019-03-31 10:27 - 2018-08-01 01:21 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfnet.dll
2019-03-31 10:27 - 2018-08-01 01:18 - 000189952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreCommonProxyStub.dll
2019-03-31 10:27 - 2018-08-01 01:17 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2019-03-31 10:27 - 2018-08-01 01:12 - 000386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2019-03-31 10:27 - 2018-08-01 01:10 - 000205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2019-03-31 10:27 - 2018-08-01 01:10 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2019-03-31 10:27 - 2018-08-01 01:05 - 008214016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2019-03-31 10:27 - 2018-07-31 08:18 - 000059480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2019-03-31 10:27 - 2018-07-31 08:03 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2019-03-31 10:27 - 2018-07-31 07:51 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2019-03-31 10:27 - 2018-07-18 02:13 - 000105776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll
2019-03-31 10:27 - 2018-07-18 01:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2019-03-31 10:27 - 2018-07-18 01:41 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdrom.sys
2019-03-31 10:27 - 2018-06-28 07:17 - 000260608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NmaDirect.dll
2019-03-31 10:27 - 2018-06-28 07:15 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2019-03-31 10:27 - 2018-06-12 04:11 - 000074792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2019-03-31 10:27 - 2018-06-12 04:08 - 000820128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2019-03-31 10:27 - 2018-06-08 08:25 - 000029600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uefi.sys
2019-03-31 10:27 - 2018-06-08 08:23 - 002021680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2019-03-31 10:27 - 2018-06-08 07:47 - 001339864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpmde.dll
2019-03-31 10:27 - 2018-06-08 07:46 - 000029000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\avrt.dll
2019-03-31 10:27 - 2018-06-08 07:43 - 000093536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2019-03-31 10:27 - 2018-06-08 07:42 - 000558008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2019-03-31 10:27 - 2018-06-08 07:42 - 000152448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntmarta.dll
2019-03-31 10:27 - 2018-06-08 07:42 - 000067752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptsp.dll
2019-03-31 10:27 - 2018-06-08 07:42 - 000047608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel.appcore.dll
2019-03-31 10:27 - 2018-06-08 07:38 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2019-03-31 10:27 - 2018-06-08 07:36 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.XboxLive.Storage.dll
2019-03-31 10:27 - 2018-06-08 07:27 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WmpDui.dll
2019-03-31 10:27 - 2018-06-08 07:26 - 003304448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2019-03-31 10:27 - 2018-06-08 07:24 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Haptics.dll
2019-03-31 10:27 - 2018-06-08 07:23 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.SystemManagement.dll
2019-03-31 10:27 - 2018-06-08 07:23 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappprxy.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000376832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Winlangdb.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000194048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys
2019-03-31 10:27 - 2018-06-08 07:22 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys
2019-03-31 10:27 - 2018-06-08 07:22 - 000173056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys
2019-03-31 10:27 - 2018-06-08 07:22 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys
2019-03-31 10:27 - 2018-06-08 07:22 - 000156160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxSip.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gamingtcui.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Credentials.UI.UserConsentVerifier.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fidocredprov.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StorageContextHandler.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2019-03-31 10:27 - 2018-06-08 07:22 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shutdown.exe
2019-03-31 10:27 - 2018-06-08 07:21 - 000763904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ipsecsnp.dll
2019-03-31 10:27 - 2018-06-08 07:21 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2019-03-31 10:27 - 2018-06-08 07:21 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2019-03-31 10:27 - 2018-06-08 07:21 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapp3hst.dll
2019-03-31 10:27 - 2018-06-08 07:21 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll
2019-03-31 10:27 - 2018-06-08 07:21 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2019-03-31 10:27 - 2018-06-08 07:21 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupugc.exe
2019-03-31 10:27 - 2018-06-08 07:20 - 004175360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WlanMM.dll
2019-03-31 10:27 - 2018-06-08 07:20 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ipsmsnap.dll
2019-03-31 10:27 - 2018-06-08 07:20 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll
2019-03-31 10:27 - 2018-06-08 07:20 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2019-03-31 10:27 - 2018-06-08 07:20 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapphost.dll
2019-03-31 10:27 - 2018-06-08 07:20 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regsvr32.exe
2019-03-31 10:27 - 2018-06-08 07:19 - 001238528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcnwiz.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000560128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SmartCards.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscms.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000269824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExecModelClient.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovslegacy.dll
2019-03-31 10:27 - 2018-06-08 07:19 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IdCtrls.dll
2019-03-31 10:27 - 2018-06-08 07:17 - 002463232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2019-03-31 10:27 - 2018-06-08 07:17 - 000768000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2019-03-31 10:27 - 2018-06-08 07:17 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2019-03-31 10:27 - 2018-06-08 07:16 - 001250816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2019-03-31 10:27 - 2018-06-08 07:15 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2019-03-31 10:27 - 2018-06-08 07:14 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmWmiPl.dll
2019-03-31 10:27 - 2018-06-08 07:14 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToReceiver.dll
2019-03-31 10:27 - 2018-06-08 07:14 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll
2019-03-31 10:27 - 2018-06-08 07:14 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2019-03-31 10:27 - 2018-06-08 07:13 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.ps.dll
2019-03-31 10:27 - 2018-06-08 07:12 - 001505280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdt.exe
2019-03-31 10:27 - 2018-06-08 07:12 - 000330240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\azroleui.dll
2019-03-31 10:27 - 2018-06-08 07:11 - 000305152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wusa.exe
2019-03-31 10:27 - 2018-04-26 21:37 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2019-03-31 10:27 - 2018-04-26 21:37 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\secur32.dll
2019-03-31 10:27 - 2018-04-26 21:25 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2019-03-31 10:27 - 2018-04-03 06:19 - 000220576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2019-03-31 10:27 - 2018-04-03 06:19 - 000086296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpr.dll
2019-03-31 10:27 - 2018-04-03 06:17 - 000154488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudStorageWizard.exe
2019-03-31 10:27 - 2018-04-03 06:04 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2019-03-31 10:27 - 2018-04-03 06:04 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsnmp32.dll
2019-03-31 10:27 - 2018-04-03 06:03 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.Ngc.dll
2019-03-31 10:27 - 2018-04-03 06:02 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovs.dll
2019-03-31 10:27 - 2018-04-03 06:01 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthBroker.dll
2019-03-31 10:27 - 2018-04-03 06:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncPolicy.dll
2019-03-31 10:27 - 2018-04-03 06:00 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vaultcli.dll
2019-03-31 10:27 - 2018-04-03 06:00 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twext.dll
2019-03-31 10:27 - 2018-04-03 05:59 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll
2019-03-31 10:27 - 2018-04-03 05:53 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2019-03-31 10:27 - 2018-03-18 23:03 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlgpclnt.dll
2019-03-31 10:27 - 2018-03-18 23:02 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2019-03-31 10:27 - 2018-03-18 22:53 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdProxy.dll
2019-03-31 10:27 - 2018-03-05 23:08 - 000207360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2019-03-31 10:27 - 2018-03-05 04:43 - 000319800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BCP47Langs.dll
2019-03-31 10:27 - 2018-03-05 04:27 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2019-03-31 10:27 - 2018-03-05 04:21 - 005103616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthFWSnapin.dll
2019-03-31 10:27 - 2018-03-05 04:20 - 000036232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfpmp.exe
2019-03-31 10:27 - 2018-03-05 03:58 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2019-03-31 10:27 - 2018-03-05 03:58 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2019-03-31 10:27 - 2018-03-05 03:58 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2019-03-31 10:27 - 2018-03-05 03:58 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2019-03-31 10:27 - 2018-03-05 03:57 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthFWGP.dll
2019-03-31 10:27 - 2018-03-05 03:57 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2019-03-31 10:27 - 2018-03-05 03:57 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2019-03-31 10:27 - 2018-03-05 03:57 - 000069120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2019-03-31 10:27 - 2018-03-05 03:57 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\findnetprinters.dll
2019-03-31 10:27 - 2018-03-05 03:57 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollCtrl.exe
2019-03-31 10:27 - 2018-03-05 03:56 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll
2019-03-31 10:27 - 2018-03-05 03:56 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2019-03-31 10:27 - 2018-03-05 03:55 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\globinputhost.dll
2019-03-31 10:27 - 2018-03-05 03:55 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2019-03-31 10:27 - 2018-03-05 03:55 - 000052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2019-03-31 10:27 - 2018-03-05 03:54 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2019-03-31 10:27 - 2018-03-05 03:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2019-03-31 10:27 - 2018-03-05 03:53 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2019-03-31 10:27 - 2018-03-05 03:52 - 000744448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2019-03-31 10:27 - 2018-03-05 03:47 - 000307200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ninput.dll
2019-03-31 10:27 - 2018-03-05 03:47 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.ProxyStub.dll
2019-03-31 10:27 - 2018-03-05 03:47 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\delegatorprovider.dll
2019-03-31 10:27 - 2018-03-05 03:47 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi_passthru.dll
2019-03-31 10:27 - 2018-03-02 16:36 - 000141720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2019-03-31 10:27 - 2018-03-02 16:35 - 000062880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2019-03-31 10:27 - 2018-03-02 15:53 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\winshfhc.dll
2019-03-31 10:27 - 2018-03-02 15:51 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwcfg.dll
2019-03-31 10:27 - 2018-03-02 15:49 - 000501760 _____ (Microsoft Corporation) C:\WINDOWS\system32\authfwcfg.dll
2019-03-31 10:27 - 2018-03-02 15:39 - 000985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2019-03-31 10:27 - 2018-03-02 09:08 - 000116632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2019-03-31 10:27 - 2018-03-02 09:08 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2019-03-31 10:27 - 2018-03-02 09:07 - 000571856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2019-03-31 10:27 - 2018-03-02 08:50 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2019-03-31 10:27 - 2018-03-02 08:50 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2019-03-31 10:27 - 2018-03-02 08:49 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.XboxLive.ProxyStub.dll
2019-03-31 10:27 - 2018-03-02 08:49 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataLanguageUtil.dll
2019-03-31 10:27 - 2018-03-02 08:48 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.proxy.dll
2019-03-31 10:27 - 2018-03-02 08:48 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PeopleAPIs.dll
2019-03-31 10:27 - 2018-03-02 08:48 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\POSyncServices.dll