Ich versteh nicht was deine Frage soll. Was du tun sollst wurde eindeutig in der Anleitung beschrieben.


adwcleaner bitte zwecks Kontrolle wiederholen

# -------------------------------
# Malwarebytes AdwCleaner 7.4.0.0
# -------------------------------
# Build:    07-23-2019
# Database: 2019-08-27.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    08-28-2019
# Duration: 00:00:22
# OS:       Windows 10 Pro
# Scanned:  35522
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [3819 octets] - [05/06/2019 20:47:47]
AdwCleaner[C00].txt - [3575 octets] - [05/06/2019 20:50:12]
AdwCleaner[S01].txt - [1860 octets] - [05/06/2019 20:59:09]
AdwCleaner[C01].txt - [2008 octets] - [05/06/2019 20:59:20]
AdwCleaner[S02].txt - [1982 octets] - [06/06/2019 10:59:48]
AdwCleaner[C02].txt - [2130 octets] - [06/06/2019 11:22:07]
AdwCleaner[S03].txt - [2180 octets] - [27/08/2019 21:29:02]
AdwCleaner[C03].txt - [2403 octets] - [27/08/2019 21:30:06]
AdwCleaner[S04].txt - [2302 octets] - [28/08/2019 09:10:46]
AdwCleaner[C04].txt - [2525 octets] - [28/08/2019 09:27:45]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S05].txt ##########
         

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-08-2019
durchgeführt von Thembi (Administrator) auf NOMATHEMBA (LENOVO 20287) (28-08-2019 10:47:21)
Gestartet von C:\Users\Thembi\Downloads
Geladene Profile: Thembi (Verfügbare Profile: Thembi)
Platform: Windows 10 Pro Version 1809 17763.475 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe InDesign CS6\InDesign.exe
(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe
(Adobe Systems Incorporated -> Adobe Systems, Incorporated) C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Photoshop.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\hidfind.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\HidMonitorSvc.exe
(Amazon Services LLC -> Audible, Inc.) C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Broadcom Corporation -> Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Intel Corporation - pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Malwarebytes Inc -> Malwarebytes) C:\Users\Thembi\Downloads\adwcleaner_7.4.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19051.16210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19071.901.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\backgroundTaskHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(pdfforge GmbH -> © pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Pulse Secure, LLC -> ) C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\Pulse.exe
(Pulse Secure, LLC -> Pulse Secure, LLC) C:\Program Files (x86)\Common Files\Pulse Secure\JUNS\PulseSecureService.exe
(Pulse Secure, LLC -> Pulse Secure, LLC) C:\Program Files (x86)\Common Files\Pulse Secure\JUNS\PulseSecureService.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Samsung Electronics CO., LTD. -> ) C:\Windows\SysWOW64\SecUPDUtilSvc.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13886208 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [699728 2015-07-30] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [PulseSecure] => C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\Pulse.exe [3233752 2017-12-04] (Pulse Secure, LLC -> )
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Thembi\AppData\Local\Microsoft\Teams\Update.exe [1790192 2019-08-21] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKLM\Software\...\Authentication\Credential Providers: [{4B9CAC01-6732-40d0-8B8F-B5B340F9D44F}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Providers: [{4EFD0F35-BFBA-44eb-8F25-2B3530203C1D}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Providers: [{C1258FBC-F04F-4862-B78A-DDAAEF4A9707}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Providers: [{EAB1A79F-DFAA-4faf-A7B9-A6652E97EE16}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Provider Filters: [{3884BCAA-C611-4e2d-9105-E11B1203294E}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-11-26]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Keine Datei)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Audible Download Manager.lnk [2019-01-09]
ShortcutTarget: Audible Download Manager.lnk -> C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe (Amazon Services LLC -> Audible, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {142ED57A-0AFE-4A74-8868-3C0A29ED3A1E} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule #2 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {174D4ABA-07BB-437E-B382-E79201569158} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1403544 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {19F32606-3CA5-4EC7-A54E-563507638146} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [103896 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {1CFD4F13-F713-4650-9B57-873123989061} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26166344 2019-05-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {1E8C6840-F70A-47E9-AF2E-9E322DCA468C} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1403544 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {22889A99-D69B-4F26-8D3E-F477AE3BCC66} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {28381E60-1DD4-4BBB-9E9C-6F5AC5ADC109} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\PushLaunch => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {2BA8604A-B53C-4F10-8BDC-83DF44B4A04C} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [103896 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {2FB9FF2A-9533-40F8-BC63-7CB5872707FA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3B89B70F-2668-43FE-97EC-069E10D947EA} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\EnterpriseDataProtection\Enterprise data protection enforcement level change => C:\WINDOWS\system32\edpcleanup.exe [162816 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
Task: {414C3E5D-6F51-4BAF-A5EB-FA5EE2CD03DF} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\EnterpriseDataProtection\Evaluate enterprise data protection configuration => C:\WINDOWS\system32\edpcleanup.exe [162816 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
Task: {50D3A966-E7A6-45AF-9855-9BC773B7700B} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule to run OMADMClient by server => C:\WINDOWS\system32\omadmclient.exe [320512 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {63640E40-7CC7-49C2-89FA-618E591AFE92} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [758392 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {786D84AC-F53C-4168-B687-97FCF928F8BC} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\EnterpriseDataProtection\Enterprise data protection network isolation policy change => C:\WINDOWS\system32\edpcleanup.exe [162816 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
Task: {78F0D2A7-B7CF-4C8C-97BD-8A10CAE34E60} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26166344 2019-05-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {7D06206B-6DF7-4C53-8745-0900C366AFB1} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Provisioning initiated session => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {862F2EE7-48F6-4A24-9A51-5126007CC95C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4404376 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {86375503-B629-4A59-B871-4861A298F114} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\PushRenewal => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {8F5D9E31-8457-4DE2-8277-E3F69BC7E3F5} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\PushUpgrade => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {9D3681A6-355A-4C70-9734-D48CD8409031} - System32\Tasks\Yahoo! Powered nicod => "wscript.exe" "C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20}\tise.txt" "68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk" <==== ACHTUNG
Task: {9FF6E77E-94C8-4CF1-9827-30AD65020211} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Passport for Work alert created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {ADEC83D2-DCE2-476F-9B6A-62AE666B781F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B197FB94-FA6F-4051-AB81-AD733A710E01} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule to run OMADMClient by client => C:\WINDOWS\system32\omadmclient.exe [320512 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {BEBBE7A8-62FF-417D-8137-B0A21BC47A7F} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule #1 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {C223710B-8EE4-4EF9-9289-6C858F7CBF39} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C8A19DB0-D8DB-45D8-964D-CC13E25626DA} - System32\Tasks\Labehurut\{23BAF12B-F8B9-C63B-C770-3973CF81BC9A} => C:\Users\Thembi\AppData\Roaming\Manacoga\LABEHU~1.EXE
Task: {CE458C34-DAAF-416C-B7EA-AB6FBD7637F9} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule #3 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {D50C337E-CB53-46D1-9121-FDC20E870A8E} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\OS Edition Upgrade event listener created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {DBD35034-B4F8-46B3-8288-716D13824D2B} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule created by enrollment client for renewal of certificate warning => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {EC665865-10DE-4432-A27D-EF83C9C38202} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616320 2018-01-08] (Apple Inc. -> Apple Inc.)
Task: {F1603343-A69A-4FF2-92FB-A810BB6085CC} - System32\Tasks\AdobeGCInvoker-1.0-NOMATHEMBA-Thembi => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {F6FED3BF-150B-4143-BD1E-6EF4C3D566B2} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4404376 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{436f8a1b-f0c3-428e-b3bf-22e34428d048}: [NameServer] 172.23.200.2
Tcpip\..\Interfaces\{48827569-7cfa-473a-87c4-be0ac17f5d4f}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{5822414e-a7d9-4c17-904a-07582ae4b439}: [NameServer] 172.23.200.2
Tcpip\..\Interfaces\{6f76bddb-116f-4c8a-9ffc-c05efcd53da6}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{853cffd2-790b-4f41-8348-7998e3f9f0eb}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{fc2597a5-7f60-4b3c-b60b-25ed49b6152d}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
SearchScopes: HKLM -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}
SearchScopes: HKLM-x32 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
SearchScopes: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
DPF: HKLM {583C990C-2D38-410c-9A4A-0932D66A754F} hxxps://pulsesecure.net/dana-cached/sc/PulseSetupClient64.cab
DPF: HKLM-x32 {8E375A63-C616-46F1-AC77-59DF78F3A826} hxxps://pulsesecure.net/dana-cached/sc/PulseSetupClient.cab
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

Edge: 
======
Edge Session Restore: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001 -> ist aktiviert.
Edge Extension: (AdBlocker Ultimate) -> EdgeExtension_SecureDownloadLtdAdBlockerUltimate_2k66023rjqqqe => C:\Program Files\WindowsApps\SecureDownloadLtd.AdBlockerUltimate_2.29.0.0_neutral__2k66023rjqqqe [2019-06-01]

FireFox:
========
FF DefaultProfile: wdwmsnro.default-1520244229935
FF ProfilePath: C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935 [2019-08-28]
FF user.js: detected! => C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\user.js [2018-05-13]
FF Extension: (Facebook Container) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\@contain-facebook.xpi [2019-08-21]
FF Extension: (YouTube High Definition) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2019-07-13]
FF Extension: (Totoro 12) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\{a8e0ea05-4ea1-43cf-9d78-e5282705e092}.xpi [2019-05-19]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-08-23]
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin HKU\S-1-5-21-2563328862-2416576018-1154997495-1001: @zoom.us/ZoomVideoPlugin -> C:\Users\Thembi\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2019-06-10] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3117648 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2888272 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 ApHidMonitorService; C:\Program Files\Apoint2K\HidMonitorSvc.exe [88920 2015-07-30] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11145800 2019-05-22] (Microsoft Corporation -> Microsoft Corporation)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [359848 2015-09-09] (Intel Corporation - pGFX -> Intel Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (pdfforge GmbH -> © pdfforge GmbH.)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
R2 PulseSecureService; C:\Program Files (x86)\Common Files\Pulse Secure\JUNS\PulseSecureService.exe [182232 2017-12-04] (Pulse Secure, LLC -> Pulse Secure, LLC)
R2 SamsungUPDUtilSvc; C:\WINDOWS\SysWOW64\SecUPDUtilSvc.exe [143664 2019-08-17] (Samsung Electronics CO., LTD. -> )
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5382448 2019-08-03] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\NisSrv.exe [2552416 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MsMpEng.exe [108832 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem"

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 jnprns; C:\WINDOWS\system32\DRIVERS\jnprns.sys [507192 2017-12-04] (Juniper Networks, Inc. -> Juniper Networks)
S4 jnprTdi_824_597; C:\WINDOWS\system32\Drivers\jnprTdi_824_597.sys [106176 2016-06-01] (Pulse Secure, LLC -> Pulse Secure, LLC)
R3 JnprVaMgr; C:\WINDOWS\System32\drivers\jnprvamgr.sys [45352 2017-12-04] (Juniper Networks, Inc. -> Juniper Networks, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvltwu.inf_amd64_0221ce4ec0827f74\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [605696 2018-09-15] (Microsoft Windows -> Realtek )
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2018-04-24] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2017-11-27] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [47496 2019-07-18] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344288 2019-07-18] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [54496 2019-07-18] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-08-28 10:29 - 2019-08-28 10:29 - 002060104 _____ C:\Users\Thembi\Desktop\Unbenannt-1-Wiederhergestellt.psd
2019-08-28 10:29 - 2019-08-28 10:29 - 000815578 _____ C:\Users\Thembi\Desktop\Unbenannt-1-Wiederhergestellt.pdf
2019-08-28 09:59 - 2019-08-28 10:07 - 000002350 _____ C:\Users\Thembi\Downloads\Fixlog.txt
2019-08-27 21:22 - 2019-08-27 21:22 - 007623880 _____ (Malwarebytes) C:\Users\Thembi\Downloads\adwcleaner_7.4.exe
2019-08-26 15:24 - 2019-08-28 10:04 - 000031843 _____ C:\Users\Thembi\Downloads\Addition.txt
2019-08-26 15:01 - 2019-08-28 10:48 - 000032828 _____ C:\Users\Thembi\Downloads\FRST.txt
2019-08-26 15:00 - 2019-08-26 22:52 - 001613312 _____ (Farbar) C:\Users\Thembi\Downloads\FRST64.exe
2019-08-25 02:00 - 2019-08-25 02:00 - 000596383 _____ C:\Users\Thembi\Desktop\9783770562275_leseprobe.pdf
2019-08-24 03:00 - 2019-08-24 03:00 - 001993528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
2019-08-20 09:03 - 2019-08-20 09:03 - 000002583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002579 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002558 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002536 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002497 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002469 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2019-08-17 12:58 - 2019-08-17 12:58 - 000143664 ____N C:\WINDOWS\system32\SecUPDUtilSvc.exe
2019-08-17 12:58 - 2019-08-17 12:58 - 000143664 _____ C:\WINDOWS\SysWOW64\SecUPDUtilSvc.exe
2019-08-17 12:58 - 2019-08-17 12:58 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2019-08-17 12:58 - 2019-08-17 12:58 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Samsung
2019-08-17 12:58 - 2019-08-17 12:58 - 000000000 ____D C:\Program Files (x86)\Samsung
2019-08-17 12:58 - 2016-08-10 13:07 - 002847744 ____N C:\WINDOWS\system32\DlgSearchEngine.dll
2019-08-17 12:58 - 2016-08-10 13:07 - 002094592 ____N C:\WINDOWS\SysWOW64\DlgSearchEngine.dll
2019-08-17 12:58 - 2015-03-12 04:43 - 000158016 _____ C:\WINDOWS\system32\us013ci.exe
2019-08-17 12:58 - 2015-03-12 04:43 - 000089600 _____ (SS) C:\WINDOWS\system32\us013ci.dll
2019-08-17 12:58 - 2015-03-12 04:43 - 000022528 _____ () C:\WINDOWS\system32\us013lm.dll
2019-08-17 12:52 - 2019-08-17 12:52 - 000000000 ____D C:\ProgramData\Samsung
2019-08-17 12:51 - 2019-08-17 12:51 - 001476472 _____ C:\Users\Thembi\Downloads\SetIP_V1.05.08.3.14.exe
2019-08-17 12:50 - 2019-08-17 12:50 - 026546992 _____ C:\Users\Thembi\Downloads\SamsungUniversalPrintDriver3.exe
2019-08-17 07:51 - 2019-08-24 15:04 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-08-13 08:22 - 2019-08-13 08:22 - 000090497 _____ C:\Users\Thembi\Desktop\Reiseplan_DV83WW_MAITEIDA_HAHN_18.08.2019_26303693_0014055253.pdf
2019-08-09 19:36 - 2019-08-09 19:36 - 000000100 ____H C:\Users\Thembi\Documents\.~lock.Catering.docx_0.odt#
2019-08-08 08:32 - 2019-08-27 17:09 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Kerio Connect
2019-08-08 08:32 - 2019-08-21 08:48 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kerio
2019-08-08 08:32 - 2019-08-21 08:47 - 000000000 ____D C:\Users\Thembi\AppData\Local\KerioConnect
2019-08-08 08:32 - 2019-08-08 08:32 - 000002391 _____ C:\Users\Thembi\Desktop\Kerio Connect.lnk
2019-08-08 08:29 - 2019-08-08 08:32 - 067900264 _____ (Kerio Technologies Inc.) C:\Users\Thembi\Downloads\kerio-connect-client-win64-9.2.9.14084.exe
2019-08-04 10:18 - 2019-08-04 10:18 - 000000000 ___HD C:\$WINDOWS.~BT
2019-08-04 00:59 - 2019-08-04 00:59 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2019-08-04 00:56 - 2019-08-04 00:56 - 000000020 ___SH C:\Users\Thembi\ntuser.ini
2019-08-04 00:54 - 2019-08-28 10:10 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-08-04 00:54 - 2019-08-28 08:50 - 000000000 ____D C:\WINDOWS\System32\Tasks\S-1-5-21-2563328862-2416576018-1154997495-1001
2019-08-04 00:54 - 2019-08-09 19:47 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2563328862-2416576018-1154997495-1001
2019-08-04 00:54 - 2019-08-04 00:55 - 000003178 _____ C:\WINDOWS\System32\Tasks\Yahoo! Powered nicod
2019-08-04 00:54 - 2019-08-04 00:55 - 000002812 _____ C:\WINDOWS\System32\Tasks\AdobeGCInvoker-1.0-NOMATHEMBA-Thembi
2019-08-04 00:54 - 2019-08-04 00:54 - 000000000 ____D C:\WINDOWS\System32\Tasks\Labehurut
2019-08-04 00:54 - 2019-08-04 00:54 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2019-08-04 00:54 - 2019-08-04 00:54 - 000000000 ____D C:\WINDOWS\System32\Tasks\{11A27B07-6FB8-9486-954B-369B0AD5129B}
2019-08-04 00:53 - 2019-08-04 00:54 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2019-08-04 00:53 - 2019-08-04 00:54 - 000007623 _____ C:\WINDOWS\diagerr.xml
2019-08-04 00:43 - 2019-08-28 10:14 - 001723288 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-08-04 00:33 - 2019-08-04 00:33 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2019-08-04 00:31 - 2019-08-27 21:15 - 000000000 ____D C:\Users\Thembi
2019-08-04 00:31 - 2019-08-09 19:47 - 000002426 _____ C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Vorlagen
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Startmenü
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Netzwerkumgebung
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Lokale Einstellungen
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Eigene Dateien
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Druckumgebung
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Documents\Eigene Videos
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Documents\Eigene Musik
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Documents\Eigene Bilder
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\AppData\Local\Verlauf
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\AppData\Local\Anwendungsdaten
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Anwendungsdaten
2019-08-03 19:54 - 2019-08-04 00:55 - 000000000 ____D C:\Windows.old
2019-08-03 19:40 - 2019-08-03 19:54 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2019-08-03 19:39 - 2019-08-03 19:40 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2019-08-03 19:39 - 2019-08-03 19:39 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2019-08-03 19:34 - 2019-08-03 19:34 - 024616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 020815360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 019284480 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 019025408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 012140032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 011724288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 009941504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 008898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 007919104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 007724992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 006071296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 005436904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 005112792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 004920832 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 004488192 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003952952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003904512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003744256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003690496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003602944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003566080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003551112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003442176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003421696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003406848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002986352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002942464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002752360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002429752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2019-08-03 19:34 - 2019-08-03 19:34 - 002393088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002323688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002298880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002278240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002205184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002160160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2019-08-03 19:34 - 2019-08-03 19:34 - 002127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001969152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001782272 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001749504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001706488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001521664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001459080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001332224 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001297120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001294520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001289192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001282640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2019-08-03 19:34 - 2019-08-03 19:34 - 001224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001200920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001182720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2019-08-03 19:34 - 2019-08-03 19:34 - 001166336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2019-08-03 19:34 - 2019-08-03 19:34 - 001131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001077912 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001072424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001064448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001057976 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001024920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001022464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000949760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\assignedaccessmanagersvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000883200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000870400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000866152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000854784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000833024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000829440 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000762272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000742912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000732160 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000662528 ____R (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityCapture.Pipeline.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessManager.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2019-08-03 19:34 - 2019-08-03 19:34 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000573440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfh264enc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000560128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfh264enc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000522312 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000429056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000427520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000427520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000421688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000411136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\regedit.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PeerDistSh.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regedit.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000317240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mssecflt.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000314368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiag.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000301096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000263576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000241680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpeffects.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PeerDist.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000137216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CastingShellExt.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000109568 _____ C:\WINDOWS\system32\uwfcfgmgmt.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncCsp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000098816 ____R (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityCapture.Broker.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpshell.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlahc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\PktMon.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssecuser.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvSysprep.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\EASPolicyManagerBrokerHost.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfts.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dataclen.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfts.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 026810880 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 023441920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 022114960 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 015223296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 012844032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 007877120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 007251456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006925824 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006544256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006440960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006309040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005915936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005765120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005588184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005566464 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005210904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005086208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004883968 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004660224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004627456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004588544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 004527624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004304896 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003761664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003729808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 003656192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003652656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003504128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003496448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003426816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003108864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 002893312 _____ (Microsoft Corporation) C:\WINDOWS\system32\themeui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 002832896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themeui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002777224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002701512 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002689024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002627384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 002447360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002275888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002086400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002073960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002001408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001994976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001969464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 001918464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001899160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001819136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001760768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001720936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001701888 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001697960 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-08-03 19:33 - 2019-08-03 19:33 - 001687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001675712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001674696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001671352 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001647632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001641400 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001615872 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuin.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001590064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001572176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001484800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001481488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001476096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001469168 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001467552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001458056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001446400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001415680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001395056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001391096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001382912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001370624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001360184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 001342400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-08-03 19:33 - 2019-08-03 19:33 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001294848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001279024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001272552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdrecordcpu.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001271608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001254912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001249792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001249280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001221944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001221528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001180248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001179680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001168384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001162280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001155072 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuuc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001110528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001098128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001072640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001056272 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001047552 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001026792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001010176 _____ (Microsoft Corporation) C:\WINDOWS\system32\refsutil.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2019-08-03 19:33 - 2019-08-03 19:33 - 000998712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000981816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000976896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000972288 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000964976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000964096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000918032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000913920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000909840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2019-08-03 19:33 - 2019-08-03 19:33 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000888120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pidgenx.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000860160 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2019-08-03 19:33 - 2019-08-03 19:33 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000828728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000823296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000821048 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000809784 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000803328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000800256 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000782968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000780632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcrt.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000775168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000772408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000769536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000764216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000762880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000737080 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000731648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000730936 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000730112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000725696 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000699392 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2019-08-03 19:33 - 2019-08-03 19:33 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000681984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\objsel.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000655160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000653040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000649064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000638376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcrt.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000620560 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000617784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000615936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000604248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.applicationmodel.datatransfer.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000598544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000591832 _____ C:\WINDOWS\SysWOW64\InputHost.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000588304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553784 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000548864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000540720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000540448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000535048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000531968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000514632 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000497664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsound.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000496872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000474928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2019-08-03 19:33 - 2019-08-03 19:33 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000454160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000451080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000449024 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000448000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000430904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000414720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2019-08-03 19:33 - 2019-08-03 19:33 - 000408528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000373768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiag.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000365056 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataUsageHandlers.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000359424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.OneCore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticLogCSP.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000320512 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000312632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasppp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Diagnostics.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll
         

Entschuldigung! Code vergessen!

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-08-2019
durchgeführt von Thembi (Administrator) auf NOMATHEMBA (LENOVO 20287) (28-08-2019 10:47:21)
Gestartet von C:\Users\Thembi\Downloads
Geladene Profile: Thembi (Verfügbare Profile: Thembi)
Platform: Windows 10 Pro Version 1809 17763.475 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe InDesign CS6\InDesign.exe
(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe
(Adobe Systems Incorporated -> Adobe Systems, Incorporated) C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Photoshop.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\hidfind.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\HidMonitorSvc.exe
(Amazon Services LLC -> Audible, Inc.) C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Broadcom Corporation -> Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Intel Corporation - pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Malwarebytes Inc -> Malwarebytes) C:\Users\Thembi\Downloads\adwcleaner_7.4.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19051.16210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19071.901.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\backgroundTaskHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(pdfforge GmbH -> © pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Pulse Secure, LLC -> ) C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\Pulse.exe
(Pulse Secure, LLC -> Pulse Secure, LLC) C:\Program Files (x86)\Common Files\Pulse Secure\JUNS\PulseSecureService.exe
(Pulse Secure, LLC -> Pulse Secure, LLC) C:\Program Files (x86)\Common Files\Pulse Secure\JUNS\PulseSecureService.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Samsung Electronics CO., LTD. -> ) C:\Windows\SysWOW64\SecUPDUtilSvc.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13886208 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [699728 2015-07-30] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [PulseSecure] => C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\Pulse.exe [3233752 2017-12-04] (Pulse Secure, LLC -> )
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Thembi\AppData\Local\Microsoft\Teams\Update.exe [1790192 2019-08-21] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKLM\Software\...\Authentication\Credential Providers: [{4B9CAC01-6732-40d0-8B8F-B5B340F9D44F}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Providers: [{4EFD0F35-BFBA-44eb-8F25-2B3530203C1D}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Providers: [{C1258FBC-F04F-4862-B78A-DDAAEF4A9707}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Providers: [{EAB1A79F-DFAA-4faf-A7B9-A6652E97EE16}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
HKLM\Software\...\Authentication\Credential Provider Filters: [{3884BCAA-C611-4e2d-9105-E11B1203294E}] -> C:\Program Files (x86)\Common Files\Pulse Secure\JamUI\jamSSOCredProv64.dll [2017-12-04] (Pulse Secure, LLC -> )
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-11-26]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Keine Datei)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Audible Download Manager.lnk [2019-01-09]
ShortcutTarget: Audible Download Manager.lnk -> C:\Program Files (x86)\Audible\Bin\AudibleDownloadHelper.exe (Amazon Services LLC -> Audible, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {142ED57A-0AFE-4A74-8868-3C0A29ED3A1E} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule #2 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {174D4ABA-07BB-437E-B382-E79201569158} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1403544 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {19F32606-3CA5-4EC7-A54E-563507638146} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [103896 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {1CFD4F13-F713-4650-9B57-873123989061} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26166344 2019-05-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {1E8C6840-F70A-47E9-AF2E-9E322DCA468C} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1403544 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {22889A99-D69B-4F26-8D3E-F477AE3BCC66} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {28381E60-1DD4-4BBB-9E9C-6F5AC5ADC109} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\PushLaunch => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {2BA8604A-B53C-4F10-8BDC-83DF44B4A04C} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [103896 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {2FB9FF2A-9533-40F8-BC63-7CB5872707FA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3B89B70F-2668-43FE-97EC-069E10D947EA} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\EnterpriseDataProtection\Enterprise data protection enforcement level change => C:\WINDOWS\system32\edpcleanup.exe [162816 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
Task: {414C3E5D-6F51-4BAF-A5EB-FA5EE2CD03DF} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\EnterpriseDataProtection\Evaluate enterprise data protection configuration => C:\WINDOWS\system32\edpcleanup.exe [162816 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
Task: {50D3A966-E7A6-45AF-9855-9BC773B7700B} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule to run OMADMClient by server => C:\WINDOWS\system32\omadmclient.exe [320512 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {63640E40-7CC7-49C2-89FA-618E591AFE92} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [758392 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {786D84AC-F53C-4168-B687-97FCF928F8BC} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\EnterpriseDataProtection\Enterprise data protection network isolation policy change => C:\WINDOWS\system32\edpcleanup.exe [162816 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
Task: {78F0D2A7-B7CF-4C8C-97BD-8A10CAE34E60} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26166344 2019-05-23] (Microsoft Corporation -> Microsoft Corporation)
Task: {7D06206B-6DF7-4C53-8745-0900C366AFB1} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Provisioning initiated session => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {862F2EE7-48F6-4A24-9A51-5126007CC95C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4404376 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {86375503-B629-4A59-B871-4861A298F114} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\PushRenewal => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {8F5D9E31-8457-4DE2-8277-E3F69BC7E3F5} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\PushUpgrade => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {9D3681A6-355A-4C70-9734-D48CD8409031} - System32\Tasks\Yahoo! Powered nicod => "wscript.exe" "C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20}\tise.txt" "68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk" <==== ACHTUNG
Task: {9FF6E77E-94C8-4CF1-9827-30AD65020211} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Passport for Work alert created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {ADEC83D2-DCE2-476F-9B6A-62AE666B781F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B197FB94-FA6F-4051-AB81-AD733A710E01} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule to run OMADMClient by client => C:\WINDOWS\system32\omadmclient.exe [320512 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {BEBBE7A8-62FF-417D-8137-B0A21BC47A7F} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule #1 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {C223710B-8EE4-4EF9-9289-6C858F7CBF39} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C8A19DB0-D8DB-45D8-964D-CC13E25626DA} - System32\Tasks\Labehurut\{23BAF12B-F8B9-C63B-C770-3973CF81BC9A} => C:\Users\Thembi\AppData\Roaming\Manacoga\LABEHU~1.EXE
Task: {CE458C34-DAAF-416C-B7EA-AB6FBD7637F9} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule #3 created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {D50C337E-CB53-46D1-9121-FDC20E870A8E} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\OS Edition Upgrade event listener created by enrollment client => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {DBD35034-B4F8-46B3-8288-716D13824D2B} - System32\Tasks\Microsoft\Windows\EnterpriseMgmt\CE1544E9-9246-4457-BBFA-0ADD00CDBE81\Schedule created by enrollment client for renewal of certificate warning => C:\WINDOWS\system32\deviceenroller.exe [359936 2019-08-03] (Microsoft Windows -> Microsoft Corporation)
Task: {EC665865-10DE-4432-A27D-EF83C9C38202} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616320 2018-01-08] (Apple Inc. -> Apple Inc.)
Task: {F1603343-A69A-4FF2-92FB-A810BB6085CC} - System32\Tasks\AdobeGCInvoker-1.0-NOMATHEMBA-Thembi => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {F6FED3BF-150B-4143-BD1E-6EF4C3D566B2} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4404376 2019-08-19] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{436f8a1b-f0c3-428e-b3bf-22e34428d048}: [NameServer] 172.23.200.2
Tcpip\..\Interfaces\{48827569-7cfa-473a-87c4-be0ac17f5d4f}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{5822414e-a7d9-4c17-904a-07582ae4b439}: [NameServer] 172.23.200.2
Tcpip\..\Interfaces\{6f76bddb-116f-4c8a-9ffc-c05efcd53da6}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{853cffd2-790b-4f41-8348-7998e3f9f0eb}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{fc2597a5-7f60-4b3c-b60b-25ed49b6152d}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro
SearchScopes: HKLM -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}
SearchScopes: HKLM-x32 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_19_wbf_anvsft_18_17_14&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyE0AyD0A0ByC0DtDzyyE0CtA0DyC0EtCtN0D0Tzu0StBtAtBtCtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyBtFtDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyEzy0AyD0D0ByDyEtGtCzytCzytGyBzy0EzztGyBtD0D0EtG0CyB0EyBtCtB0A0DzzyBzzzz2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtCtDtCzztB1PtAtG1P1P1O1QtGyE1QtAtAtG1SyB1QyBtGzztCzyzztDyCtDzztAtD1Ozy2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtByDzyyCtCyCtAyD%26cr%3D6676865%26a%3Dhdr_s_18_19_wbf_anvsft_18_17_14%26os_ver%3D10.0%26os%3DWindows%2B10%2BPro&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
SearchScopes: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
DPF: HKLM {583C990C-2D38-410c-9A4A-0932D66A754F} hxxps://pulsesecure.net/dana-cached/sc/PulseSetupClient64.cab
DPF: HKLM-x32 {8E375A63-C616-46F1-AC77-59DF78F3A826} hxxps://pulsesecure.net/dana-cached/sc/PulseSetupClient.cab
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei

Edge: 
======
Edge Session Restore: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001 -> ist aktiviert.
Edge Extension: (AdBlocker Ultimate) -> EdgeExtension_SecureDownloadLtdAdBlockerUltimate_2k66023rjqqqe => C:\Program Files\WindowsApps\SecureDownloadLtd.AdBlockerUltimate_2.29.0.0_neutral__2k66023rjqqqe [2019-06-01]

FireFox:
========
FF DefaultProfile: wdwmsnro.default-1520244229935
FF ProfilePath: C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935 [2019-08-28]
FF user.js: detected! => C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\user.js [2018-05-13]
FF Extension: (Facebook Container) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\@contain-facebook.xpi [2019-08-21]
FF Extension: (YouTube High Definition) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2019-07-13]
FF Extension: (Totoro 12) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\{a8e0ea05-4ea1-43cf-9d78-e5282705e092}.xpi [2019-05-19]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Thembi\AppData\Roaming\Mozilla\Firefox\Profiles\wdwmsnro.default-1520244229935\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-08-23]
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-07-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin HKU\S-1-5-21-2563328862-2416576018-1154997495-1001: @zoom.us/ZoomVideoPlugin -> C:\Users\Thembi\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2019-06-10] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3117648 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2888272 2019-07-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 ApHidMonitorService; C:\Program Files\Apoint2K\HidMonitorSvc.exe [88920 2015-07-30] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11145800 2019-05-22] (Microsoft Corporation -> Microsoft Corporation)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [359848 2015-09-09] (Intel Corporation - pGFX -> Intel Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (pdfforge GmbH -> © pdfforge GmbH.)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [432776 2018-02-27] (Geek Software GmbH -> Geek Software GmbH)
R2 PulseSecureService; C:\Program Files (x86)\Common Files\Pulse Secure\JUNS\PulseSecureService.exe [182232 2017-12-04] (Pulse Secure, LLC -> Pulse Secure, LLC)
R2 SamsungUPDUtilSvc; C:\WINDOWS\SysWOW64\SecUPDUtilSvc.exe [143664 2019-08-17] (Samsung Electronics CO., LTD. -> )
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5382448 2019-08-03] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\NisSrv.exe [2552416 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MsMpEng.exe [108832 2019-07-18] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem"

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 jnprns; C:\WINDOWS\system32\DRIVERS\jnprns.sys [507192 2017-12-04] (Juniper Networks, Inc. -> Juniper Networks)
S4 jnprTdi_824_597; C:\WINDOWS\system32\Drivers\jnprTdi_824_597.sys [106176 2016-06-01] (Pulse Secure, LLC -> Pulse Secure, LLC)
R3 JnprVaMgr; C:\WINDOWS\System32\drivers\jnprvamgr.sys [45352 2017-12-04] (Juniper Networks, Inc. -> Juniper Networks, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvltwu.inf_amd64_0221ce4ec0827f74\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [605696 2018-09-15] (Microsoft Windows -> Realtek )
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2018-04-24] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2017-11-27] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [47496 2019-07-18] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344288 2019-07-18] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [54496 2019-07-18] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-08-28 10:29 - 2019-08-28 10:29 - 002060104 _____ C:\Users\Thembi\Desktop\Unbenannt-1-Wiederhergestellt.psd
2019-08-28 10:29 - 2019-08-28 10:29 - 000815578 _____ C:\Users\Thembi\Desktop\Unbenannt-1-Wiederhergestellt.pdf
2019-08-28 09:59 - 2019-08-28 10:07 - 000002350 _____ C:\Users\Thembi\Downloads\Fixlog.txt
2019-08-27 21:22 - 2019-08-27 21:22 - 007623880 _____ (Malwarebytes) C:\Users\Thembi\Downloads\adwcleaner_7.4.exe
2019-08-26 15:24 - 2019-08-28 10:04 - 000031843 _____ C:\Users\Thembi\Downloads\Addition.txt
2019-08-26 15:01 - 2019-08-28 10:48 - 000032828 _____ C:\Users\Thembi\Downloads\FRST.txt
2019-08-26 15:00 - 2019-08-26 22:52 - 001613312 _____ (Farbar) C:\Users\Thembi\Downloads\FRST64.exe
2019-08-25 02:00 - 2019-08-25 02:00 - 000596383 _____ C:\Users\Thembi\Desktop\9783770562275_leseprobe.pdf
2019-08-24 03:00 - 2019-08-24 03:00 - 001993528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
2019-08-20 09:03 - 2019-08-20 09:03 - 000002583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002579 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002558 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002536 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002497 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000002469 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2019-08-20 09:03 - 2019-08-20 09:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2019-08-17 12:58 - 2019-08-17 12:58 - 000143664 ____N C:\WINDOWS\system32\SecUPDUtilSvc.exe
2019-08-17 12:58 - 2019-08-17 12:58 - 000143664 _____ C:\WINDOWS\SysWOW64\SecUPDUtilSvc.exe
2019-08-17 12:58 - 2019-08-17 12:58 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2019-08-17 12:58 - 2019-08-17 12:58 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Samsung
2019-08-17 12:58 - 2019-08-17 12:58 - 000000000 ____D C:\Program Files (x86)\Samsung
2019-08-17 12:58 - 2016-08-10 13:07 - 002847744 ____N C:\WINDOWS\system32\DlgSearchEngine.dll
2019-08-17 12:58 - 2016-08-10 13:07 - 002094592 ____N C:\WINDOWS\SysWOW64\DlgSearchEngine.dll
2019-08-17 12:58 - 2015-03-12 04:43 - 000158016 _____ C:\WINDOWS\system32\us013ci.exe
2019-08-17 12:58 - 2015-03-12 04:43 - 000089600 _____ (SS) C:\WINDOWS\system32\us013ci.dll
2019-08-17 12:58 - 2015-03-12 04:43 - 000022528 _____ () C:\WINDOWS\system32\us013lm.dll
2019-08-17 12:52 - 2019-08-17 12:52 - 000000000 ____D C:\ProgramData\Samsung
2019-08-17 12:51 - 2019-08-17 12:51 - 001476472 _____ C:\Users\Thembi\Downloads\SetIP_V1.05.08.3.14.exe
2019-08-17 12:50 - 2019-08-17 12:50 - 026546992 _____ C:\Users\Thembi\Downloads\SamsungUniversalPrintDriver3.exe
2019-08-17 07:51 - 2019-08-24 15:04 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-08-13 08:22 - 2019-08-13 08:22 - 000090497 _____ C:\Users\Thembi\Desktop\Reiseplan_DV83WW_MAITEIDA_HAHN_18.08.2019_26303693_0014055253.pdf
2019-08-09 19:36 - 2019-08-09 19:36 - 000000100 ____H C:\Users\Thembi\Documents\.~lock.Catering.docx_0.odt#
2019-08-08 08:32 - 2019-08-27 17:09 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Kerio Connect
2019-08-08 08:32 - 2019-08-21 08:48 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kerio
2019-08-08 08:32 - 2019-08-21 08:47 - 000000000 ____D C:\Users\Thembi\AppData\Local\KerioConnect
2019-08-08 08:32 - 2019-08-08 08:32 - 000002391 _____ C:\Users\Thembi\Desktop\Kerio Connect.lnk
2019-08-08 08:29 - 2019-08-08 08:32 - 067900264 _____ (Kerio Technologies Inc.) C:\Users\Thembi\Downloads\kerio-connect-client-win64-9.2.9.14084.exe
2019-08-04 10:18 - 2019-08-04 10:18 - 000000000 ___HD C:\$WINDOWS.~BT
2019-08-04 00:59 - 2019-08-04 00:59 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2019-08-04 00:56 - 2019-08-04 00:56 - 000000020 ___SH C:\Users\Thembi\ntuser.ini
2019-08-04 00:54 - 2019-08-28 10:10 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-08-04 00:54 - 2019-08-28 08:50 - 000000000 ____D C:\WINDOWS\System32\Tasks\S-1-5-21-2563328862-2416576018-1154997495-1001
2019-08-04 00:54 - 2019-08-09 19:47 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2563328862-2416576018-1154997495-1001
2019-08-04 00:54 - 2019-08-04 00:55 - 000003178 _____ C:\WINDOWS\System32\Tasks\Yahoo! Powered nicod
2019-08-04 00:54 - 2019-08-04 00:55 - 000002812 _____ C:\WINDOWS\System32\Tasks\AdobeGCInvoker-1.0-NOMATHEMBA-Thembi
2019-08-04 00:54 - 2019-08-04 00:54 - 000000000 ____D C:\WINDOWS\System32\Tasks\Labehurut
2019-08-04 00:54 - 2019-08-04 00:54 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2019-08-04 00:54 - 2019-08-04 00:54 - 000000000 ____D C:\WINDOWS\System32\Tasks\{11A27B07-6FB8-9486-954B-369B0AD5129B}
2019-08-04 00:53 - 2019-08-04 00:54 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2019-08-04 00:53 - 2019-08-04 00:54 - 000007623 _____ C:\WINDOWS\diagerr.xml
2019-08-04 00:43 - 2019-08-28 10:14 - 001723288 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-08-04 00:33 - 2019-08-04 00:33 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2019-08-04 00:31 - 2019-08-27 21:15 - 000000000 ____D C:\Users\Thembi
2019-08-04 00:31 - 2019-08-09 19:47 - 000002426 _____ C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Vorlagen
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Startmenü
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Netzwerkumgebung
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Lokale Einstellungen
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Eigene Dateien
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Druckumgebung
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Documents\Eigene Videos
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Documents\Eigene Musik
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Documents\Eigene Bilder
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\AppData\Local\Verlauf
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\AppData\Local\Anwendungsdaten
2019-08-04 00:31 - 2019-08-04 00:31 - 000000000 _SHDL C:\Users\Thembi\Anwendungsdaten
2019-08-03 19:54 - 2019-08-04 00:55 - 000000000 ____D C:\Windows.old
2019-08-03 19:40 - 2019-08-03 19:54 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2019-08-03 19:39 - 2019-08-03 19:40 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2019-08-03 19:39 - 2019-08-03 19:39 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2019-08-03 19:34 - 2019-08-03 19:34 - 024616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 020815360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 019284480 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 019025408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 012140032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 011724288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 009941504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 008898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 007919104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 007724992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 006071296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 005436904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 005112792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 004920832 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 004488192 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003952952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003904512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003744256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003690496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003602944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003566080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003551112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 003442176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003421696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 003406848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002986352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002942464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002752360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002429752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2019-08-03 19:34 - 2019-08-03 19:34 - 002393088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002323688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002298880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002278240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002205184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 002160160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2019-08-03 19:34 - 2019-08-03 19:34 - 002127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001969152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001782272 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001749504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001706488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001521664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001459080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001332224 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001297120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001294520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001289192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001282640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2019-08-03 19:34 - 2019-08-03 19:34 - 001224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001200920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001182720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2019-08-03 19:34 - 2019-08-03 19:34 - 001166336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2019-08-03 19:34 - 2019-08-03 19:34 - 001131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001077912 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001072424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001064448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001057976 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001024920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001022464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 001019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000949760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\assignedaccessmanagersvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000883200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000870400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000866152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000854784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000833024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000829440 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000762272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000742912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000732160 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCacheProvider.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000662528 ____R (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityCapture.Pipeline.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessManager.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2019-08-03 19:34 - 2019-08-03 19:34 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000573440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfh264enc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000560128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfh264enc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000522312 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000429056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000427520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000427520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000421688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSh.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000411136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\regedit.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PeerDistSh.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regedit.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000317240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mssecflt.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000314368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiag.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000301096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000263576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000241680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpeffects.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistCleaner.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDist.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PeerDist.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2019-08-03 19:34 - 2019-08-03 19:34 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000137216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CastingShellExt.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000109568 _____ C:\WINDOWS\system32\uwfcfgmgmt.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncCsp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000098816 ____R (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityCapture.Broker.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpshell.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlahc.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\PktMon.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssecuser.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvSysprep.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\EASPolicyManagerBrokerHost.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe
2019-08-03 19:34 - 2019-08-03 19:34 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfts.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dataclen.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfts.dll
2019-08-03 19:34 - 2019-08-03 19:34 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 026810880 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 023441920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 022114960 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 015223296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 012844032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 007877120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 007251456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006925824 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006544256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006440960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 006309040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005915936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005765120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005588184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005566464 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005210904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 005086208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004883968 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004660224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004627456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004588544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 004527624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004304896 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 004019200 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003761664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003729808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 003656192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003652656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003504128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003496448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003426816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 003108864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 002893312 _____ (Microsoft Corporation) C:\WINDOWS\system32\themeui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 002832896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themeui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002777224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002701512 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002689024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002627384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 002447360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002275888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002086400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002073960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 002001408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001994976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001969464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 001918464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001899160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001819136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001760768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001720936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001701888 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001697960 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-08-03 19:33 - 2019-08-03 19:33 - 001687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001675712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001674696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001671352 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001647632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001641400 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001615872 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuin.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001590064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001572176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001484800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001481488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001476096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001469168 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001467552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001458056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001446400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001415680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001395056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001391096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001382912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001370624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001360184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 001342400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-08-03 19:33 - 2019-08-03 19:33 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001294848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001279024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001272552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdrecordcpu.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001271608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001254912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001249792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001249280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001221944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001221528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001180248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001179680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001168384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001162280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001155072 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuuc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001110528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001098128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001072640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001056272 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001047552 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001026792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001010176 _____ (Microsoft Corporation) C:\WINDOWS\system32\refsutil.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2019-08-03 19:33 - 2019-08-03 19:33 - 000998712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000981816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000976896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000972288 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000964976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000964096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000918032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000913920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000909840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000908800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2019-08-03 19:33 - 2019-08-03 19:33 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000888120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pidgenx.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000860160 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2019-08-03 19:33 - 2019-08-03 19:33 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000828728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000823296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000821048 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000809784 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000803328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000800256 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000782968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000780632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcrt.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000775168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000772408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000769536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000764216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000762880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000737080 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000731648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000730936 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000730112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000725696 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000699392 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2019-08-03 19:33 - 2019-08-03 19:33 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000681984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\objsel.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000655160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000653040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000649064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000638376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcrt.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000620560 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000617784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000615936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000604248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.applicationmodel.datatransfer.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000598544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000591832 _____ C:\WINDOWS\SysWOW64\InputHost.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000588304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553784 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000548864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000540720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000540448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000535048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000531968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000514632 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000497664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsound.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000496872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000474928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2019-08-03 19:33 - 2019-08-03 19:33 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000454160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000451080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000449024 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000448000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000430904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000414720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2019-08-03 19:33 - 2019-08-03 19:33 - 000408528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000373768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiag.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000365056 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataUsageHandlers.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000359424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.OneCore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticLogCSP.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000320512 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000312632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasppp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Diagnostics.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll
         

2019-08-03 19:33 - 2019-08-03 19:33 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\discan.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000284160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasppp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000279376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000272648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdwriter.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000262456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000257696 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000252536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincredui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.SharedPC.CredentialProvider.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngctasks.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\system32\spopk.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\CastingShellExt.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000147496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000146888 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatialAudioLicenseSrv.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000143880 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintWorkflowService.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000134456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000134144 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataUsageLiveTileTask.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Radios.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smartscreenps.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spopk.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000122680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000121872 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcln.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000115360 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000114344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000107832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SerialCommunication.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcln.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000094224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fileinfo.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2019-08-03 19:33 - 2019-08-03 19:33 - 000091424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000086960 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\nslookup.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nslookup.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000071208 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdBth.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntlanman.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdBth.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\credui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dataclen.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscapi.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credui.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecureBioSysprep.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcPing.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscdll.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2019-08-03 19:33 - 2019-08-03 19:33 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RpcPing.exe
2019-08-03 19:33 - 2019-08-03 19:33 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscdll.dll
2019-08-03 19:32 - 2019-08-03 19:33 - 002879488 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 017513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 009683472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 009670656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 007883776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 007687576 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 007647256 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 007645632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 007556392 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 006132736 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 005561856 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 005527552 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 005296640 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 005130752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 004997096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 004866560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 004704272 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 004245280 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 003982848 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 003657728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 003557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 003399168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 003377976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 003334496 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 003270144 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 003092480 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002995712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002929152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002842624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002842112 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002766648 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002720256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 002654208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002637312 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 002630656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002618880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002592816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002469376 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 002466304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002438368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002199864 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002189312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002185728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002149368 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002141184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ModernAppAgent.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002085376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002042368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 002022304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001931264 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001903616 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001892864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001856000 ____R (The ICU Project) C:\WINDOWS\system32\icuin.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001844448 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001830200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001824768 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001797128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001768960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001751352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001742104 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001715712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001700880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001671680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001671680 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001664904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001653760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001616384 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001612600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001605120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001567232 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001563336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdrecordcpu.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001533440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001522488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001520208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001478968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001462272 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001403920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001387496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001331536 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001315840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001315328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001311232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001296576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001287776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001267712 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 001256448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001219640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001213752 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001208320 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001199104 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001191728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001177088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.CommonBridge.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001176064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001133568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplySettingsTemplateCatalog.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 001087800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001078072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2019-08-03 19:32 - 2019-08-03 19:32 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 001054928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 001053192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 001052160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001022616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 001005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000999424 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000984888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000982880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000974352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000955392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000926208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000902144 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000895048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000890368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2019-08-03 19:32 - 2019-08-03 19:32 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000874496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000871792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000865784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000864056 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000863752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000855040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000836096 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000833064 _____ C:\WINDOWS\system32\InputHost.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000831288 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000828936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\conhost.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000820736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000818832 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000817464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000806600 _____ C:\WINDOWS\SysWOW64\locale.nls
2019-08-03 19:32 - 2019-08-03 19:32 - 000806600 _____ C:\WINDOWS\system32\locale.nls
2019-08-03 19:32 - 2019-08-03 19:32 - 000801792 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000799568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000793832 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000790328 _____ (Microsoft Corporation) C:\WINDOWS\system32\upshared.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000782848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000773120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000773120 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000761280 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000760832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.PrinterCustomActions.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000757664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000749568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000745984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000743224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000741888 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000735232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000714240 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000691712 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000680184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000676256 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000675096 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000667152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000651576 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000649528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000646632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000612368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000610304 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000605496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000604336 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000604008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsound.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000580024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000572416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000568632 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000547840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2019-08-03 19:32 - 2019-08-03 19:32 - 000531976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000527872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000522752 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000518656 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000513040 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000508216 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000508208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000506408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000506168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000495624 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000485192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000479232 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000473616 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000449368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000444728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000435712 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000419128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\eeprov.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000408800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000407504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000404792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000402576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000398416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000395064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000387832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000386872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000386360 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000384312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000375544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000366592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000355360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000343984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000330464 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdwriter.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000324408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000300032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000294072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000283032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtapi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000280592 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000276488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MTF.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000264704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiCloudStore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000255128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmBroker.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32tm.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000246584 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\smbwmiv2.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ptpprov.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumsvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\w32tm.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000202752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecureTimeAggregator.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000202552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MTF.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000202552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\netiohlp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreenps.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcpopkeysrv.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Radios.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000178696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbio.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\appsruprov.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\energyprov.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000175096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000174392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\AppvVemgr.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000169784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSrv.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000164288 _____ (Microsoft Corporation) C:\WINDOWS\system32\vertdll.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000159272 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000159112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winquic.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000157496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000157200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000156984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winquic.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000151872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SerialCommunication.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000148480 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000140808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000138960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winbio.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyMATEnc.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\negoexts.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000115152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000114856 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000104248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\negoexts.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000098664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpr.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000097808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000095544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storqosflt.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpr.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\KdsCli.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mpsdrv.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000074424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WindowsTrustedRT.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Common.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsiwmi.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManMigrationPlugin.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo-overrides.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UevAppMonitor.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnosticsTool.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mmcss.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000047136 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpkinstall.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WppRecorder.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000039304 _____ (Microsoft Corporation) C:\WINDOWS\system32\NtlmShared.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnsruprov.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys
2019-08-03 19:32 - 2019-08-03 19:32 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000033056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NtlmShared.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rfxvmt.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2019-08-03 19:32 - 2019-08-03 19:32 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\npmproxy.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2019-08-03 19:32 - 2019-08-03 19:32 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2019-08-03 19:31 - 2019-08-03 19:31 - 002017792 _____ C:\WINDOWS\system32\rdpnano.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 001672704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 001253904 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-08-03 19:31 - 2019-08-03 19:31 - 001221120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 001044520 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-08-03 19:31 - 2019-08-03 19:31 - 000918304 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000752136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000661816 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000651792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000582240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\objsel.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000421392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvcext.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000306488 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000300344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000300024 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000298296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000234808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthA2dp.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000193032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000164344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netiohlp.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000131384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000095544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000090640 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000083472 _____ (Microsoft Corporation) C:\WINDOWS\system32\vid.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000080400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll
2019-08-03 19:31 - 2019-08-03 19:31 - 000055608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2019-08-03 19:31 - 2019-08-03 19:31 - 000000072 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin
2019-08-03 19:23 - 2019-08-03 19:23 - 001167960 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2019-08-03 19:23 - 2019-08-03 19:23 - 000780376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2019-08-03 19:23 - 2019-08-03 19:23 - 000126064 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2019-08-03 19:23 - 2019-08-03 19:23 - 000104560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2019-08-03 19:23 - 2019-08-03 19:23 - 000036896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2019-08-03 19:23 - 2019-08-03 19:23 - 000035440 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2019-08-03 19:23 - 2019-08-03 19:23 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2019-08-03 19:23 - 2019-08-03 19:23 - 000000000 ____D C:\Program Files\Reference Assemblies
2019-08-03 19:23 - 2019-08-03 19:23 - 000000000 ____D C:\Program Files\MSBuild
2019-08-03 19:23 - 2019-08-03 19:23 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2019-08-03 19:23 - 2019-08-03 19:23 - 000000000 ____D C:\Program Files (x86)\MSBuild
2019-08-03 19:21 - 2019-08-03 19:21 - 000922112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2019-08-03 19:21 - 2019-08-03 19:21 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2019-08-03 19:21 - 2019-08-03 19:21 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2019-08-03 19:21 - 2019-08-03 19:21 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2019-08-03 19:21 - 2019-08-03 19:21 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2019-08-03 19:21 - 2019-08-03 19:21 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2019-08-03 19:00 - 2015-09-09 10:05 - 000092656 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2019-08-03 18:59 - 2019-08-03 19:31 - 002865152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2019-08-03 18:59 - 2019-08-03 18:59 - 000000000 ____D C:\ProgramData\USOShared
2019-08-03 18:55 - 2019-08-28 08:29 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-08-03 18:55 - 2019-08-27 21:31 - 005193640 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-08-02 19:14 - 2019-08-02 19:14 - 000288818 _____ C:\Users\Thembi\AppData\Local\Jzvrnjfb
2019-07-31 22:47 - 2019-07-31 22:47 - 000001127 _____ C:\Users\Thembi\Desktop\Bose Solo 5 system - Verknüpfung.lnk

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-08-28 10:47 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-08-28 10:47 - 2015-11-09 13:35 - 000000000 ____D C:\FRST
2019-08-28 10:14 - 2018-09-15 19:37 - 000744962 _____ C:\WINDOWS\system32\perfh007.dat
2019-08-28 10:14 - 2018-09-15 19:37 - 000150250 _____ C:\WINDOWS\system32\perfc007.dat
2019-08-28 10:14 - 2018-09-15 09:31 - 000000000 ____D C:\WINDOWS\INF
2019-08-28 10:10 - 2017-10-10 20:26 - 000000000 ____D C:\Users\Thembi\AppData\LocalLow\Mozilla
2019-08-28 10:10 - 2017-10-05 18:01 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2019-08-28 10:10 - 2017-10-05 17:00 - 000000000 ____D C:\ProgramData\NVIDIA
2019-08-28 10:10 - 2017-10-05 16:57 - 000000000 __SHD C:\Users\Thembi\IntelGraphicsProfiles
2019-08-28 10:09 - 2018-09-15 08:09 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2019-08-28 10:07 - 2017-11-20 22:52 - 000000000 ____D C:\Users\Thembi\AppData\LocalLow\Temp
2019-08-28 08:55 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-08-28 08:02 - 2017-10-11 19:52 - 000000000 ____D C:\Users\Thembi\Documents\Privates
2019-08-27 22:25 - 2017-10-11 21:49 - 000000000 ____D C:\Users\Thembi\Documents\Usenet.nl
2019-08-27 22:25 - 2017-10-11 21:49 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Usenet.nl
2019-08-27 21:15 - 2017-11-05 13:22 - 000000000 ____D C:\ProgramData\WinZip
2019-08-27 21:13 - 2017-10-11 21:49 - 000000000 ____D C:\Program Files (x86)\Usenet.nl
2019-08-27 21:06 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-08-27 21:05 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-08-27 21:00 - 2017-12-04 15:01 - 000000000 ____D C:\Users\Thembi\AppData\Local\Packages
2019-08-27 21:00 - 2017-10-12 17:15 - 000000000 ____D C:\Program Files (x86)\Adobe
2019-08-27 19:13 - 2018-04-29 21:13 - 000000000 ____D C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20}
2019-08-27 17:00 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-08-27 09:41 - 2017-11-25 13:22 - 000000000 ____D C:\Users\Thembi\Documents\Vronis Stuff
2019-08-25 02:02 - 2018-03-05 11:15 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\vlc
2019-08-24 15:04 - 2018-03-05 12:03 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-08-24 13:20 - 2017-12-01 23:08 - 000000000 ____D C:\Users\Thembi\Documents\Zoes stuff
2019-08-24 04:02 - 2019-05-11 22:41 - 000000000 ___DC C:\WINDOWS\Panther
2019-08-24 03:05 - 2017-10-05 18:23 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-08-24 03:01 - 2018-09-15 09:23 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-08-24 03:01 - 2017-10-05 18:23 - 134272480 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-08-24 03:00 - 2018-09-15 09:36 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-08-24 03:00 - 2018-09-15 09:36 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-08-23 11:29 - 2019-05-01 16:14 - 000000000 ____D C:\Users\Thembi\Documents\Raimundszeug
2019-08-21 15:39 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-08-21 14:35 - 2019-06-01 20:51 - 000002405 _____ C:\Users\Thembi\Desktop\Microsoft Teams.lnk
2019-08-21 14:35 - 2019-06-01 20:51 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation
2019-08-20 22:59 - 2017-12-29 00:17 - 000000000 ____D C:\Users\Thembi\Documents\idasquatsch
2019-08-20 09:02 - 2018-02-05 18:35 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-08-19 07:05 - 2017-10-05 16:55 - 000000000 ___RD C:\Users\Thembi\OneDrive
2019-08-17 12:00 - 2018-03-05 12:03 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-08-09 20:47 - 2017-10-16 17:51 - 000000000 ____D C:\Users\Thembi\Documents\Mafiku
2019-08-09 18:38 - 2017-10-17 10:06 - 000000000 ____D C:\Users\Thembi\AppData\Local\ElevatedDiagnostics
2019-08-08 08:32 - 2019-06-01 20:48 - 000000000 ____D C:\Users\Thembi\AppData\Local\SquirrelTemp
2019-08-07 13:46 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\AppLocker
2019-08-05 07:04 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\appcompat
2019-08-04 15:17 - 2019-06-19 17:13 - 000000000 ____D C:\Program Files\UNP
2019-08-04 10:26 - 2018-07-03 15:02 - 000000000 ____D C:\ProgramData\Packages
2019-08-04 10:06 - 2018-09-15 08:09 - 000000000 ____D C:\WINDOWS\servicing
2019-08-04 00:58 - 2018-11-16 16:05 - 000000000 ____D C:\Program Files\rempl
2019-08-04 00:57 - 2017-12-04 19:15 - 000000000 ___RD C:\Users\Thembi\3D Objects
2019-08-04 00:57 - 2016-04-27 07:55 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-08-04 00:56 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\Registration
2019-08-04 00:56 - 2017-10-05 18:18 - 000000000 ____D C:\Users\Thembi\AppData\Local\ConnectedDevicesPlatform
2019-08-04 00:55 - 2018-09-15 09:33 - 000000000 ____D C:\Program Files\windows nt
2019-08-04 00:55 - 2018-09-15 08:09 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2019-08-04 00:54 - 2018-09-15 09:33 - 000000000 ___RD C:\Program Files\Windows Defender
2019-08-04 00:47 - 2018-09-15 09:33 - 000000000 ___RD C:\WINDOWS\PrintDialog
2019-08-04 00:46 - 2017-10-05 18:12 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2019-08-04 00:45 - 2018-09-15 09:33 - 000000000 __RSD C:\WINDOWS\media
2019-08-04 00:36 - 2019-06-10 15:30 - 000000000 ____D C:\Users\Thembi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2019-08-04 00:29 - 2017-10-05 18:01 - 000000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2019-08-04 00:29 - 2017-10-05 18:01 - 000000000 ____D C:\Program Files\Apoint2K
2019-08-04 00:29 - 2017-10-05 18:00 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2019-08-03 19:54 - 2019-06-06 13:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6
2019-08-03 19:54 - 2019-03-10 16:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2019-08-03 19:54 - 2019-01-09 17:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudibleManager
2019-08-03 19:54 - 2018-10-16 21:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\flunatic
2019-08-03 19:54 - 2018-10-16 10:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pulse Secure
2019-08-03 19:54 - 2018-09-15 09:36 - 000000000 ____D C:\WINDOWS\Setup
2019-08-03 19:54 - 2018-09-15 09:33 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files
2019-08-03 19:54 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2019-08-03 19:54 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\spool
2019-08-03 19:54 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\oobe
2019-08-03 19:54 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-08-03 19:54 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\Help
2019-08-03 19:54 - 2018-09-15 09:33 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2019-08-03 19:54 - 2018-09-15 09:31 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2019-08-03 19:54 - 2018-06-10 23:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2019-08-03 19:54 - 2018-05-14 14:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.4
2019-08-03 19:54 - 2018-05-02 07:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2019-08-03 19:54 - 2018-04-30 09:06 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2019-08-03 19:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2019-08-03 19:54 - 2018-03-12 12:39 - 000000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2019-08-03 19:54 - 2018-03-05 11:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2019-08-03 19:54 - 2018-02-05 18:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2019-08-03 19:54 - 2017-12-01 23:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClipGrab
2019-08-03 19:45 - 2018-09-15 09:33 - 000000000 __RHD C:\Users\Public\Libraries
2019-08-03 19:45 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\InfusedApps
2019-08-03 19:42 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2019-08-03 19:41 - 2019-02-14 14:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pepsky
2019-08-03 19:41 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\Resources
2019-08-03 19:40 - 2017-10-05 18:01 - 000000000 ____D C:\Program Files\Intel
2019-08-03 19:40 - 2017-10-05 18:00 - 000000000 ____D C:\Program Files\Realtek
2019-08-03 19:36 - 2018-09-15 09:33 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2019-08-03 19:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\TextInput
2019-08-03 19:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2019-08-03 19:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2019-08-03 19:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\migwiz
2019-08-03 19:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\appraiser
2019-08-03 19:36 - 2018-09-15 08:09 - 000000000 ____D C:\WINDOWS\system32\Dism
2019-08-03 19:35 - 2018-09-15 19:39 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2019-08-03 19:35 - 2018-09-15 19:39 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2019-08-03 19:35 - 2018-09-15 19:39 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2019-08-03 19:35 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-08-03 19:35 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\ShellComponents
2019-08-03 19:35 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2019-08-03 19:35 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-08-03 19:23 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2019-08-03 19:23 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\MUI
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\et-EE
2019-08-03 19:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\es-MX
2019-08-03 18:59 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\USOPrivate
2019-08-03 18:59 - 2017-10-05 18:01 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2019-08-03 14:03 - 2018-11-11 21:53 - 000000000 ____D C:\Users\Thembi\AppData\Local\CrashDumps

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================

2018-04-29 21:13 - 2018-05-13 00:13 - 000000249 _____ () C:\Users\Thembi\AppData\Roaming\WB.CFG
2018-01-29 14:11 - 2018-05-14 14:04 - 000003584 _____ () C:\Users\Thembi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2019-04-27 19:15 - 2019-04-27 19:16 - 000127759 _____ () C:\Users\Thembi\AppData\Local\Jzvr
2019-04-27 19:17 - 2019-04-27 19:17 - 000094208 _____ () C:\Users\Thembi\AppData\Local\Jzvr2.tmp
2019-08-02 19:14 - 2019-08-02 19:14 - 000288818 _____ () C:\Users\Thembi\AppData\Local\Jzvrnjfb
2019-05-11 22:21 - 2019-05-11 22:21 - 000000000 _____ () C:\Users\Thembi\AppData\Local\oobelibMkey.log

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-08-2019
durchgeführt von Thembi (28-08-2019 10:49:18)
Gestartet von C:\Users\Thembi\Downloads
Windows 10 Pro Version 1809 17763.475 (X64) (2019-08-03 22:55:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2563328862-2416576018-1154997495-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2563328862-2416576018-1154997495-503 - Limited - Disabled)
Gast (S-1-5-21-2563328862-2416576018-1154997495-501 - Limited - Disabled)
Kids (S-1-5-21-2563328862-2416576018-1154997495-1002 - Limited - Enabled)
Thembi (S-1-5-21-2563328862-2416576018-1154997495-1001 - Administrator - Enabled) => C:\Users\Thembi
WDAGUtilityAccount (S-1-5-21-2563328862-2416576018-1154997495-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Creative Suite 6 Master Collection (HKLM-x32\...\{E8AD3069-9EB7-4BA8-8BFE-83F4E69355C0}) (Version: 6 - Adobe Systems Incorporated)
Adobe Media Encoder 2019 (HKLM-x32\...\AME_13_1) (Version: 13.1 - Adobe Systems Incorporated)
ALPS Touch Pad Driver (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.201.1611.249 - Alps Electric)
Any Video Converter 6.2.3 (HKLM-x32\...\Any Video Converter) (Version: 6.2.3 - Anvsoft)
Apple Application Support (32-Bit) (HKLM-x32\...\{5A659BE5-849B-484E-A83B-DCB78407F3A4}) (Version: 7.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{F8060941-C0AB-4BCE-88AC-F2FDA2E9F286}) (Version: 7.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
Audible Download Manager (HKLM-x32\...\AudibleDownloadManager) (Version: 6.6.0.19 - Audible, Inc.)
bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden
ClipGrab 3.8.3 (HKLM-x32\...\{8A1033B0-EF33-4FB5-97A1-C47A7DCDD7E6}_is1) (Version:  - Philipp Schmieder Medien)
dwdinst (HKLM-x32\...\{C1AA9C82-6C21-449D-A2B3-9D8547B630F2}) (Version: 1.0.0.0 - HanWIS GmbH)
flunatic 1.3 (HKLM-x32\...\flunatic_is1) (Version:  - Enjoy Speaking GmbH)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4279 - Intel Corporation)
iTunes (HKLM\...\{C704C598-39D0-4B12-BBFA-FF6D43C95BFD}) (Version: 12.9.3.3 - Apple Inc.)
Kerio Connect (HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\KerioConnect) (Version: 9.2.10.14630 - Kerio Technologies Inc.)
LibreOffice 5.4.6.2 (HKLM\...\{F662982B-D4F5-4CFA-B2AE-90E16B44FF2F}) (Version: 5.4.6.2 - The Document Foundation)
Manager (HKLM-x32\...\{8DED36D9-54D6-4127-A112-5A1BA1CDD66B}) (Version: 5.0.26.33533 - 2017 pdfforge GmbH. All rights reserved) Hidden
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.11328.20392 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.11328.20392 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\OneDriveSetup.exe) (Version: 19.123.0624.0005 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\Teams) (Version: 1.2.00.21068 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27024 (HKLM-x32\...\{2ff11a2a-f7ac-4a6c-8cd4-c7bb974f3642}) (Version: 14.16.27024.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.60825 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.60825 - Microsoft Corporation)
Momentum Plus 1.0.7 (HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\69846732-891f-563b-a7f3-958f57d206ec) (Version: 1.0.7 - Holmez Softsolutions Pte. Ltd)
Mozilla Firefox 68.0.2 (x64 de) (HKLM\...\Mozilla Firefox 68.0.2 (x64 de)) (Version: 68.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.11629.20196 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.11629.20196 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.11629.20196 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.11629.20196 - Microsoft Corporation) Hidden
PDF Settings CS6 (HKLM-x32\...\{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1}) (Version: 11.0 - Adobe Systems Incorporated) Hidden
PDF24 Creator 8.4.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Pepsky Video Converter 7.0 (HKLM-x32\...\Pepsky Video Converter) (Version: 7.0 - pepsky.com)
ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden
Popup-Blocker (HKLM-x32\...\Popup-Blocker) (Version: 1.0.1.0 - Fabian Simon)
Pulse Application Launcher (HKLM-x32\...\{4CD4A335-9368-4949-B2B4-A4A4824934E1}) (Version: 8.3.1161 - Pulse Secure, LLC)
Pulse Secure (HKLM\...\{83C7F92B-0124-419E-9B70-C60D8A431FD9}) (Version: 5.3.1161 - Pulse Secure, LLC) Hidden
Pulse Secure 5.3 (HKLM-x32\...\Pulse Secure 5.3) (Version: 5.3.1161 - Pulse Secure, LLC)
Pulse Secure Setup Client (HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\Pulse_Setup_Client) (Version: 8.3.4.1161 - Pulse Secure, LLC)
Pulse Secure Setup Client 64-bit Activex Control (HKLM\...\Pulse_Setup_Client Activex Control) (Version: 2.1.1.1 - Pulse Secure, LLC)
Pulse Secure Setup Client Activex Control (HKLM-x32\...\Pulse_Setup_Client Activex Control) (Version: 2.1.1.1 - Pulse Secure, LLC)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7514 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Samsung Printer Center (HKLM-x32\...\Samsung Printer Center) (Version: 1.0.0.28 - Samsung Electronics Co., Ltd.)
Teams Machine-Wide Installer (HKLM-x32\...\{39AF0813-FA7B-4860-ADBE-93B9B214B914}) (Version: 1.2.0.10168 - Microsoft Corporation)
Uninstall Samsung Printer Software (HKLM-x32\...\TotalUninstaller) (Version: 4.0.0.67 - Samsung Electronics CO., LTD.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22175 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\ZoomUMX) (Version: 4.4 - Zoom Video Communications, Inc.)

Packages:
=========
AdBlocker Ultimate -> C:\Program Files\WindowsApps\SecureDownloadLtd.AdBlockerUltimate_2.29.0.0_neutral__2k66023rjqqqe [2019-06-01] (Secure Download Ltd)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.8.0.1_neutral__6e5tt8cgb93ep [2019-05-23] (Canon Inc.)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2018-09-13] (Microsoft Corporation)
Instagram -> C:\Program Files\WindowsApps\Facebook.InstagramBeta_41.1788.50991.0_x86__8xx8rvfyw5nnt [2018-07-24] (Instagram)
Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11901.20184.0_x64__8wekyb3d8bbwe [2019-08-02] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-31] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.31.11905.0_x64__8wekyb3d8bbwe [2019-07-21] (Microsoft Corporation) [MS Ad]
Samsung Printer Experience -> C:\Program Files\WindowsApps\SAMSUNGELECTRONICSCO.LTD.SamsungPrinterExperience_1.3.15.0_x64__3c1yjt4zspk6g [2018-10-24] (Samsung Electronics Co. Ltd.)
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-09] (Twitter Inc.)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.138.26.0_x86__xpfg3f7e9an52 [2019-08-27] (XING SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-E52E61F728A2} -> [Creative Cloud Files] => C:\Users\Thembi\Creative Cloud Files [2019-05-11 20:46]
CustomCLSID: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Thembi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19178.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Thembi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19178.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )
ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )
ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:/Program Files/PDFCreator/PDFCreatorShell.DLL -> Keine Datei
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} => C:\Program Files (x86)\Common Files\AVSMedia\ActiveX\AVSShellConverter64.dll -> Keine Datei
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-12-29] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-03-09 16:26 - 2012-03-09 16:26 - 000100352 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\zlib1.dll
2012-03-28 19:16 - 2012-03-28 19:16 - 000503744 _____ (Adobe Systems Incorporated -> Adobe Systems Incorporated) [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Adobe InDesign CS6\Plug-ins\INTERACTIVE\BUTTONUI.APLN
2012-03-28 12:18 - 2012-10-25 14:43 - 001793672 _____ (Adobe Systems Incorporated -> Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Adobe InDesign CS6\amtlib.dll
2012-03-15 02:11 - 2012-10-25 14:44 - 002249352 _____ (Adobe Systems Incorporated -> Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll
2012-03-28 12:18 - 2012-03-28 12:18 - 000034816 _____ (Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Adobe InDesign CS6\Required\photoshop libraries\FastCore.8BX
2012-03-28 12:18 - 2012-03-28 12:18 - 000245248 _____ (Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Adobe InDesign CS6\Required\photoshop libraries\MMXCore.8BX
2012-03-28 12:18 - 2012-03-28 12:18 - 000454144 _____ (Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Adobe InDesign CS6\Required\photoshop libraries\MultiProcessor Support.8BX
2012-03-15 02:40 - 2012-03-15 02:40 - 000041984 _____ (Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Required\Plug-Ins\Extensions\FastCore.8BX
2012-03-15 02:41 - 2012-03-15 02:41 - 000284672 _____ (Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Required\Plug-Ins\Extensions\MMXCore.8BX
2012-03-15 02:32 - 2012-03-15 02:32 - 000596480 _____ (Adobe Systems, Incorporated) [Datei ist nicht signiert] C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Required\Plug-Ins\Extensions\MultiProcessor Support.8BX
2011-11-04 12:26 - 2011-11-04 12:26 - 000430592 _____ (Audible, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Audible\Bin\AAXSDKWin.dll
2012-03-15 02:06 - 2012-03-15 02:06 - 002923008 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\libmmd.dll
2012-03-09 16:26 - 2012-03-09 16:26 - 000249344 _____ (The cURL library, hxxp://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\libcurl.dll
2012-03-09 16:26 - 2012-03-09 16:26 - 001106944 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\LIBEAY32.dll
2012-03-09 16:26 - 2012-03-09 16:26 - 000237056 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\SSLEAY32.dll
2015-06-02 16:19 - 2015-06-02 16:19 - 000340480 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\Audible\Bin\AuthPortalActivation.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Thembi\Cookies:x6isF2kfUueoNXYQzzIJt2B [2328]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\...\sharepoint.com -> hxxps://mboschule-files.sharepoint.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 09:24 - 2019-07-10 20:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Thembi\Pictures\touch-of-evil-1958-013-dancer-legs-bar.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{38340BC0-B249-47F5-A9D1-88978B8AEFC7}] => (Allow) C:\Users\Thembi\AppData\Roaming\Zoom\bin\airhost.exe Keine Datei
FirewallRules: [{2F434B6B-1F29-4358-B53C-FFB035D61D20}] => (Allow) C:\Users\Thembi\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{6ED3F41C-F9AE-4E54-985C-BC0EE50635C8}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DF8F5F71-5083-4E5D-9E33-D0D15219FD76}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{CB03BD3E-54EB-47A7-A188-B6FB9CDE3910}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B1BCC1F3-937C-47FB-B639-1C2376914599}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{8C3FBF35-DA2E-4549-B544-9483FBF54484}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5ACB3591-28B5-471D-A113-022009CD0EFE}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{3740ABA8-E2CD-4107-ADBB-86496CDD0B07}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C7139E5B-9DDC-4D26-8138-E11AC6A0BE85}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{75943408-7473-45BE-98A3-3AD0D5FFD6E2}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{AB82DCA7-CEAE-4C33-AC08-0E36BE7B848E}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{7F9F8EDD-216F-41BD-9C79-0048755CF55F}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{66959D1E-19E6-4AD2-8924-B0FB43445AE8}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{B816147D-2B08-4503-B754-0746729229F2}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{939C9E85-28B8-43E8-B419-69542F5F993F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{D4A1A4AB-8349-480C-AD07-B90E32CF3DB4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{AD47F5FA-2E45-46DD-8C57-FADE1DBC2E0F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{E59165A2-43D0-4D95-927E-62FCCCBD45F2}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Center\SamsungPrinterCenter.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)

==================== Wiederherstellungspunkte =========================

24-08-2019 03:00:01 Windows Update
27-08-2019 20:52:15 Removed Adobe Acrobat Reader DC - Deutsch.

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/28/2019 07:35:49 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (08/27/2019 07:23:06 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (08/27/2019 07:20:28 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile  1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (08/26/2019 07:25:01 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (08/25/2019 01:03:19 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (08/24/2019 12:54:42 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (08/23/2019 02:09:52 PM) (Source: Microsoft Office 16) (EventID: 2011) (User: )
Description: Office Subscription licensing exception: Error Code: 0x80070057; CorrelationId: {2D59EBA4-9FDD-4B4A-B578-9C195605CF88}

Error: (08/23/2019 09:57:49 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0


Systemfehler:
=============
Error: (08/28/2019 10:19:05 AM) (Source: DCOM) (EventID: 10016) (User: NOMATHEMBA)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NOMATHEMBA\Thembi" (SID: S-1-5-21-2563328862-2416576018-1154997495-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/28/2019 10:19:03 AM) (Source: DCOM) (EventID: 10016) (User: NOMATHEMBA)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NOMATHEMBA\Thembi" (SID: S-1-5-21-2563328862-2416576018-1154997495-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/28/2019 10:19:03 AM) (Source: DCOM) (EventID: 10016) (User: NOMATHEMBA)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NOMATHEMBA\Thembi" (SID: S-1-5-21-2563328862-2416576018-1154997495-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/28/2019 10:15:19 AM) (Source: DCOM) (EventID: 10016) (User: NOMATHEMBA)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NOMATHEMBA\Thembi" (SID: S-1-5-21-2563328862-2416576018-1154997495-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/28/2019 10:15:19 AM) (Source: DCOM) (EventID: 10016) (User: NOMATHEMBA)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NOMATHEMBA\Thembi" (SID: S-1-5-21-2563328862-2416576018-1154997495-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/28/2019 10:12:10 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/28/2019 10:12:10 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.SecurityAppBroker
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (08/28/2019 10:12:10 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-08-28 10:32:34.194
Description: 
C:\Program Files (x86)\Adobe\Adobe InDesign CS6\InDesign.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.
Erkennungszeit: 2019-08-28T08:32:34.194Z
Benutzer: NOMATHEMBA\Thembi
Pfad: %userprofile%\Documents
Prozessname: C:\Program Files (x86)\Adobe\Adobe InDesign CS6\InDesign.exe
Signaturversion: 1.299.3032.0
Modulversion: 1.1.16300.1
Produktversion: 4.18.1907.4

Date: 2019-08-28 10:15:29.809
Description: 
C:\Program Files\Adobe\Adobe Premiere Pro CS6\Adobe Premiere Pro.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents\Adobe zu ändern.
Erkennungszeit: 2019-08-28T08:15:29.809Z
Benutzer: NOMATHEMBA\Thembi
Pfad: %userprofile%\Documents\Adobe
Prozessname: C:\Program Files\Adobe\Adobe Premiere Pro CS6\Adobe Premiere Pro.exe
Signaturversion: 1.299.3026.0
Modulversion: 1.1.16300.1
Produktversion: 4.18.1907.4

Date: 2019-08-28 09:08:18.608
Description: 
C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Photoshop.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents\Mafiku\4.Semester\moving_history\Koordination\ zu ändern.
Erkennungszeit: 2019-08-28T07:08:18.607Z
Benutzer: NOMATHEMBA\Thembi
Pfad: %userprofile%\Documents\Mafiku\4.Semester\moving_history\Koordination\
Prozessname: C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Photoshop.exe
Signaturversion: 1.299.3026.0
Modulversion: 1.1.16300.1
Produktversion: 4.18.1907.4

Date: 2019-08-28 08:41:23.478
Description: 
C:\Program Files (x86)\Adobe\Adobe InDesign CS6\InDesign.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.
Erkennungszeit: 2019-08-28T06:41:23.477Z
Benutzer: NOMATHEMBA\Thembi
Pfad: %userprofile%\Documents
Prozessname: C:\Program Files (x86)\Adobe\Adobe InDesign CS6\InDesign.exe
Signaturversion: 1.299.3026.0
Modulversion: 1.1.16300.1
Produktversion: 4.18.1907.4

Date: 2019-08-28 08:31:34.719
Description: 
C:\Program Files\LibreOffice 5\program\soffice.bin wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.
Erkennungszeit: 2019-08-28T06:31:34.719Z
Benutzer: NOMATHEMBA\Thembi
Pfad: %userprofile%\Documents
Prozessname: C:\Program Files\LibreOffice 5\program\soffice.bin
Signaturversion: 1.299.3026.0
Modulversion: 1.1.16300.1
Produktversion: 4.18.1907.4

==================== Speicherinformationen =========================== 

BIOS: LENOVO 8DCN39WW 04/04/2014
Motherboard: LENOVO VIUU4
Prozessor: Intel(R) Core(TM) i7-4702MQ CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 8104.27 MB
Verfügbarer physikalischer RAM: 3367.32 MB
Summe virtueller Speicher: 10408.27 MB
Verfügbarer virtueller Speicher: 4215.54 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:930.09 GB) (Free:478.49 GB) NTFS

\\?\Volume{b763b3e6-2da7-4ffb-a75e-d764e590dce4}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
\\?\Volume{fb009d72-f250-48dc-9328-8dfaab75442a}\ () (Fixed) (Total:0.87 GB) (Free:0.43 GB) NTFS
\\?\Volume{9beee610-f0a7-41c2-ad48-1467529c0b7e}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: D9FA2484)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
C:\WINDOWS\System32\Tasks\Labehurut
C:\WINDOWS\System32\Tasks\{11A27B07-6FB8-9486-954B-369B0AD5129B}
Task: {9D3681A6-355A-4C70-9734-D48CD8409031} - System32\Tasks\Yahoo! Powered nicod => "wscript.exe" "C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20}\tise.txt" "68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk" <==== ACHTUNG
C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20}
C:\Users\Thembi\AppData\Roaming\Manacoga
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28-08-2019 01
durchgeführt von Thembi (28-08-2019 13:37:59) Run:2
Gestartet von C:\Users\Thembi\Downloads
Geladene Profile: Thembi (Verfügbare Profile: Thembi)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschr�nkung <==== ACHTUNG
C:\WINDOWS\System32\Tasks\Labehurut
C:\WINDOWS\System32\Tasks\{11A27B07-6FB8-9486-954B-369B0AD5129B}
Task: {9D3681A6-355A-4C70-9734-D48CD8409031} - System32\Tasks\Yahoo! Powered nicod => "wscript.exe" "C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20}\tise.txt" "68747470733a2f2f643277763764656e63316a78397a2e636c6f756466726f6e742e6e6574" "//B" "//E:jscript" "--IsErIk" <==== ACHTUNG
C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20}
C:\Users\Thembi\AppData\Roaming\Manacoga
emptytemp:
         
*****************

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => konnte nicht entfernt werden, Schlüssel könnte geschützt sein
C:\WINDOWS\System32\Tasks\Labehurut => erfolgreich verschoben
C:\WINDOWS\System32\Tasks\{11A27B07-6FB8-9486-954B-369B0AD5129B} => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9D3681A6-355A-4C70-9734-D48CD8409031}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9D3681A6-355A-4C70-9734-D48CD8409031}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Yahoo! Powered nicod => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Yahoo! Powered nicod" => erfolgreich entfernt
C:\ProgramData\{E109246A-6B4B-AEAC-ED8D-30EE77CFBB20} => erfolgreich verschoben
C:\Users\Thembi\AppData\Roaming\Manacoga => erfolgreich verschoben

=========== EmptyTemp: ==========

BITS transfer queue => 10248192 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13845930 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 31004 B
Edge => 3853072 B
Chrome => 0 B
Firefox => 171943031 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 1784 B
NetworkService => 0 B
Thembi => 2962830 B

RecycleBin => 847790 B
EmptyTemp: => 194.3 MB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 28-08-2019 13:47:22)


Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt

==== Ende vom Fixlog 13:47:22 ====
         

Kontrollscans mit Malwarebytes + ESET Online Scanner bitte.

Noch ne Frage: Soll ich die "Ausgewählten Elemente in Quarantäne verschieben"?

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 28.08.19
Scan-Zeit: 15:23
Protokolldatei: fabaa022-c996-11e9-97fc-485ab6d094c4.json

-Softwaredaten-
Version: 3.8.3.2965
Komponentenversion: 1.0.613
Version des Aktualisierungspakets: 1.0.12217
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.475)
CPU: x64
Dateisystem: NTFS
Benutzer: NOMATHEMBA\Thembi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 359330
Erkannte Bedrohungen: 30
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 7 Min., 22 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, Keine Aktion durch Benutzer, [2080], [521971],1.0.12217
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, Keine Aktion durch Benutzer, [2080], [521971],1.0.12217
PUP.Optional.SearchManager, HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\icmgebopaejnjlncllgmcenbbflikfjd, Keine Aktion durch Benutzer, [2080], [521971],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F7BB050C-E116-44DA-89C2-6F2B68C54836}, Keine Aktion durch Benutzer, [239], [342409],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}, Keine Aktion durch Benutzer, [239], [342409],1.0.12217

Registrierungswert: 2
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}|URL, Keine Aktion durch Benutzer, [239], [342409],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}|URL, Keine Aktion durch Benutzer, [239], [342409],1.0.12217

Registrierungsdaten: 2
PUP.Optional.WinYahoo, HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Keine Aktion durch Benutzer, [239], [342415],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Keine Aktion durch Benutzer, [239], [342425],1.0.12217

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\USERS\THEMBI\APPDATA\LOCAL\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}, Keine Aktion durch Benutzer, [803], [542290],1.0.12217

Datei: 19
PUP.Optional.Conduit, C:\USERS\THEMBI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EHW3K5LR.DEFAULT-1511898526944\PREFS.JS, Keine Aktion durch Benutzer, [204], [301520],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\PROGRAMDATA\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\USERS\THEMBI\APPDATA\LOCAL\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HOWTOREMOVE\HOWTOREMOVE.HTML, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\chromium-min.jpg, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\control panel-min-min.JPG, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\down.png, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\ff menu.JPG, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\ff search engine-min.png, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\hp-min ff.png, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\hp-min ie.png, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\search engine.gif, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\setup pages.gif, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\sp-min.png, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\start-min.jpg, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\up.png, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\lorocola, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\sedimimit, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\uninst.exe, Keine Aktion durch Benutzer, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\uninstp.dat, Keine Aktion durch Benutzer, [803], [542290],1.0.12217

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

was steht denn in der Anleitung

Sorry, hier nochmal!

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 28.08.19
Scan-Zeit: 15:23
Protokolldatei: fabaa022-c996-11e9-97fc-485ab6d094c4.json

-Softwaredaten-
Version: 3.8.3.2965
Komponentenversion: 1.0.613
Version des Aktualisierungspakets: 1.0.12217
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.475)
CPU: x64
Dateisystem: NTFS
Benutzer: NOMATHEMBA\Thembi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 359330
Erkannte Bedrohungen: 30
In die Quarantäne verschobene Bedrohungen: 30
Abgelaufene Zeit: 7 Min., 22 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, In Quarantäne, [2080], [521971],1.0.12217
PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, In Quarantäne, [2080], [521971],1.0.12217
PUP.Optional.SearchManager, HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\icmgebopaejnjlncllgmcenbbflikfjd, In Quarantäne, [2080], [521971],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{F7BB050C-E116-44DA-89C2-6F2B68C54836}, In Quarantäne, [239], [342409],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}, In Quarantäne, [239], [342409],1.0.12217

Registrierungswert: 2
PUP.Optional.WinYahoo, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}|URL, In Quarantäne, [239], [342409],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{f7bb050c-e116-44da-89c2-6f2b68c54836}|URL, In Quarantäne, [239], [342409],1.0.12217

Registrierungsdaten: 2
PUP.Optional.WinYahoo, HKU\S-1-5-21-2563328862-2416576018-1154997495-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [239], [342415],1.0.12217
PUP.Optional.WinYahoo, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [239], [342425],1.0.12217

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\USERS\THEMBI\APPDATA\LOCAL\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}, In Quarantäne, [803], [542290],1.0.12217

Datei: 19
PUP.Optional.Conduit, C:\USERS\THEMBI\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\EHW3K5LR.DEFAULT-1511898526944\PREFS.JS, Ersetzt, [204], [301520],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\PROGRAMDATA\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\USERS\THEMBI\APPDATA\LOCAL\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HOWTOREMOVE\HOWTOREMOVE.HTML, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\chromium-min.jpg, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\control panel-min-min.JPG, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\down.png, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\ff menu.JPG, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\ff search engine-min.png, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\hp-min ff.png, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\hp-min ie.png, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\search engine.gif, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\setup pages.gif, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\sp-min.png, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\start-min.jpg, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\HowToRemove\up.png, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\lorocola, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\sedimimit, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\uninst.exe, In Quarantäne, [803], [542290],1.0.12217
PUP.Optional.WinYahoo.TskLnk, C:\Users\Thembi\AppData\Local\{884BBE17-ACE3-D2AF-C17B-F747E5130BDF}\uninstp.dat, In Quarantäne, [803], [542290],1.0.12217

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

15:18:54 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
15:21:09 CmlLineScanner cannot load dll:C:\Users\Thembi\AppData\Local\ESET\ESETOnlineScanner\esets_apiW Das angegebene Modul wurde nicht gefunden.

15:21:10 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
15:22:34 Updating
15:22:34 Update Init
15:22:35 Update Download
15:24:58 esets_scanner_reload returned 0
15:24:58 g_uiModuleBuild: 42571
15:24:58 Update Finalize
15:24:58 Call m_esets_charon_send
15:24:58 Call m_esets_charon_destroy
15:24:59 Updated modules version: 42571
15:25:09 Scanner engine: 42571
20:51:32 # product=EOS
# version=8
# stats_enabled=0
# rating=0
# feedback=
sh=D912D434B3A46726296084B49392BEF51036BA8D ft=1 fh=00000000000a98b2 vn="Variante von Win32/Adware.RK.AG Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\diaocha\diaocha.exe"
sh=4B4744ACC410483793786D89D1FB4D62678F0E91 ft=1 fh=0000000000055418 vn="Variante von Win32/Adware.MarketScore.A Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\diaocha\poverify.exe"
sh=51023B748A7817DBB1A18A98441844BF65A26F70 ft=1 fh=000000000012d800 vn="Variante von Win32/SunnyDigits.D Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\basefunc.dll"
sh=BC0B54A1265FA10E989EE8370DE1B3C1B7A6A3BF ft=1 fh=00000000001d3200 vn="Variante von Win32/SunnyDigits.C Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\CommonBase.dll"
sh=B2D0CF91F47BDEB406126DC10973994EBACA0427 ft=1 fh=00000000000c5e20 vn="Variante von Win32/SunnyDigits.C Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\loadlwe.dll"
sh=6949AC1FBEE11445251203E36A7CAF025E49D26F ft=1 fh=000000000007d000 vn="Win32/SunnyDigits.C Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\service.dll"
sh=1CECD8E9FB7F810005C59B3E8A0563E3DDCED395 ft=1 fh=000000000002d140 vn="Variante von Win32/SunnyDigits.C Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\Service.exe"
sh=802438FB7324E3CF85E6FE016A76E71518519FE2 ft=1 fh=0000000000002600 vn="Win32/SunnyDigits.C Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\sll.dll"
sh=10E8E2AF5C1986AA34AAF1DFA2AC01E3335528ED ft=1 fh=00000000000c7e20 vn="Variante von Win32/SunnyDigits.C Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\UpgradeOnline.exe"
sh=DB79BE085AD1226DE447789EDE6CC0D4FEDBF845 ft=1 fh=00000000001e9140 vn="Variante von Win32/SunnyDigits.B Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Program Files (x86)\Pepsky\Video Converter\VideoConverter.exe"
20:51:33 Call m_esets_charon_send
20:51:33 Call m_esets_charon_destroy
         

Du hattest aber einiges drauf. Zur Kontrolle bitte Malwarebytes wiederholen.

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 28.08.19
Scan-Zeit: 21:03
Protokolldatei: 88332b84-c9c6-11e9-915c-485ab6d094c4.json

-Softwaredaten-
Version: 3.8.3.2965
Komponentenversion: 1.0.613
Version des Aktualisierungspakets: 1.0.12223
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.475)
CPU: x64
Dateisystem: NTFS
Benutzer: NOMATHEMBA\Thembi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 359412
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 5 Min., 44 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners