AVG Reste sind hartnäckig vorhanden

sput.nik · 25.01.2020, 18:17

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.1.0
# -------------------------------
# Build:    12-17-2019
# Database: 2020-01-24.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-25-2020
# Duration: 00:00:11
# OS:       Windows 10 Home
# Cleaned:  27
# Failed:   0


***** [ Services ] *****

Deleted       WtuSystemSupport
Deleted       vToolbarUpdater40.3.7

***** [ Folders ] *****

Deleted       C:\Program Files (x86)\Common Files\AVG Secure Search
Deleted       C:\Program Files\Common Files\AVG Secure Search
Deleted       C:\ProgramData\avg web tuneup
Deleted       C:\Users\Ursula\AppData\LocalLow\avg web tuneup
Deleted       C:\Users\Ursula\AppData\Local\avg web tuneup

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

Deleted       C:\Windows\System32\Tasks\0116avUpdateInfo
Deleted       C:\Windows\Tasks\0116avUpdateInfo.job

***** [ Registry ] *****

Deleted       HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Deleted       HKCU\Software\Microsoft\Internet Explorer\TabbedBrowsing|bProtectShowTabsWelcome
Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{15B528F3-4ACF-4FB9-B24D-9E42F4675D60}
Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{15B528F3-4ACF-4FB9-B24D-9E42F4675D60}
Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0116avUpdateInfo
Deleted       HKLM\Software\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Deleted       HKLM\Software\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
Deleted       HKLM\Software\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Deleted       HKLM\Software\Wow6432Node\AVG Secure Search
Deleted       HKLM\Software\Wow6432Node\AVG Tuneup
Deleted       HKLM\Software\Wow6432Node\\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Deleted       HKLM\Software\Wow6432Node\\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
Deleted       HKLM\Software\Wow6432Node\\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Deleted       HKLM\Software\Wow6432Node\\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
Deleted       HKLM\Software\Wow6432Node\\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Deleted       HKLM\Software\Wow6432Node\\Google\Chrome\NativeMessagingHosts\avgsh
Deleted       HKU\.DEFAULT\SOFTWARE\52088d1e03de514
Deleted       HKU\S-1-5-18\SOFTWARE\52088d1e03de514

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [3775 octets] - [25/01/2020 17:46:34]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

und die Logdatei von Malwarebytes..... (bedeutet das nun was gutes?)

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 25.01.20
Scan-Zeit: 18:08
Protokolldatei: 478ec940-3f95-11ea-948d-e0cb4ee437c1.json

-Softwaredaten-
Version: 4.0.4.49
Komponentenversion: 1.0.793
Version des Aktualisierungspakets: 1.0.18234
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.592)
CPU: x64
Dateisystem: NTFS
Benutzer: URSULA-PC\Ursula

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 308340
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 4 Min., 26 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

M-K-D-B · 25.01.2020, 20:30

Wir spüren jetzt evtl. noch vorhandene Reste auf, um sie abschließend entfernen zu können.

Schritt 1

Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:

Code:

ATTFilter

SearchAll: AVG Secure Search;AVGSecureSearch;avg web tuneup;avgwebtuneup;avUpdateInfo;AVG Tuneup;bProtect

Klicke auf den Button Datei-Suche.
FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
Am Ende wird eine Textdatei Search.txt erstellt.
Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des Suchlaufs (Search.txt)
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

sput.nik · 27.01.2020, 20:54

Code:

ATTFilter

Farbar Recovery Scan Tool (x64) Version: 27-01-2020
durchgeführt von Ursula (27-01-2020 20:32:08)
Gestartet von C:\Users\Ursula\Desktop
Start-Modus: Normal

================== Datei-Suche: "SearchAll: AVG Secure Search;AVGSecureSearch;avg web tuneup;avgwebtuneup;avUpdateInfo;AVG Tuneup;bProtect" =============

Datei:
========
C:\Windows.old\Windows\temp\avg_a06216\ProgFiles64\AVG Web TuneUp\4.1.4.948\AVG Web TuneUp.dll
[2015-07-06 14:06][2015-07-06 14:06] 002476432 _____ (AVG) E395C8BA1F11E0B81A1C6744EA7765A1 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a06216\ProgFiles\AVG Web TuneUp\AVG Web TuneUp
[2015-07-06 14:06][2015-07-06 14:06] 000027024 _____ (AVG Technologies) 76DD9A639CD5447F570D76A13A04120A [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a06216\ProgFiles\AVG Web TuneUp\4.1.4.948\AVG Web TuneUp.dll
[2015-07-06 14:06][2015-07-06 14:06] 002426256 _____ (AVG) 0BE5D3BBDC09CB85BF53B2A6BF67F069 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05336\ProgFiles64\AVG Web TuneUp\4.0.5.7\AVG Web TuneUp.dll
[2014-12-13 14:40][2014-12-13 14:40] 002941976 _____ (AVG) 769AECBCAC0F45C5A887E85EAEA99A4D [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05336\ProgFiles\AVG Web TuneUp\AVG Web TuneUp
[2014-12-13 14:40][2014-12-13 14:40] 000018456 _____ (AVG Technologies) D0EA5B01155B09D7C2AFCCC78A829A08 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05336\ProgFiles\AVG Web TuneUp\4.0.5.7\AVG Web TuneUp.dll
[2014-12-13 14:40][2014-12-13 14:40] 002395160 _____ (AVG) C58439F015B3C9DBECDEF31EE761D5AC [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05336\ProgFiles\AVG Web TuneUp\4.0.5.7\AVG Web TuneUp_toolbar.dll
[2014-12-13 14:40][2014-12-13 14:40] 003632664 _____ (AVG Secure Search) FAD082C1DDBE7C7E6E11F1B261A6B868 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05172\ProgFiles64\AVG Web TuneUp\4.1.0.411\AVG Web TuneUp.dll
[2015-03-03 15:41][2015-03-03 15:41] 002467864 _____ (AVG) E26E02879B7B5ED7AFD4246D05FEBC7C [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05172\ProgFiles\AVG Web TuneUp\AVG Web TuneUp
[2015-03-03 15:41][2015-03-03 15:41] 000018456 _____ (AVG Technologies) E423C2DCB7A29535CAAB66C92BA9B628 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05172\ProgFiles\AVG Web TuneUp\4.1.0.411\AVG Web TuneUp.dll
[2015-03-03 15:41][2015-03-03 15:41] 002424856 _____ (AVG) 7AEE93566C9772E0E3EE75250AA43870 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a05172\ProgFiles\AVG Web TuneUp\4.1.0.411\AVG Web TuneUp_toolbar.dll
[2015-03-03 15:41][2015-03-03 15:41] 003611672 _____ (AVG Secure Search) 094488AFA53098CACC2667BFC39829DC [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a03288\ProgFiles64\AVG Web TuneUp\4.1.6.294\AVG Web TuneUp.dll
[2015-09-06 11:45][2015-09-06 11:45] 002476432 _____ (AVG) C4BD84796C152AF0CDB94C304F606632 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a03288\ProgFiles\AVG Web TuneUp\AVG Web TuneUp
[2015-09-06 11:44][2015-09-06 11:44] 000027024 _____ (AVG Technologies) 0AD8112029AF7BCE214D5AA88AF476ED [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a03288\ProgFiles\AVG Web TuneUp\4.1.6.294\AVG Web TuneUp.dll
[2015-09-06 11:45][2015-09-06 11:45] 002426256 _____ (AVG) 63209E0B081CAE12FB2DCE355D687C0C [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a01464\ProgFiles64\AVG Web TuneUp\4.3.7.452\AVG Web TuneUp.dll
[2017-02-06 18:23][2017-02-06 18:23] 002476104 _____ (AVG) F34CB96C0041CDD7782276D59AAD46FD [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a01464\ProgFiles\AVG Web TuneUp\AVG Web TuneUp
[2017-02-06 18:23][2017-02-06 18:23] 000026696 _____ (AVG Technologies) B724292BFDC072D1F2E5228F5D70DFF9 [Datei ist digital signiert]

C:\Windows.old\Windows\temp\avg_a01464\ProgFiles\AVG Web TuneUp\4.3.7.452\AVG Web TuneUp.dll
[2017-02-06 18:23][2017-02-06 18:23] 002261576 _____ (AVG) 0BD7DDB40D28D4B4761D2925B20AA858 [Datei ist digital signiert]

C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgFiles64\AVG Web TuneUp\4.3.6.255\AVG Web TuneUp.dll
[2016-12-08 21:58][2016-12-08 21:58] 002476104 _____ (AVG) D8165F2A31B6825E298A2DE7D30395CA [Datei ist digital signiert]

C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgFiles\AVG Web TuneUp\AVG Web TuneUp
[2016-12-08 21:58][2016-12-08 21:58] 000026696 _____ (AVG Technologies) F307C86611C64C2E3ACACC98A580503D [Datei ist digital signiert]

C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgFiles\AVG Web TuneUp\4.3.6.255\AVG Web TuneUp.dll
[2016-12-08 21:58][2016-12-08 21:58] 002260040 _____ (AVG) C0B0D0D3B0A8E8B72F5D6BF6AD66AC52 [Datei ist digital signiert]

C:\Windows\System32\Tasks_Migrated\0116avUpdateInfo
[2016-01-28 14:53][2019-06-07 20:51] 000002460 _____ () E92053E050A7F78C6F0287EAA7DF6E0E [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20200125.174659\20\0116avUpdateInfo.job#3472D1CC01AB745A
[2016-01-28 14:53][2019-06-10 17:01] 000000338 _____ () A96D2A2C42E265A65CEAF9A89A486092 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\v1\20200125.174659\19\0116avUpdateInfo#AB1E8026E8568DC4
[2020-01-19 20:23][2020-01-19 20:24] 000002572 _____ () 6B43C5A0594EF81D6130D97EB43C3112 [Datei ist nicht signiert]


Ordner:
========
2015-07-06 14:06 - 2015-07-06 14:06 _____ C:\Windows.old\Windows\temp\avg_a06216\ProgFiles64\AVG Web TuneUp
2015-07-06 14:06 - 2015-07-06 14:06 _____ C:\Windows.old\Windows\temp\avg_a06216\ProgFiles\AVG Web TuneUp
2015-07-06 14:06 - 2015-07-06 14:06 _____ C:\Windows.old\Windows\temp\avg_a06216\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Secure Search
2015-07-06 14:06 - 2015-07-06 14:06 _____ C:\Windows.old\Windows\temp\avg_a06216\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Web TuneUp
2015-07-06 14:06 - 2015-07-06 14:06 _____ C:\Windows.old\Windows\temp\avg_a06216\ProgData\AVG Web TuneUp
2015-07-06 14:06 - 2015-07-06 14:06 _____ C:\Windows.old\Windows\temp\avg_a06216\CommonFiles\AVG Web TuneUp
2014-12-13 14:40 - 2014-12-13 14:40 _____ C:\Windows.old\Windows\temp\avg_a05336\ProgFiles64\AVG Web TuneUp
2014-12-13 14:40 - 2014-12-13 14:40 _____ C:\Windows.old\Windows\temp\avg_a05336\ProgFiles\AVG Web TuneUp
2014-12-13 14:40 - 2014-12-13 14:40 _____ C:\Windows.old\Windows\temp\avg_a05336\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Secure Search
2014-12-13 14:40 - 2014-12-13 14:40 _____ C:\Windows.old\Windows\temp\avg_a05336\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Web TuneUp
2014-12-13 14:40 - 2014-12-13 14:40 _____ C:\Windows.old\Windows\temp\avg_a05336\ProgData\AVG Web TuneUp
2014-12-13 14:40 - 2014-12-13 14:40 _____ C:\Windows.old\Windows\temp\avg_a05336\CommonFiles\AVG Web TuneUp
2013-02-09 17:10 - 2014-03-15 10:10 _____ C:\Windows.old\Windows\temp\avg_a05268\ProgFiles\AVG Secure Search
2013-02-09 17:10 - 2013-02-09 17:10 _____ C:\Windows.old\Windows\temp\avg_a05268\ProgData\AVG Secure Search
2013-02-09 17:10 - 2013-02-21 18:59 _____ C:\Windows.old\Windows\temp\avg_a05268\CommonFiles\AVG Secure Search
2015-03-03 15:41 - 2015-03-03 15:41 _____ C:\Windows.old\Windows\temp\avg_a05172\ProgFiles64\AVG Web TuneUp
2015-03-03 15:41 - 2015-03-03 15:41 _____ C:\Windows.old\Windows\temp\avg_a05172\ProgFiles\AVG Web TuneUp
2015-03-03 15:41 - 2015-03-03 15:41 _____ C:\Windows.old\Windows\temp\avg_a05172\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Secure Search
2015-03-03 15:41 - 2015-03-03 15:41 _____ C:\Windows.old\Windows\temp\avg_a05172\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Web TuneUp
2015-03-03 15:41 - 2015-03-03 15:41 _____ C:\Windows.old\Windows\temp\avg_a05172\ProgData\AVG Web TuneUp
2015-03-03 15:41 - 2015-03-03 15:41 _____ C:\Windows.old\Windows\temp\avg_a05172\CommonFiles\AVG Web TuneUp
2013-02-18 18:26 - 2014-03-15 10:10 _____ C:\Windows.old\Windows\temp\avg_a04432\ProgFiles\AVG Secure Search
2013-02-18 18:26 - 2013-02-18 18:26 _____ C:\Windows.old\Windows\temp\avg_a04432\ProgData\AVG Secure Search
2013-02-18 18:26 - 2014-03-15 10:10 _____ C:\Windows.old\Windows\temp\avg_a04432\CommonFiles\AVG Secure Search
2015-09-06 11:45 - 2015-09-06 11:45 _____ C:\Windows.old\Windows\temp\avg_a03288\ProgFiles64\AVG Web TuneUp
2015-09-06 11:44 - 2015-09-06 11:45 _____ C:\Windows.old\Windows\temp\avg_a03288\ProgFiles\AVG Web TuneUp
2015-09-06 11:44 - 2015-09-06 11:44 _____ C:\Windows.old\Windows\temp\avg_a03288\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Secure Search
2015-09-06 11:44 - 2015-09-06 11:44 _____ C:\Windows.old\Windows\temp\avg_a03288\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Web TuneUp
2015-09-06 11:44 - 2015-09-06 11:44 _____ C:\Windows.old\Windows\temp\avg_a03288\ProgData\AVG Web TuneUp
2015-09-06 11:44 - 2015-09-06 11:45 _____ C:\Windows.old\Windows\temp\avg_a03288\CommonFiles\AVG Web TuneUp
2013-05-21 16:58 - 2014-03-15 10:10 _____ C:\Windows.old\Windows\temp\avg_a02836\ProgFiles\AVG Secure Search
2013-05-21 16:58 - 2013-05-21 16:58 _____ C:\Windows.old\Windows\temp\avg_a02836\ProgData\AVG Secure Search
2013-05-21 16:58 - 2014-03-15 10:10 _____ C:\Windows.old\Windows\temp\avg_a02836\CommonFiles\AVG Secure Search
2017-02-06 18:23 - 2017-02-06 18:23 _____ C:\Windows.old\Windows\temp\avg_a01464\ProgFiles64\AVG Web TuneUp
2017-02-06 18:23 - 2017-02-06 18:23 _____ C:\Windows.old\Windows\temp\avg_a01464\ProgFiles\AVG Web TuneUp
2017-02-06 18:23 - 2017-02-06 18:23 _____ C:\Windows.old\Windows\temp\avg_a01464\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Secure Search
2017-02-06 18:23 - 2017-02-06 18:23 _____ C:\Windows.old\Windows\temp\avg_a01464\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Web TuneUp
2017-02-06 18:23 - 2017-02-06 18:23 _____ C:\Windows.old\Windows\temp\avg_a01464\ProgData\AVG Web TuneUp
2017-02-06 18:23 - 2017-02-06 18:23 _____ C:\Windows.old\Windows\temp\avg_a01464\CommonFiles64\AVG Web TuneUp
2017-02-06 18:23 - 2017-02-06 18:23 _____ C:\Windows.old\Windows\temp\avg_a01464\CommonFiles\AVG Web TuneUp
2012-11-10 12:22 - 2012-11-10 12:22 _____ C:\Windows.old\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\AVG Secure Search
2014-12-13 14:42 - 2014-12-13 14:42 _____ C:\Windows.old\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\AVG Web TuneUp
2016-12-08 21:58 - 2016-12-08 21:58 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgFiles64\AVG Web TuneUp
2016-12-08 21:58 - 2016-12-08 21:58 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgFiles\AVG Web TuneUp
2016-12-08 21:58 - 2016-12-08 21:58 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Secure Search
2016-12-08 21:58 - 2016-12-08 21:58 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgFiles\AVG Web TuneUp\ChromeRes\AVG Web TuneUp
2016-12-08 21:58 - 2016-12-08 21:58 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\ProgData\AVG Web TuneUp
2016-12-08 21:58 - 2016-12-08 21:58 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\CommonFiles64\AVG Web TuneUp
2016-12-08 21:58 - 2016-12-08 21:58 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192\CommonFiles\AVG Web TuneUp
2013-04-02 14:03 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a05116\ProgFiles\AVG Secure Search
2013-04-02 14:03 - 2013-04-02 14:03 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a05116\ProgData\AVG Secure Search
2013-04-02 14:03 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a05116\CommonFiles\AVG Secure Search
2013-04-02 14:03 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04648\ProgFiles\AVG Secure Search
2013-04-02 14:03 - 2013-04-02 14:03 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04648\ProgData\AVG Secure Search
2013-04-02 14:03 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04648\CommonFiles\AVG Secure Search
2013-04-02 13:16 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04248\ProgFiles\AVG Secure Search
2013-04-02 13:16 - 2013-04-02 13:16 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04248\ProgData\AVG Secure Search
2013-04-02 13:16 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04248\CommonFiles\AVG Secure Search
2013-04-02 14:19 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04204\ProgFiles\AVG Secure Search
2013-04-02 14:19 - 2013-04-02 14:19 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04204\ProgData\AVG Secure Search
2013-04-02 14:19 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04204\CommonFiles\AVG Secure Search
2013-04-02 13:15 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a03744\ProgFiles\AVG Secure Search
2013-04-02 13:15 - 2013-04-02 13:15 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a03744\ProgData\AVG Secure Search
2013-04-02 13:15 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a03744\CommonFiles\AVG Secure Search
2013-04-02 14:19 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a01248\ProgFiles\AVG Secure Search
2013-04-02 14:19 - 2013-04-02 14:19 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a01248\ProgData\AVG Secure Search
2013-04-02 14:19 - 2014-03-15 10:11 _____ C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a01248\CommonFiles\AVG Secure Search
2014-12-13 14:41 - 2020-01-25 17:47 _____ C:\AdwCleaner\Quarantine\v1\20200125.174659\5\avg web tuneup
2015-03-03 15:42 - 2016-12-08 22:00 _____ C:\AdwCleaner\Quarantine\v1\20200125.174659\4\avg web tuneup
2015-03-03 15:42 - 2015-03-03 15:42 _____ C:\AdwCleaner\Quarantine\v1\20200125.174659\3\avg web tuneup
2016-12-08 21:59 - 2016-12-08 21:59 _____ C:\AdwCleaner\Quarantine\v1\20200125.174659\2\AVG Secure Search
2016-12-08 21:59 - 2020-01-25 17:46 _____ C:\AdwCleaner\Quarantine\v1\20200125.174659\1\AVG Secure Search

Registry:
========

===================== Suchergebnis für "AVG Secure Search" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files\Common Files\AVG Secure Search\NativeBrowserApi\40.3.6\NativeBrowserApi.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}\LocalServer32]
""=""C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\40.3.7\ScriptHelper.exe""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}]
"AppPath"="C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\40.3.7"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files (x86)\Common Files\AVG Secure Search\NativeBrowserApi\40.3.8\\NativeBrowserApi.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\DSP]
"DISPLAY_NAME"="AVG Secure Search"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\HOSTS]
"3"="AVG Secure Search"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}]
"AppPath"="C:\Program Files (x86)\Common Files\AVG Secure Search\ScriptHelperInstaller\40.3.7"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin]
"Path"="C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.7\\npsitesafety.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\vToolbarUpdater40.3.7]
"Path"=""C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.7\ToolbarUpdater.exe""

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\vToolbarUpdater40.3.7]
"Path.Org"=""C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.7\ToolbarUpdater.exe""

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\vToolbarUpdater40.3.7]
"Path.Win32"="C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\40.3.7\ToolbarUpdater.exe"


===================== Suchergebnis für "AVGSecureSearch" ==========


===================== Suchergebnis für "avg web tuneup" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp]

[HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files\Common Files\AVG Secure Search\NativeBrowserApi\40.3.6\NativeBrowserApi.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj]
""="AVG Web TuneUp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj.1]
""="AVG Web TuneUp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vProt]
"command"=""C:\Program Files (x86)\AVG Web TuneUp\vprot.exe""

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"ToolbarPath"="C:\Program Files (x86)\AVG Web TuneUp\4.3.9.624"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"ToolbarPath64"="C:\Program Files\AVG Web TuneUp\4.3.9.624"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"FFNativeApi"="C:\Program Files (x86)\Common Files\AVG Secure Search\NativeBrowserApi\40.3.8\\NativeBrowserApi.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"Uninstall"="C:\Program Files (x86)\AVG Web TuneUp\UNINSTALL.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp]
"TBAPIPath"="C:\Program Files (x86)\AVG Web TuneUp\TBAPI.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\CONFIGXML]
"Installation/DSP/DisplayName"="AVG Web TuneUp"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\DSP]
"DISPLAY_NAME"="AVG Secure Search"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\General]
"PARTNER_NAME"="AVG Web TuneUp"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp\Initialize\HOSTS]
"3"="AVG Secure Search"

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{{95B7759C-8C7F-4BF1-B163-73684A933233}}]
"AppPath"="C:\Program Files (x86)\AVG Web TuneUp"

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\WtuSystemSupport]
"Path"=""C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe""

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\WtuSystemSupport]
"Path.Org"=""C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe""

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\WtuSystemSupport]
"Path.Win32"="C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe"

[HKEY_USERS\.DEFAULT\Software\AVG Web TuneUp]


===================== Suchergebnis für "avgwebtuneup" ==========


===================== Suchergebnis für "avUpdateInfo" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures]
"0116avUpdateInfo.job"="0x6831A984EFAD31BABF0572BB92DFF6AC82153F1BBE8EAF9FFBBDA4A18149C255204CA82331733836C25DE3752648544FAF870B4453E1B7F892355C0B701B8748"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures]
"0116avUpdateInfo.job.fp"="275988836"


===================== Suchergebnis für "AVG Tuneup" ==========


===================== Suchergebnis für "bProtect" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Provider\SecurityApp\WebProtection]

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\Provider\SecurityApp\WebProtection]

[HKEY_USERS\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Adobe\Acrobat Reader\DC\Privileged]
"bProtectedMode"="1"

[HKEY_USERS\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing]
"bProtectNewTabPageShow"="1"


====== Ende von Suche ======

Hallo,
muss ich bei Schritt 2 noch einmal den gleichen Suchfilter eingeben?

ich habe es erst mal ohne den Suchfilter gemacht:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-01-2020
durchgeführt von Ursula (27-01-2020 20:51:17)
Gestartet von C:\Users\Ursula\Desktop
Windows 10 Home Version 1909 18363.592 (X64) (2020-01-19 19:24:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3756971065-1685161207-2669542664-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3756971065-1685161207-2669542664-503 - Limited - Disabled)
Gast (S-1-5-21-3756971065-1685161207-2669542664-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3756971065-1685161207-2669542664-1013 - Limited - Enabled)
Ursula (S-1-5-21-3756971065-1685161207-2669542664-1000 - Administrator - Enabled) => C:\Users\Ursula
WDAGUtilityAccount (S-1-5-21-3756971065-1685161207-2669542664-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Enabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AAVUpdateManager (HKLM-x32\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ACDSee 19 (HKLM\...\{F36C6194-6306-43D8-8775-8267BC77FF65}) (Version: 19.3.0.506 - ACD Systems International Inc.)
ACDSee Foto-Manager 12 (HKLM-x32\...\{A5CBD7C5-CF16-443F-A4F2-3503C9DE311B}) (Version: 12.0.344 - ACD Systems International Inc.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.021.20061 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Amazon MP3-Downloader 1.0.9 (HKLM-x32\...\Amazon MP3-Downloader) (Version:  - )
Anno 1602 (HKLM-x32\...\ANNO1602) (Version:  - )
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.18 - Atheros Communications Inc.)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.2.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon Kurzwahlprogramm (HKLM-x32\...\Speed Dial Utility) (Version: 1.3.0 - Canon Inc.)
Canon MX920 series Benutzerregistrierung (HKLM-x32\...\Canon MX920 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.00 - Canon Inc.)
Canon MX920 series On-screen Manual (HKLM-x32\...\Canon MX920 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.1.0 - Canon Inc.)
D-Fend Reloaded 1.4.2 (deinstallieren) (HKLM-x32\...\D-Fend Reloaded) (Version: 1.4.2 - Alexander Herzog)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.421 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.2.0 - LIGHTNING UK!)
Internet Explorer (Enable DEP) (HKLM\...\{a9264802-8a7a-40fe-a135-5c6d204aed7a}.sdb) (Version:  - )
Java 7 Update 17 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217017FF}) (Version: 7.0.170 - Oracle)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\...\OneDriveSetup.exe) (Version: 19.222.1110.0006 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 English (HKLM-x32\...\{E59113EB-0285-4BFD-A37A-B79EAC6B8F4B}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 x64 English (HKLM\...\{F83779DF-E1F5-43A2-A7BE-732F856FADB7}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (HKLM\...\{EE936C7A-EA40-31D5-9B65-8E3E089C3828}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 72.0.2 (x64 de) (HKLM\...\Mozilla Firefox 72.0.2 (x64 de)) (Version: 72.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 72.0.2.7321 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.74 - NVIDIA Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5896 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.74 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
PDF24 Creator 8.9.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PHOTOfunSTUDIO 5.1 HD Edition (HKLM-x32\...\{959282E3-55A9-49D8-B885-D27CF8A2FD82}) (Version: 5.01.130 - Panasonic Corporation)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.140.248 - Google, Inc.)
PVSonyDll (HKLM\...\{3D3E663D-4E7E-4577-A560-7ECDDD45548A}) (Version: 1.00.0001 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5874 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 3.1.100 - NVIDIA Corporation) Hidden
Steuer-Ratgeber 2017-2018 (HKLM-x32\...\{CADF44B6-B8A2-4398-B8FA-EDD157589B81}) (Version: 18.09.1 - Wolters Kluwer Deutschland GmbH)
Steuer-Ratgeber 2018-2019 (HKLM-x32\...\{E515087E-1BD5-4965-B900-D8183CE7C957}) (Version: 19.05.0 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH)
SteuerRatgeber 2019-2020 (HKLM-x32\...\{A838952B-CEEC-4AF3-88C3-B4C4374337F7}) (Version: 20.01.9 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH)
SteuerSparErklärung 2018 (HKLM-x32\...\{A1D1FDBD-02F9-49B6-9EB2-2DC6B1D37E16}) (Version: 23.39.56 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH)
SteuerSparErklärung 2019 (HKLM-x32\...\{C1274A30-7822-4CAE-A4C8-395E9E687107}) (Version: 24.33.129 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH)
SteuerSparErklärung 2020 (HKLM-x32\...\{E7E3F711-933D-4D9A-BA51-01F47179F23C}) (Version: 25.25.52 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH)
Visual Studio 2010 x64 Redistributables (HKLM\...\{21B133D6-5979-47F0-BE1C-F6A6B304693F}) (Version: 13.0.0.1 - AVG Technologies)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
Zip Motion Block Video codec (Remove Only) (HKLM-x32\...\ZMBV) (Version:  - DOSBox Team)

Packages:
=========
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.8.0.1_neutral__6e5tt8cgb93ep [2020-01-20] (Canon Inc.)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-01-20] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-01-20] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.5.12061.0_x64__8wekyb3d8bbwe [2020-01-20] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.34.13393.0_x64__8wekyb3d8bbwe [2020-01-20] (Microsoft Corporation) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [6671064 2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [4171480 2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [PicaViewCtxMenuShlExt] -> {F3CBBA61-EE3F-4D6D-B1C6-B3474E579936} => C:\Program Files\Common Files\ACD Systems\PicaView\ACDSeePV.dll [2015-10-08] (ACD Systems International -> ACD Systems International Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-03-15] () [Datei ist nicht signiert]
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2010-03-15] () [Datei ist nicht signiert]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-25] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-03-15] () [Datei ist nicht signiert]
ContextMenuHandlers4-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2010-03-15] () [Datei ist nicht signiert]
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2015-06-29] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-01-25] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-03-15] () [Datei ist nicht signiert]
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2010-03-15] () [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [VIDC.ZMBV] => C:\Windows\SysWOW64\zmbv.dll [94208 2010-04-09] () [Datei ist nicht signiert]

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2019-04-04 13:41 - 2019-04-04 13:41 - 000240128 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\bin\pcre.dll
2010-10-08 17:31 - 2010-03-15 10:28 - 000166400 _____ () [Datei ist nicht signiert] C:\Program Files\WinRAR\rarext.dll
2019-08-09 16:31 - 2019-08-09 16:31 - 000173056 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\bin\libapr-1.dll
2019-08-09 16:31 - 2019-08-09 16:31 - 000029184 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\bin\libapriconv-1.dll
2019-08-09 16:32 - 2019-08-09 16:32 - 000232960 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\bin\libaprutil-1.dll
2019-08-09 16:32 - 2019-08-09 16:32 - 000360960 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\bin\libhttpd.dll
2019-08-09 16:33 - 2019-08-09 16:33 - 000013824 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_access_compat.so
2019-08-09 16:33 - 2019-08-09 16:33 - 000012288 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_actions.so
2019-08-09 16:33 - 2019-08-09 16:33 - 000017408 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_alias.so
2019-08-09 16:33 - 2019-08-09 16:33 - 000011776 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_allowmethods.so
2019-08-09 16:33 - 2019-08-09 16:33 - 000011776 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_asis.so
2019-08-09 16:33 - 2019-08-09 16:33 - 000016384 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_auth_basic.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000013312 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_authn_core.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000012288 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_authn_file.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000020480 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_authz_core.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000013824 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_authz_groupfile.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000014336 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_authz_host.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000011776 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_authz_user.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000031744 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_autoindex.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000022016 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_cgi.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000013824 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_dir.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000012288 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_env.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000040960 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_include.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000026112 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_isapi.so
2019-08-09 16:34 - 2019-08-09 16:34 - 000027136 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_log_config.so
2019-08-09 16:35 - 2019-08-09 16:35 - 000019456 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_mime.so
2019-08-09 16:35 - 2019-08-09 16:35 - 000030720 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_negotiation.so
2019-08-09 16:35 - 2019-08-09 16:35 - 000015360 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\modules\mod_setenvif.so
2017-02-06 18:50 - 2012-08-31 10:29 - 000313344 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_DEU.DLL
2009-07-14 02:20 - 2009-07-14 02:40 - 000211456 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNBLM3_2.DLL
2012-06-18 17:39 - 2011-09-21 04:00 - 000302592 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNCALAY.DLL
2009-07-14 02:20 - 2009-07-14 02:40 - 000078848 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNHF1LM.DLL
2012-06-18 17:39 - 2011-11-03 04:00 - 000385024 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMLMAY.DLL
2012-06-18 18:08 - 2012-07-31 09:48 - 000359936 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMN6PPM.DLL
2010-10-11 18:07 - 2009-07-14 02:40 - 000083968 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\system32\spool\PRTPROCS\x64\CNBPP3.DLL
2010-12-13 18:58 - 2009-07-14 02:40 - 000084992 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\system32\spool\PRTPROCS\x64\CNBPP4.DLL
2020-01-19 20:39 - 2015-06-29 20:08 - 001406200 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\...\elsteronline.de -> hxxps://www.elsteronline.de

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2018-12-08 10:41 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0;C:\Program Files (x86)\QuickTime\QTSystem;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

MSCONFIG\Services: Bonjour Service => 2
MSCONFIG\startupfolder: C:^Users^Ursula^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk => C:\Windows\pss\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk.Startup
MSCONFIG\startupreg: O!Direct => C:\Program Files (x86)\ASUS\O!Direct\O!Direct.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: TomTomHOME.exe => "C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe"
MSCONFIG\startupreg: vProt => "C:\Program Files (x86)\AVG Web TuneUp\vprot.exe"
HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\...\StartupApproved\StartupFolder: => "OpenOffice.org 3.2.lnk"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{C89A85AF-5145-4460-8575-F3B07E60B2B1}C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light Keine Datei
FirewallRules: [TCP Query User{A802F97E-EDD2-4820-8C85-925AFACADCF8}C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Allow) C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light Keine Datei
FirewallRules: [{5DCB0D81-5B3A-4939-A7B0-0318368101BE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B2C36298-57B8-473A-B75B-EE55B4EAD900}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FB3E92B8-F65D-4E9D-AC98-0D0535B1482B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{9E72D670-972C-4380-B870-EEC6DDBB6923}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{F43851B1-F17E-4DC7-9DE4-9CE0BC226ABD}C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Block) C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light Keine Datei
FirewallRules: [TCP Query User{B144CCA5-673B-4B33-85AA-7E11CFA3F489}C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light] => (Block) C:\users\ursula\appdata\local\temp\jivexviewer\jre\bin\jivex[dv] light Keine Datei
FirewallRules: [{C2194FAE-183A-4FC1-B4D1-FE9DE5E7AF37}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{928E1319-C45F-41C3-A855-40AA17C6A052}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CF224E50-9BA8-4124-AC2B-5F3F93819BDC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{4625266A-0340-4DB9-B037-9F8E6A317AEC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F2FCCFF3-AF69-4B6A-9ED9-847AF8AD4CD0}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{1498A5E8-0CBA-479A-B5A2-CECD9D0D0B58}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [UDP Query User{6EE41D37-8E30-4713-A118-1019C322F88B}C:\program files (x86)\microsoft office\office14\groove.exe] => (Block) C:\program files (x86)\microsoft office\office14\groove.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{14BFDCD6-B934-43A7-8031-90E0F922FE92}C:\program files (x86)\microsoft office\office14\groove.exe] => (Block) C:\program files (x86)\microsoft office\office14\groove.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EAB6A8C9-1ECD-4F16-8F85-6EEC0FFB3AEA}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

23-01-2020 12:51:48 Windows Modules Installer
25-01-2020 18:24:47 OpenOffice.org 3.2 wird entfernt
27-01-2020 14:03:16 SteuerSparErklärung 2020 wurde entfernt.
27-01-2020 14:06:36 SteuerSparErklärung 2020 wurde installiert.
27-01-2020 15:39:38 Steuer-Ratgeber 2017-2018 wurde entfernt.
27-01-2020 19:50:55 SteuerRatgeber 2019-2020 wurde entfernt.
27-01-2020 19:53:17 SteuerRatgeber 2019-2020 wurde installiert.

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (01/27/2020 07:51:46 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: URSULA-PC)
Description: Die Anwendung oder der Dienst "Apache HTTP Server" konnte nicht heruntergefahren werden.

Error: (01/21/2020 05:39:10 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Windows\System32\svchost.exe, PID: 3036, ProfSvc PID: 1148.

Error: (01/21/2020 01:57:18 PM) (Source: NvStreamSvc) (EventID: 1) (User: )
Description: Event-ID 1

Error: (01/21/2020 01:57:18 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (01/21/2020 01:57:18 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (01/21/2020 01:57:18 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (01/21/2020 01:57:18 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (01/21/2020 01:00:23 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.


Vorgang:
   Asynchroner Vorgang wird ausgeführt

Kontext:
   Aktueller Status: DoSnapshotSet


Systemfehler:
=============
Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Message Queuing" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AAV UpdateService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Office Software Protection Platform" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "B's Recorder GOLD Library General Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "vToolbarUpdater40.3.7" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Streamer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/25/2020 05:46:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.


Windows Defender:
===================================
Date: 2020-01-26 16:17:46.783
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2D4D09D0-6A37-4660-A5E4-A8A8EDC3F246}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-01-26 16:10:26.615
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {23EAAFB3-9EEC-4D78-AEB3-F3E8F2FB06EA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-01-23 18:18:50.820
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9271523E-0294-47F5-A528-AEE169A3A74D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-01-23 16:53:30.788
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F60D9A1C-EFD8-4708-B805-831C99F2A4A0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-01-23 14:34:16.115
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {10C0A826-20FB-42FA-BEB7-91FC661F5005}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-01-21 13:58:54.406
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

CodeIntegrity:
===================================

Date: 2020-01-25 18:11:54.910
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-01-25 18:11:54.653
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-01-25 18:11:54.237
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-01-25 18:11:54.099
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-01-25 18:11:53.927
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-01-25 18:11:53.592
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-01-25 18:11:53.409
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-01-25 18:11:53.063
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 0314 10/09/2009
Hauptplatine: ASUSTeK Computer INC. P5G41-M
Prozessor: Pentium(R) Dual-Core CPU E6500 @ 2.93GHz
Prozentuale Nutzung des RAM: 84%
Installierter physikalischer RAM: 4095.11 MB
Verfügbarer physikalischer RAM: 644.19 MB
Summe virtueller Speicher: 8191.11 MB
Verfügbarer virtueller Speicher: 4146.1 MB

==================== Laufwerke ================================

Drive c: (System) (Fixed) (Total:465.71 GB) (Free:206.91 GB) NTFS
Drive d: (Daten) (Fixed) (Total:465.16 GB) (Free:155.59 GB) NTFS
Drive h: (Volume) (Fixed) (Total:1397.26 GB) (Free:563.47 GB) NTFS

\\?\Volume{1ce9b747-d2f4-11df-9cd6-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{299dd04d-0000-0000-0000-a07374000000}\ () (Fixed) (Total:0.55 GB) (Free:0.08 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 299DD04D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=560 MB) - (Type=27)
Partition 4: (Not Active) - (Size=465.2 GB) - (Type=07 NTFS)

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1397.3 GB) (Disk ID: E07E39F4)
Partition 1: (Not Active) - (Size=1397.3 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================

sput.nik · 27.01.2020, 20:57

und frst.txt in 2 Teilen

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-01-2020
durchgeführt von Ursula (Administrator) auf URSULA-PC (27-01-2020 20:47:50)
Gestartet von C:\Users\Ursula\Desktop
Geladene Profile: Ursula (Verfügbare Profile: Ursula)
Platform: Windows 10 Home Version 1909 18363.592 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ACD Systems International -> ) C:\Program Files (x86)\ACD Systems\ACDSee\19.0\ACDSeeCommander19.exe
(ACD Systems International -> ACD Systems) C:\Program Files (x86)\ACD Systems\ACDSee\19.0\acdIDInTouch2.exe
(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\bin\lexpro_UAN_nv_5169.exe
(Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Ratgeber 2020\server\Apache\bin\lexpro_UAN_nv_5169.exe
(B.H.A Corporation -> B.H.A Corporation) C:\Windows\SysWOW64\bgsvcgen.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files\PDF24\pdf24.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Ursula\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1911.3-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1911.3-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Oracle America, Inc. -> Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Wolters Kluwer Deutschland GmbH -> ) C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7883296 2009-06-16] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-06-16] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation -> NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\nvspcap64.dll [1283136 2014-07-25] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [1841496 2016-10-14] (Logitech -> Logitech, Inc.)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Oracle America, Inc. -> Sun Microsystems, Inc.)
HKLM-x32\...\Run: [ACSW19DE] => C:\Program Files (x86)\ACD Systems\ACDSee\19.0\acdIDInTouch2.exe [1731016 2016-07-14] (ACD Systems International -> ACD Systems)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452272 2012-08-31] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [486536 2019-07-10] (Geek Software GmbH -> Geek Software GmbH)
HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\...\Run: [OfficeSyncProcess] => C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE [721504 2015-09-02] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\...\Run: [ACDSeeCommander19] => C:\Program Files (x86)\ACD Systems\ACDSee\19.0\ACDSeeCommander19.exe [2956472 2016-07-22] (ACD Systems International -> )
HKLM\Software\...\AppCompatFlags\Custom\iexplore.exe: [{a9264802-8a7a-40fe-a135-5c6d204aed7a}.sdb] -> Internet Explorer (Enable DEP)
HKLM\Software\...\AppCompatFlags\InstalledSDB\{a9264802-8a7a-40fe-a135-5c6d204aed7a}: [DatabasePath] -> C:\WINDOWS\AppPatch\CustomSDB\{a9264802-8a7a-40fe-a135-5c6d204aed7a}.sdb [2011-12-19]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.130\Installer\chrmstp.exe [2020-01-22] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {06DEF2BA-3727-4858-AD0D-6FAB510151C6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {07709282-9DE0-4FF6-BD3F-810F15315216} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1911.3-0\MpCmdRun.exe [469648 2020-01-20] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {0810A79D-CC15-42D9-AEBC-923C98AA9BB9} - System32\Tasks\GoogleUpdateTaskMachineUA1d15f3a20d3f38e => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-06] (Google Inc -> Google Inc.)
Task: {0E5C33C9-6881-4306-B99B-512E0E9D6B07} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe
Task: {14B4EF66-FA41-44F8-A507-0959B23157A8} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {159D9530-1829-425E-AC48-7896D763ECCE} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {1A69576E-1E18-436C-8F91-D11B9F915531} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {1ACACBB2-AB19-4F5F-89B0-FDFA24C23350} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {1CA22B83-6C75-4241-B286-87E96DE22F13} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2015ADCF-3E43-4111-8157-37BC18630DBC} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {250E7E00-7990-4844-9E22-14D78ED957A3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-06] (Google Inc -> Google Inc.)
Task: {28E4A48E-CB73-4B9F-B148-D5B3F9410E9D} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {2D4B4A22-DDCB-45D2-A7CF-9EC65DD96191} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2EF25E03-FE9A-4637-8EE2-2FB222FE0F9F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3241B429-9927-41B4-83FC-BBE8450BDF69} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {34314D48-0F03-4E42-8967-150DC7CC904B} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {44AC78D3-291B-4FE1-B80A-382A89C09B24} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {45CD4DA8-C106-4343-9D43-40B3A33BC5C9} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB}
Task: {4FD3A329-7E18-499D-94E2-847322D2C447} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1911.3-0\MpCmdRun.exe [469648 2020-01-20] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {573B4F9E-2323-4B92-9BD2-AC3EA42C3698} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {5CBAC31E-9950-45F3-8559-1EE3A8F6ED8F} - System32\Tasks\GoogleUpdateTaskMachineCore1d15f3a2049e3bf => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-06] (Google Inc -> Google Inc.)
Task: {6460B80B-D364-439C-A2A1-562955D4B7BB} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {65CB13B2-E7FD-45E7-BE8D-0C2F3BDF363C} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {6BF5A945-1A7E-4027-AA0D-D4A4F20D2862} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6CF98592-1769-4BFA-9E79-1263033E371D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {77B08B93-9E85-4F83-8DB9-81593FF18740} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {83C24D1C-C0F6-4C50-A0FE-6868BCD0D7A2} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {98767283-D017-4D02-92AB-2D05C3DA7B1F} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {9C9577B3-6F06-4216-8881-84AF012170F6} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9E1B9D7A-4E5D-46F7-A7DD-0B72C3C053B9} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {9E4C8278-EC97-4DCD-B7C6-76BBA52C064A} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9E5C467E-BDA8-4590-8A55-35FE2261BD2B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1240656 2019-09-10] (Adobe Inc. -> Adobe Systems)
Task: {9FF52E4F-7913-498F-8DC1-2810AB27A849} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252848 2012-07-03] (Oracle America, Inc. -> Sun Microsystems, Inc.)
Task: {AD9060C8-D652-4D76-8514-1136AC7A323F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {ADAED27B-FF15-4E53-876D-2FF54B368D53} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {AE660EEC-E7F9-4D5A-83EF-F4C437C0315F} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {B07A9E88-4D71-48B7-A673-9D5C6B87A9DB} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371}
Task: {B5476431-3D3F-436A-97E8-C64C4995DECB} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B5841BE7-E752-4A5B-BDB5-51E4B66ABB1A} - System32\Tasks\{5212DC96-30CE-4558-BC69-0B54D1F94652} => C:\Windows\system32\pcalua.exe -a "C:\ProgramData\Browser Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\uninstall.exe" -c /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=613366e78b813277 /um
Task: {B6EA528F-199C-4840-BB5E-C0B58CB62266} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {BC6B47D1-5BA3-4174-BDA5-C7A7A621C540} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {BD77F54A-EE03-475E-94C8-F4918B7FF523} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {BF291914-4953-4BC3-B747-80881BD1ACDA} - System32\Tasks\{80D6E3CC-58BC-4FAD-A406-F90331FCE682} => C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Spar-Erklaerung 2012\StartCenter.exe
Task: {BF438280-3613-48C6-BF69-625DF3BF9811} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1911.3-0\MpCmdRun.exe [469648 2020-01-20] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BFD8D0DF-BCAB-48FA-B22A-68C7ED48BD39} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {CF9DD44B-0BD0-4B2B-A475-CA3F4FB0E05A} - System32\Tasks\{65DC40AD-613A-4DAE-9A37-9F39A87EA171} => C:\Windows\system32\pcalua.exe -a "C:\Users\Ursula\Downloads\PC Suite for Sony Ericsson 1.6.0.exe" -d C:\Users\Ursula\Desktop
Task: {D0E44076-37C1-4C49-A9AD-92CA15EDC7AB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-06] (Google Inc -> Google Inc.)
Task: {D5F337F6-4FBB-4115-B438-B41F8E0E3FD6} - System32\Tasks\{18AE2608-C372-4C7F-BF43-C8DBAEACBF0F} => C:\Windows\system32\pcalua.exe -a E:\AutoRun\Demo32.exe -d E:\AutoRun
Task: {DB021339-8742-461D-AB92-979CC30E8B96} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1911.3-0\MpCmdRun.exe [469648 2020-01-20] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DD899BE6-86FA-409B-A5DE-81CDE7381125} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E2D1E8AD-5572-4D60-880D-594CBCEE04F2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {E2F6A00B-12C6-42FC-AC96-6F8EAAB33767} - System32\Tasks\{2563986A-9302-4A4A-81A9-70728D18F4C2} => C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Spar-Erklaerung 2012\StartCenter.exe
Task: {E56B9366-82F7-4813-A593-6B0FAED1B1A2} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
Task: {E93FA5F0-160B-461D-BDB6-F2DF5D06A6B2} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {EE9EE677-9C9A-41E2-897D-11F986E6C506} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1240656 2019-09-10] (Adobe Inc. -> Adobe Systems)
Task: {EF31524A-D1C3-4F7C-BEFC-1BC4247FE833} - System32\Tasks\{0BB6EDD6-E167-4F1B-9B4A-FCF4EBB0314B} => C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\Steuer-Spar-Erklaerung 2012\StartCenter.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{E41F8E1E-3C91-458C-81BD-1F7D5BED08A7}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> DefaultScope {E53C22E1-AC26-492F-AFE8-EFE82AE4F1C2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_deDE427
SearchScopes: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> {47A78BE5-A89B-414C-AA1F-3D659A99C1A8} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> {E53C22E1-AC26-492F-AFE8-EFE82AE4F1C2} URL = hxxp://www.google.de/search?q={searchTerms}&rlz=1I7ADRA_deDE427
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
Toolbar: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
DPF: HKLM-x32 {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

Edge: 
======
DownloadDir: C:\Users\Ursula\Downloads

FireFox:
========
FF DefaultProfile: wm698iu3.default
FF ProfilePath: C:\Users\Ursula\AppData\Roaming\TomTom\HOME\Profiles\lrs7z8nl.default [2015-06-27]
FF Extension: (Emulator) - C:\Users\Ursula\AppData\Roaming\TomTom\HOME\Profiles\lrs7z8nl.default\Extensions\Navcore.8.080.9662@tomtom.com [2012-12-19] [] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden]
FF ProfilePath: C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default [2020-01-27]
FF NetworkProxy: Mozilla\Firefox\Profiles\wm698iu3.default -> type", 0
FF Extension: (Awesome Screenshot - Capture, Annotate & More) - C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\Extensions\jid0-GXjLLfbCoAx0LcltEdFrEkQdQPI@jetpack.xpi [2019-05-21]
FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2019-12-13]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-10-22]
FF Extension: (BetterPrivacy) - C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-11-06] []
FF SearchPlugin: C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\searchplugins\firefox-add-ons.xml [2015-09-17]
FF SearchPlugin: C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\searchplugins\google-default.xml [2015-09-19]
FF SearchPlugin: C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\searchplugins\googlemaps.xml [2015-09-19]
FF SearchPlugin: C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\searchplugins\youtube.xml [2015-09-19]
FF HKLM-x32\...\Firefox\Extensions: [50cd96562e097@50cd96562e0cf.com] - C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\extensions\50cd96562e097@50cd96562e0cf.com => nicht gefunden
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_28_0_0_137.dll [2018-01-11] (Adobe Systems Incorporated -> )
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-11] (Adobe Systems Incorporated -> )
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.7\\npsitesafety.dll [Keine Datei]
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) [Datei ist nicht signiert]
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-08-26] (Google Inc -> Google, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-16] (Google LLC -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-16] (Google LLC -> Google LLC)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-12-02] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Ursula\AppData\Local\Google\Chrome\User Data\Default [2020-01-21]
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Extension: (YouTube) - C:\Users\Ursula\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-08]
CHR Extension: (Google-Suche) - C:\Users\Ursula\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-05-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Ursula\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-01-21]
CHR Extension: (Chrome Media Router) - C:\Users\Ursula\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-01-21]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AAV UpdateService; C:\Program Files (x86)\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] (Wolters Kluwer Deutschland GmbH -> )
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-01-25] (Malwarebytes Inc -> Malwarebytes)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation -> NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation -> NVIDIA Corporation)
R2 PDF24; C:\Program Files\PDF24\pdf24.exe [486536 2019-07-10] (Geek Software GmbH -> Geek Software GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1911.3-0\NisSrv.exe [3206472 2020-01-20] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1911.3-0\MsMpEng.exe [103376 2020-01-20] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 L1E; C:\WINDOWS\System32\drivers\L1E62x64.sys [59904 2019-03-19] (Microsoft Windows -> Atheros Communications, Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [218288 2020-01-25] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2020-01-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-01-25] (Malwarebytes Inc -> Malwarebytes)
R3 MTsensor; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [15416 2009-07-16] (ASUSTeK Computer Inc. -> )
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation -> NVIDIA Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [45664 2020-01-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [355760 2020-01-20] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [54192 2020-01-20] (Microsoft Windows -> Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-01-27 20:47 - 2020-01-27 20:49 - 000032026 _____ C:\Users\Ursula\Desktop\FRST.txt
2020-01-27 20:15 - 2020-01-27 20:43 - 000019928 _____ C:\Users\Ursula\Desktop\Search.txt
2020-01-27 19:58 - 2020-01-27 19:58 - 000002493 _____ C:\Users\Ursula\Desktop\Steuer-Ratgeber.lnk
2020-01-27 19:54 - 2020-01-27 19:54 - 000002430 _____ C:\Users\Public\Desktop\Steuer-Ratgeber 2019-2020.lnk
2020-01-27 19:54 - 2020-01-27 19:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Ratgeber 2019-2020
2020-01-27 19:47 - 2020-01-27 19:48 - 466122952 _____ C:\Users\Ursula\Downloads\Win-SteuerSparErklaerung_25.24.50.exe
2020-01-27 19:42 - 2020-01-27 19:42 - 000000000 ___HD C:\OneDriveTemp
2020-01-27 14:08 - 2020-01-27 14:08 - 000002329 _____ C:\Users\Public\Desktop\SteuerSparErklärung 2020.lnk
2020-01-27 14:08 - 2020-01-27 14:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2020
2020-01-26 16:02 - 2020-01-26 16:02 - 000000000 ____D C:\Users\Ursula\AppData\Roaming\NVIDIA
2020-01-26 16:02 - 2020-01-26 16:02 - 000000000 ____D C:\Users\Ursula\AppData\Local\SSE
2020-01-25 18:33 - 2020-01-25 18:33 - 001680755 _____ C:\Users\Ursula\Desktop\Steuerterminkalender_2020.pdf
2020-01-25 18:13 - 2020-01-25 18:13 - 000001415 _____ C:\Users\Ursula\Desktop\mbam.txt
2020-01-25 17:59 - 2020-01-26 16:02 - 000000000 ____D C:\Users\Ursula\AppData\Local\cache
2020-01-25 17:59 - 2020-01-25 17:59 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-01-25 17:59 - 2020-01-25 17:59 - 000218288 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-01-25 17:59 - 2020-01-25 17:59 - 000002062 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-01-25 17:59 - 2020-01-25 17:59 - 000000000 ____D C:\Users\Ursula\AppData\Local\mbamtray
2020-01-25 17:59 - 2020-01-25 17:59 - 000000000 ____D C:\Users\Ursula\AppData\Local\mbam
2020-01-25 17:59 - 2020-01-25 17:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-01-25 17:58 - 2020-01-25 17:58 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-01-25 17:58 - 2020-01-25 17:58 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-01-25 17:58 - 2020-01-25 17:58 - 000000000 ____D C:\Program Files\Malwarebytes
2020-01-25 17:44 - 2020-01-25 17:46 - 000000000 ____D C:\AdwCleaner
2020-01-25 17:41 - 2020-01-25 17:41 - 001924728 _____ (Malwarebytes) C:\Users\Ursula\Desktop\MBSetup.exe
2020-01-25 17:39 - 2020-01-25 17:39 - 008237744 _____ (Malwarebytes) C:\Users\Ursula\Desktop\adwcleaner_8.0.1.exe
2020-01-23 11:59 - 2020-01-27 20:14 - 002581504 _____ (Farbar) C:\Users\Ursula\Desktop\FRST64.exe
2020-01-21 16:38 - 2020-01-25 17:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-01-21 14:02 - 2020-01-21 14:02 - 004146112 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgremoverx.exe
2020-01-21 14:01 - 2020-01-21 14:01 - 000000050 _____ C:\IDP.ini
2020-01-21 13:59 - 2020-01-21 13:59 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-01-21 12:29 - 2020-01-21 12:29 - 024578944 _____ (Piriform Software Ltd) C:\Users\Ursula\Downloads\ccsetup563.exe
2020-01-20 17:56 - 2020-01-20 17:56 - 007411912 _____ (VS Revo Group ) C:\Users\Ursula\Downloads\revo21setup.exe
2020-01-20 14:19 - 2020-01-20 14:19 - 000000279 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Systemsteuerung.lnk
2020-01-20 11:40 - 2020-01-21 12:36 - 000000000 ____D C:\Users\Ursula\AppData\Local\CrashDumps
2020-01-19 21:24 - 2020-01-20 16:20 - 000000000 ____D C:\Users\Ursula\AppData\Local\PlaceholderTileLogoFolder
2020-01-19 21:03 - 2020-01-19 21:03 - 000000000 ____D C:\Users\Ursula\AppData\Local\D3DSCache
2020-01-19 20:59 - 2020-01-19 20:59 - 000000000 ____D C:\Users\Ursula\AppData\Local\Comms
2020-01-19 20:57 - 2020-01-27 19:42 - 000000000 ___RD C:\Users\Ursula\OneDrive
2020-01-19 20:57 - 2020-01-19 20:58 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3756971065-1685161207-2669542664-1000
2020-01-19 20:55 - 2020-01-20 11:51 - 000000000 ____D C:\ProgramData\Packages
2020-01-19 20:51 - 2020-01-19 20:51 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2020-01-19 20:41 - 2019-03-18 15:20 - 005739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2020-01-19 20:41 - 2019-03-18 15:19 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2020-01-19 20:41 - 2019-03-18 15:07 - 006359552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2020-01-19 20:41 - 2019-03-18 15:01 - 005496832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2020-01-19 20:39 - 2015-06-29 20:07 - 000606920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2020-01-19 20:36 - 2015-06-29 22:53 - 031514312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 024200336 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 022992072 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 018634264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 017559432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 016128768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 015294280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 014497568 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 013916600 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 013828032 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 012896400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2020-01-19 20:36 - 2015-06-29 22:53 - 011272240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 011209192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 004245832 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 003986632 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 003209736 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 002823992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 001907400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434174.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 001557832 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434174.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 000945480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 000907464 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 000903496 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 000870032 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2020-01-19 20:36 - 2015-06-29 22:53 - 000026155 _____ C:\WINDOWS\system32\nvinfo.pb
2020-01-19 20:28 - 2020-01-19 20:29 - 000000000 ____D C:\Users\Ursula\AppData\Local\MicrosoftEdge
2020-01-19 20:28 - 2020-01-19 20:28 - 000000000 ___HD C:\Users\Ursula\MicrosoftEdgeBackups
2020-01-19 20:28 - 2020-01-19 20:28 - 000000000 ____D C:\Users\Ursula\AppData\Local\Publishers
2020-01-19 20:26 - 2020-01-20 16:19 - 000000000 ____D C:\Users\Ursula\AppData\Local\Packages
2020-01-19 20:26 - 2020-01-19 20:26 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-01-19 20:26 - 2020-01-19 20:26 - 000000000 ___RD C:\Users\Ursula\3D Objects
2020-01-19 20:25 - 2020-01-21 12:25 - 000000000 ____D C:\Users\Ursula\AppData\Local\ConnectedDevicesPlatform
2020-01-19 20:25 - 2020-01-19 20:25 - 000000020 ___SH C:\Users\Ursula\ntuser.ini
2020-01-19 20:23 - 2020-01-25 17:48 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-01-19 20:23 - 2020-01-20 21:04 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-01-19 20:23 - 2020-01-19 20:23 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2020-01-19 20:23 - 2020-01-19 20:23 - 000007623 _____ C:\WINDOWS\diagerr.xml
2020-01-19 20:23 - 2020-01-19 20:23 - 000004588 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2020-01-19 20:23 - 2020-01-19 20:23 - 000003658 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA1d15f3a20d3f38e
2020-01-19 20:23 - 2020-01-19 20:23 - 000003530 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore1d15f3a2049e3bf
2020-01-19 20:23 - 2020-01-19 20:23 - 000000000 ____D C:\WINDOWS\system32\Tasks\WPD
2020-01-19 20:23 - 2020-01-19 20:23 - 000000000 ____D C:\WINDOWS\system32\Tasks\OfficeSoftwareProtectionPlatform
2020-01-19 20:23 - 2020-01-19 20:23 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software
2020-01-19 20:23 - 2015-12-08 17:20 - 000004216 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-01-19 20:23 - 2015-12-08 17:20 - 000003964 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-01-19 20:23 - 2015-12-08 17:20 - 000003814 _____ C:\WINDOWS\system32\Tasks\Java Update Scheduler
2020-01-19 20:23 - 2015-12-08 17:20 - 000003804 _____ C:\WINDOWS\system32\Tasks\Adobe-Online-Aktualisierungsprogramm
2020-01-19 20:23 - 2015-12-08 17:20 - 000003650 _____ C:\WINDOWS\system32\Tasks\CreateChoiceProcessTask
2020-01-19 20:23 - 2015-12-08 17:20 - 000003502 _____ C:\WINDOWS\system32\Tasks\{5212DC96-30CE-4558-BC69-0B54D1F94652}
2020-01-19 20:23 - 2015-12-08 17:20 - 000003382 _____ C:\WINDOWS\system32\Tasks\SidebarExecute
2020-01-19 20:23 - 2015-12-08 17:20 - 000003332 _____ C:\WINDOWS\system32\Tasks\{65DC40AD-613A-4DAE-9A37-9F39A87EA171}
2020-01-19 20:23 - 2015-12-08 17:20 - 000003220 _____ C:\WINDOWS\system32\Tasks\{18AE2608-C372-4C7F-BF43-C8DBAEACBF0F}
2020-01-19 20:23 - 2015-12-08 17:20 - 000003218 _____ C:\WINDOWS\system32\Tasks\{80D6E3CC-58BC-4FAD-A406-F90331FCE682}
2020-01-19 20:23 - 2015-12-08 17:20 - 000003218 _____ C:\WINDOWS\system32\Tasks\{2563986A-9302-4A4A-81A9-70728D18F4C2}
2020-01-19 20:23 - 2015-12-08 17:20 - 000003218 _____ C:\WINDOWS\system32\Tasks\{0BB6EDD6-E167-4F1B-9B4A-FCF4EBB0314B}
2020-01-19 20:10 - 2020-01-20 21:02 - 001936768 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-01-19 20:10 - 2020-01-19 20:58 - 000002433 _____ C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-01-19 20:10 - 2020-01-19 20:57 - 000000000 ____D C:\Users\Ursula
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Vorlagen
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Startmenü
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Netzwerkumgebung
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Lokale Einstellungen
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Eigene Dateien
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Druckumgebung
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Documents\Eigene Videos
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Documents\Eigene Musik
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Documents\Eigene Bilder
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\AppData\Local\Verlauf
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\AppData\Local\Anwendungsdaten
2020-01-19 20:10 - 2020-01-19 20:10 - 000000000 _SHDL C:\Users\Ursula\Anwendungsdaten
2020-01-19 20:07 - 2020-01-09 22:24 - 002874368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2020-01-19 20:05 - 2020-01-19 20:05 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2020-01-19 20:01 - 2020-01-23 18:18 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-01-19 20:01 - 2020-01-19 20:14 - 000475160 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-01-19 20:00 - 2020-01-19 20:24 - 000000000 ____D C:\Windows.old
2020-01-19 19:48 - 2020-01-19 19:48 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2020-01-19 19:48 - 2020-01-19 19:48 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines
2020-01-19 19:47 - 2020-01-19 19:47 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2020-01-19 19:45 - 2020-01-19 19:45 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-01-19 19:41 - 2020-01-19 20:00 - 000000000 ____D C:\Program Files (x86)\MSBuild
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\WINDOWS\system32\msmq
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\Program Files\Reference Assemblies
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\Program Files\MSBuild
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2020-01-19 19:41 - 2020-01-19 19:41 - 000000000 ____D C:\inetpub
2020-01-19 19:41 - 2019-03-01 17:31 - 001166488 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2020-01-19 19:41 - 2019-03-01 17:31 - 000124568 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2020-01-19 19:41 - 2019-03-01 17:31 - 000035592 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2020-01-19 19:41 - 2019-02-05 18:41 - 000778912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2020-01-19 19:41 - 2019-02-05 18:41 - 000103072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2020-01-19 19:41 - 2019-02-05 18:41 - 000035592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2020-01-19 19:40 - 2019-03-18 19:21 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2020-01-19 19:40 - 2019-03-18 19:20 - 004470272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-01-19 19:40 - 2019-03-18 19:16 - 000903168 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2020-01-19 19:40 - 2019-03-18 18:15 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2020-01-19 19:40 - 2019-03-18 18:09 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2020-01-19 19:40 - 2019-03-01 17:33 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2020-01-19 19:40 - 2018-08-09 14:53 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2020-01-19 15:20 - 2020-01-21 12:36 - 000000000 ___DC C:\WINDOWS\Panther
2020-01-19 15:06 - 2020-01-19 15:20 - 000000000 ____D C:\ESD
2020-01-19 14:55 - 2020-01-19 14:55 - 019255000 _____ (Microsoft Corporation) C:\Users\Ursula\Downloads\MediaCreationTool1909.exe
2020-01-12 12:33 - 2020-01-12 12:33 - 000619022 _____ C:\Users\Ursula\Documents\IMG_20200112_0003.pdf
2020-01-12 12:26 - 2020-01-12 12:26 - 000905597 _____ C:\Users\Ursula\Documents\IMG_20200112_0001.pdf
2020-01-09 22:28 - 2020-01-09 22:28 - 000000000 ____D C:\ProgramData\USOShared
2020-01-09 22:25 - 2020-01-19 19:41 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2020-01-09 22:25 - 2020-01-19 19:41 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2020-01-09 22:25 - 2020-01-19 19:41 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 019849216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 019811840 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 018020352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 009711616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 008012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 007802224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 007016448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 006232576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 005913600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 005501952 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 005083352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 005013504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 004578816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 004481536 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 004348408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 004307968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 003817472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 003637760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 003525592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 003487232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 003243080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002956472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2020-01-09 22:25 - 2020-01-09 22:25 - 002494464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 002399232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002314648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002236144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002224952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002175288 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002138472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 002132280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002072152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 002031104 _____ C:\WINDOWS\system32\rdpnano.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001866272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001788728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001555688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001539584 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001510752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001505320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001488216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001301504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001297936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001273392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001273344 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001263616 _____ (Microsoft Corporation) C:\WINDOWS\system32\opengl32.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001248256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 001244944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001214976 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001138688 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001106944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001105480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001098720 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001080832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001060352 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001039872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 001012792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 001000960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000996352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000952416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000939008 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000904704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\opengl32.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000852480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000806400 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000802816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000800568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2020-01-09 22:25 - 2020-01-09 22:25 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000744248 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 000743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000742912 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000737552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 000722944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000689664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000682744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000666280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-01-09 22:25 - 2020-01-09 22:25 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdbui.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000633344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000571392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000551824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000537600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000510984 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000472576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000463272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000460288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiagn.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2PGraph.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000432256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000428544 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000421376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2020-01-09 22:25 - 2020-01-09 22:25 - 000420360 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DavSyncProvider.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000387832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\provplatformdesktop.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000386048 _____ (curl, hxxps://curl.haxx.se/) C:\WINDOWS\SysWOW64\curl.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000366184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000363840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000356864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2PGraph.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2020-01-09 22:25 - 2020-01-09 22:25 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DavSyncProvider.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiag.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000307200 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_AnalogShell.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000283264 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdeunlock.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000261016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityUxHost.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000257536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\provplatformdesktop.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpRelayTransport.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000249856 _____ (Gracenote, Inc.) C:\WINDOWS\SysWOW64\gnsdk_fp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glu32.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sti.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagSvc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2pnetsh.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2020-01-09 22:25 - 2020-01-09 22:25 - 000185856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceCenter.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.XamlHost.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\p2pnetsh.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2020-01-09 22:25 - 2020-01-09 22:25 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\glu32.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2020-01-09 22:25 - 2020-01-09 22:25 - 000145720 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.XamlHost.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000129088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiadss.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000100664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys
2020-01-09 22:25 - 2020-01-09 22:25 - 000099712 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveskybackup.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000093104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2020-01-09 22:25 - 2020-01-09 22:25 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcXtrnal.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2020-01-09 22:25 - 2020-01-09 22:25 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvvmtransport.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Groupinghc.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2020-01-09 22:25 - 2020-01-09 22:25 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvvmtransport.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ComputerDefaults.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\reg.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeUISrv.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000042512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XInput1_4.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdeui.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000032056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2020-01-09 22:25 - 2020-01-09 22:25 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecerts.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fvecerts.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000019984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe
2020-01-09 22:25 - 2020-01-09 22:25 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiatrace.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcXtrnal.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwmp.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdxm.ocx
2020-01-09 22:25 - 2020-01-09 22:25 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxmasf.dll
2020-01-09 22:25 - 2020-01-09 22:25 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL
2020-01-09 22:24 - 2020-01-09 22:25 - 007195648 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 025900032 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 022627840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 017787904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 014816256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 009928208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 007905000 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 007849424 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 007754752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 007600448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 007582752 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 007278592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 007263992 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 006520480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 006435840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 006227104 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 006166016 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 006083832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 005943296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 005890048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 005865272 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizimg.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 005848840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 005764664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 005112320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 005041664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004857856 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004615616 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 004562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 004538880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004470784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004150272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004140544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004047360 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004009472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 004005888 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003967920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 003791360 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003752960 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003742544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003729408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 003703296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003654656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003591208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 003553280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003387392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003371928 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003353088 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003327256 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003263488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003261440 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003184128 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003141120 _____ (Microsoft Corporation) C:\WINDOWS\system32\directml.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003105792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 003084800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002988344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 002876416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002871848 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 002870784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002861568 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002821120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002801152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 002772272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002762296 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-01-09 22:24 - 2020-01-09 22:24 - 002743808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 002703872 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002698768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 002656768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002590208 _____ C:\WINDOWS\system32\dwmscene.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002586816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002576384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002561536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002552120 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002490712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002473976 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002466304 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002456064 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002448712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002321408 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002305536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002284544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002258848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002249216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002178048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaclient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002147328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002126112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002120704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002114048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002095104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002082208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002069504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 002000168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001985928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001974824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 001957008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001952360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001940952 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001920512 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001916984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001893888 _____ (The ICU Project) C:\WINDOWS\SysWOW64\icu.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001884200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConstraintIndex.Search.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001847808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001845408 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001841152 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001835008 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001830200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001819136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShell.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001784832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001783296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001761792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001757304 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-01-09 22:24 - 2020-01-09 22:24 - 001748480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001744400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001743888 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001730560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001726480 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001717776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001697280 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001691648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001687040 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001687040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001664896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001664376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001655880 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001651848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001647072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001635328 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001616784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001616608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdrecordcpu.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001607680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001601536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001581056 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001563648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001562424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001553408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001543168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001535288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001531656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001515008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaclient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001512528 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001505808 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001497088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001488384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001482040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 001480704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001473488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001428992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 001423872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001413912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001413840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001412096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001399096 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001395600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001394168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001383856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001372160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001366128 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-01-09 22:24 - 2020-01-09 22:24 - 001356800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001337872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001334064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdrecordcpu.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001332736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001330952 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001321472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001319936 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001305608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001301008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 001283600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-01-09 22:24 - 2020-01-09 22:24 - 001283072 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsf3gip.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001261464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001260032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpsharercom.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001259416 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001244672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001217904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001214976 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001213240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001182448 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001180160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001178816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001171704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001158656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001154656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001150240 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001122816 _____ (Microsoft Corporation) C:\WINDOWS\system32\CBDHSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001101312 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001098240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Signals.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001091584 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001084728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001084432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001079296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001072952 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001069064 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001067008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001062912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001059840 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 001054864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001051664 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001047968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001042944 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-01-09 22:24 - 2020-01-09 22:24 - 001036800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001029432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 001027000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001023128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001020032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001009152 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001007160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001006904 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 001006592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000986936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000982840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000977688 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000975872 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000957952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000950784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000944664 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000931840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000928776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000921600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000913920 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000913408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000913168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000911824 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000910848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000910336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000904208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000896512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000893440 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000892696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000890472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000888056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000878080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000878080 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2020-01-09 22:24 - 2020-01-09 22:24 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000874936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000874536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000861696 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000858112 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000856576 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2020-01-09 22:24 - 2020-01-09 22:24 - 000851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000844800 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000842752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000842552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000839680 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9on12.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000833312 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000832000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000829536 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000822416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000822072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000818688 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000818656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000817152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\PEAuth.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000811536 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000811160 _____ C:\WINDOWS\SysWOW64\locale.nls
2020-01-09 22:24 - 2020-01-09 22:24 - 000811160 _____ C:\WINDOWS\system32\locale.nls

sput.nik · 27.01.2020, 20:58

Code:

ATTFilter

2020-01-09 22:24 - 2020-01-09 22:24 - 000810496 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000808960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Input.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000804880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000804664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000800048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000797112 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000792296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputHost.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000784384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000783480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000777528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000776704 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000775768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000774456 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000771584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000769336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000769024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcIsoCtnr.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000768528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000768488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000759488 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000758584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000752792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.Search.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000749568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000739328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000732176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000731648 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000728576 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000727040 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000722288 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000717312 _____ (Microsoft Corporation) C:\WINDOWS\system32\mousocoreworker.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000706760 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscms.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000704000 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000701952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.FileExplorer.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000700416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsreg.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000691712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000691712 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockController.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000683008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000680448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000680448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000679152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000678712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000674280 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000673456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000673080 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000670720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000670208 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000669496 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000669352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000657424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000656960 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11on12.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000654912 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000649728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000646144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000644096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\osk.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000642208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\system32\vds.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000639400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000638264 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000634880 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000631808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000629248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.Search.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000628400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000617784 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000612864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000612352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000610816 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000606720 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000606112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sechost.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000604984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000602224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mscms.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000598024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000598016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000596008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_9.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000593128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000589592 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000588256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000586768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000574976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_9.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000568336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Input.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000561680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000558592 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000558080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000551736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000551424 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiagn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000544576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000542496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000541480 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000539648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9on12.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2020-01-09 22:24 - 2020-01-09 22:24 - 000538624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ngccredprov.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000534528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.UserService.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000531976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-01-09 22:24 - 2020-01-09 22:24 - 000531464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000530944 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000524264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000524216 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000522176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000518656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000517432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000516408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000514576 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000513336 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000511488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000511000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000510464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000509440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000507704 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizeng.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000507152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000505856 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000501232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000500736 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2020-01-09 22:24 - 2020-01-09 22:24 - 000497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000496640 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Narrator.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000488056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000487576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000481592 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000480768 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000478800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000477712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-01-09 22:24 - 2020-01-09 22:24 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinDataModelServer.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000472064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webio.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000467968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2020-01-09 22:24 - 2020-01-09 22:24 - 000466928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000465208 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\webauthn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000463272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000461320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000456504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000454736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000452920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000450360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11on12.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000449888 _____ (Microsoft Corporation) C:\WINDOWS\system32\MMDevAPI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000448000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000442704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ws2_32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000440256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MediaControl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000437776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000436536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HdAudio.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000425264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000422712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000422008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000421376 _____ (curl, hxxps://curl.haxx.se/) C:\WINDOWS\system32\curl.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmicmiplugin.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000416016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000415544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000415232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2020-01-09 22:24 - 2020-01-09 22:24 - 000412152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000404992 _____ (Microsoft Corporation) C:\WINDOWS\system32\DispBroker.Desktop.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000404904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000404480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000400696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000398728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininit.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000396288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000395776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000390456 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000386320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000383984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MMDevAPI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000380944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000379840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ws2_32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000379192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSetupUI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000376832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webauthn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000375720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000372752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiag.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000363624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000359424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000358944 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsta.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000355000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000354816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Magnify.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000353960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000352256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000350720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SpeechPrivacy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000350208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\secproc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptprov.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000342896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdwriter.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.BlueLightReduction.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000338800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000338432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000336960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000336928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000334936 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticLogCSP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ComposableShellProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000324624 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000322504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000320512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000317952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConhostV1.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000316216 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000314368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2020-01-09 22:24 - 2020-01-09 22:24 - 000310072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000300184 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000296976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000293344 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgmgr32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000292664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000292352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000291840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Diagnostics.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000291256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\directxdatabaseupdater.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000285256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000283688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdwriter.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000283144 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcpopkeysrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmd.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000279624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winsta.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000278080 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000274944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngctasks.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopSwitcherDataModel.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000267496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000260920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000258048 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000257536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbaudio2.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_ManagePhone.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\icm32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnservice.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000251704 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000251512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000249656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\ManageCI.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000247856 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wosc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\VideoHandlers.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsbas.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApproveChildRequest.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000237880 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\accessibilitycpl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000236520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cfgmgr32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\icm32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmd.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthA2dp.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\schtasks.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000225080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2020-01-09 22:24 - 2020-01-09 22:24 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000223032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000222208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netplwiz.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgiadaptercache.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000220472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000214032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ifsutil.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000210744 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000210400 _____ (Microsoft Corporation) C:\WINDOWS\system32\xmllite.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000208184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincredui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti_ci.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000205112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winquic.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000204816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\regapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000202552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000201528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000201016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\accessibilitycpl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000199480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000199480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000194176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winquic.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000193848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000193800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000189440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000187920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ifsutil.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schtasks.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000182288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000180536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000180240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000180024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ulib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000179512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\appsruprov.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000178192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxlib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000176152 _____ (Microsoft Corporation) C:\WINDOWS\system32\imm32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmvdsitf.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000170920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xmllite.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcaSvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000167136 _____ (Microsoft Corporation) C:\WINDOWS\system32\vertdll.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000165832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000164776 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000164368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000162696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000162384 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000161632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000159112 _____ (Microsoft Corporation) C:\WINDOWS\system32\devobj.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000157752 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ComposableShellProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_AppExecutionAlias.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaproxystub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvcext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000152408 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000151568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_BackgroundApps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmvdsitf.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000150328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000149512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ulib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000149504 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000147184 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000146744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000146416 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiadss.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\GraphicsCapture.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000144376 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatialAudioLicenseSrv.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000143808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imm32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000142544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingUI.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000141840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000140496 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000139264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prntvpt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000137864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devobj.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmredir.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000136536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000135480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000135000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000132912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Display.BrightnessOverride.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_ForceSync.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000132408 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Storage.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinAUG.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000129848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mup.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsutil.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameChatTranscription.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000127520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinHvPlatform.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000125232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000123920 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationControlCSP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatecsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000120344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapistub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapi32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000119840 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Utilman.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\EaseOfAccessDialog.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000117048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000116904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000116728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000115120 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\agilevpn.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Taskbar.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000113160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000110080 _____ C:\WINDOWS\system32\ResBParser.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpoext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\vds_ps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GraphicsCapture.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShellExtFramework.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000106296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000105832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000105488 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000102216 _____ (Microsoft Corporation) C:\WINDOWS\system32\changepk.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sethc.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapistub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapi32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameChatTranscription.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000098592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Display.BrightnessOverride.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2020-01-09 22:24 - 2020-01-09 22:24 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000096032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Utilman.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EaseOfAccessDialog.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSReset.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000093496 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000092624 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompMgmtLauncher.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000089536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000088568 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000088488 _____ (Microsoft Corporation) C:\WINDOWS\system32\coloradapterclient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000087048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AtBroker.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000084488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhvr.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000084488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterpriseresourcemanager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\clfsw32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000079376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uaspstor.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sethc.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usp10.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ComputerDefaults.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usp10.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\reg.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000073024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzautoupdate.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwm.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000071480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\monitor.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdProxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000067112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066832 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clfsw32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo-overrides.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\findnetprinters.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066360 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enterpriseresourcemanager.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AtBroker.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coloradapterclient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidspi.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ByteCodeGenerator.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000063288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaproxystub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\printui.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\vss_ps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpnotify.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000061240 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvhostsvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstUI.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessRuntime.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\devrtl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devrtl.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnppolicy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000056008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000055304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000053248 _____ C:\WINDOWS\system32\Drivers\UsbPmApi.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\findnetprinters.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000052752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmstorfl.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollCtrl.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ByteCodeGenerator.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\XInputUap.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edpnotify.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nsiproxy.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddrawex.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000047616 _____ C:\WINDOWS\system32\UsbPmApi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000047616 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000047208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AssignedAccessRuntime.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\devauthe.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000046632 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelineprxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscntrs.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\compact.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cellulardatacapabilityhandler.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\XInput1_4.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000043536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storvsc.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000043536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpgradeResultsUI.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddrawex.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compact.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000039304 _____ (Microsoft Corporation) C:\WINDOWS\system32\NtlmShared.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000037888 _____ C:\WINDOWS\system32\usocoreps.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XInputUap.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000037176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2020-01-09 22:24 - 2020-01-09 22:24 - 000036368 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\winnsi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevQueryBroker.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\posetup.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000033048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NtlmShared.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\nsisvc.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000028936 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndistapi.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000028344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winnsi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscisvif.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32_DeviceGuard.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsldr.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WSDScan.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilotdiag.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ws2ifsl.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000024792 _____ (Microsoft Corporation) C:\WINDOWS\system32\nsi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wci.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\CSystemEventsBrokerClient.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000023352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\isapnp.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\fixmapi.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000021304 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000020944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000020352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nsi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winnlsres.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winnlsres.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmsgapi.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000019256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msisadrv.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiatrace.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\applockerfltr.sys
2020-01-09 22:24 - 2020-01-09 22:24 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\bindflt.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsilog.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000016696 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizres.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fixmapi.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KBDJPN.DLL
2020-01-09 22:24 - 2020-01-09 22:24 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KBDKOR.DLL
2020-01-09 22:24 - 2020-01-09 22:24 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dstokenclean.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000011576 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxlibres.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscadminui.exe
2020-01-09 22:24 - 2020-01-09 22:24 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kbd106.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCertResources.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCertResources.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6r.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3r.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3r.dll
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-01-09 22:24 - 2020-01-09 22:24 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-01-09 22:20 - 2020-01-09 22:20 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-01-09 22:20 - 2020-01-09 22:20 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-01-09 22:20 - 2020-01-09 22:20 - 000058825 _____ C:\WINDOWS\system32\srms.dat

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-01-27 20:48 - 2013-09-24 18:33 - 000000000 ____D C:\FRST
2020-01-27 20:11 - 2016-11-24 18:47 - 000000000 ____D C:\Users\Ursula\AppData\LocalLow\Mozilla
2020-01-27 20:01 - 2010-12-07 21:22 - 000000000 ____D C:\Program Files (x86)\Akademische Arbeitsgemeinschaft
2020-01-27 19:43 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-01-27 13:36 - 2011-01-23 15:37 - 000000000 ____D C:\Users\Ursula\Documents\Steuerfälle
2020-01-26 16:00 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-01-26 16:00 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-01-25 18:27 - 2010-10-08 17:37 - 000000000 ____D C:\Program Files (x86)\OpenOffice.org 3
2020-01-25 17:58 - 2019-03-19 05:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-01-25 17:58 - 2013-02-11 21:58 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-01-25 17:48 - 2014-11-26 15:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-01-25 17:48 - 2010-10-08 17:04 - 000000000 ____D C:\ProgramData\NVIDIA
2020-01-25 17:47 - 2019-03-19 05:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2020-01-23 20:26 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2020-01-23 12:53 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-01-22 15:04 - 2012-11-12 20:30 - 000002334 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-01-21 17:56 - 2015-08-15 15:31 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-01-21 17:45 - 2013-01-07 19:50 - 000001204 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-01-20 21:59 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\NDF
2020-01-20 21:04 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2020-01-20 21:02 - 2019-03-19 13:16 - 000821986 _____ C:\WINDOWS\system32\perfh007.dat
2020-01-20 21:02 - 2019-03-19 13:16 - 000183722 _____ C:\WINDOWS\system32\perfc007.dat
2020-01-20 20:54 - 2016-12-08 21:35 - 000000000 ____D C:\Program Files (x86)\AVG
2020-01-20 20:54 - 2015-05-21 10:56 - 000000000 ____D C:\Users\Ursula\AppData\Local\Avg
2020-01-20 16:36 - 2010-10-08 17:40 - 000748816 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-01-20 15:13 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2020-01-20 12:37 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\servicing
2020-01-20 11:22 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\appcompat
2020-01-19 20:59 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2020-01-19 20:57 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ServiceState
2020-01-19 20:41 - 2019-03-19 13:17 - 000000000 ____D C:\WINDOWS\OCR
2020-01-19 20:39 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\USOPrivate
2020-01-19 20:38 - 2014-08-05 20:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2020-01-19 20:37 - 2010-10-08 17:00 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2020-01-19 20:26 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\spool
2020-01-19 20:26 - 2010-10-08 17:00 - 000000000 ___RD C:\Users\Ursula\Eigene Music
2020-01-19 20:24 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows NT
2020-01-19 20:24 - 2019-03-19 05:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-01-19 20:22 - 2019-03-19 05:52 - 000000000 __RSD C:\WINDOWS\Media
2020-01-19 20:22 - 2019-03-19 05:52 - 000000000 __RHD C:\Users\Public\Libraries
2020-01-19 20:12 - 2010-10-08 17:31 - 000000000 ____D C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-01-19 20:12 - 2010-10-08 17:31 - 000000000 ____D C:\Users\Ursula\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ImgBurn
2020-01-19 20:10 - 2011-01-29 15:27 - 001840990 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2020-01-19 20:06 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2020-01-19 20:06 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-01-19 20:05 - 2010-10-08 17:19 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2020-01-19 20:00 - 2019-07-12 10:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2020-01-19 20:00 - 2019-07-05 14:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Ratgeber 2018-2019
2020-01-19 20:00 - 2019-04-10 20:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2019
2020-01-19 20:00 - 2019-03-19 13:16 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2020-01-19 20:00 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files
2020-01-19 20:00 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-01-19 20:00 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-01-19 20:00 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-01-19 20:00 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Help
2020-01-19 20:00 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2020-01-19 20:00 - 2019-03-19 05:49 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2020-01-19 20:00 - 2018-10-03 17:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Ratgeber 2017-2018
2020-01-19 20:00 - 2017-12-16 16:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2018
2020-01-19 20:00 - 2017-02-14 21:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\D-Fend Reloaded
2020-01-19 20:00 - 2017-02-06 18:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MX920 series
2020-01-19 20:00 - 2017-02-06 18:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MX920 series Benutzerregistrierung
2020-01-19 20:00 - 2017-02-06 18:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MX920 series Manual
2020-01-19 20:00 - 2015-08-15 15:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2020-01-19 20:00 - 2015-01-26 20:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ANNO1602
2020-01-19 20:00 - 2014-12-13 15:52 - 000000000 ____D C:\WINDOWS\SysWOW64\STRING
2020-01-19 20:00 - 2012-06-18 18:08 - 000000000 ____D C:\WINDOWS\system32\STRING
2020-01-19 20:00 - 2012-05-16 20:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2020-01-19 20:00 - 2011-07-24 11:36 - 000000000 ____D C:\WINDOWS\system32\SPReview
2020-01-19 20:00 - 2011-07-24 11:36 - 000000000 ____D C:\WINDOWS\system32\EventProviders
2020-01-19 20:00 - 2011-01-16 14:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ACD Systems
2020-01-19 20:00 - 2010-10-12 13:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SharePoint
2020-01-19 20:00 - 2010-10-12 13:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2020-01-19 20:00 - 2010-10-08 17:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picasa 3
2020-01-19 20:00 - 2010-10-08 17:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-01-19 20:00 - 2010-10-08 17:20 - 000000000 ____D C:\WINDOWS\SysWOW64\Atheros_L1e
2020-01-19 20:00 - 2009-07-14 19:18 - 000000000 ___RD C:\Users\Public\Recorded TV
2020-01-19 20:00 - 2009-07-14 19:18 - 000000000 ____D C:\WINDOWS\ShellNew
2020-01-19 20:00 - 2009-07-14 06:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2020-01-19 20:00 - 2009-07-14 04:20 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2020-01-19 20:00 - 2009-07-14 04:20 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2020-01-19 19:59 - 2019-03-19 05:56 - 000000000 ____D C:\WINDOWS\Setup
2020-01-19 19:51 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2020-01-19 19:51 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2020-01-19 19:51 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\IME
2020-01-19 19:49 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\schemas
2020-01-19 19:49 - 2017-02-06 18:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2020-01-19 19:49 - 2010-11-28 19:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Amazon
2020-01-19 19:49 - 2010-10-12 17:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panasonic
2020-01-19 19:48 - 2019-03-19 05:52 - 000000000 __SHD C:\Program Files\Windows Sidebar
2020-01-19 19:48 - 2019-03-19 05:52 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2020-01-19 19:48 - 2010-10-08 17:19 - 000000000 ____D C:\Program Files\Realtek
2020-01-19 19:48 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files\Microsoft Games
2020-01-19 19:48 - 2009-07-14 06:32 - 000000000 ____D C:\Program Files\DVD Maker
2020-01-19 19:41 - 2019-03-19 06:00 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000159232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb
2020-01-19 19:41 - 2019-03-19 06:00 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb
2020-01-19 19:41 - 2019-03-19 06:00 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb
2020-01-19 19:41 - 2019-03-19 06:00 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb
2020-01-19 19:41 - 2019-03-19 06:00 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2020-01-19 19:41 - 2019-03-19 06:00 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000009728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2020-01-19 19:41 - 2019-03-19 06:00 - 000009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof
2020-01-19 19:41 - 2019-03-19 05:58 - 001401344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2020-01-19 19:41 - 2019-03-19 05:58 - 000783872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2020-01-19 19:41 - 2019-03-19 05:58 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2020-01-19 19:41 - 2019-03-19 05:58 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2020-01-19 19:41 - 2019-03-19 05:58 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2020-01-19 19:41 - 2019-03-19 05:58 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2020-01-19 19:41 - 2019-03-19 05:58 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2020-01-19 19:41 - 2019-03-19 05:58 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2020-01-19 19:41 - 2019-03-19 05:58 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2020-01-19 19:41 - 2019-03-19 05:58 - 000055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2020-01-19 19:41 - 2019-03-19 05:58 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2020-01-19 19:41 - 2019-03-19 05:58 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2020-01-19 19:41 - 2019-03-19 05:58 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2020-01-19 19:41 - 2019-03-19 05:58 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2020-01-19 19:41 - 2019-03-19 05:58 - 000009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2020-01-19 19:41 - 2019-03-19 05:57 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2020-01-19 19:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2020-01-19 19:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2020-01-19 19:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\MUI
2020-01-19 19:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\et-EE
2020-01-19 19:40 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\es-MX
2020-01-19 19:09 - 2009-07-14 05:45 - 000023344 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2020-01-19 19:09 - 2009-07-14 05:45 - 000023344 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2020-01-19 18:24 - 2013-07-29 18:37 - 000000000 ____D C:\WINDOWS\system32\MRT
2020-01-19 18:23 - 2010-10-12 12:23 - 120202352 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2020-01-19 18:20 - 2012-05-16 20:55 - 000000000 ____D C:\Program Files\Microsoft Silverlight
2020-01-19 18:20 - 2012-05-16 20:55 - 000000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2020-01-19 18:07 - 2009-07-14 03:34 - 000000478 _____ C:\WINDOWS\win.ini
2020-01-12 14:19 - 2010-10-12 12:09 - 000000000 ____D C:\Users\Ursula\Documents\Finanzen
2020-01-12 12:42 - 2019-11-17 17:42 - 000000000 ____D C:\Users\Ursula\Documents\Z Tante Lene
2020-01-09 22:28 - 2019-03-19 05:56 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-01-09 22:28 - 2019-03-19 05:56 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\UNP
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\TextInput
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\appraiser
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellComponents
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\DiagTrack
2020-01-09 22:28 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-01-09 22:27 - 2019-03-19 13:18 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2020-01-09 22:27 - 2019-03-19 13:18 - 000018903 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2013-11-01 14:50 - 2013-11-01 14:57 - 000022055 _____ () C:\Users\Ursula\AppData\Roaming\Kommagetrennte Werte (DOS).ADR
2013-11-01 15:01 - 2013-11-01 15:35 - 000022053 _____ () C:\Users\Ursula\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2011-01-19 17:28 - 2014-05-26 18:28 - 000010752 _____ () C:\Users\Ursula\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-06-18 21:10 - 2015-04-12 18:55 - 000007615 _____ () C:\Users\Ursula\AppData\Local\resmon.resmoncfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

M-K-D-B · 28.01.2020, 14:57

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
MSCONFIG\startupreg: vProt => "C:\Program Files (x86)\AVG Web TuneUp\vprot.exe"
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
Task: {06DEF2BA-3727-4858-AD0D-6FAB510151C6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {1ACACBB2-AB19-4F5F-89B0-FDFA24C23350} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {28E4A48E-CB73-4B9F-B148-D5B3F9410E9D} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {3241B429-9927-41B4-83FC-BBE8450BDF69} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {98767283-D017-4D02-92AB-2D05C3DA7B1F} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {AD9060C8-D652-4D76-8514-1136AC7A323F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {B5841BE7-E752-4A5B-BDB5-51E4B66ABB1A} - System32\Tasks\{5212DC96-30CE-4558-BC69-0B54D1F94652} => C:\Windows\system32\pcalua.exe -a "C:\ProgramData\Browser Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\uninstall.exe" -c /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=613366e78b813277 /um
Task: {B6EA528F-199C-4840-BB5E-C0B58CB62266} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {BD77F54A-EE03-475E-94C8-F4918B7FF523} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {E2D1E8AD-5572-4D60-880D-594CBCEE04F2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei
Toolbar: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
FF HKLM-x32\...\Firefox\Extensions: [50cd96562e097@50cd96562e0cf.com] - C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\extensions\50cd96562e097@50cd96562e0cf.com => nicht gefunden
C:\Windows.old\Windows\temp\avg_a06216
C:\Windows.old\Windows\temp\avg_a05336
C:\Windows.old\Windows\temp\avg_a05172
C:\Windows.old\Windows\temp\avg_a03288
C:\Windows.old\Windows\temp\avg_a01464
C:\Windows.old\Windows\temp\avg_a05268
C:\Windows\System32\Tasks_Migrated\0116avUpdateInfo
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a05116
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04648
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04204
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a01248
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\vToolbarUpdater40.3.7
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj.1
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vProt
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{{95B7759C-8C7F-4BF1-B163-73684A933233}}
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\WtuSystemSupport
DeleteKey: HKEY_USERS\.DEFAULT\Software\AVG Web TuneUp
DeleteValue: HKEY_USERS\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing|bProtectNewTabPageShow
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die Logdatei von ESET

sput.nik · 30.01.2020, 18:43

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-01-2020
durchgeführt von Ursula (30-01-2020 18:17:03) Run:1
Gestartet von C:\Users\Ursula\Desktop
Geladene Profile: Ursula (Verfügbare Profile: Ursula)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
MSCONFIG\startupreg: vProt => "C:\Program Files (x86)\AVG Web TuneUp\vprot.exe"
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
Task: {06DEF2BA-3727-4858-AD0D-6FAB510151C6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {1ACACBB2-AB19-4F5F-89B0-FDFA24C23350} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {28E4A48E-CB73-4B9F-B148-D5B3F9410E9D} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {3241B429-9927-41B4-83FC-BBE8450BDF69} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {98767283-D017-4D02-92AB-2D05C3DA7B1F} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {AD9060C8-D652-4D76-8514-1136AC7A323F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {B5841BE7-E752-4A5B-BDB5-51E4B66ABB1A} - System32\Tasks\{5212DC96-30CE-4558-BC69-0B54D1F94652} => C:\Windows\system32\pcalua.exe -a "C:\ProgramData\Browser Manager\2.6.1123.78\{16cdff19-861d-48e3-a751-d99a27784753}\uninstall.exe" -c /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=613366e78b813277 /um
Task: {B6EA528F-199C-4840-BB5E-C0B58CB62266} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {BD77F54A-EE03-475E-94C8-F4918B7FF523} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {E2D1E8AD-5572-4D60-880D-594CBCEE04F2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
BHO-x32: Kein Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> Keine Datei
Toolbar: HKU\S-1-5-21-3756971065-1685161207-2669542664-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Keine Datei
FF HKLM-x32\...\Firefox\Extensions: [50cd96562e097@50cd96562e0cf.com] - C:\Users\Ursula\AppData\Roaming\Mozilla\Firefox\Profiles\wm698iu3.default\extensions\50cd96562e097@50cd96562e0cf.com => nicht gefunden
C:\Windows.old\Windows\temp\avg_a06216
C:\Windows.old\Windows\temp\avg_a05336
C:\Windows.old\Windows\temp\avg_a05172
C:\Windows.old\Windows\temp\avg_a03288
C:\Windows.old\Windows\temp\avg_a01464
C:\Windows.old\Windows\temp\avg_a05268
C:\Windows\System32\Tasks_Migrated\0116avUpdateInfo
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a05116
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04648
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04204
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a01248
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\vToolbarUpdater40.3.7
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj.1
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vProt
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{{95B7759C-8C7F-4BF1-B163-73684A933233}}
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\WtuSystemSupport
DeleteKey: HKEY_USERS\.DEFAULT\Software\AVG Web TuneUp
DeleteValue: HKEY_USERS\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing|bProtectNewTabPageShow
EmptyTemp:

*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avg => erfolgreich entfernt
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\Gadgets => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vProt => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Mozilla => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{06DEF2BA-3727-4858-AD0D-6FAB510151C6}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{06DEF2BA-3727-4858-AD0D-6FAB510151C6}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{1ACACBB2-AB19-4F5F-89B0-FDFA24C23350}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1ACACBB2-AB19-4F5F-89B0-FDFA24C23350}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{28E4A48E-CB73-4B9F-B148-D5B3F9410E9D}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{28E4A48E-CB73-4B9F-B148-D5B3F9410E9D}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3241B429-9927-41B4-83FC-BBE8450BDF69}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3241B429-9927-41B4-83FC-BBE8450BDF69}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{98767283-D017-4D02-92AB-2D05C3DA7B1F}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{98767283-D017-4D02-92AB-2D05C3DA7B1F}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AD9060C8-D652-4D76-8514-1136AC7A323F}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD9060C8-D652-4D76-8514-1136AC7A323F}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B5841BE7-E752-4A5B-BDB5-51E4B66ABB1A}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B5841BE7-E752-4A5B-BDB5-51E4B66ABB1A}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\{5212DC96-30CE-4558-BC69-0B54D1F94652} => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{5212DC96-30CE-4558-BC69-0B54D1F94652}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B6EA528F-199C-4840-BB5E-C0B58CB62266}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B6EA528F-199C-4840-BB5E-C0B58CB62266}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BD77F54A-EE03-475E-94C8-F4918B7FF523}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BD77F54A-EE03-475E-94C8-F4918B7FF523}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E2D1E8AD-5572-4D60-880D-594CBCEE04F2}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E2D1E8AD-5572-4D60-880D-594CBCEE04F2}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} => erfolgreich entfernt
"HKU\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F}" => erfolgreich entfernt
"HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\50cd96562e097@50cd96562e0cf.com" => erfolgreich entfernt
C:\Windows.old\Windows\temp\avg_a06216 => erfolgreich verschoben
C:\Windows.old\Windows\temp\avg_a05336 => erfolgreich verschoben
C:\Windows.old\Windows\temp\avg_a05172 => erfolgreich verschoben
C:\Windows.old\Windows\temp\avg_a03288 => erfolgreich verschoben
C:\Windows.old\Windows\temp\avg_a01464 => erfolgreich verschoben
C:\Windows.old\Windows\temp\avg_a05268 => erfolgreich verschoben
C:\Windows\System32\Tasks_Migrated\0116avUpdateInfo => erfolgreich verschoben
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a06192 => erfolgreich verschoben
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a05116 => erfolgreich verschoben
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04648 => erfolgreich verschoben
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a04204 => erfolgreich verschoben
C:\Windows.old\Users\Ursula\AppData\Local\temp\avg_a01248 => erfolgreich verschoben
HKEY_LOCAL_MACHINE\SOFTWARE\AVG Web TuneUp => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\AVG Web TuneUp => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\vToolbarUpdater40.3.7 => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WtuServer.WtuServerObj.1 => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vProt => nicht gefunden
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{{95B7759C-8C7F-4BF1-B163-73684A933233}} => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\Setup\FirstBoot\Services\WtuSystemSupport => erfolgreich entfernt
HKEY_USERS\.DEFAULT\Software\AVG Web TuneUp => erfolgreich entfernt
"HKEY_USERS\S-1-5-21-3756971065-1685161207-2669542664-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\\bProtectNewTabPageShow" => erfolgreich entfernt

=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 75162058 B
Java, Flash, Steam htmlcache => 1165 B
Windows/system/drivers => 2515044 B
Edge => 3839853 B
Chrome => 0 B
Firefox => 969264532 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 15694 B
Ursula => 50514752 B

RecycleBin => 22079564 B
EmptyTemp: => 1.1 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 18:22:06 ====

Woran kann ich erkennen, ob der Inhalt der Zwischenablage eingefügt worden ist?

M-K-D-B · 30.01.2020, 20:08

Gut gemacht.

Zitat:

Zitat von sput.nik

Woran kann ich erkennen, ob der Inhalt der Zwischenablage eingefügt worden ist?

Ich sehe, dass du es richtig gemacht hast.

Nach dem Kopieren könntest du den Texteditor oder Word öffnen und "STRG + V" drücken, dann wird der Inhalt des Caches auch dort eingefügt.

Dann bitte weiter mit ESET.

sput.nik · 31.01.2020, 19:51

Code:

ATTFilter

18:51:57 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
18:52:20 # product=EOS
# version=8
# stats_enabled=0
18:52:31 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.1.10.0
# country="Germany"
# lang=1031
18:53:49 Updating
18:53:49 Update Init
18:53:50 Update Download
18:55:44 esets_scanner_reload returned 0
18:55:44 g_uiModuleBuild: 44282
18:55:44 Update Finalize
18:55:44 Call m_esets_charon_send
18:55:44 Call m_esets_charon_destroy
18:55:45 Updated modules version: 44282
18:56:01 Call m_esets_charon_setup_create
18:56:01 Call m_esets_charon_create
18:56:01 m_esets_charon_create OK
18:56:01 Call m_esets_charon_start_send_thread
18:56:01 Call m_esets_charon_setup_set
18:56:01 m_esets_charon_setup_set OK
18:56:01 Scanner engine: 44282
19:43:05 # product=EOS
# version=8
# flags=0
# av=0
# fw=7
# admin=1
# ESETOnlineScanner_DEU.exe=3.1.10.0
# EOSSerial=c37d133f8fc34f4281c46589595caf08
# engine=44282
# end=finished
# bannerClicked=0
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# sfx_checked=true
# utc_time=2020-01-31 18:43:05
# local_time=2020-01-31 19:43:05 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=10.0.18363 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 88 93470 27529148 0 0
# scanned=574117
# found=0
# cleaned=0
# scan_time=1351
# scan_type=2
# flow=2020-01-30 18:52:31|scr|intro|2020-01-30 18:52:32|scr|eula|2020-01-30 18:52:33|promo|eis|2020-01-30 18:52:34|scr|welcome|2020-01-30 18:52:59|scr|consents|2020-01-30 18:53:06|scr|scan_type|2020-01-30 18:53:20|scr|pua|2020-01-30 18:53:49|scr|updating|2020-01-30 18:55:45|scr|scanning|2020-01-31 19:18:18|scr|no_threats|2020-01-31 19:41:41|scr|periodic_offer|2020-01-31 19:42:13|scr|upsell|2020-01-31 19:42:57|scr|thanks
# periodic=0,0
# stats_enabled=1
19:43:06 Call m_esets_charon_send
19:43:06 Call m_esets_charon_destroy

Voila - der Eset-Scan

Mir graut schon davon, dass ich das am PC meines Mannes auch noch alles machen darf.

Er hatte vorher auch AVG mit allem drum und dran- am liebsten würde ich

ist aber teuer.

M-K-D-B · 31.01.2020, 20:21

Schritt 1

Kopiere den gesamten Inhalt der folgenden Code-Box:
Code:
ATTFilter
```
Start::
DeleteQuarantine:
Reboot:
End::
         
```
Starte nun FRST und klicke direkt den Reparieren Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

M-K-D-B · 03.02.2020, 19:57

Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

sput.nik · 04.02.2020, 12:34

Hallo M-K-D-B
hier die fixlog.txt:

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-02-2020 02
durchgeführt von Ursula (04-02-2020 11:53:49) Run:2
Gestartet von C:\Users\Ursula\Desktop
Geladene Profile: Ursula (Verfügbare Profile: Ursula)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteQuarantine:
Reboot:

*****************

"C:\FRST\Quarantine" => erfolgreich entfernt


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:54:26 ====

Es ist bei mir immer noch ein AVG-Verzeichnis auf dem Rechner mit Unterordner "Framework". Kann ich das einfach so löschen?

Liebe(r) M-K-D-B, ich bin dir wirklich richtig dankbar für die Hilfe

Die Spende versteht sich von selbst

Frage noch, wenn du meinst, dass alles jetzt o.k. sein müsste: Darf ich nach dem gleichen Muster beim PC meines Mannes vorgehen? Wenn es damit nicht klappt, würde ich ein weiteres Thema eröffnen.
Richtig so?

M-K-D-B · 04.02.2020, 17:37

Zitat:

Zitat von sput.nik

Es ist bei mir immer noch ein AVG-Verzeichnis auf dem Rechner mit Unterordner "Framework". Kann ich das einfach so löschen?

Haben wir das übersehen?
Wie genau heißt denn der Pfad zu diesem Verzeichnis?

Zitat:

Zitat von sput.nik

Frage noch, wenn du meinst, dass alles jetzt o.k. sein müsste: Darf ich nach dem gleichen Muster beim PC meines Mannes vorgehen? Wenn es damit nicht klappt, würde ich ein weiteres Thema eröffnen.
Richtig so?

Naja, 1:1 kannst du nicht so vorgehen.

Ich würde dir empfehlen, ein neues Thema für einen anderen Computer aufzumachen.

sput.nik · 04.02.2020, 19:49

System (Cdoppelpunkt)>Programme(x86)>AVG>Framework (Sorry, bei C: und ) macht er immer einen Smilie).
mit zwei Unterordnern "1" und "Common"
in "1" sind Dateien mit der Endung *.old0 drin "Common" auch *.old0

Hat vielleicht direkt nicht mit AVG Tune-up zu tun, sondern mehr mit meinem früheren AVG Antivirenprogramm?!?

M-K-D-B · 05.02.2020, 13:45

Zitat:

Zitat von sput.nik

System (Cdoppelpunkt)>Programme(x86)>AVG>Framework (Sorry, bei C: und ) macht er immer einen Smilie).
mit zwei Unterordnern "1" und "Common"
in "1" sind Dateien mit der Endung *.old0 drin "Common" auch *.old0

Hat vielleicht direkt nicht mit AVG Tune-up zu tun, sondern mehr mit meinem früheren AVG Antivirenprogramm?!?

Ja, gut möglich. Kannst du löschen.

Dann wären wir hier durch.

Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

03.02.2020, 19:57	#26
M-K-D-B /// TB-Ausbilder	AVG Reste sind hartnäckig vorhanden Ich bin froh, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

AVG Reste sind hartnäckig vorhanden

Log-Analyse und Auswertung: AVG Reste sind hartnäckig vorhanden

AdwCleaner Logdatei