Google Chrome: Umleitung auf http://www.1online

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-04-2020
durchgeführt von patri (Administrator) auf DESKTOP-MM7SF30 (LENOVO 80X6) (18-04-2020 20:45:29)
Gestartet von C:\Users\patri\Downloads
Geladene Profile: patri (Verfügbare Profile: patri)
Platform: Windows 10 Home Version 1903 18362.778 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Autodesk, Inc. -> Autodesk Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe
(Autodesk, Inc. -> Autodesk) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AcWebBrowser\AcWebBrowser.exe <3>
(Autodesk, Inc. -> Autodesk) C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\10.1.1.66\AdskLicensingService\AdskLicensingService.exe
(Autodesk, Inc. -> Autodesk) C:\Program Files\Autodesk\Desktop Connector\DesktopConnector.Applications.Tray.exe
(Autodesk, Inc. -> Autodesk) C:\Program Files\Autodesk\Desktop Connector\FSM_WindowsService\FileSystemMonitor.WindowsService.exe
(Autodesk, Inc. -> Autodesk, Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe
(Autodesk, Inc. -> Autodesk, Inc.) C:\Program Files\Autodesk\Inventor 2020\Moldflow\bin\mitsijm.exe
(Dolby Laboratories, Inc. -> ) C:\Program Files\Dolby\Dolby DAX3\API\DAX3API.exe
(Dolby Laboratories, Inc. -> Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX3\APP\DAX3TrayIcon.exe
(Flexera Software LLC -> Flexera) C:\Program Files (x86)\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <13>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel Corporation -> Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_497402dd55fdc1af\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_497402dd55fdc1af\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_497402dd55fdc1af\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_497402dd55fdc1af\IntelCpHeciSvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Lenovo -> ) C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(LENOVO -> Lenovo(beijing) Limited) C:\Program Files\Lenovo\LenovoUtility\utility.exe
(LENOVO -> Lenovo) C:\Program Files\Lenovo\YMC\ymc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\AddInProcess.exe <7>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.19111.24110.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12004.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.20022.11011.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <3>
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Wacom Technology Corp. -> Wacom Technology) C:\Program Files\Tablet\ISD\WacomHost.exe
(Wacom Technology Corporation -> Wacom Technology, Corp.) C:\Program Files\Tablet\ISD\ISD_Tablet.exe
(Wacom Technology Corporation -> Wacom Technology, Corp.) C:\Program Files\Tablet\ISD\ISD_TabletUser.exe
(Wacom Technology Corporation -> Wacom Technology, Corp.) C:\Program Files\Tablet\ISD\WTabletServiceISD.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [LenovoUtility] => C:\Program Files\Lenovo\LenovoUtility\utility.exe [894376 2017-04-14] (LENOVO -> Lenovo(beijing) Limited)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18382824 2017-08-10] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1493992 2017-08-10] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3942864 2016-10-13] (Logitech -> Logitech, Inc.)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1493992 2017-08-10] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [APP] => C:\Program Files\Dolby\Dolby DAX3\APP\DAX3TrayIcon.exe [999216 2017-04-28] (Dolby Laboratories, Inc. -> Dolby Laboratories, Inc.)
HKLM\...\Run: [Desktop Connector] => C:\Program Files\Autodesk\Desktop Connector\DesktopConnector.Applications.Tray.exe [989568 2020-02-19] (Autodesk, Inc. -> Autodesk)
HKLM-x32\...\Run: [Autodesk Desktop App] => C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe [664872 2020-03-04] (Autodesk, Inc. -> Autodesk, Inc.)
HKU\S-1-5-21-2129472813-4027347088-3150490898-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [48214752 2020-04-06] (Google LLC -> )
HKU\S-1-5-21-2129472813-4027347088-3150490898-1001\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [30885360 2020-01-29] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-2129472813-4027347088-3150490898-1001\...\RunOnce: [Autodesk® AutoCAD® 2020] => C:\Autodesk\AutoCAD_2020_German_Win_64bit_r1_wi_de-DE\Setup.exe /PK 001L1 /SN 901-56907305  /sid SESSION_ID /skipEULA /student /url "hxxp://edutrial.autodesk.com/NetSWDLD/2020/ACD/455696F2-7589-4054-8 (Der Dateneintrag hat 80 mehr Zeichen).
HKU\S-1-5-21-2129472813-4027347088-3150490898-1001\...\Policies\Explorer: [] 
HKLM\Software\Microsoft\Active Setup\Installed Components: [{28B89EEF-3007-0000-7102-CF3F3A09B77D}] -> msiexec /fus {28B89EEF-3007-0000-7102-CF3F3A09B77D}
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\80.0.3987.163\Installer\chrmstp.exe [2020-04-09] (Google LLC -> Google LLC)
Startup: C:\Users\patri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GenuineService.lnk [2020-03-05]
ShortcutTarget: GenuineService.lnk -> C:\Users\patri\Autodesk\Genuine Service\GenuineService.exe (Keine Datei)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0DC4B252-1C9D-49A1-B5A8-B66A96AA4EEB} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758984 2020-01-08] (Lenovo -> )
Task: {0E2CF6CC-1DD1-40B6-8A75-E0FFAB6810EE} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\patri\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {184CC289-288D-4381-8B6A-51A513F0624C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-04-24] (Google Inc -> Google Inc.)
Task: {1CE582F1-96D8-4C30-AC9A-FD363047E4EC} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService
Task: {2056284A-1CBA-45BA-953C-99622B60F88D} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [54424 2020-02-11] (Lenovo -> Lenovo Group Ltd.)
Task: {22A20BEC-C52F-4C68-A2D8-FF22649A27AD} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\2929c805-274a-46cd-80ff-cce4ff7a736c => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80536 2020-02-11] (Lenovo -> Lenovo Group Ltd.)
Task: {42D15E4C-9E6D-448E-8D5F-AAC276B36AF0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6C571F75-F3D5-4991-9311-1DF21F1B71D6} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\patri\Downloads\esetonlinescanner.exe [14566496 2020-04-18] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {80A7CC08-F3D5-41A0-B40E-C83CCB8934EE} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\b779acae-f2b0-40ed-894d-a97c21dddae6 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80536 2020-02-11] (Lenovo -> Lenovo Group Ltd.)
Task: {86462DD4-39D7-49D7-9476-B29989891500} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758984 2020-01-08] (Lenovo -> )
Task: {9458EAC0-4768-4CC4-8E96-EFE6AA2FDFEA} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\1925d36d-1b4d-4d34-bc80-332b57758e19 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80536 2020-02-11] (Lenovo -> Lenovo Group Ltd.)
Task: {9954D944-DEFA-4C8E-8463-A59B65FE510B} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [158648 2020-03-31] (Lenovo -> Lenovo Group Ltd.)
Task: {A0BBAAFA-A7E3-444E-A9B5-3F200B2DCAAF} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {A70BF90D-3F20-439E-95D1-03C487E08BC5} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\patri\Downloads\esetonlinescanner.exe [14566496 2020-04-18] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {A90F5676-F95D-4F15-BDCE-D795A152572A} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2020-01-29] (Garmin International, Inc. -> )
Task: {A9CD435F-085C-4815-AD51-5D3C8E068B7E} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [316632 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {B8A934BC-672C-4DE2-B8B2-8B45814CADF2} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-2129472813-4027347088-3150490898-1001 => C:\Users\patri\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe [86824 2019-12-19] (Lenovo (Beijing) Limited -> Lenovo Group Limited)
Task: {C5A6512E-9A53-4E26-9439-A4752151B8C6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-04-24] (Google Inc -> Google Inc.)
Task: {C9399EBA-60A4-4BB4-9F56-5DBBCEEFF9C6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CBD7726B-29A0-414B-9214-0FFBD8A3F658} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {D1864974-833D-4CA6-87C6-316AE2E38B85} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\98b66f58-6832-4f7a-a2c1-77dae2724279 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80536 2020-02-11] (Lenovo -> Lenovo Group Ltd.)
Task: {D654D26B-C668-4D80-A9CC-5BFA8F4DBCFF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F229272C-CF39-4D08-ACF5-E10081B6E46F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {F6555144-9464-4879-92B3-11CFDF447BBF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {FBC89B8A-2DBC-4178-B7CA-D0A8E1DCA911} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cc1767bc-d28e-49d3-b0d8-531046bb5c6f}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2129472813-4027347088-3150490898-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2129472813-4027347088-3150490898-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com
SearchScopes: HKU\S-1-5-21-2129472813-4027347088-3150490898-1001 -> DefaultScope {ABE89F3D-5D3C-4931-9318-4CD65AF8D736} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default [2020-04-18]
CHR Notifications: Default -> hxxps://www.facebook.com
CHR Extension: (Präsentationen) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-04-24]
CHR Extension: (Docs) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-04-24]
CHR Extension: (Google Drive) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-17]
CHR Extension: (YouTube) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-04-24]
CHR Extension: (Honey) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmnlcjabgnpnenekpadlanbbkooimhnj [2020-04-18]
CHR Extension: (Tabellen) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-04-24]
CHR Extension: (Google Docs Offline) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-03-14]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2020-04-16]
CHR Extension: (OneNote Web Clipper) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\gojbdfnpnhogfdgjbigejoaolejmgdhk [2019-06-04]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2018-10-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-07]
CHR Extension: (Google Mail) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-24]
CHR Extension: (Chrome Media Router) - C:\Users\patri\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-04-04]
CHR HKU\S-1-5-21-2129472813-4027347088-3150490898-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1046904 2020-03-04] (Autodesk, Inc. -> Autodesk Inc.)
R2 AdskLicensingService; C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\Current\AdskLicensingService\AdskLicensingService.exe [16956520 2020-03-20] (Autodesk, Inc. -> Autodesk)
R2 Dolby DAX API Service; C:\Program Files\Dolby\Dolby DAX3\API\DAX3API.exe [212784 2017-04-28] (Dolby Laboratories, Inc. -> )
R2 esifsvc; C:\WINDOWS\system32\Intel\DPTF\esif_uf.exe [2211448 2016-11-08] (Intel Corporation - pGFX -> Intel Corporation)
R2 FileSystemMonitorService; C:\Program Files\Autodesk\Desktop Connector\FSM_WindowsService\FileSystemMonitor.WindowsService.exe [44416 2020-02-19] (Autodesk, Inc. -> Autodesk)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542016 2018-11-20] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R2 ImControllerService; C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80536 2020-02-11] (Lenovo -> Lenovo Group Ltd.)
R2 mitsijm2020; C:\Program Files\Autodesk\Inventor 2020\Moldflow\bin\mitsijm.exe [844088 2019-01-31] (Autodesk, Inc. -> Autodesk, Inc.)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324584 2017-08-10] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\NisSrv.exe [3294680 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MsMpEng.exe [103168 2020-03-25] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WTabletServiceISD; C:\Program Files\Tablet\ISD\WTabletServiceISD.exe [1601176 2016-12-08] (Wacom Technology Corporation -> Wacom Technology, Corp.)
R2 ymc; C:\Program Files\Lenovo\YMC\ymc.exe [49032 2016-12-23] (LENOVO -> Lenovo)
S2 HuaweiHiSuiteService64.exe; "C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe" -/service [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [72592 2016-10-25] (Intel Corporation -> Intel Corporation)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [67984 2016-10-25] (Intel Corporation -> Intel Corporation)
R1 EaseFilter; C:\WINDOWS\System32\Drivers\EaseFlt.sys [175856 2019-05-09] (EaseFilter Inc. -> EaseFilter Technologies Inc.)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [355216 2016-10-25] (Intel Corporation -> Intel Corporation)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [144528 2018-11-20] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 Netwtw06; C:\WINDOWS\System32\drivers\Netwtw06.sys [8723968 2019-03-19] (Microsoft Windows -> Intel Corporation)
R3 SPUVCbv; C:\WINDOWS\System32\Drivers\SPUVCbv64.sys [1057864 2016-11-08] (SUNPLUS INNOVATION TECHNOLOGY INC. -> Sunplus Innovation Technology Inc.)
R3 WacHidRouterISD; C:\WINDOWS\system32\DRIVERS\wachidrouter_isd.sys [132248 2016-12-08] (Wacom Technology Corporation -> Wacom Technology, Corp.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [45960 2020-03-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [391392 2020-03-25] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [59104 2020-03-25] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-04-18 19:36 - 2020-04-18 19:36 - 002281472 _____ (Farbar) C:\Users\patri\Downloads\FRST64.exe
2020-04-18 19:28 - 2020-04-18 19:28 - 000003804 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2020-04-18 19:28 - 2020-04-18 19:28 - 000003362 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2020-04-18 18:01 - 2020-04-18 18:01 - 022851472 _____ (Malwarebytes ) C:\Users\patri\Downloads\mbam-setup-2.2.1.1043.exe
2020-04-18 17:49 - 2020-04-18 17:49 - 000000756 _____ C:\Users\patri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-04-18 17:49 - 2020-04-18 17:49 - 000000000 ____D C:\Users\patri\AppData\Local\ESET
2020-04-18 17:48 - 2020-04-18 17:48 - 014566496 _____ (ESET spol. s r.o.) C:\Users\patri\Downloads\esetonlinescanner.exe
2020-04-18 17:45 - 2020-04-18 17:48 - 000000000 ____D C:\ProgramData\HitmanPro
2020-04-18 17:45 - 2020-04-18 17:45 - 011429976 _____ (SurfRight B.V.) C:\Users\patri\Downloads\HitmanPro_x64.exe
2020-04-18 17:43 - 2020-04-18 17:44 - 000064937 _____ C:\Users\patri\Downloads\Addition.txt
2020-04-18 17:41 - 2020-04-18 20:46 - 000025054 _____ C:\Users\patri\Downloads\FRST.txt
2020-04-18 17:38 - 2020-04-18 17:45 - 000000623 _____ C:\Users\patri\Downloads\Fixlog.txt
2020-04-18 17:37 - 2020-04-18 20:45 - 000000000 ____D C:\FRST
2020-04-18 17:30 - 2020-04-18 17:31 - 000000000 ____D C:\Users\patri\AppData\LocalLow\IGDump
2020-04-18 17:29 - 2020-04-18 17:29 - 001965536 _____ (Malwarebytes) C:\Users\patri\Downloads\MBSetup.exe
2020-04-18 17:29 - 2020-04-18 17:29 - 000000000 ____D C:\Users\patri\AppData\Local\mbamtray
2020-04-18 17:29 - 2020-04-18 17:29 - 000000000 ____D C:\Users\patri\AppData\Local\mbam
2020-04-18 16:54 - 2020-04-18 16:57 - 000000000 ____D C:\AdwCleaner
2020-04-18 16:54 - 2020-04-18 16:54 - 008196784 _____ (Malwarebytes) C:\Program Files\adwcleaner_8.0.4.exe
2020-04-18 16:51 - 2020-04-18 16:51 - 007025360 _____ (Malwarebytes) C:\Users\patri\Downloads\adwcleaner_7.3.exe
2020-04-18 16:48 - 2020-04-18 16:49 - 002281472 _____ (Farbar) C:\Program Files\FRST64.exe
2020-04-18 16:43 - 2020-04-18 16:43 - 000000000 ____D C:\Users\patri\AppData\Local\Autodesk,_Inc
2020-04-18 16:40 - 2020-04-18 16:40 - 000000000 ___HD C:\ProgramData\File System Monitor
2020-04-18 16:40 - 2019-05-09 14:19 - 000175856 _____ (EaseFilter Technologies Inc.) C:\WINDOWS\system32\Drivers\EaseFlt.sys
2020-04-18 16:37 - 2020-04-18 16:39 - 380478880 _____ (Autodesk) C:\Users\patri\Downloads\DesktopConnector-x64.exe
2020-04-18 15:25 - 2020-04-18 15:25 - 000000000 ____D C:\Users\patri\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Autodesk
2020-04-18 15:24 - 2020-04-18 15:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DWG TrueView 2020 - English
2020-04-18 15:23 - 2020-04-18 15:25 - 000000000 ____D C:\Program Files (x86)\Autodesk
2020-04-18 15:21 - 2020-04-18 16:41 - 000000000 ____D C:\Users\patri\AppData\Local\Autodesk
2020-04-18 15:20 - 2020-04-18 16:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk
2020-04-18 15:20 - 2020-04-18 16:40 - 000000000 ____D C:\Program Files\Autodesk
2020-04-18 15:20 - 2020-04-18 15:24 - 000000000 ____D C:\Program Files\Common Files\Autodesk Shared
2020-04-18 15:20 - 2020-04-18 15:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk Inventor 2020
2020-04-18 15:20 - 2020-04-18 15:20 - 000002237 _____ C:\Users\Public\Desktop\Autodesk Inventor Professional 2020.lnk
2020-04-18 15:20 - 2020-04-18 15:20 - 000002237 _____ C:\ProgramData\Desktop\Autodesk Inventor Professional 2020.lnk
2020-04-18 15:16 - 2020-04-18 19:32 - 000000000 ____D C:\ProgramData\Autodesk
2020-04-18 15:16 - 2020-04-18 16:40 - 000000000 ____D C:\Users\patri\AppData\Roaming\Autodesk
2020-04-18 15:16 - 2020-04-18 15:16 - 000000000 ____D C:\Autodesk
2020-04-18 15:15 - 2020-04-18 15:15 - 001143096 _____ (Autodesk Inc.) C:\Users\patri\Downloads\Inventor_Pro_2020_r1_German_Win_64bit_wi_de-DE_Setup_webinstall (1).exe
2020-04-18 14:37 - 2020-04-18 16:35 - 000000000 ____D C:\Users\patri\Downloads\6492AF97-85CF-4A81-9D0C-15809A962B1F
2020-04-18 14:37 - 2020-04-18 14:37 - 000000000 ____D C:\Users\patri\Downloads\8CB8DFA4-EB0A-427B-9CFC-3FF046DA9115
2020-04-18 14:36 - 2020-04-18 14:36 - 000000000 ____D C:\Users\patri\Downloads\9B78DD9A-CF7A-46D1-9B93-FC500BBE087C
2020-04-18 14:24 - 2020-04-18 14:24 - 006099529 _____ C:\Users\patri\Downloads\Übungsdateien_A_I_Grundlagen.zip
2020-04-17 16:37 - 2020-04-17 16:37 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbadmin.exe
2020-04-17 16:37 - 2020-04-17 16:37 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.XamlHost.dll
2020-04-17 16:37 - 2020-04-17 16:37 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.XamlHost.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 022636544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 019850240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 018027520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 014818816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 009930552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 008013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 007849216 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 007756800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 007604584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 007017472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 006523048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 006168064 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 005910016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 005040640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 004611584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 004563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 004538880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 004129624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 003802624 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 003753472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 003742544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 003729408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 003708928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 003587384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 003547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 003512320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 003109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 002986808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 002951832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 002871608 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSAT.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 002800128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 002767928 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 002717184 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 002453504 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 002180408 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 002114560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 002086656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001999960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001960448 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001945600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001870408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001835008 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001783296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001764336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001757096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-04-17 16:36 - 2020-04-17 16:36 - 001729024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001726264 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001665216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001664896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001646048 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001612800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001603584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001545216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 001512832 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 001497600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001484384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001480192 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 001477112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001427456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001413840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001397576 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 001378528 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001300280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 001261808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001243648 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001136128 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001081856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001077064 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 001055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001013000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001011200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001009152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 001008128 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000993280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000983040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000982840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000974336 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000924672 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000915192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000892416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000874296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000811320 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000785920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000783480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000775696 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000768528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000759272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000684560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000673704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000673464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000647680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000638480 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000628616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000618296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000604984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-04-17 16:36 - 2020-04-17 16:36 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000538160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000524264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000515600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000513576 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000510792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000507152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000487784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-04-17 16:36 - 2020-04-17 16:36 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000465208 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000459688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000456504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-04-17 16:36 - 2020-04-17 16:36 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000415760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\es.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000339304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\es.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000324408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000277864 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000268008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000259776 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000251704 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrad.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000231912 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumsvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrad.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000185952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000178192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000164368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000152408 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000147696 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000142544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingUI.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\slc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000127280 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000123952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000115120 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000102216 _____ (Microsoft Corporation) C:\WINDOWS\system32\changepk.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppc.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000093712 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasacct.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000071480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000066624 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasacct.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumapi.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000058880 _____ C:\WINDOWS\system32\runexehelper.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumapi.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000050544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudNotifications.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\iaspolcy.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000047000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpgradeResultsUI.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iaspolcy.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000033080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys
2020-04-17 16:36 - 2020-04-17 16:36 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprtPS.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ias.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ias.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.ps.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbservicetrigger.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000021520 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wksprtPS.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsunattend.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.ps.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe
2020-04-17 16:36 - 2020-04-17 16:36 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-04-17 16:36 - 2020-04-17 16:36 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-04-17 16:35 - 2020-04-17 16:36 - 017790464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 002131456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 002126144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 001762816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 001719808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 001413704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 001263856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2020-04-17 16:35 - 2020-04-17 16:35 - 001127424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 001071616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000879616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000654912 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000637240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000589384 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-04-17 16:35 - 2020-04-17 16:35 - 000437560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000416016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000297272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-04-17 16:35 - 2020-04-17 16:35 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000193848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-04-17 16:35 - 2020-04-17 16:35 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000151352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scmbus.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-04-17 16:35 - 2020-04-17 16:35 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000089912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000088352 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe
2020-04-17 16:35 - 2020-04-17 16:35 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcProxyStubs.dll
2020-04-17 16:35 - 2020-04-17 16:35 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\flpydisk.sys
2020-04-17 16:35 - 2020-04-17 16:35 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sfloppy.sys
2020-04-17 16:27 - 2020-03-17 05:57 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-04-17 16:27 - 2020-03-17 05:56 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-04-11 15:44 - 2020-04-11 15:44 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_ldiagio_01009.Wdf
2020-04-10 22:58 - 2020-04-10 22:58 - 001700475 _____ C:\Users\patri\Downloads\Workshop_tool_list.pdf
2020-04-10 22:56 - 2020-04-10 22:56 - 017227989 _____ C:\Users\patri\Downloads\Land Rover Defender TD4 2007 Betriebsanleitung.pdf
2020-04-10 22:53 - 2020-04-10 22:54 - 000446801 _____ C:\Users\patri\Downloads\Diagnosehandbuch.pdf
2020-04-10 22:52 - 2020-04-10 22:52 - 003527703 _____ C:\Users\patri\Downloads\Land Rover-Serviceheft.pdf
2020-04-09 20:47 - 2020-04-09 20:47 - 043516430 _____ C:\Users\patri\Downloads\WHB_Defender_Td4_MY 07-11deutsch (1).pdf
2020-04-09 20:26 - 2020-04-09 20:26 - 001340536 _____ C:\Users\patri\Downloads\Defender_parts (1).pdf
2020-04-09 20:21 - 2020-04-09 20:21 - 000763885 _____ C:\Users\patri\Downloads\Funktionsweise_Allrad_S1-3.pdf
2020-04-09 20:18 - 2020-04-09 20:18 - 030421131 _____ C:\Users\patri\Downloads\Teilekatalog TDi.pdf
2020-04-09 20:18 - 2020-04-09 20:18 - 001340536 _____ C:\Users\patri\Downloads\Defender_parts.pdf
2020-04-09 20:17 - 2020-04-09 20:17 - 043516430 _____ C:\Users\patri\Downloads\WHB_Defender_Td4_MY 07-11deutsch.pdf
2020-04-09 20:16 - 2020-04-09 20:16 - 006599080 _____ C:\Users\patri\Downloads\Werkstatthandbuch Defender 300Tdi.pdf
2020-04-09 20:13 - 2020-04-09 20:13 - 000000000 ____D C:\WINDOWS\TempInst
2020-04-09 20:11 - 2020-04-09 20:11 - 016749772 _____ C:\Users\patri\Downloads\Land_Rover_Defender_Workshop_Manual_1999_and_2002_MY (1).pdf
2020-04-09 20:11 - 2020-04-09 20:11 - 011129705 _____ C:\Users\patri\Downloads\ElektrohandbuchTd5.pdf
2020-04-09 20:11 - 2020-04-09 20:11 - 006706247 _____ C:\Users\patri\Downloads\defender_werkstatthandbuch_komplett_td5.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-04-18 20:41 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-04-18 20:40 - 2019-09-17 01:05 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-04-18 19:40 - 2019-09-17 01:18 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-04-18 19:40 - 2019-03-19 14:16 - 000746614 _____ C:\WINDOWS\system32\perfh007.dat
2020-04-18 19:40 - 2019-03-19 14:16 - 000150886 _____ C:\WINDOWS\system32\perfc007.dat
2020-04-18 19:40 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-04-18 19:32 - 2018-10-16 17:56 - 000000000 ___RD C:\Users\patri\Google Drive
2020-04-18 19:31 - 2019-09-17 01:15 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-04-18 19:31 - 2019-03-19 06:37 - 001310720 _____ C:\WINDOWS\system32\config\BBI
2020-04-18 19:31 - 2018-04-24 15:35 - 000000000 __SHD C:\Users\patri\IntelGraphicsProfiles
2020-04-18 17:39 - 2018-04-25 09:30 - 000000000 ____D C:\Users\patri\AppData\LocalLow\Temp
2020-04-18 17:34 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-04-18 16:47 - 2018-04-24 15:40 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-04-18 16:40 - 2017-10-01 00:35 - 000000000 ____D C:\ProgramData\Package Cache
2020-04-18 16:25 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-04-18 16:25 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-04-18 15:26 - 2019-09-17 01:05 - 000582256 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-04-18 15:23 - 2020-03-06 00:18 - 000000000 ____D C:\Users\patri\OneDrive\Dokumente\Inventor
2020-04-18 15:16 - 2020-03-05 23:40 - 013010784 _____ C:\Users\patri\Downloads\Inventor_Pro_2020_r1_German_Win_64bit_wi_de-DE_Setup.exe
2020-04-18 15:12 - 2018-07-21 14:19 - 000000000 ____D C:\Users\patri\AppData\Local\D3DSCache
2020-04-18 15:01 - 2019-09-17 01:08 - 000000000 ____D C:\Users\patri
2020-04-18 14:53 - 2018-04-24 17:50 - 000000000 ____D C:\Users\patri\AppData\Local\Packages
2020-04-18 14:41 - 2019-09-17 01:15 - 000000000 ____D C:\WINDOWS\system32\Tasks\Lenovo
2020-04-18 14:41 - 2018-04-24 17:12 - 000000000 ____D C:\Program Files (x86)\Lenovo
2020-04-18 14:41 - 2018-04-24 16:08 - 000000000 ____D C:\Users\patri\AppData\Local\Lenovo
2020-04-18 14:41 - 2017-10-01 00:18 - 000000000 ____D C:\ProgramData\Lenovo
2020-04-18 14:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-04-18 14:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2020-04-18 14:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-04-18 14:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-04-18 14:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-04-18 14:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-04-17 16:40 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-04-13 23:39 - 2018-10-16 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google
2020-04-04 22:51 - 2018-04-24 21:10 - 000744808 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-03-25 20:44 - 2018-04-24 21:10 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-03-25 11:58 - 2018-04-24 18:45 - 000000000 ____D C:\Users\patri\AppData\Local\PlaceholderTileLogoFolder
2020-03-20 22:39 - 2019-09-17 01:15 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2020-03-20 22:39 - 2018-10-05 13:50 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-03-20 22:38 - 2019-09-17 01:15 - 000003632 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-03-20 22:38 - 2019-09-17 01:15 - 000003508 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-04-18 16:54 - 2020-04-18 16:54 - 008196784 _____ (Malwarebytes) C:\Program Files\adwcleaner_8.0.4.exe
2020-04-18 16:48 - 2020-04-18 16:49 - 002281472 _____ (Farbar) C:\Program Files\FRST64.exe
2018-12-31 15:55 - 2018-12-31 15:55 - 000000825 _____ () C:\Users\patri\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================