Windows10 Trojaner Occamy.C – Nach Neuinstallation alles bereinigt?

PolkicoF1 · 29.04.2020, 09:36

Hallo,

ich hatte letzte Woche durch den Defender eine Trojaner Meldung und habe mittlerweile das ganze System neu aufgesetzt und bin noch etwas unsicher, ob dies nun ausreichend gewesen ist.

Zum Ablauf:
Office aus suspekter Quelle installiert (war dumm und sogar recht teuer… ich hab draus gelernt!) und dabei wohl den Trojaner „Trojan[Downloader]/Win32.PsDownload“ herunter geladen. Dies habe ich aber erst im Nachgang durch einen Scan bei VirusTotal festgestellt. Fünf Tage ist dann gar nichts passiert und ca. zwei Stunden nach der Installation von RiseUpVPN gab der Defender den Fund „Trojan:Win32/Occamy.C“ in der File „...\RiseupVPN\bitmask_helper.exe“ an.

Direkte Auswirkungen habe ich keine gemerkt, außer das ein Tag nach dem Fund Abends das Internet nicht mehr ging (zu dem Zeitpunkt war bereits neues Betriebssystem installiert). Mein Provider konnte mir am nächsten Tag nicht mehr sagen, ob es eine normale Störung gewesen wäre. Haben aber den Router fern-gecheckt und meinten es sei nichts festzustellen.

Was habe ich seitdem getan?

Da mir diese Seite leider nicht bekannt gewesen ist und bei mir im ersten Moment etwas Panik aufkam, habe ich sicherlich einiges in falschem Aktionismus gemacht...

1. Verschiedene Anti-Maleware Software (Adware, Defender, Kaspersky, Malwarebytes...) drüber laufen lassen: ohne Ergebnis.
2. Dokumente auf USB Stick gesichert
3. Windows de- und Linux installiert
4. Alle Passwörter geändert
4. Check mit rootkit und chkrootkit: ohne Ergebnis
5. Bios zurückgesetzt
6. Win10 neu installiert
7. Dokumente zurückkopiert und Software installiert. Stand nun wie beim Fund (Libre statt Microsoft Office) vor einer Woche

Fragen:
- War die Neuinstallation auf jeden Fall ausreichend ausreichen?
- Kann sich der Trojaner an die Dokumente (oder auch Passwort Manager Backup) „geheftet“ haben und nun wieder auftauchen?

So hoffe das war nicht zu lang…

P.S. habe nun in den log-files gesehen, dass es wohl ein Problem mit den Updates gibt?! Windows hat mir dazu keine Meldung gegeben...

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28-04-2020
durchgeführt von ******* (Administrator) auf DESKTOP-QK1MVGT (LENOVO 20NKS01Y00) (29-04-2020 10:28:16)
Gestartet von C:\Users\*******\Downloads
Geladene Profile: ******* (Verfügbare Profile: *******)
Platform: Windows 10 Pro Version 1909 18363.815 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0347536.inf_amd64_bed21ccb48a01f9b\B347066\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0347536.inf_amd64_bed21ccb48a01f9b\B347066\atiesrxx.exe
(Dolby Laboratories, Inc. -> ) C:\Windows\System32\dolbyaposvc\DAX3API.exe <2>
(DroidMonkey Apps, LLC -> ) C:\Program Files\KeePassXC\keepassxc-proxy.exe
(IDRIX SARL -> IDRIX) C:\Program Files\VeraCrypt\VeraCrypt.exe
(IDRIX SARL -> IDRIX) C:\Windows\System32\VeraCrypt.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_97db46da3c44bbbb\driver\tphkload.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN531F~1.INF\driver\shtctky.exe
(Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN531F~1.INF\driver\tposd.exe
(Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(Lenovo -> Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo -> Lenovo.) C:\Windows\System32\LITSSvc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\DataExchangeHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\usocoreworker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.18362.772_none_5f13f94c58ff41d3\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2003.8-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <7>
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <3>
(Synaptics Incorporated -> ) C:\Windows\System32\SynRpcServer.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(The Document Foundation -> The Document Foundation) C:\Program Files\LibreOffice\program\soffice.bin
(The Document Foundation -> The Document Foundation) C:\Program Files\LibreOffice\program\soffice.exe
(The Document Foundation -> The Document Foundation) C:\Program Files\LibreOffice\program\swriter.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKU\S-1-5-21-2453600925-1079103608-234378088-1001\...\Run: [VeraCrypt] => C:\Program Files\VeraCrypt\VeraCrypt.exe [5912648 2020-04-28] (IDRIX SARL -> IDRIX)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {124AD2C2-C388-4800-98F5-AD537D2EA4D6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-04-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2AEF7B37-E3A0-454C-926D-3397FBBE26B7} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [931616 2019-07-11] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {2DAE0E27-1C2D-435B-B58A-A23B1132F56B} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2453600925-1079103608-234378088-1001 => C:\Users\*******\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [2731368 2020-04-28] () [Datei ist nicht signiert]
Task: {2DBB7E62-3FCA-43AA-BEE8-9CDADE53EC90} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-2453600925-1079103608-234378088-1001 => C:\Users\*******\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe [86824 2019-12-18] (Lenovo (Beijing) Limited -> Lenovo Group Limited)
Task: {336FE8EF-D8CF-4320-8B47-D70B809F296B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-04-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3FA1AE64-B6BC-40A6-A659-D60E04974226} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [126152 2020-04-03] (Mozilla Corporation -> Mozilla Foundation)
Task: {60F5CEFB-45A5-4F7A-B0B4-1D60B04A8AB8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {919AA147-9F36-464E-B0FA-88FA72748BF1} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758984 2020-03-09] (Lenovo -> )
Task: {9BB839A2-79B3-40DA-B88D-DA92538307BB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-04-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A0D9E52F-62BE-47F3-9913-35E992FEFE32} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MpCmdRun.exe [480272 2020-04-28] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DDE9AE5E-6565-4706-9DBC-046EF9D27320} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgrInst.exe [59776 2019-11-12] (Lenovo -> )
Task: {E097FD29-E738-4D54-BB66-5285C649401A} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [113024 2019-11-12] (Lenovo -> Lenovo)
Task: {EF8E36FF-61A5-4240-B61B-D3A9B929D9CF} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758984 2020-03-09] (Lenovo -> )

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{2454e7d7-f37c-4da6-bdf7-8baee93023f9}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 

FireFox:
========
FF DefaultProfile: oqyhfnkn.default
FF ProfilePath: C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\oqyhfnkn.default [2020-04-28]
FF ProfilePath: C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release [2020-04-29]
FF Extension: (MetaGer Suche) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\firefoxextension@metager.de.xpi [2020-04-28]
FF Extension: (Decentraleyes) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\jid1-BoFifL9Vbdl2zQ@jetpack.xpi [2020-04-28]
FF Extension: (KeePassXC-Browser) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\keepassxc-browser@keepassxc.org.xpi [2020-04-28]
FF Extension: (Neat URL) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\neaturl@hugsmile.eu.xpi [2020-04-28]
FF Extension: (Skip Redirect) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\skipredirect@sblask.xpi [2020-04-28]
FF Extension: (Smart Referer) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\smart-referer@meh.paranoid.pk.xpi [2020-04-28]
FF Extension: (uBlock Origin) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\uBlock0@raymondhill.net.xpi [2020-04-28]
FF Extension: (Startpage.com — Datenschutz-Suchmaschine) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\{20fc2e06-e3e4-4b2b-812b-ab431220cada}.xpi [2020-04-28]
FF Extension: (First Party Isolation) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\{33c93ccc-ceed-47d2-9645-805ea58c8a07}.xpi [2020-04-28]
FF Extension: (NoScript) - C:\Users\*******\AppData\Roaming\Mozilla\Firefox\Profiles\w1i44zxk.default-release\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2020-04-28]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD External Events Utility; C:\Windows\System32\DriverStore\FileRepository\u0347536.inf_amd64_bed21ccb48a01f9b\B347066\atiesrxx.exe [521232 2019-10-11] (Advanced Micro Devices, Inc. -> AMD)
R2 DolbyDAXAPI; C:\Windows\system32\dolbyaposvc\DAX3API.exe [1646536 2019-05-29] (Dolby Laboratories, Inc. -> )
R2 FMAPOService; C:\Windows\System32\FMService64.exe [339096 2019-04-11] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
R2 LITSSVC; C:\Windows\System32\LITSSvc.exe [931696 2020-01-09] (Lenovo -> Lenovo.)
S2 LPlatSvc; C:\Windows\System32\LPlatSvc.exe [892304 2020-03-27] (Lenovo -> Lenovo.)
S3 MixedRealityOpenXRSvc; C:\Windows\System32\MixedRealityRuntime.dll [139952 2020-04-28] (Microsoft Windows -> Microsoft Corporation)
S3 MixedRealityOpenXRSvc; C:\Windows\SysWOW64\MixedRealityRuntime.dll [105840 2020-04-28] (Microsoft Windows -> Microsoft Corporation)
R2 RtkAudioUniversalService; C:\Windows\System32\RtkAudUService64.exe [931616 2019-07-11] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5930136 2020-04-28] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SynHsaService; C:\Windows\System32\SynRpcServer.exe [175576 2020-01-30] (Synaptics Incorporated -> )
R2 SynTPEnhService; C:\Windows\System32\SynTPEnhService.exe [381928 2020-01-07] (Synaptics Incorporated -> Synaptics Incorporated)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [13252624 2020-04-23] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 TPHKLOAD; C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_97db46da3c44bbbb\driver\TPHKLOAD.exe [427192 2019-09-28] (Lenovo -> Lenovo Group Limited)
R2 VeraCryptSystemFavorites; C:\Windows\system32\VeraCrypt.exe [5912648 2020-04-28] (IDRIX SARL -> IDRIX)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\NisSrv.exe [3294680 2020-04-28] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MsMpEng.exe [103168 2020-04-28] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AKCCID; C:\Windows\System32\drivers\AKCCID.sys [96384 2019-11-26] (Alcorlink Corp. -> Generic)
R3 amdacpbus; C:\Windows\System32\drivers\amdacpbus.sys [1386400 2019-06-07] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R3 amdacpksl; C:\Windows\system32\drivers\amdacpksl.sys [351752 2019-07-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R3 amdgpio2; C:\Windows\System32\drivers\amdgpio2.sys [46040 2019-10-30] (Advanced Micro Devices INC. -> Advanced Micro Devices, Inc)
R3 amdkmdag; C:\Windows\System32\DriverStore\FileRepository\u0347536.inf_amd64_bed21ccb48a01f9b\B347066\atikmdag.sys [53497360 2019-10-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DriverStore\FileRepository\u0347536.inf_amd64_bed21ccb48a01f9b\B347066\atikmpag.sys [601616 2019-10-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R0 amdpsp; C:\Windows\System32\drivers\amdpsp.sys [138064 2019-06-27] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc. )
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [108152 2019-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R3 ibtusb; C:\Windows\System32\DriverStore\FileRepository\ibtusb.inf_amd64_5d992dbf1c65afe6\ibtusb.sys [2267936 2020-01-06] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
S3 Netwtw06; C:\Windows\System32\drivers\Netwtw06.sys [8723968 2019-03-19] (Microsoft Windows -> Intel Corporation)
R3 Netwtw08; C:\Windows\System32\drivers\Netwtw08.sys [9214968 2019-10-25] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R1 PMDRVS; C:\Windows\System32\drivers\pmdrvs.sys [38176 2020-03-27] (Lenovo -> Lenovo.)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [662528 2019-03-19] (Microsoft Windows -> Realtek )
R3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [51664 2020-01-07] (WDKTestCert dlcheng,130407638944388841 -> Synaptics Incorporated)
R0 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [831664 2020-04-28] (IDRIX SARL -> IDRIX)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [45960 2020-04-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [391392 2020-04-28] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [59104 2020-04-28] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-04-29 10:17 - 2020-04-29 10:17 - 000025770 _____ C:\Users\*******\Downloads\Addition.txt
2020-04-29 10:16 - 2020-04-29 10:28 - 000016798 _____ C:\Users\*******\Downloads\FRST.txt
2020-04-29 10:16 - 2020-04-29 10:28 - 000000000 ____D C:\FRST
2020-04-29 10:11 - 2020-04-29 10:11 - 000001112 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer.lnk
2020-04-29 10:11 - 2020-04-29 10:11 - 000001100 _____ C:\Users\Public\Desktop\TeamViewer.lnk
2020-04-29 10:11 - 2020-04-29 10:11 - 000001100 _____ C:\ProgramData\Desktop\TeamViewer.lnk
2020-04-29 10:11 - 2020-04-29 10:11 - 000000000 ____D C:\Users\*******\AppData\Roaming\TeamViewer
2020-04-29 10:11 - 2020-04-29 10:11 - 000000000 ____D C:\Users\*******\AppData\Local\TeamViewer
2020-04-29 10:11 - 2020-04-29 10:11 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2020-04-29 08:44 - 2020-04-29 08:44 - 002283008 _____ (Farbar) C:\Users\*******\Downloads\FRST64.exe
2020-04-29 07:23 - 2020-02-26 20:20 - 000384534 _____ C:\Users\*******\Documents\Verdienstabrechnung_*******_*******_02_2020.pdf
2020-04-29 07:22 - 2020-04-29 09:31 - 000000000 ____D C:\Users\*******\Documents\Versicherung
2020-04-29 07:22 - 2019-06-29 14:38 - 000026314 _____ C:\Users\*******\Documents\Contacts13_Okt._2018__07_14_08.ods
2020-04-29 07:22 - 2019-05-30 22:15 - 000021342 _____ C:\Users\*******\Documents\Sony.ods
2020-04-29 07:22 - 2018-09-22 14:03 - 005216495 _____ C:\Users\*******\Documents\Veet-scooter-manual.pdf
2020-04-29 07:22 - 2018-07-01 13:29 - 000775322 _____ C:\Users\*******\Documents\MA Arbeit finall_*******.pdf
2020-04-29 07:22 - 2018-06-12 16:49 - 000057800 _____ C:\Users\*******\Documents\referat antisemitismus_*******.pdf
2020-04-29 07:22 - 2017-12-21 21:01 - 000521558 _____ C:\Users\*******\Documents\*******_Hausarbeit_Kant2015.pdf
2020-04-29 07:22 - 2017-11-15 15:44 - 000771849 _____ C:\Users\*******\Documents\Masterarbeit_*******.pdf
2020-04-29 07:22 - 2016-10-16 10:56 - 000027227 _____ C:\Users\*******\Documents\Dialektischer Materialismus Philo.odt
2020-04-29 07:22 - 2015-12-01 21:38 - 000510848 _____ C:\Users\*******\Documents\*******_Hausarbeit_Nietzsche2015.pdf
2020-04-29 07:18 - 2020-04-29 09:31 - 000000000 ____D C:\Users\*******\Documents\Verfahren
2020-04-29 06:53 - 2020-04-29 09:33 - 000000000 ____D C:\Users\*******\Documents\uni
2020-04-29 06:51 - 2020-04-29 09:32 - 000000000 ____D C:\Users\*******\Documents\TheGreatAnnihilator
2020-04-29 06:49 - 2020-04-29 09:32 - 000000000 ____D C:\Users\*******\Documents\Tagungen_Vorträge
2020-04-29 06:49 - 2020-04-29 09:32 - 000000000 ____D C:\Users\*******\Documents\Steuer
2020-04-29 06:49 - 2020-04-29 09:32 - 000000000 ____D C:\Users\*******\Documents\sparta nova
2020-04-29 06:46 - 2020-04-29 09:32 - 000000000 ____D C:\Users\*******\Documents\Soli Soxxx
2020-04-29 06:46 - 2020-04-29 09:32 - 000000000 ____D C:\Users\*******\Documents\Privat
2020-04-29 06:46 - 2020-04-29 09:32 - 000000000 ____D C:\Users\*******\Documents\Herbert Marcuse
2020-04-29 06:45 - 2020-04-29 09:31 - 000000000 ____D C:\Users\*******\Documents\Bewerbungsunterlagen
2020-04-29 06:44 - 2020-04-29 09:31 - 000000000 ____D C:\Users\*******\Documents\Amt
2020-04-29 06:44 - 2020-04-29 09:31 - 000000000 ____D C:\Users\*******\Documents\Ablage
2020-04-29 00:10 - 2020-04-29 00:10 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2020-04-29 00:10 - 2020-04-29 00:10 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-04-29 00:10 - 2020-04-29 00:10 - 000000000 ____D C:\Users\*******\AppData\LocalLow\Adobe
2020-04-29 00:09 - 2020-04-29 00:11 - 000000000 ____D C:\ProgramData\Adobe
2020-04-29 00:09 - 2020-04-29 00:09 - 000000000 ____D C:\Program Files (x86)\Adobe
2020-04-29 00:08 - 2020-04-29 00:11 - 000000000 ____D C:\Users\*******\AppData\Local\Adobe
2020-04-28 23:41 - 2020-04-28 22:54 - 005912648 _____ (IDRIX) C:\Windows\system32\VeraCrypt.exe
2020-04-28 23:26 - 2020-04-28 23:26 - 001755926 _____ C:\Users\*******\Documents\VeraCrypt Rescue Disk.zip
2020-04-28 23:25 - 2020-04-28 23:41 - 000000000 ____D C:\ProgramData\VeraCrypt
2020-04-28 23:07 - 2020-04-28 23:07 - 000000000 ____D C:\Users\*******\AppData\Roaming\VeraCrypt
2020-04-28 22:58 - 2020-04-28 22:58 - 000000000 ____D C:\Users\*******\AppData\Roaming\LibreOffice
2020-04-28 22:56 - 2020-04-28 22:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 6.4
2020-04-28 22:55 - 2020-04-28 22:55 - 000000000 ____D C:\Program Files\LibreOffice
2020-04-28 22:54 - 2020-04-28 22:54 - 000831664 _____ (IDRIX) C:\Windows\system32\Drivers\veracrypt.sys
2020-04-28 22:54 - 2020-04-28 22:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VeraCrypt
2020-04-28 22:54 - 2020-04-28 22:54 - 000000000 ____D C:\Program Files\VeraCrypt
2020-04-28 22:53 - 2020-04-28 22:53 - 000000916 _____ C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2020-04-28 22:52 - 2020-04-28 22:52 - 000000000 ____D C:\Users\*******\Documents\Tor Browser
2020-04-28 22:51 - 2020-04-29 00:15 - 000000000 ____D C:\Users\*******\AppData\Local\KeePassXC
2020-04-28 22:51 - 2020-04-28 22:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePassXC
2020-04-28 22:51 - 2020-04-28 22:51 - 000000000 ____D C:\Program Files\KeePassXC
2020-04-28 22:50 - 2020-04-29 08:08 - 000000000 ____D C:\Users\*******\AppData\Roaming\Signal
2020-04-28 22:50 - 2020-04-28 22:50 - 000002409 _____ C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Signal.lnk
2020-04-28 22:50 - 2020-04-28 22:50 - 000000000 ____D C:\Users\*******\AppData\LocalLow\AMD
2020-04-28 22:50 - 2020-04-28 22:50 - 000000000 ____D C:\Users\*******\AppData\Local\signal-desktop-updater
2020-04-28 21:46 - 2020-04-28 21:46 - 000000000 ____D C:\Windows\system32\Tasks\S-1-5-21-2453600925-1079103608-234378088-1001
2020-04-28 21:40 - 2020-04-28 20:42 - 000000000 ____D C:\Windows\Panther
2020-04-28 21:39 - 2020-04-29 08:14 - 000000000 ____D C:\Users\*******\AppData\Local\D3DSCache
2020-04-28 21:38 - 2020-04-28 21:38 - 000000000 ____D C:\Users\*******\AppData\Local\AMD
2020-04-28 21:38 - 2019-10-11 22:56 - 001019320 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 001019320 _____ C:\Windows\system32\vulkan-1.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000882264 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000882264 _____ C:\Windows\SysWOW64\vulkan-1.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000582672 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Rapidfire64.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000501776 _____ C:\Windows\system32\dgtrayicon.exe
2020-04-28 21:38 - 2019-10-11 22:56 - 000493584 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\Rapidfire.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000488976 _____ C:\Windows\system32\GameManager64.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000425488 _____ C:\Windows\system32\EEURestart.exe
2020-04-28 21:38 - 2019-10-11 22:56 - 000390160 _____ C:\Windows\SysWOW64\GameManager32.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000357392 _____ C:\Windows\system32\clinfo.exe
2020-04-28 21:38 - 2019-10-11 22:56 - 000312848 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2020-04-28 21:38 - 2019-10-11 22:56 - 000312848 _____ C:\Windows\system32\vulkaninfo.exe
2020-04-28 21:38 - 2019-10-11 22:56 - 000284688 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-04-28 21:38 - 2019-10-11 22:56 - 000284688 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2020-04-28 21:38 - 2019-10-11 22:56 - 000249360 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6txx.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000220688 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atigktxx.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000167440 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atisamu64.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000144400 _____ (AMD) C:\Windows\system32\atimuixx.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000144400 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atisamu32.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000099344 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mcl64.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000083984 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mcl32.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000055312 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\RapidFireServer64.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000052240 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\RapidFireServer.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000028392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\detoured.dll
2020-04-28 21:38 - 2019-10-11 22:56 - 000028392 _____ (Microsoft Corporation) C:\Windows\system32\detoured.dll
2020-04-28 21:38 - 2019-10-11 22:55 - 000770064 _____ (AMD) C:\Windows\system32\atieclxx.exe
2020-04-28 21:38 - 2019-10-11 22:55 - 000448528 _____ C:\Windows\system32\atieah64.exe
2020-04-28 21:38 - 2019-10-11 22:55 - 000360976 _____ C:\Windows\SysWOW64\atieah32.exe
2020-04-28 21:38 - 2019-10-11 22:55 - 000138160 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atimpc64.dll
2020-04-28 21:38 - 2019-10-11 22:55 - 000132624 _____ C:\Windows\system32\atidxx64.dll
2020-04-28 21:38 - 2019-10-11 22:55 - 000117520 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atimpc32.dll
2020-04-28 21:38 - 2019-10-11 22:55 - 000115728 _____ C:\Windows\SysWOW64\atidxx32.dll
2020-04-28 21:38 - 2019-10-11 22:37 - 003471376 _____ C:\Windows\SysWOW64\atiumdva.cap
2020-04-28 21:38 - 2019-10-11 22:37 - 003437632 _____ C:\Windows\system32\atiumd6a.cap
2020-04-28 21:38 - 2019-10-11 22:37 - 000204952 _____ C:\Windows\SysWOW64\ativvsvl.dat
2020-04-28 21:38 - 2019-10-11 22:37 - 000204952 _____ C:\Windows\system32\ativvsvl.dat
2020-04-28 21:38 - 2019-10-11 22:37 - 000157144 _____ C:\Windows\SysWOW64\ativvsva.dat
2020-04-28 21:38 - 2019-10-11 22:37 - 000157144 _____ C:\Windows\system32\ativvsva.dat
2020-04-28 21:38 - 2019-10-11 22:37 - 000154384 _____ C:\Windows\system32\samu_krnl_ci.sbin
2020-04-28 21:38 - 2019-10-11 22:37 - 000138832 _____ C:\Windows\system32\samu_krnl_isv_ci.sbin
2020-04-28 21:38 - 2019-10-11 22:37 - 000125488 _____ C:\Windows\system32\kapp_ci.sbin
2020-04-28 21:38 - 2019-10-11 22:37 - 000121168 _____ C:\Windows\system32\kapp_si.sbin
2020-04-28 21:37 - 2020-04-28 21:37 - 000000000 ____D C:\Program Files\Lenovo
2020-04-28 21:37 - 2019-11-26 16:14 - 000096384 _____ (Generic) C:\Windows\system32\Drivers\AKCCID.sys
2020-04-28 21:37 - 2019-11-26 16:14 - 000045696 _____ () C:\Windows\system32\Drivers\AlcGener2.sys
2020-04-28 21:37 - 2019-10-11 22:55 - 003754000 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amfrt64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 003380752 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amfrt32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 001714192 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiadlxx.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 001710576 _____ (AMD) C:\Windows\system32\amf-mft-mjpeg-decoder64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 001386568 _____ (AMD) C:\Windows\SysWOW64\amf-mft-mjpeg-decoder32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 001245712 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxy.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 001245712 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxx.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000949984 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdlvr64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000777440 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdlvr32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000567792 _____ C:\Windows\system32\amdmiracast.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000562400 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmcl64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000481504 _____ C:\Windows\system32\amdgfxinfo64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000477200 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atidemgy.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000475360 _____ C:\Windows\system32\amdlogum.exe
2020-04-28 21:37 - 2019-10-11 22:55 - 000392416 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmcl32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000390368 _____ C:\Windows\SysWOW64\amdgfxinfo32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000201032 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdhcp64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000186856 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000178448 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdhcp32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000166208 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000144912 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdave64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000143376 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000138152 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdpcom64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000129552 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000129544 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdxc64.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000129168 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdave32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000117520 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdpcom32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000114192 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdxc32.dll
2020-04-28 21:37 - 2019-10-11 22:55 - 000078864 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ati2erec.dll
2020-04-28 21:37 - 2019-10-11 22:37 - 000917248 _____ C:\Windows\SysWOW64\atiapfxx.blb
2020-04-28 21:37 - 2019-10-11 22:37 - 000917248 _____ C:\Windows\system32\atiapfxx.blb
2020-04-28 21:37 - 2019-10-11 22:37 - 000034488 _____ C:\Windows\system32\AMDKernelEvents.man
2020-04-28 21:36 - 2020-04-28 21:36 - 000000000 ____D C:\Users\*******\AppData\Local\Tvsukernel
2020-04-28 21:34 - 2020-04-28 21:34 - 000030328 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RtsUpx.sys
2020-04-28 21:33 - 2020-04-28 21:33 - 000000000 ____D C:\Windows\system32\Tasks\TVT
2020-04-28 21:33 - 2020-04-28 21:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lenovo
2020-04-28 21:33 - 2020-04-28 21:33 - 000000000 ____D C:\Program Files (x86)\Lenovo
2020-04-28 21:32 - 2020-04-28 21:40 - 000000000 ____D C:\Windows\TempInst
2020-04-28 21:31 - 2020-04-28 21:31 - 000000000 ____D C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo
2020-04-28 21:29 - 2020-04-29 08:41 - 000000000 ____D C:\Users\*******\AppData\LocalLow\Mozilla
2020-04-28 21:29 - 2020-04-28 21:29 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-04-28 21:29 - 2020-04-28 21:29 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2020-04-28 21:29 - 2020-04-28 21:29 - 000000000 ____D C:\Users\*******\AppData\Roaming\Mozilla
2020-04-28 21:29 - 2020-04-28 21:29 - 000000000 ____D C:\Users\*******\AppData\Local\Mozilla
2020-04-28 21:29 - 2020-04-28 21:29 - 000000000 ____D C:\ProgramData\Mozilla
2020-04-28 21:29 - 2020-04-28 21:29 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-04-28 21:29 - 2020-04-28 21:29 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-04-28 21:21 - 2020-04-28 21:21 - 025444352 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 022637056 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 019812352 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 018028032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 017791488 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 014819328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 009930552 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 008013824 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 007899528 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 007604584 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 007267328 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 007257816 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 007011840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 006522840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 006434304 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 006291968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 006079184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 005757872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 005109760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 004858368 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 004624880 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 004565456 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 004129424 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 004009472 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Service.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 004005376 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 003983360 _____ (Microsoft Corporation) C:\Windows\system32\tellib.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 003974376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 003822080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 003805696 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 003747328 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 003727872 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 003712000 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 003655168 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 003587392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 003371416 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002799104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 002774088 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002769000 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002584008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002461696 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002289152 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002259664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002255136 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002190648 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystems64.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002150232 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002147328 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 002087168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001999968 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001943040 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001934824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001856000 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001835008 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001766400 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001751040 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001734144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001719336 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntVirtualization.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001686016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001667600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001664896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001635840 _____ (Microsoft Corporation) C:\Windows\system32\TaskFlowDataEngine.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001616912 _____ (Microsoft Corporation) C:\Windows\system32\AppVIntegration.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001610240 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001559040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pla.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001507328 _____ (Microsoft Corporation) C:\Windows\system32\pla.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001497600 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001497416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppVEntSubsystems32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001486336 _____ (Microsoft Corporation) C:\Windows\system32\usocoreworker.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 001413712 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001406464 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001397576 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 001393968 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001386296 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystemController.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001245184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001178608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001154656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001151824 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001149712 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 001124352 _____ (Microsoft Corporation) C:\Windows\system32\CBDHSvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001092096 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001077264 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 001047568 _____ (Microsoft Corporation) C:\Windows\system32\AppVPolicy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001023128 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 001007104 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000999616 _____ (Microsoft Corporation) C:\Windows\system32\PCPKsp.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000979264 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000959800 _____ (Microsoft Corporation) C:\Windows\system32\AppVManifest.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000945192 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000944640 _____ (Microsoft Corporation) C:\Windows\system32\assignedaccessmanagersvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000923136 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000923136 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000920576 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Service.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000915208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000892488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000891544 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000874312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000865280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000858112 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000847168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000827192 _____ (Microsoft Corporation) C:\Windows\system32\AppVOrchestration.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000824832 _____ (Microsoft Corporation) C:\Windows\system32\dsreg.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000822272 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000816952 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntStreamingManager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000813568 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000801832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\propsys.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000783488 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000782336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000776792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000750080 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000743224 _____ (Microsoft Corporation) C:\Windows\system32\AppVReporting.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000736768 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000735744 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000732160 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000705536 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsreg.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000691712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000683848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCPKsp.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000679424 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000676072 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx02000.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000673488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000673296 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000666424 _____ (Microsoft Corporation) C:\Windows\system32\AppVCatalog.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000661816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000649016 _____ (Microsoft Corporation) C:\Windows\system32\AppVPublishing.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000647680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000647168 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000643072 _____ (Microsoft Corporation) C:\Windows\system32\AssignedAccessManager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000639400 _____ (Microsoft Corporation) C:\Windows\system32\msvcp_win.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000637480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000631608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS
2020-04-28 21:21 - 2020-04-28 21:21 - 000621568 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000613888 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000600064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000592944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000589400 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000580608 _____ (Microsoft Corporation) C:\Windows\system32\ddraw.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000569856 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000568136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000562176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000552448 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000550400 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000544256 _____ (Microsoft Corporation) C:\Windows\system32\usosvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000543824 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000534528 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.UserService.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000530944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ddraw.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000513024 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000502784 _____ C:\Windows\system32\AssignedAccessCsp.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000501200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp_win.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000494904 _____ (Microsoft Corporation) C:\Windows\system32\TransportDSA.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000487424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000475136 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountWAMExtension.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000470016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000466344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000460408 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000457216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000452608 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000443904 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000441144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000435200 _____ (Microsoft Corporation) C:\Windows\system32\wincorlib.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000415808 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000408064 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000396088 _____ (Microsoft Corporation) C:\Windows\system32\AppVScripting.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000384000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000375520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000372224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000353280 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManager.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000334848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000330240 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000327680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000325432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000324608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32k.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\sppcommdlg.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000308736 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000307712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000306496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000293888 _____ (Microsoft Corporation) C:\Windows\system32\vdsbas.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000293888 _____ (Microsoft Corporation) C:\Windows\system32\UserDeviceRegistration.Ngc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000293376 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000278080 _____ (Microsoft Corporation) C:\Windows\system32\LsaIso.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000259384 _____ (Microsoft Corporation) C:\Windows\system32\AppVFileSystemMetadata.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000256000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000251392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000250880 _____ (Microsoft Corporation) C:\Windows\system32\msutb.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000250696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000235520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000233472 _____ (Microsoft Corporation) C:\Windows\system32\tapi32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000231224 _____ (Microsoft Corporation) C:\Windows\system32\AppVShNotify.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000230416 _____ (Microsoft Corporation) C:\Windows\system32\AppVStreamMap.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000227840 _____ (Microsoft Corporation) C:\Windows\system32\IndexedDbLegacy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000227328 _____ (Microsoft Corporation) C:\Windows\system32\netprofm.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000226816 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManagerClient.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\TabSvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000223744 _____ (Microsoft Corporation) C:\Windows\system32\bthserv.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000215040 _____ (Microsoft Corporation) C:\Windows\system32\UserDeviceRegistration.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000211472 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000202552 _____ (Microsoft Corporation) C:\Windows\system32\AppVStreamingUX.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000201728 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapi32.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msutb.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000182784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netprofm.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000181560 _____ (Microsoft Corporation) C:\Windows\system32\AppVDllSurrogate.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IndexedDbLegacy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000172856 _____ (Microsoft Corporation) C:\Windows\system32\AppVNice.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\SpatialAudioLicenseSrv.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDeviceRegistration.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000152416 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000147776 _____ (Microsoft Corporation) C:\Windows\system32\aadWamExtension.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SpatialAudioLicenseSrv.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000142760 _____ (Microsoft Corporation) C:\Windows\system32\LicensingUI.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\slc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000139952 _____ (Microsoft Corporation) C:\Windows\system32\MixedRealityRuntime.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\sppc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000135168 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000133632 _____ (Microsoft Corporation) C:\Windows\system32\appvetwclientres.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000130048 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairingExperienceMEM.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\UtcDecoderHost.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000127064 _____ (Microsoft Corporation) C:\Windows\system32\win32u.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000124504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidbth.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\slc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000117048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadWamExtension.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\WaaSAssessment.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000107616 _____ (Microsoft Corporation) C:\Windows\system32\phoneactivate.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000105840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MixedRealityRuntime.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000102216 _____ (Microsoft Corporation) C:\Windows\system32\changepk.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000101888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000090624 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000089544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32u.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000088352 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\CustomInstallExec.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\autopilot.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000073024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remoteaudioendpoint.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcsvc.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000069704 _____ (Microsoft Corporation) C:\Windows\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc6.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000066832 _____ (Microsoft Corporation) C:\Windows\system32\iumcrypt.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\tbauth.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iemigplugin.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000060432 _____ (Microsoft Corporation) C:\Windows\system32\CloudNotifications.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\AssignedAccessRuntime.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000058880 _____ C:\Windows\system32\runexehelper.exe

PolkicoF1 · 29.04.2020, 09:38

Code:

ATTFilter

2020-04-28 21:21 - 2020-04-28 21:21 - 000058696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcsvc6.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000057856 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000057344 _____ (Microsoft Corporation) C:\Windows\system32\audioresourceregistrar.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudNotifications.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000049152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbauth.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\ddrawex.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AssignedAccessRuntime.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\npmproxy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.Common.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\LaunchWinApp.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\UpgradeResultsUI.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ddrawex.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000037688 _____ (Microsoft Corporation) C:\Windows\system32\SyncAppvPublishingServer.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\TokenBrokerCookies.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchWinApp.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\KNetPwrDepBroker.sys
2020-04-28 21:21 - 2020-04-28 21:21 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\nlmproxy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000029184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBrokerCookies.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\npmproxy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000023040 _____ (Microsoft Corporation) C:\Windows\system32\dsregtask.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\slcext.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000022032 _____ (Microsoft Corporation) C:\Windows\system32\ScriptRunner.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000019968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\slcext.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsregtask.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000018432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlmproxy.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\nlmsprep.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlmsprep.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\appvetwstreamingux.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\plasrv.exe
2020-04-28 21:21 - 2020-04-28 21:21 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\DMAlertListener.ProxyStub.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2020-04-28 21:21 - 2020-04-28 21:21 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2020-04-28 21:12 - 2020-04-28 21:12 - 000000000 ____D C:\ProgramData\ssh
2020-04-28 21:08 - 2020-04-28 21:38 - 000000000 ____D C:\Windows\Firmware
2020-04-28 21:06 - 2020-04-28 21:07 - 000000000 ____D C:\Windows\system32\MRT
2020-04-28 21:06 - 2020-04-28 21:06 - 121542864 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2020-04-28 21:03 - 2020-04-28 21:03 - 011607552 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 009711616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 005502464 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 004308480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 003525592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 002951832 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 002494744 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 002315680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 002230232 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 002072664 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001870408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001835128 _____ (Microsoft Corporation) C:\Windows\system32\mfsrcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001770552 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001659408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Microsoft.Uev.AppAgent.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001555904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001541632 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2020-04-28 21:03 - 2020-04-28 21:03 - 001505280 _____ C:\Windows\system32\FaceProcessor.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001490640 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001417976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsrcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001282944 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001272360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001271592 _____ C:\Windows\system32\FaceTrackerInternal.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001108040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001098720 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 001013000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000983040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmkvsrcsnk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000952416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000890368 _____ (Microsoft Corporation) C:\Windows\system32\HolographicExtensions.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000805888 _____ (Microsoft Corporation) C:\Windows\system32\cscui.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000757632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfreadwrite.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000739328 _____ (Microsoft Corporation) C:\Windows\system32\cscsvc.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000656984 _____ C:\Windows\system32\FaceProcessorCore.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\csc.sys
2020-04-28 21:03 - 2020-04-28 21:03 - 000537608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000516544 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000514560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Microsoft.Uev.Office2013CustomActions.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000444416 _____ (Microsoft Corporation) C:\Windows\system32\MSFlacDecoder.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000420152 _____ (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000380416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSFlacDecoder.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000321536 _____ (Microsoft Corporation) C:\Windows\system32\wbadmin.exe
2020-04-28 21:03 - 2020-04-28 21:03 - 000287744 _____ (Microsoft Corporation) C:\Windows\system32\MSFlacEncoder.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000239616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSFlacEncoder.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\ddpchunk.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000179200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.XamlHost.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000145208 _____ (Microsoft Corporation) C:\Windows\system32\CscMig.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.XamlHost.dll
2020-04-28 21:03 - 2020-04-28 21:03 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Microsoft.Uev.Office2010CustomActions.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 025900544 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 019850240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 007849216 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 007756800 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 006231200 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 006168064 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 005910016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 005040640 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 004898144 _____ (Microsoft Corporation) C:\Windows\system32\rtmpltfm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 004611584 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 004538880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 004471296 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 004348408 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 004140544 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 004048896 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003860832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmpltfm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003742544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003547648 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003512320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003263488 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003260928 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003243296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003143168 _____ (Microsoft Corporation) C:\Windows\system32\directml.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 003109376 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002986808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 002875904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002871608 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 002870272 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002861568 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002808832 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002800640 _____ (Microsoft Corporation) C:\Windows\system32\WinSAT.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2020-04-28 21:02 - 2020-04-28 21:02 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2020-04-28 21:02 - 2020-04-28 21:02 - 002740736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directml.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002717184 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 002703872 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002698040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 002561536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002522112 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002474496 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002369576 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.AppAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002307584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002305536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002224952 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002180408 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002157056 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002131456 _____ (Microsoft Corporation) C:\Windows\system32\WpcDesktopMonSvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002114560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002071552 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002031104 _____ C:\Windows\system32\rdpnano.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 002021888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001985104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001972536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 001960448 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001945600 _____ (Microsoft Corporation) C:\Windows\system32\dcomp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001918976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001885184 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001841152 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001830200 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001823232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001783296 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Input.Inking.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001764336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001757096 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2020-04-28 21:02 - 2020-04-28 21:02 - 001743888 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001726264 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001719808 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001697792 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001688064 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001665216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001657856 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001656904 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001646048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001612800 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001603584 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001587712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001581056 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001562424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001545216 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001540096 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001512832 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001505592 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001484384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001482040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 001481216 _____ (Microsoft Corporation) C:\Windows\system32\rdpsharercom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001477112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dcomp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001458688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001428992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 001427456 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001413840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001396152 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001378528 _____ (Microsoft Corporation) C:\Windows\system32\webservices.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001372160 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001368576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wpc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001368576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Input.Inking.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001366128 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2020-04-28 21:02 - 2020-04-28 21:02 - 001354080 _____ (Microsoft Corporation) C:\Windows\system32\rtmpal.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001319936 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001318912 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001300280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 001284096 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001283600 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2020-04-28 21:02 - 2020-04-28 21:02 - 001273856 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001264640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001264128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001263856 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001261808 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001260544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpsharercom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001257472 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001243648 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001218632 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001216000 _____ (Microsoft Corporation) C:\Windows\system32\sdclt.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001214976 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001213752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001195008 _____ (Microsoft Corporation) C:\Windows\system32\sdengin2.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001190912 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001182448 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001180160 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001170960 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001153024 _____ (Microsoft Corporation) C:\Windows\system32\windowsperformancerecordercontrol.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001136128 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001127424 _____ (Microsoft Corporation) C:\Windows\system32\WpcRefreshTask.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001097728 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001092096 _____ (Microsoft Corporation) C:\Windows\system32\TpmCoreProvisioning.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001091936 _____ (Microsoft Corporation) C:\Windows\system32\rtmcodecs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001088000 _____ (Microsoft Corporation) C:\Windows\system32\MCRecvSrc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001084216 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001083392 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001081856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001080832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001071616 _____ (Microsoft Corporation) C:\Windows\system32\BTAGService.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001071184 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 001060352 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001055376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001051448 _____ (Microsoft Corporation) C:\Windows\system32\pidgenx.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001032544 _____ (Microsoft Corporation) C:\Windows\system32\ortcengine.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001031680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001027000 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001009152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001008128 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001007672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 001000960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.Internal.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000996352 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000993280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000988160 _____ (Microsoft Corporation) C:\Windows\system32\refsutil.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000982840 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000980832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webservices.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000980320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmpal.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000974336 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000949248 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthSSO.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000935040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000929144 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000924672 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000916480 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000915296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmcodecs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000914944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000912896 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000904504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000898048 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000895488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000893952 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000892416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000883712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MCRecvSrc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000882688 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000877232 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowsperformancerecordercontrol.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000865280 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000857088 _____ C:\Windows\system32\MBR2GPT.EXE
2020-04-28 21:02 - 2020-04-28 21:02 - 000851968 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000845312 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000843776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000840704 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000836608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCoreProvisioning.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000835584 _____ (Microsoft Corporation) C:\Windows\system32\WorkfoldersControl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000833616 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000828216 _____ (Microsoft Corporation) C:\Windows\system32\AppVClient.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000824848 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000822208 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000811320 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000804872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000802304 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000796904 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000788992 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000775696 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000772096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000768528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000768488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000759272 _____ (Microsoft Corporation) C:\Windows\system32\taskschd.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000758800 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000748032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000747320 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000744960 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.Office2013CustomActions.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000741392 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000737280 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Launcher.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000734720 _____ (Microsoft Corporation) C:\Windows\system32\lpksetup.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000732200 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_StorageSense.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000732000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ortcengine.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000729600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FlightSettings.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000727040 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntime.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000722072 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000716288 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntimewindows.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000710144 _____ (Microsoft Corporation) C:\Windows\system32\odbc32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000704512 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.FileExplorer.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BTAGService.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000684560 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000680184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000678928 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000673464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000670720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000669496 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000668672 _____ (Microsoft Corporation) C:\Windows\system32\wsecedit.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000654912 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000654336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000649728 _____ (Microsoft Corporation) C:\Windows\system32\wlidprov.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000642216 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000638480 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000638464 _____ (Microsoft Corporation) C:\Windows\system32\MBMediaManager.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000637440 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000636848 _____ (Microsoft Corporation) C:\Windows\system32\sxs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000632832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000629760 _____ (Microsoft Corporation) C:\Windows\system32\ipnathlp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000628616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000627216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000623104 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000618296 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000605896 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000604984 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000604160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbc32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000598528 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000597816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000595968 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000587064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\SppExtComObj.Exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000568832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.UXRes.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000562688 _____ (Microsoft Corporation) C:\Windows\system32\iprtrmgr.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000561464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000558592 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2020-04-28 21:02 - 2020-04-28 21:02 - 000551824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000545432 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MediaControl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000542288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2020-04-28 21:02 - 2020-04-28 21:02 - 000538160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000531768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2020-04-28 21:02 - 2020-04-28 21:02 - 000529408 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000526848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidprov.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000525312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsecedit.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000524264 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000522384 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000521728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Launcher.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000518656 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000518456 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000516648 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000516096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtrmgr.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000515600 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000513576 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000512000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000510792 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000510768 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000507152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskschd.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000500736 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2020-04-28 21:02 - 2020-04-28 21:02 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000498688 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000494080 _____ (Microsoft Corporation) C:\Windows\system32\defragsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000490496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.FileExplorer.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000487784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000486912 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000478792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000477496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2020-04-28 21:02 - 2020-04-28 21:02 - 000476672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000475648 _____ (Microsoft Corporation) C:\Windows\system32\DscCore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000469504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000467952 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000465208 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000456504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000456192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2020-04-28 21:02 - 2020-04-28 21:02 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000455168 _____ (Microsoft Corporation) C:\Windows\system32\upnphost.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000453432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000452096 _____ (Microsoft Corporation) C:\Windows\system32\rdpclip.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000441072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MediaControl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000437560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountExtension.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000429880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000422912 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000422008 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave_secure.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000421376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2020-04-28 21:02 - 2020-04-28 21:02 - 000416056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Classpnp.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000415760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2020-04-28 21:02 - 2020-04-28 21:02 - 000410112 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000408064 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\DispBroker.Desktop.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000406480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000405632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000403456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprdim.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000401408 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000401408 _____ (Microsoft Corporation) C:\Windows\system32\es.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000400696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000399360 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000384000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000382976 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000379904 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000374784 _____ (Microsoft Corporation) C:\Windows\system32\ncbservice.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000369504 _____ (Microsoft Corporation) C:\Windows\system32\BCP47Langs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000368128 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000366416 _____ (Microsoft Corporation) C:\Windows\system32\mfsensorgroup.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\dusmsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000355840 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000355840 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000355328 _____ (Microsoft Corporation) C:\Windows\system32\WpcApi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000355000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000353960 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpencom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000350720 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SpeechPrivacy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000345088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\wpr.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000339304 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.ApplicationData.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000337920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Acx01000.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000336384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000336384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\es.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000335448 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\DiagnosticLogCSP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000328192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\upnphost.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000324608 _____ (Microsoft Corporation) C:\Windows\system32\FSClient.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000324408 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\rdpviewerax.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000320312 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000309248 _____ (Microsoft Corporation) C:\Windows\system32\tapisrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000309248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000307712 _____ (Microsoft Corporation) C:\Windows\system32\sppcomapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000300392 _____ (Microsoft Corporation) C:\Windows\system32\skci.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000299520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000297272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000294400 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000291840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ahcache.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\DeviceDirectoryClient.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000287232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcomapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicCapsule.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000283136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000282112 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.AppDefaults.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000282112 _____ (Microsoft Corporation) C:\Windows\system32\ngcpopkeysrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000278016 _____ (Microsoft Corporation) C:\Windows\system32\WpcTok.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000277504 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_CapabilityAccess.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000277504 _____ (Microsoft Corporation) C:\Windows\system32\scecli.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000274464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BCP47Langs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000273408 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountCloudAP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000271872 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000270848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpviewerax.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000268800 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000268288 _____ (Microsoft Corporation) C:\Windows\system32\dot3svc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000268008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.ApplicationData.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000266752 _____ (Microsoft Corporation) C:\Windows\system32\DAFMCP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000263168 _____ (Microsoft Corporation) C:\Windows\system32\wpnservice.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\netman.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000260920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000259776 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000259584 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000259072 _____ (Microsoft Corporation) C:\Windows\system32\VPNv2CSP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000256000 _____ (Microsoft Corporation) C:\Windows\system32\UpdateDeploymentProvider.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000254776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssecflt.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapisrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000251704 _____ (Microsoft Corporation) C:\Windows\system32\offlinesam.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000249344 _____ (Microsoft Corporation) C:\Windows\system32\srrstr.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000248064 _____ (Microsoft Corporation) C:\Windows\system32\weretw.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000241152 _____ (Microsoft Corporation) C:\Windows\system32\policymanagerprecheck.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000235520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000234984 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000234496 _____ (Microsoft Corporation) C:\Windows\system32\iasrad.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000233472 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000232960 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\TetheringMgr.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000231912 _____ (Microsoft Corporation) C:\Windows\system32\deviceaccess.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\WorkFoldersShell.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2020-04-28 21:02 - 2020-04-28 21:02 - 000224056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000222520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000222208 _____ (Microsoft Corporation) C:\Windows\system32\Winlangdb.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000221200 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\srumsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\rdsdwmdr.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scecli.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000213984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000211968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000209920 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000208696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000206336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndiswan.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000203776 _____ (Microsoft Corporation) C:\Windows\system32\regapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000203264 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000201744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000201728 _____ (Microsoft Corporation) C:\Windows\system32\puiapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000201528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000200192 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000199992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000199480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000197632 _____ (Microsoft Corporation) C:\Windows\system32\Win32CompatibilityAppraiserCSP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000194560 _____ (Microsoft Corporation) C:\Windows\system32\recdisc.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000193848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000193592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\weretw.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000190464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000190048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasrad.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000187392 _____ (Microsoft Corporation) C:\Windows\system32\tssrvlic.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2020-04-28 21:02 - 2020-04-28 21:02 - 000186880 _____ (Microsoft Corp.) C:\Windows\system32\Defrag.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000186672 _____ (Microsoft Corporation) C:\Windows\system32\BCP47mrm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000185952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\deviceaccess.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000184832 _____ (Microsoft Corporation) C:\Windows\system32\AarSvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000183808 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngOnline.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000183608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000181248 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000180232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000179720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000179200 _____ (Microsoft Corporation) C:\Windows\system32\rtm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000178192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000178176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000174592 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000174392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000174392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AppvVemgr.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000168448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeHelper.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000166400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000165832 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000165504 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000164776 _____ (Microsoft Corporation) C:\Windows\system32\omadmapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000164368 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Winlangdb.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000157696 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000155648 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_AppExecutionAlias.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000153912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AppvVfs.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\fdWSD.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000151568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbus.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_BackgroundApps.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000151352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scmbus.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000150536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000149504 _____ (Microsoft Corporation) C:\Windows\system32\sdrsvc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000147696 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000147456 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000146712 _____ (Microsoft Corporation) C:\Windows\system32\profext.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\DeviceUpdateAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\GraphicsCapture.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000143160 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000141840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\provpackageapidll.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000139776 _____ (Microsoft Corporation) C:\Windows\system32\Chakrathunk.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\InputLocaleManager.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\DeviceMetadataRetrievalClient.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000138240 _____ (Microsoft Corporation) C:\Windows\system32\TelephonyInteractiveUser.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000138040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AppVStrm.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000137216 _____ (Microsoft Corporation) C:\Windows\system32\pnpclean.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000136328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\omadmapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000135168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NdisImPlatform.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000133944 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000133464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BCP47mrm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000133256 _____ (Microsoft Corporation) C:\Windows\system32\profapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000132624 _____ (Microsoft Corporation) C:\Windows\system32\offlinelsa.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000131896 _____ (Microsoft Corporation) C:\Windows\system32\DTUHandler.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000130560 _____ (Microsoft Corporation) C:\Windows\system32\StorageUsage.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000130560 _____ (Microsoft Corporation) C:\Windows\system32\globinputhost.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000130112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000128312 _____ (Microsoft Corporation) C:\Windows\system32\wifitask.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWSD.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\sdshext.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\ApplicationControlCSP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000120560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profext.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000120320 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000120048 _____ (Microsoft Corporation) C:\Windows\system32\OpenWith.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000119808 _____ (Microsoft Corporation) C:\Windows\system32\DafPrintProvider.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\compstui.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000118784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Taskbar.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000117264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bindflt.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hdaudbus.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthenum.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000114176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\agilevpn.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000113152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000112128 _____ (Microsoft Corporation) C:\Windows\system32\NetDriverInstall.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000112128 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\fdSSDP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000107832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000107832 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthProxyStub.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GraphicsCapture.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000105832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakrathunk.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\WorkFolders.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\dfrgui.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000103936 _____ (Microsoft Corporation) C:\Windows\system32\dot3msm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000102912 _____ (Microsoft Corporation) C:\Windows\system32\NFCProvisioningPlugin.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000102760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\mssecuser.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000099712 _____ (Microsoft Corporation) C:\Windows\system32\FsIso.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000099328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BTHUSB.SYS
2020-04-28 21:02 - 2020-04-28 21:02 - 000098104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\crashdmp.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\provdatastore.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000097280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\compstui.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000097080 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\globinputhost.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000096768 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Custom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000093712 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\wsqmcons.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\dot3api.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\ProvPluginEng.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000090624 _____ (Microsoft Corporation) C:\Windows\system32\keyiso.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000089912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000089616 _____ (Microsoft Corporation) C:\Windows\system32\DeviceReactivation.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfrgui.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicAgent.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\BarcodeProvisioningPlugin.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdSSDP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DafPrintProvider.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000087552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3api.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3msm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\iasacct.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\EditBufferTestHook.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthSystray.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\provtool.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\enterpriseresourcemanager.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000084280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetDriverInstall.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\ProvSysprep.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000074752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Custom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000071680 _____ (Microsoft Corporation) C:\Windows\system32\lpremove.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000071480 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\keepaliveprovider.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\monitor.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000069120 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000068408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceReactivation.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\udhisapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000066560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\keyiso.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\RemovableMediaProvisioningPlugin.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\findnetprinters.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000066336 _____ (Microsoft Corporation) C:\Windows\system32\wlrmdr.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasacct.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enterpriseresourcemanager.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\printui.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\srumapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\rtutils.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000063288 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthHost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000062976 _____ (Microsoft Corporation) C:\Windows\system32\LSCSHostPolicy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\printui.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmRes.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000061952 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\AxInstUI.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\UserLanguageProfileCallback.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000059221 _____ C:\Windows\system32\srms.dat

Code:

ATTFilter

2020-04-28 21:02 - 2020-04-28 21:02 - 000059192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storufs.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\udhisapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000057856 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000057856 _____ (Microsoft Corporation) C:\Windows\system32\SrTasks.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000056672 _____ (Microsoft Corporation) C:\Windows\system32\rtmmvrortc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000056632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciidex.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000055376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmmvrortc.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\MSAProfileNotificationHandler.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\findnetprinters.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000052736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtutils.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\iaspolcy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\mcicda.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\dusmapi.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000048256 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000047000 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\Websocket.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.Office2010CustomActions.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cellulardatacapabilityhandler.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserLanguageProfileCallback.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\WiredNetworkCSP.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000042336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000042296 _____ (Microsoft Corporation) C:\Windows\system32\SysResetErr.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\WordBreakers.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\upnpcont.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afunix.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iaspolcy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\WpcProxyStubs.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000038400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcicda.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000037888 _____ (Microsoft Corporation) C:\Windows\system32\dusmtask.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000037392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wimmount.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmprovhost.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Websocket.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BthMini.SYS
2020-04-28 21:02 - 2020-04-28 21:02 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\sxstrace.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000036152 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\upnpcont.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\mciwave.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000033080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hwpolicy.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000032256 _____ (Microsoft Corporation) C:\Windows\system32\WsmAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000032056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\ias.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000031232 _____ (Microsoft Corporation) C:\Windows\system32\FaxPrinterInstaller.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\mciseq.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000030008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\atapi.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000029712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tbs.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxstrace.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Drivers\afunix.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000028936 _____ (Microsoft Corporation) C:\Windows\system32\vmbuspipe.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicPS.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\flpydisk.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mciwave.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000027648 _____ (Microsoft Corporation) C:\Windows\system32\lstelemetry.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAgent.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\autopilotdiag.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000024064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mciseq.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\wci.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ias.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Custom.ps.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000023040 _____ (Microsoft Corporation) C:\Windows\system32\msauserext.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\sbservicetrigger.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000021520 _____ (Microsoft Corporation) C:\Windows\system32\kdhvcom.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000020944 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000019984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelide.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000019768 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000019456 _____ (Microsoft Corporation) C:\Windows\system32\mpnotify.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msauserext.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sfloppy.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\icsunattend.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\bindflt.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000016912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciide.sys
2020-04-28 21:02 - 2020-04-28 21:02 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\MUILanguageCleanup.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000015872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Custom.ps.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000015360 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\LangCleanupSysprepAction.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000013824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\dstokenclean.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\pacjsworker.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmplpxy.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000011776 _____ (Microsoft Corporation) C:\Windows\system32\LaunchTM.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000011776 _____ (Microsoft Corporation) C:\Windows\system32\iprtprio.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchTM.exe
2020-04-28 21:02 - 2020-04-28 21:02 - 000010240 _____ (Microsoft Corporation) C:\Windows\system32\lpksetupproxyserv.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000009216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtprio.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000003584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCertResources.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000003584 _____ (Microsoft Corporation) C:\Windows\system32\TpmCertResources.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000003072 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tier2punctuations.dll
2020-04-28 21:02 - 2020-04-28 21:02 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\TelephonyInteractiveUserRes.dll
2020-04-28 20:57 - 2020-03-17 05:57 - 000390656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2020-04-28 20:57 - 2020-03-17 05:56 - 000492544 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2020-04-28 20:56 - 2020-04-29 08:33 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI
2020-04-28 20:55 - 2020-04-28 21:37 - 000000000 ____D C:\Users\*******\AppData\Local\Lenovo
2020-04-28 20:55 - 2020-04-28 21:33 - 000000000 ____D C:\ProgramData\Lenovo
2020-04-28 20:55 - 2020-04-28 21:31 - 000000000 ____D C:\Windows\system32\Tasks\Lenovo
2020-04-28 20:55 - 2020-04-28 20:55 - 000003228 _____ C:\Windows\system32\Tasks\RtkAudUService64_BG
2020-04-28 20:55 - 2020-04-28 20:55 - 000000000 ____D C:\Windows\SysWOW64\Lenovo
2020-04-28 20:55 - 2020-04-28 20:55 - 000000000 ____D C:\Windows\system32\Lenovo
2020-04-28 20:55 - 2019-07-11 04:08 - 000931616 _____ (Realtek Semiconductor) C:\Windows\system32\RtkAudUService64.exe
2020-04-28 20:55 - 2019-07-11 04:08 - 000821336 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64U.dll
2020-04-28 20:55 - 2019-07-11 04:08 - 000215032 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2020-04-28 20:55 - 2019-07-11 01:08 - 001126344 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtCOM64.dll
2020-04-28 20:55 - 2019-07-11 01:08 - 000481888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2020-04-28 20:54 - 2020-04-29 08:29 - 000000134 _____ C:\Windows\system32\regtest.txt
2020-04-28 20:54 - 2020-04-28 20:54 - 000000000 ____D C:\Program Files\Common Files\Dolby
2020-04-28 20:54 - 2020-01-07 03:07 - 019823080 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPRes.dll
2020-04-28 20:54 - 2020-01-07 03:07 - 004300936 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPEnh.exe
2020-04-28 20:54 - 2020-01-07 03:07 - 004042736 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPCpl.dll
2020-04-28 20:54 - 2020-01-07 03:07 - 000829416 _____ (Synaptics Incorporated) C:\Windows\system32\SynCOM.dll
2020-04-28 20:54 - 2020-01-07 03:07 - 000777704 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\SynTP.sys
2020-04-28 20:54 - 2020-01-07 03:07 - 000381928 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPEnhService.exe
2020-04-28 20:54 - 2020-01-07 03:07 - 000285184 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2020-04-28 20:54 - 2020-01-07 03:07 - 000238216 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPHelper.exe
2020-04-28 20:54 - 2020-01-07 03:07 - 000051664 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_AMDASF.sys
2020-04-28 20:54 - 2019-09-16 05:13 - 005132536 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RsDMFT64.dll
2020-04-28 20:54 - 2019-07-11 01:08 - 005570600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPOU64.dll
2020-04-28 20:53 - 2020-04-28 20:49 - 000744808 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2020-04-28 20:52 - 2020-04-28 21:40 - 000000000 ____D C:\ProgramData\Packages
2020-04-28 20:52 - 2020-04-28 21:37 - 000000000 ____D C:\Windows\system32\icmsg
2020-04-28 20:52 - 2020-04-28 20:54 - 000000000 ____D C:\Windows\system32\dolbyaposvc
2020-04-28 20:52 - 2019-07-11 01:08 - 006919976 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2020-04-28 20:52 - 2019-07-11 01:08 - 000351752 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdacpksl.sys
2020-04-28 20:52 - 2019-07-11 01:08 - 000019024 _____ C:\Windows\system32\RtEventLog.dll
2020-04-28 20:52 - 2019-07-11 00:58 - 033633218 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2020-04-28 20:52 - 2019-06-23 09:57 - 000012716 _____ C:\Windows\system32\Drivers\SAMSfpa_17AA5125.dat
2020-04-28 20:52 - 2019-06-23 09:57 - 000000098 _____ C:\Windows\system32\Drivers\RTMICAR_17AA5125.dat
2020-04-28 20:51 - 2020-04-28 20:51 - 712413185 _____ C:\Windows\MEMORY.DMP
2020-04-28 20:51 - 2020-04-28 20:51 - 001379340 _____ C:\Windows\Minidump\042820-6484-01.dmp
2020-04-28 20:51 - 2020-04-28 20:51 - 000000000 ____D C:\Users\*******\AppData\Local\Comms
2020-04-28 20:50 - 2020-04-28 20:50 - 000000000 ____D C:\Windows\system32\AMD
2020-04-28 20:49 - 2020-04-28 22:05 - 000000000 ____D C:\Users\*******\AppData\Local\PlaceholderTileLogoFolder
2020-04-28 20:49 - 2020-04-28 20:50 - 000003382 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2453600925-1079103608-234378088-1001
2020-04-28 20:49 - 2020-04-28 20:50 - 000000000 ___RD C:\Users\*******\OneDrive
2020-04-28 20:49 - 2019-09-18 18:05 - 000183904 _____ C:\Windows\system32\mantle64.dll
2020-04-28 20:49 - 2019-09-18 18:05 - 000162912 _____ C:\Windows\system32\mantleaxl64.dll
2020-04-28 20:49 - 2019-09-18 18:05 - 000152672 _____ C:\Windows\SysWOW64\mantle32.dll
2020-04-28 20:49 - 2019-09-18 18:05 - 000138336 _____ C:\Windows\SysWOW64\mantleaxl32.dll
2020-04-28 20:48 - 2020-04-28 20:48 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2020-04-28 20:47 - 2020-04-29 00:10 - 000000000 ____D C:\Users\*******\AppData\Roaming\Adobe
2020-04-28 20:47 - 2020-04-29 00:10 - 000000000 ____D C:\Users\*******\AppData\Local\Packages
2020-04-28 20:47 - 2020-04-28 22:06 - 000000000 ___RD C:\Users\*******\3D Objects
2020-04-28 20:47 - 2020-04-28 21:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-04-28 20:47 - 2020-04-28 21:07 - 000000000 ____D C:\Users\*******\AppData\Local\Publishers
2020-04-28 20:47 - 2020-04-28 20:47 - 000000000 ___HD C:\Users\*******\MicrosoftEdgeBackups
2020-04-28 20:47 - 2020-04-28 20:47 - 000000000 ____D C:\Users\*******\AppData\Local\VirtualStore
2020-04-28 20:47 - 2020-04-28 20:47 - 000000000 ____D C:\Users\*******\AppData\Local\MicrosoftEdge
2020-04-28 20:47 - 2020-04-28 20:47 - 000000000 ____D C:\Users\*******\AppData\Local\ConnectedDevicesPlatform
2020-04-28 20:46 - 2020-04-28 20:51 - 000000000 ____D C:\Users\*******
2020-04-28 20:46 - 2020-04-28 20:50 - 000002385 _____ C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-04-28 20:46 - 2020-04-28 20:46 - 000000020 ___SH C:\Users\*******\ntuser.ini
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Vorlagen
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Startmenü
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Netzwerkumgebung
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Lokale Einstellungen
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Eigene Dateien
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Druckumgebung
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Documents\Eigene Videos
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Documents\Eigene Musik
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Documents\Eigene Bilder
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\AppData\Local\Verlauf
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\AppData\Local\Anwendungsdaten
2020-04-28 20:46 - 2020-04-28 20:46 - 000000000 _SHDL C:\Users\*******\Anwendungsdaten
2020-04-28 20:45 - 2020-04-28 20:45 - 000000000 ____D C:\Windows\CSC
2020-04-28 20:45 - 2020-01-09 23:24 - 002874368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2020-04-28 20:43 - 2020-04-28 20:51 - 000000000 ____D C:\Windows\minidump
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Vorlagen
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Startmenü
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Vorlagen
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Startmenü
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Netzwerkumgebung
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Lokale Einstellungen
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Eigene Dateien
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Druckumgebung
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Users\Default User\Anwendungsdaten
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Programme
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\ProgramData\Vorlagen
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\ProgramData\Startmenü
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\ProgramData\Dokumente
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2020-04-28 20:43 - 2020-04-28 20:43 - 000000000 _SHDL C:\Dokumente und Einstellungen
2020-04-28 20:41 - 2020-04-29 09:30 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-04-28 20:41 - 2020-04-29 08:29 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-04-28 20:41 - 2020-04-28 21:15 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-04-28 20:41 - 2020-04-28 20:41 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2020-04-28 20:41 - 2020-04-28 20:41 - 000000000 ____D C:\Windows\ServiceProfiles
2020-04-28 20:40 - 2020-04-28 23:05 - 000458296 _____ C:\Windows\system32\FNTCACHE.DAT
2020-04-08 00:21 - 2020-04-08 00:21 - 000627440 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140.dll
2020-04-08 00:21 - 2020-04-08 00:21 - 000366320 _____ (Microsoft Corporation) C:\Windows\system32\vccorlib140.dll
2020-04-08 00:21 - 2020-04-08 00:21 - 000332336 _____ (Microsoft Corporation) C:\Windows\system32\concrt140.dll
2020-04-08 00:21 - 2020-04-08 00:21 - 000205552 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140_2.dll
2020-04-08 00:21 - 2020-04-08 00:21 - 000085232 _____ (Microsoft Corporation) C:\Windows\system32\vcruntime140.dll
2020-04-08 00:21 - 2020-04-08 00:21 - 000030960 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140_1.dll

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-04-29 08:58 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-04-29 08:33 - 2019-03-19 14:16 - 000707490 _____ C:\Windows\system32\perfh007.dat
2020-04-29 08:33 - 2019-03-19 14:16 - 000142650 _____ C:\Windows\system32\perfc007.dat
2020-04-29 08:33 - 2019-03-19 06:50 - 000000000 ____D C:\Windows\INF
2020-04-29 08:14 - 2019-03-19 06:37 - 000524288 _____ C:\Windows\system32\config\BBI
2020-04-28 23:02 - 2019-03-19 06:37 - 000000000 ____D C:\Windows\CbsTemp
2020-04-28 23:00 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SystemResources
2020-04-28 23:00 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\PolicyDefinitions
2020-04-28 21:53 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-04-28 21:53 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\AppReadiness
2020-04-28 21:40 - 2019-03-19 06:49 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2020-04-28 21:26 - 2019-03-19 14:19 - 000000000 ___SD C:\Windows\system32\AppV
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\TextInput
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\Dism
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\ShellExperiences
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\Provisioning
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\bcastdvr
2020-04-28 21:26 - 2019-03-19 06:52 - 000000000 ____D C:\PerfLogs
2020-04-28 21:15 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Windows Defender
2020-04-28 21:13 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2020-04-28 21:12 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ___RD C:\Windows\PrintDialog
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\setup
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\oobe
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\setup
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\oobe
2020-04-28 21:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\migwiz
2020-04-28 21:12 - 2019-03-19 06:37 - 000000000 ____D C:\Windows\servicing
2020-04-28 20:48 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\USOPrivate
2020-04-28 20:46 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2020-04-28 20:45 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\spool
2020-04-28 20:45 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\FxsTmp
2020-04-28 20:44 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\ServiceState
2020-04-28 20:43 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Windows NT
2020-04-28 20:41 - 2019-03-19 06:37 - 000032768 _____ C:\Windows\system32\config\ELAM

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

PolkicoF1 · 29.04.2020, 09:38

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28-04-2020
durchgeführt von ******* (29-04-2020 10:29:11)
Gestartet von C:\Users\*******\Downloads
Windows 10 Pro Version 1909 18363.815 (X64) (2020-04-28 18:43:51)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2453600925-1079103608-234378088-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2453600925-1079103608-234378088-503 - Limited - Disabled)
Gast (S-1-5-21-2453600925-1079103608-234378088-501 - Limited - Disabled)
******* (S-1-5-21-2453600925-1079103608-234378088-1001 - Administrator - Enabled) => C:\Users\*******
WDAGUtilityAccount (S-1-5-21-2453600925-1079103608-234378088-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.006.20042 - Adobe Systems Incorporated)
KeePassXC (HKLM\...\{BF3CDEF9-A637-4C18-A3DC-80CAAF5CD120}) (Version: 2.5.4 - KeePassXC Team)
Lenovo Service Bridge (HKU\S-1-5-21-2453600925-1079103608-234378088-1001\...\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1) (Version: 5.0.0.4 - Lenovo)
Lenovo System Update (HKLM-x32\...\TVSU_is1) (Version: 5.07.0095 - Lenovo)
LibreOffice 6.4.3.2 (HKLM\...\{E95546E2-BAB2-4E42-97AB-BC7D497D405F}) (Version: 6.4.3.2 - The Document Foundation)
Mozilla Firefox 75.0 (x64 de) (HKLM\...\Mozilla Firefox 75.0 (x64 de)) (Version: 75.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 75.0 - Mozilla)
Signal 1.33.4 (HKU\S-1-5-21-2453600925-1079103608-234378088-1001\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 1.33.4 - Open Whisper Systems)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.5.3 - TeamViewer)
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.24-Update6 - IDRIX)

Packages:
=========
AMD Radeon™ Settings Lite -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.59462344778C5_10.19.10006.0_x64__0a9344xs7nr4m [2020-04-28] (Advanced Micro Devices Inc.)
Dolby Audio Premium -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudioPremium_3.20402.409.0_x64__rz1tebttyb220 [2020-04-28] (Dolby Laboratories)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.3.185.0_x64__dt26b99r8h8gj [2020-04-28] (Realtek Semiconductor Corp)
Synaptics TouchPad Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsControlPanel_19005.19055.0.0_x64__807d65c4rvak2 [2020-04-28] (Synaptics Incorporated)
Synaptics Trackpoint Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.241916F58D6E7_19005.19055.0.0_x64__807d65c4rvak2 [2020-04-28] (Synaptics Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{4410DC33-BC7C-496B-AA84-4AEA3EEE75F7}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileCoAuthLib64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{9AA2F32D-362A-42D9-9328-24A483E2CCC3}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2453600925-1079103608-234378088-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll => Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ContextMenuHandlers1_S-1-5-21-2453600925-1079103608-234378088-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ContextMenuHandlers4_S-1-5-21-2453600925-1079103608-234378088-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei
ContextMenuHandlers5_S-1-5-21-2453600925-1079103608-234378088-1001: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Users\*******\AppData\Local\Microsoft\OneDrive\19.002.0107.0005\amd64\FileSyncShell64.dll -> Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-04-09 14:35 - 2020-04-09 14:35 - 000083604 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libdouble-conversion.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 000082944 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libgcc_s_seh-1.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 027993600 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libicudt65.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 003232768 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libicuin65.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 002098176 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libicuuc65.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 000338432 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libpcre2-16-0.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 000303486 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libsodium-23.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 000020480 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libssp-0.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 001755648 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libstdc++-6.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 000771584 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\libzstd.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 000093720 _____ () [Datei ist nicht signiert] C:\Program Files\KeePassXC\zlib1.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 000055808 _____ (MingW-W64 Project. All rights reserved.) [Datei ist nicht signiert] C:\Program Files\KeePassXC\libwinpthread-1.dll
2020-04-07 18:55 - 2020-04-07 18:55 - 000069120 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Program Files\LibreOffice\program\python-core-3.7.7\lib\_socket.pyd
2020-04-07 18:55 - 2020-04-07 18:55 - 000019456 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Program Files\LibreOffice\program\python-core-3.7.7\lib\select.pyd
2020-04-07 19:00 - 2020-04-07 19:00 - 000518656 _____ (The Document Foundation) [Datei ist nicht signiert] C:\Program Files\LibreOffice\program\pyuno.pyd
2020-04-09 14:35 - 2020-04-09 14:35 - 006961683 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\KeePassXC\Qt5Core.dll
2020-04-09 14:35 - 2020-04-09 14:35 - 002685120 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\KeePassXC\Qt5Network.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\VeraCryptSystemFavorites => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VeraCryptSystemFavorites => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 06:49 - 2019-03-19 06:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2453600925-1079103608-234378088-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-2453600925-1079103608-234378088-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{FBCF2CF9-51B0-4AB1-9AA2-E47F24ED547E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{545A5CB1-8B17-4FFA-A2A6-D6C9AB574075}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4FCCC6EF-46D3-49BB-8AA4-FED7B916B783}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> )
FirewallRules: [{CD28D349-BABF-428F-9069-6B370203E616}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> )
FirewallRules: [{176C6B1C-CAE6-402C-9828-E2A8FB86228A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{BB030D2E-E4FF-4C04-89C5-5E4417385FF5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{40CAAB19-4EBF-471C-AF9A-6B1042ABAFB6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{4B4BCB1B-88C8-4C03-806D-1695072FF299}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)

==================== Wiederherstellungspunkte =========================

28-04-2020 20:49:45 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/28/2020 10:08:32 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-QK1MVGT$ über https://STM-KeyId-1adb994ab58be57a0cc9b900e7851e1a43c08660.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(0ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (04/28/2020 10:08:31 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-QK1MVGT$ über https://STM-KeyId-1adb994ab58be57a0cc9b900e7851e1a43c08660.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(32ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (04/28/2020 10:07:59 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/28/2020 10:07:59 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (04/28/2020 10:02:16 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-QK1MVGT$ über https://STM-KeyId-1adb994ab58be57a0cc9b900e7851e1a43c08660.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(0ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (04/28/2020 10:02:16 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-QK1MVGT$ über https://STM-KeyId-1adb994ab58be57a0cc9b900e7851e1a43c08660.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(16ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (04/28/2020 09:39:16 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-QK1MVGT$ über https://STM-KeyId-1adb994ab58be57a0cc9b900e7851e1a43c08660.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(0ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (04/28/2020 09:39:15 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-QK1MVGT$ über https://STM-KeyId-1adb994ab58be57a0cc9b900e7851e1a43c08660.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(0ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)


Systemfehler:
=============
Error: (04/28/2020 09:11:41 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Lenovo - System - 10.0.115.0

Error: (04/28/2020 09:11:40 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Advanced Micro Devices, Inc - System - 8/21/2019 12:00:00 AM - 5.12.0.38

Error: (04/28/2020 09:11:40 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Advanced Micro Devices Inc. - SecurityDevices - 6/19/2019 12:00:00 AM - 4.11.0.0

Error: (04/28/2020 09:11:40 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Realtek - SoftwareComponent - 7/4/2019 12:00:00 AM - 11.0.6000.705

Error: (04/28/2020 09:11:39 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Realtek - SoftwareComponent - 7/2/2019 12:00:00 AM - 11.0.6000.185

Error: (04/28/2020 09:11:39 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Realtek - SoftwareComponent - 7/9/2019 12:00:00 AM - 1.0.0.185

Error: (04/28/2020 09:11:38 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Dolby - SoftwareComponent - 5/28/2019 12:00:00 AM - 3.20403.435.0

Error: (04/28/2020 09:11:38 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Dolby - SoftwareComponent - 4/29/2019 12:00:00 AM - 3.20402.409.0


Windows Defender:
===================================
Date: 2020-04-28 23:45:55.774
Description: 
Windows Defender Antivirus hat verdächtiges Verhalten erkannt.
Name: Behavior:Win32/ModifiedBootRecord
ID: 3968743817
Schweregrad: Niedrig
Kategorie: Verdächtiges Verhalten
Gefundener Pfad: file:_C:\Program Files\VeraCrypt\VeraCrypt Format.exe; process:_8288
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Verdächtig
Erkennungsquelle: Echtzeitschutz
Status: Vorgang wird ausgeführt
Benutzer: DESKTOP-QK1MVGT\*******
Prozessname: C:\Program Files\VeraCrypt\VeraCrypt Format.exe
Sicherheitsinformationen-ID: 23858570787236
Sicherheitsversion: AV: 1.313.2522.0, AS: 1.313.2522.0
Modulversion: 1.1.16900.4
Fidelity-Label:  Mittel
Zieldateiname:  

Date: 2020-04-29 08:39:20.980
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2553.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-04-28 23:54:55.201
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2522.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-04-28 23:05:57.444
Description: 
Fehler von Windows Defender Antivirus beim Herunterladen und Konfigurieren von Windows Defender Offline.
Fehlercode: 0x8000000a
Fehlerbeschreibung: Die für diesen Vorgang erforderlichen Daten sind noch nicht verfügbar. 

Date: 2020-04-28 23:05:34.855
Description: 
Fehler von Windows Defender Antivirus beim Herunterladen und Konfigurieren von Windows Defender Offline.
Fehlercode: 0x8000000a
Fehlerbeschreibung: Die für diesen Vorgang erforderlichen Daten sind noch nicht verfügbar. 

==================== Speicherinformationen =========================== 

BIOS: LENOVO R12ET50W(1.20 ) 02/19/2020
Hauptplatine: LENOVO 20NKS01Y00
Prozessor: AMD Ryzen 5 PRO 3500U w/ Radeon Vega Mobile Gfx
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 14245.97 MB
Verfügbarer physikalischer RAM: 8618.89 MB
Summe virtueller Speicher: 16933.97 MB
Verfügbarer virtueller Speicher: 10695.66 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:476.31 GB) (Free:435.51 GB) NTFS

\\?\Volume{e68f9a21-86fe-4bdf-9d4e-5a872adc6276}\ (Wiederherstellung) (Fixed) (Total:0.52 GB) (Free:0.07 GB) NTFS
\\?\Volume{5b316654-34b2-4bf7-a6ec-0f0b15aed1b9}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 476.9 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================

cosinus · 29.04.2020, 10:10

Nach einer Neuinstallation gibt es keinen Anlass irgendwas zu checken. Sry aber die Panik von euch Leuten da draußen nervt langsam. Man macht eine Neuinstallation um ein garantiert sauberes System zu haben. WAS BITTE hätte die Neuinstallation für nen Sinn, wenn die das nicht garantiert?

PolkicoF1 · 29.04.2020, 10:14

Hi, danke für die schnelle Antwort... ich hatte da im Netz auch anderes gelesen, daher wollte ich gerne sicher gehen. Darüber hinaus zeigt der log ja Fehler in Bezug auf die Windows Updates an und da ich nun kein Experte bin, hatte ich Bedenken, dass dies zusammenhängen könnte - vor allem weil Windows mir dazu keine Meldung gegeben hat!

Und ist es dann auch auszuschließen, dass durch die Dokumente der Trojaner zurückkommen könnte?

cosinus · 29.04.2020, 10:32

Also ich versteh dich nicht. Ne Neuinstallation allein wegen so nem Furz wie „Trojan:Win32/Occamy.C“ in der File „...\RiseupVPN\bitmask_helper.exe“ ist ja schon grenzwertig bzw sehr hysterisch und nun konstruierst du dir da noch einen Zusammenhang mit irgendwelchen Dokumenten rein

PolkicoF1 · 29.04.2020, 10:40

ja sorry, aber wenn ich nach Occamy.C googel dann kommt mir das nicht wie ein "Furz" vor (Keygen usw.) Ich hatte vorher nie so etwas und ja, da kam kurz etwas Panik auf, vor allem da ich einen Tag vorher den Passwort Manager neu aufgesetzt habe.

Aber gut... vielen Dank. Beruhigt mich, auch wenn der Ton mich gerade ein wenig irritiert.

EDIT: Und den Zusammenhang konstruiere ich nicht zu den Dokumenten, sonder hatte die Frage, ob die Update Fehler damit zusammenhängen könnten.

cosinus · 29.04.2020, 11:08

Wie gesagt nervt es, dass hier Leute immer mehr und mehr wegen fast nichts eine Höllenpanik schieben. Dann ärgert es mich auch, dass du offenbar nicht richtig gelesen hast, denn es kann nicht sein, dass Neuinstallation nicht im Zusammenhang mit "garantiert alle Schädlinge weg" vorkommt.

Was soll das jetzt schon wieder mit den Dokumenten? Du konstruierst schon wieder kompletten Quatsch zusammen. Ein Dokument sagen wir mal eine PDF oder Word-Datei soll bitte WIE GENAU mit den Windows Updates was zu tun haben??

PolkicoF1 · 29.04.2020, 11:18

wenn ich so viel Ahung hätte, dann müsste ich hier nicht fragen!

Und es geht um den möglichen Zusammenhang zwischen dem Trojaner und den Update Fehlern. Nicht um die Dokumente! Das sind zwei SEPARATE Fragen gewesen, getrennt durch einen Absatz! Da war nur die Frage, ob sie da irgendwas vom Trojaner eingenistet haben könnte. Etwas was ich durch google Suche und auch hier nicht beantwortet bekomme. Kann es also nicht sein, dass Schadsoftware sich auf docs ausweitet? Bin da bisher von ausgegangen.

Ich arbeite wegen diesem scheiß Corona seit Wochen am Limit und wenn dann auf einmal so eine Meldung bei einem Laien am PC aufploppt (und mit dem PC auch Onlinebanking betrieben wird), dann werden wohl sehr viele Menschen nervös werden!

EDIT: "Dann ärgert es mich auch, dass du offenbar nicht richtig gelesen hast, denn es kann nicht sein, dass Neuinstallation nicht im Zusammenhang mit "garantiert alle Schädlinge weg" vorkommt." -> https://www.heise.de/security/meldung/Lojax-Der-Spion-der-aus-dem-BIOS-kam-4175535.html

cosinus · 29.04.2020, 11:25

Ob das zwei separate Fragen waren ist doch völlig irrelevant. Das ist zusammenkobstruierter Quatsch. Eine PDF oder Word-DOC hat doch nichts mit den Windows Updates zu tun

Hast du denn jetzt verstanden, dass eine saubere Neuinstallation alle Schädlinge tötet? Warum war dir das nicht vorher klar und warum machst du überhaupt eine Neuinstallation wenn du in dem Irrglauben bist, dass selbst das nicht reicht? Das ist doch leicht irrational, dann hätte man hier erstmal OHNE Neuinstallation bereinigen können. Wie gesagt ich kann schon länger nicht mehr alle Fragen von so manchem Laien nachvollziehen. Auch vor Corona schon nicht. Und komm bitte nicht mit so einem hysterischen Schreiß von BIOS-Schädling an

PolkicoF1 · 29.04.2020, 11:32

Wo habe ich etwas davon geschrieben, dass eine PDF oder Word-DOC etwas mit den Updates zu tun hat??

Eine Frage war, ob der Trojaner (wenn er eben 100% beseitigt wäre) etwas mit den jetzt angezeigten Update Problemen zu tun haben könnte und die andere Frage war, ob sich durch den Trojaner unter Umständen andere Schadsoftware (oder ähnliches) an .doc's angehängt haben könnte!

Und die Berichte zu BIOS Schädlingen sind online zu finden... woher ich nun wissen soll, dass dies alles hysterisch ist, erschließt sich mir nicht!

cosinus · 29.04.2020, 11:38

Zitat:

dass eine PDF oder Word-DOC etwas mit den Updates zu tun hat??

Da, das hast du extra noch reineditiert:

Zitat:

Zitat von PolkicoF1

EDIT: Und den Zusammenhang konstruiere ich nicht zu den Dokumenten, sonder hatte die Frage, ob die Update Fehler damit zusammenhängen könnten.

Und daraus verstehe ich, dass du eine Frage hattest, ob ein Zusammenhang mit irgendwelchen Dokumenten und den Windows Updates besteht. Wenn du das so komisch formulierst musst du dich nicht wundern.

Zitat:

Und die Berichte zu BIOS Schädlingen sind online zu finden... woher ich nun wissen soll, dass dies alles hysterisch ist, erschließt sich mir nicht!

Dann trotzdem mal die Frage was du mit einer Windows Neuinstallation bezwecken willst wenn du davon ausgehst, dass dein BIOS die Pest hat...

...dann sei bitte konsequent und kaufe dir neue Hardware.

PolkicoF1 · 29.04.2020, 11:58

Kannst du mir bitte einfach die Frage beantworten, ob sich durch den Trojaner Schadsoftware an docs geheftet haben könnte?

Zum dem anderen.. Ich fragte:

Zitat:

War die Neuinstallation auf jeden Fall ausreichend?

und nach deinem Kommentar, dass nach einer Neuinstalation nichts zu checken wäre:

Zitat:

ich hatte da im Netz auch anderes gelesen, daher wollte ich gerne sicher gehen. Darüber hinaus zeigt der log ja Fehler in Bezug auf die Windows Updates an und da ich nun kein Experte bin, hatte ich Bedenken, dass dies zusammenhängen könnte - vor allem weil Windows mir dazu keine Meldung gegeben hat

Das ist der "konstruierte" Zusammenhang um den es dir dann ging. Das hatte nichts mit Dokumenten zu tun! Daher mein Edit:

Zitat:

Und den Zusammenhang konstruiere ich nicht zu den Dokumenten, sonder hatte die Frage, ob die Update Fehler damit zusammenhängen könnten.

Zusammenhang zum Trojaner..

Andere - bis jetzt nicht beantwortete - Frage war:

Zitat:

Kann sich der Trojaner an die Dokumente (oder auch Passwort Manager Backup) „geheftet“ haben und nun wieder auftauchen?

Und was ich mit der Neuaufsetzung des Systems erreichen wollte? Die 100% sichere Bereinigung des Systems und aufgrund solcher Berichte von heise habe ich hier lieber nochmal nachgerfragt. Und genauso habe ich meinen Post auch formuliert: "und bin noch etwas unsicher, ob dies nun ausreichend gewesen ist."

Also was soll das jetzt hier?? Den Vowurf der falschen Formulierung halte ich hier doch für falsch. Da war das Problem eher beim Empfänger vorhanden. Aber scheinbar hast du ja Spaß daran solche Diskussionen zu führen, anstatt die Fragen nicht von "Nicht-Fachleuten" zu beantworten. Bin auf jeden sehr enttäuscht über den Ablauf...

Es ist absolut keine Hilfe! Aufgrund der Art und Weise bin ich extrem verunsichert, ob ich den Aussagen überhaupt Glauben schenken kann. Sind die Leute bei Heise (und anderen Seite) alles Idioten?

Und wie geschrieben, verstehe ich auch nicht, was mit einer solchen Art erreicht werden soll. Wenn ich mir andere Anfragen im Forum anschaue, wurden da einige "dummy" Fragen sehr nett und verständnisvoll beantwortet und bei einem Bick auf andere Antworten von dir, scheint es, dass ich einfach an die falsche Person geraten bin.

Würde mich sehr freuen, wenn mir noch jemand im Forum meine Fragen normal beantworten könnte!

EDIT: so geht es ja scheinbar auch: https://www.trojaner-board.de/198798-vbs-datei-zip-geoeffnet-darauf-geklickt-laptop-dennoch-infiziert.html

cosinus · 29.04.2020, 12:20

1.
Was willst du da hören? 100% Sicherheit gibt es nicht und ja möglich wäre es!
In der Praxis empfiehlt man alle privaten Daten zu behalten und alles was ausführbar ist nicht zu sichern.
Dein ganzer Thread trieft aber immer noch vor Hysterie, weil du wegen einer dödligen Meldung gleich alles neu installiert hast und um es auf die Spitze zu treiben, selbst diese Neuinstallation dir nicht ausreicht, weil du meinst, es könne ja sein, dass die UEFI-Firmware und alle deine Dokumente befallen seien

Merkst du das denn selber nicht, wie merkbefreit/hysterisch das tw. rüberkommt?

2.
Windows Update hat Fehler und natürlich fällt euch Laien da draußen KEINE andere Ursache ein, als Schädlinge? Obwohl eine Neuinstallation erfolgte???

3.
Thema Neuinstallation hättest du richtig gelesen und kombiniert, wüsstest du, dass sich dieses auf der internen Festplatte/SSD abspielt und nicht in der UEFI-Firmware!
Wäre also deine UEFI-Firmware befallen, hätte eine Neuinstallation so oder so nichts an dieser Tatsache geändert. Du aber hast aber in der Hysterie alles neu installiert. Warum machst du sowas wenn du schon meinst vorher zu wissen, das bringe ja alles nichts?

4.
Was heise schreibt ist idR gut und richtig, aber du als Laie kannst das nicht unbedingt richtig bewerten; v.a. weil du ein Mensch zu sein scheinst, der extrem zur Panik neigt! Dann ist das auch kein Wunder, dass du wegen so einem Artikel halb durchdrehst dann gleich den Beweis eines infizierten UEFI auf deinem Rechner meinst zu sehen...

Ich kann ja schon etwas verstehen, dass man als Laie verunsichert sein kann, aber was du da machst klingt nicht wirklich gesund!

PolkicoF1 · 29.04.2020, 13:44

Lies vielleicht nochmal ganz in Ruhe meinen Ausgangspost und überlege, ob das wirklich angebracht war! Das war ein komplett neuer PC der neu aufgesetzt war... glaub da gibt es einige, die sich im Zweifel einfach für Neuinstallation entscheiden. Bei den logs hättest du sehen können, dass der PC so gut wie clean ist und der Hinweis darauf, dass er nun genauso wie letzte Woche wäre, war ja dabei! Und das die Dokumente nicht noch anderswo gesichert waren, war dumm, hatte aber mit der Frage nichts zu tun.

Zitat:

1.
Was willst du da hören? 100% Sicherheit gibt es nicht und ja möglich wäre es!

War die Frage ja doch nicht so dumm...

Zitat:

Dein ganzer Thread trieft aber immer noch vor Hysterie, weil du wegen einer dödligen Meldung gleich alles neu installiert hast und um es auf die Spitze zu treiben, selbst diese Neuinstallation dir nicht ausreicht, weil du meinst, es könne ja sein, dass die UEFI-Firmware und alle deine Dokumente befallen seien

Nach der Suche im Internet erschien mit die Meldung nicht als "dödlig". Auch nicht nach dem lesen einiger Beiträge hier im Forum, zumal ich ja - extrem dumm von mir - dubiose Officesoftware drauf hatte!

Zitat:

Merkst du das denn selber nicht, wie merkbefreit/hysterisch das tw. rüberkommt?

Überhaupt nicht!! Wenn ich lese, dass der Trojaner Tastaturanschläge mitlesen kann und ich gerade alle Passwörter eingegeben hatte... vor allem da die Office Installation ja schon paar Tage zurücklag.

Zitat:

2.
Windows Update hat Fehler und natürlich fällt euch Laien da draußen KEINE andere Ursache ein, als Schädlinge? Obwohl eine Neuinstallation erfolgte???

Arbeite mit Windows seit Win95 und da sind mir solche Fehler durchaus bekannt. Ebenso wie der im Beitrag genannte Internetausfall. Wenn dies aber kurz nach einem Befall geschieht, möchte man dies vllt abklären. Das hat absolut NICHTS damit zu tun, dass den Laien da draußen kein anderer Grund einfallen könnte. REIN GAR NICHTS!!

Zitat:

Warum machst du sowas wenn du schon meinst vorher zu wissen, das bringe ja alles nichts?

Und dieses Wissen über mein Denken nimmst du nun woher? Ich habe die Neuinstallation sehr schnell durchgeführt - wie geschrieben erst auf Linux, unter anderem weil ich dort weiß, wie nach Rootkits gesucht werden kann - und mich dann weiter eingelesen. Das war vllt etwas übertriebener Aktionismus, aber hat wieder NICHTS damit zu tun, dass ich denken würde, dass es nichts bringt.

Zitat:

Was heise schreibt ist idR gut und richtig, aber du als Laie kannst das nicht unbedingt richtig bewerten; v.a. weil du ein Mensch zu sein scheinst, der extrem zur Panik neigt! Dann ist das auch kein Wunder, dass du wegen so einem Artikel halb durchdrehst dann gleich den Beweis eines infizierten UEFI auf deinem Rechner meinst zu sehen...

Halb durchdrehe? Ich habe eine Neuinstallation durchgeführt und wollte nun sicher gehen. Von den 98% auf die 99,9% kommen. NICHTS habe ich Beweis für irgendwas gesehen! Ich habe gefragt, ob es möglich wäre! Wo liest du all das heraus???

Zitat:

Ich kann ja schon etwas verstehen, dass man als Laie verunsichert sein kann, aber was du da machst klingt nicht wirklich gesund!

Du interpretierst Dinge in Aussagen, die so nie geschrieben wurden und bildest dir nun ernsthaft ein meine Gesundheit bewerten zu wollen?
Nicht anderes als "verunsichert" bin ich gewesen und habe daher nachgefragt!

Bin wahnsinnig enttäuscht von dem Umgang! Habe viele tolle Hilfestellungen hier gesehen, aber anstatt in ein paar Sätzen meine - wie du ja sagst, berechtigte Verunsicherung - zu nehmen, wird hier an der Sache vorbei diskutiert! Kann auch jetzt nicht feststellen, was an meinem Ausgangspost falsch, dumm oder hytersich gewesen wäre!

Einfach mal ruhig die Frage lesen und unter Umständen beantworten, wäre auch jeden Fall auch für dich stressfreier, anstatt über mehrere Posts so einen Blödsinn zu unterstellen.

Das musste ich nun doch nochmal loswerden. Und dennoch danke. War zwar unnötig schwer, aber nun weiß ich ja, dass ich relativ beruhigt den PC wieder nutzen kann.