Seit ein Paar Tagen hohe Festplatten auslastung(100% im TSM) und lange Ladezeiten Virusprogramm hat Trojaner gefunden

berex · 09.07.2020, 07:51

Hallo erst einmal, seit ein Paar Tagen habe ich das Gefühl das der PC nicht mehr so läuft wie er es davor getan hat, also habe ich einfach mal einen Virusscan gemacht und Windows Defender hat einen Trojaner gefunden(Trojan:Win32/Occamy.B) Diesen habe ich dann entfernen lassen durch den Windows-Defender, anschließend habe ich einfach mal den TDSKiller von Kaspersky benutzt, um nach Rootkits zu suchen. Dieser hat 2 Malecious Daten gefunden, die ich dann auch entfernt habe. Ich habe aber weiterhin das Gefühl das noch Rückstände auf dem PC sind die, welche dafür sorgen das dieser nicht rund läuft

Habe die Logs von dem Windowsdefender leider nicht gefunden der die Befunde anzeigt

FRST.txt:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-07-2020 01
durchgeführt von ****** (Administrator) auf LAPTOP-RGI88ODV (ASUSTeK COMPUTER INC. VivoBook 17_ASUS Laptop X705MA_F705MA) (08-07-2020 16:23:27)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ******
Platform: Windows 10 Home Version 1909 18363.900 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\ASUS Hello\ASUSHelloBG.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTeK COMPUTER INC.) C:\Program Files\WindowsApps\B9ECED6F.ASUSBatteryHealthCharging_1.0.7.0_x86__qmba6cd70vzyy\ASUS Battery Health Charging\BhcMgr.exe
(ASUSTeK COMPUTER INC.) C:\Program Files\WindowsApps\B9ECED6F.Splendid_1.0.15.0_x64__qmba6cd70vzyy\ACMON.exe
(ICEpower a/s -> ICEpower A/S) C:\Windows\System32\ICEsoundService64.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.2731.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.2731.0_x64__8j3eq9eme6ctt\IGCC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_4a3ae74cfa6c37d6\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_d52c63e0e1c02c96\jhi_service.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_e7523682cc7528cc\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_e7523682cc7528cc\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_e7523682cc7528cc\igfxext.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_9c1ab568b4fa57de\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_9c1ab568b4fa57de\IntelCpHeciSvc.exe
(Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe
(Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv.exe
(Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\WirelessKB850NotificationService.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>
(Node.js Foundation -> Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Qualcomm Atheros -> Qualcomm Technologies Inc.) C:\Windows\System32\drivers\QcomWlanSrvx64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3325520 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1075296 2013-04-25] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41360 2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
HKU\S-1-5-21-1989845901-906042928-2979573385-1001\...\Run: [Discord] => C:\Users\******\AppData\Local\Discord\app-0.0.306\Discord.exe [90950968 2020-02-24] (Discord Inc. -> Discord Inc.)
HKU\S-1-5-21-1989845901-906042928-2979573385-1001\...\Run: [Spotify] => C:\Users\******\AppData\Roaming\Spotify\Spotify.exe [22941928 2020-06-06] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-1989845901-906042928-2979573385-1001\...\Run: [CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [144008 2019-10-22] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-1989845901-906042928-2979573385-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [28990136 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
HKLM\...\Windows x64\Print Processors\Canon iP7200 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDBA.DLL [30208 2012-04-16] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\WINDOWS\system32\AdobePDF.dll [55872 2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Inc)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2764882E-5D57-4E44-ACD5-AF182BC8CD4D} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506384 2019-10-09] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {2E6B227D-294A-47F1-93B0-803E34A96FC2} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [143160 2019-03-12] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
Task: {39A641A7-7991-4E8D-B9D6-1E4047EEEAC7} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [124304 2017-11-24] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {5280C6B0-AECE-4D71-A1A6-0976AD69A0BD} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506384 2019-10-09] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {7D3B0D2D-055F-4B59-BA75-6D4C34D694E7} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [124304 2017-11-24] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {81613CFC-4637-4553-87F3-9A35A56129CD} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1331792 2020-05-07] (Adobe Inc. -> Adobe Inc.)
Task: {825BBD2B-AE23-4ADA-A133-776EC4FF3ED6} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [3087184 2020-03-10] (Intel(R) Software Development Products -> Intel Corporation)
Task: {93B7D79A-6192-4F8A-905B-55C5FC8ACFD4} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3325520 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {9EE5B640-EC8A-460F-ABBB-25FCE6969B71} - System32\Tasks\AdwCleaner_onReboot => D:\download\adwcleaner_8.0.6.exe [8420016 2020-07-08] (Malwarebytes Inc -> Malwarebytes)
Task: {A0C6E3F1-5C0F-430F-8E68-6B8C70D734D6} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [124112 2020-07-02] (Mozilla Corporation -> Mozilla Foundation)
Task: {A573E40D-F84A-4EB3-A989-8E9494CC0D1B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [24584376 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {C6C64B79-D91D-4919-924F-4D669CE57E02} - System32\Tasks\ASUS Hello => C:\Program Files (x86)\ASUS\ASUS Hello\ASUSHelloBG.exe [642448 2018-05-31] (ASUSTeK Computer Inc. -> )
Task: {D45C6CA6-FED5-436A-A4E8-97652A53E883} - System32\Tasks\AdobeAAMUpdater-1.0-LAPTOP-RGI88ODV-****** => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {E1D41D68-305E-4E90-A142-BAF963743342} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {F2DE3BFE-58E8-4C49-A428-20FBFE25D06C} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [3087184 2020-03-10] (Intel(R) Software Development Products -> Intel Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{d5240295-feef-45f0-8a82-96fe9815cd94}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{e75db82e-cf93-47f2-a639-04a6545d3811}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-1989845901-906042928-2979573385-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-1989845901-906042928-2979573385-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)

Edge: 
======
Edge Profile: C:\Users\******\AppData\Local\Microsoft\Edge\User Data\Default [2020-07-08]

FireFox:
========
FF DefaultProfile: t0o05u3x.default
FF ProfilePath: C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\t0o05u3x.default [2020-07-08]
FF DownloadDir: D:\download
FF Homepage: Mozilla\Firefox\Profiles\t0o05u3x.default -> hxxps://www.google.com/
FF Extension: (HTTPS Everywhere) - C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\t0o05u3x.default\Extensions\https-everywhere@eff.org.xpi [2020-07-08]
FF Extension: (uBlock Origin) - C:\Users\******\AppData\Roaming\Mozilla\Firefox\Profiles\t0o05u3x.default\Extensions\uBlock0@raymondhill.net.xpi [2020-06-08]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: (Adobe Acrobat - Create PDF) - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2018-12-22] [] [ist nicht signiert]
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll [2013-12-03] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corporation -> Microsoft Corp.)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [2013-12-03] (Adobe Systems Incorporated -> Adobe Systems)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3673680 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3406416 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated)
S2 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [325456 2018-06-12] (ASUSTek Computer Inc. -> )
S3 GameforgeClientService; C:\Program Files (x86)\GameforgeClient\gfservice.exe [562848 2020-06-16] (Gameforge 4D GmbH -> )
R2 ICEsoundService; C:\WINDOWS\system32\ICEsoundService64.exe [812528 2019-10-09] (ICEpower a/s -> ICEpower A/S)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6970968 2020-07-08] (Malwarebytes Inc -> Malwarebytes)
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [101184 2020-06-04] (ProtonVPN AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [61760 2020-06-04] (ProtonVPN AG -> )
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2006.10-0\NisSrv.exe [2496144 2020-07-08] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2006.10-0\MsMpEng.exe [104192 2020-07-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WirelessKB850NotificationService; C:\WINDOWS\system32\WirelessKB850NotificationService.exe [176624 2018-05-14] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AsusPTPDrv; C:\WINDOWS\System32\drivers\AsusPTPFilter.sys [112336 2019-10-02] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R1 ATKWMIACPIIO; C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [20096 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek Computer Inc.)
R3 dc3d; C:\WINDOWS\System32\drivers\dc3d.sys [47616 2011-05-18] (Hardware Group Test Cert -> Microsoft Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-07-08] (Malwarebytes Corporation -> Malwarebytes)
R3 Hamachi; C:\WINDOWS\System32\drivers\Hamdrv.sys [45680 2018-12-14] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.)
R3 HIDSwitch; C:\WINDOWS\System32\drivers\AsRadioControl.sys [32680 2019-08-07] (ASUSTek Computer Inc. -> ASUS)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [216056 2020-07-08] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-07-08] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [196752 2020-07-08] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73368 2020-07-08] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-07-08] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131728 2020-07-08] (Malwarebytes Inc -> Malwarebytes)
S3 ProtonVPNSplitTunnel; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.SplitTunnelDriver.sys [31584 2020-06-03] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 ScrHIDDriver2; C:\WINDOWS\System32\drivers\ScrHIDDriver2.sys [58320 2018-05-30] (SCREENOVATE TECHNOLOGIES LTD. -> Screenovate Technologies Ltd.)
R3 semav6msr64; C:\WINDOWS\system32\drivers\semav6msr64.sys [41816 2020-03-10] (Intel Corporation -> )
R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [49008 2020-04-06] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [45976 2020-07-08] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [408816 2020-07-08] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [64224 2020-07-08] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-07-08 16:23 - 2020-07-08 16:25 - 000020511 _____ C:\Users\******\Desktop\FRST.txt
2020-07-08 16:21 - 2020-07-08 16:24 - 000000000 ____D C:\FRST
2020-07-08 16:18 - 2020-07-08 16:17 - 002292736 _____ (Farbar) C:\Users\******\Desktop\FRST64.exe
2020-07-08 16:08 - 2020-07-08 16:11 - 000000000 ____D C:\Users\******\AppData\LocalLow\IGDump
2020-07-08 15:04 - 2020-07-08 15:04 - 000073368 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-07-08 15:03 - 2020-07-08 15:13 - 002183746 _____ C:\TDSSKiller.3.1.0.28_08.07.2020_15.03.37_log.txt
2020-07-08 15:03 - 2020-07-08 15:03 - 000196752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-07-08 15:03 - 2020-07-08 15:03 - 000131728 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-07-08 14:50 - 2020-07-08 14:50 - 000000000 ____D C:\TDSSKiller_Quarantine
2020-07-08 14:47 - 2020-07-08 15:01 - 000313370 _____ C:\TDSSKiller.3.1.0.28_08.07.2020_14.47.55_log.txt
2020-07-08 14:36 - 2020-07-08 14:36 - 000000000 ____D C:\Users\******\Desktop\autoruns
2020-07-08 14:35 - 2020-07-08 14:47 - 000123778 _____ C:\WINDOWS\ntbtlog.txt
2020-07-08 14:35 - 2020-07-08 14:35 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-07-08 14:31 - 2020-07-08 14:31 - 002674525 ____R C:\Autoruns.zip
2020-07-08 12:29 - 2020-07-08 12:30 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-07-08 12:29 - 2020-07-08 12:30 - 000002280 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2020-07-08 12:29 - 2020-07-08 12:30 - 000002280 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk
2020-07-08 12:29 - 2020-07-08 12:29 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-07-08 12:29 - 2020-07-08 12:29 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-07-08 12:20 - 2020-07-08 12:20 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2020-07-08 12:20 - 2020-07-08 12:20 - 000002894 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC
2020-07-08 12:20 - 2020-07-08 12:20 - 000000869 _____ C:\Users\******\Desktop\CCleaner.lnk
2020-07-08 12:20 - 2020-07-08 12:20 - 000000000 ____D C:\Users\******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CCleaner
2020-07-08 12:06 - 2020-07-08 12:06 - 000000000 ____D C:\Users\******\AppData\Roaming\NuGet
2020-07-08 12:06 - 2020-07-08 12:06 - 000000000 ____D C:\Users\******\AppData\Local\NuGet
2020-07-08 11:45 - 2020-07-08 11:46 - 000000000 ____D C:\malwarebyte scans
2020-07-08 11:23 - 2020-07-08 11:23 - 000216056 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-07-08 11:18 - 2020-07-08 12:11 - 000000000 ____D C:\ProgramData\chocolatey
2020-07-08 10:24 - 2020-07-08 15:32 - 000000000 ____D C:\WINDOWS\system32\Tasks\Apple
2020-07-08 10:16 - 2020-07-08 10:16 - 000000085 _____ C:\WINDOWS\wininit.ini
2020-07-08 10:16 - 2020-07-08 09:39 - 000000921 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20200708-101600.backup
2020-07-08 10:01 - 2020-07-08 10:01 - 000070004 _____ C:\ProgramData\agent.uninstall.1594195257.bdinstall.v2.bin
2020-07-08 10:00 - 2020-07-08 10:00 - 000075124 _____ C:\ProgramData\vpn.uninstall.1594195198.bdinstall.v2.bin
2020-07-08 09:51 - 2020-07-08 09:51 - 000409108 _____ C:\ProgramData\cl.uninstall.1594194470.bdinstall.v2.bin
2020-07-08 09:48 - 2020-07-08 09:48 - 000082088 _____ C:\ProgramData\dm.uninstall.1594194492.bdinstall.v2.bin
2020-07-08 08:08 - 2020-07-08 08:08 - 000000000 ____D C:\WINDOWS\system32\Tasks\Safer-Networking
2020-07-08 07:53 - 2020-07-08 07:53 - 000003160 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot
2020-07-08 07:47 - 2020-07-08 07:53 - 000000000 ____D C:\AdwCleaner
2020-07-08 06:46 - 2020-07-08 06:46 - 000000000 ____D C:\ProgramData\dbg
2020-07-06 12:04 - 2020-07-08 12:21 - 000000000 ____D C:\WINDOWS\Minidump
2020-07-02 10:05 - 2020-07-02 10:05 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-07-02 08:55 - 2020-07-08 09:49 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-06-30 12:36 - 2020-06-30 12:36 - 000000000 ____D C:\Users\******\Downloads\Intel Driver and Support Assistant
2020-06-30 12:35 - 2020-06-30 12:35 - 000000045 _____ C:\WINDOWS\SysWOW64\initdebug.nfo
2020-06-30 12:34 - 2020-06-30 12:34 - 002510856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
2020-06-30 12:34 - 2020-06-30 12:34 - 000003762 _____ C:\WINDOWS\system32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132
2020-06-30 12:34 - 2020-06-30 12:34 - 000003528 _____ C:\WINDOWS\system32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon
2020-06-30 12:34 - 2020-03-10 10:31 - 000041816 _____ C:\WINDOWS\system32\Drivers\semav6msr64.sys
2020-06-30 12:31 - 2020-06-30 12:31 - 002475336 _____ (Intel) C:\Users\******\Downloads\Intel-Driver-and-Support-Assistant-Installer.exe
2020-06-30 02:13 - 2019-10-09 03:54 - 005347128 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 003445848 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 003353720 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 003306920 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 003298504 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 003168496 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 002444792 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 002198088 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001787848 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001611064 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyAPOv251gm.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001598288 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001516376 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001435248 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001397080 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001386896 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDHF64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001382344 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001353216 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001337744 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaeapo64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001294400 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001287704 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyAPOvlldpgm.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001259840 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOvlldp.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001181008 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001110304 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001078784 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SEHDHF32.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 001061680 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000965128 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000873568 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000852240 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tosasfapo64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000751408 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000734664 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000715544 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000692056 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000604904 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaemaxapo64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000541224 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000511536 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000467264 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000453168 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000452632 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000448712 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000447288 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\toseaeapo64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000406344 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2APIPCLL.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000392768 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000381536 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000366016 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000360240 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000343816 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000341256 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000341256 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000327168 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000327168 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000261344 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000261096 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000260320 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000232016 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000230808 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000220280 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000218400 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000203736 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000190824 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000190824 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000179488 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000175040 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000158792 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000157240 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000139648 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000116432 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000093800 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000091048 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000090064 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000088424 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000083728 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll
2020-06-30 02:13 - 2019-10-09 03:54 - 000075648 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 072520816 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat
2020-06-30 02:13 - 2019-10-09 03:53 - 007178576 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 007101872 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 006270296 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 003677176 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl
2020-06-30 02:13 - 2019-10-09 03:53 - 003159880 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 002930256 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 001971472 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 001965264 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 001544360 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOProp.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 001372496 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOv251.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 001159288 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000812528 _____ (ICEpower A/S) C:\WINDOWS\system32\ICEsoundService64.exe
2020-06-30 02:13 - 2019-10-09 03:53 - 000416616 _____ (Harman) C:\WINDOWS\system32\HMUI.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000378488 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000367744 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000333120 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000316088 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000278376 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000266656 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000167232 _____ (ASUSTeK COMPUTER INC.) C:\WINDOWS\system32\ATKWMI.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000154464 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000122216 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000118488 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll
2020-06-30 02:13 - 2019-10-09 03:53 - 000105200 _____ C:\WINDOWS\system32\audioLibVc.dll
2020-06-30 02:13 - 2019-10-09 03:35 - 036081955 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2020-06-30 02:13 - 2019-10-09 03:35 - 000239214 _____ C:\WINDOWS\system32\ICEsoundService.bin
2020-06-30 02:07 - 2019-11-18 19:31 - 021082952 _____ (Intel Corporation) C:\WINDOWS\system32\libmfxhw64.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 019987904 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\libmfxhw32.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 003220792 _____ (Intel Corporation) C:\WINDOWS\system32\mfx_mft_h265ve_64.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 003213944 _____ (Intel Corporation) C:\WINDOWS\system32\mfx_mft_vp9ve_64.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 003200368 _____ (Intel Corporation) C:\WINDOWS\system32\mfx_mft_h264ve_64.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 002995448 _____ (Intel Corporation) C:\WINDOWS\system32\mfx_mft_encrypt_64.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 002607224 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\mfx_mft_h265ve_32.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 002602008 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\mfx_mft_vp9ve_32.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 002593432 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\mfx_mft_h264ve_32.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 002435352 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\mfx_mft_encrypt_32.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 000212464 _____ (Intel Corporation) C:\WINDOWS\system32\intel_gfx_api-x64.dll
2020-06-30 02:07 - 2019-11-18 19:31 - 000184144 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\intel_gfx_api-x86.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 025059344 _____ (Intel Corporation) C:\WINDOWS\system32\mfxplugin64_hw.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 011904528 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\mfxplugin32_hw.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 003007504 _____ (Intel Corporation) C:\WINDOWS\system32\mfx_mft_mjpgvd_64.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 002437136 _____ (Intel Corporation) C:\WINDOWS\SysWOW64\mfx_mft_mjpgvd_32.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 001082680 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 001082680 _____ C:\WINDOWS\system32\vulkan-1.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 000940344 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 000940344 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 000853560 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2020-06-30 02:07 - 2019-11-18 19:30 - 000853560 _____ C:\WINDOWS\system32\vulkaninfo.exe
2020-06-30 02:07 - 2019-11-18 19:30 - 000711224 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-06-30 02:07 - 2019-11-18 19:30 - 000711224 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2020-06-30 02:07 - 2019-11-18 19:30 - 000168976 _____ C:\WINDOWS\SysWOW64\libGLESv2.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 000141864 _____ C:\WINDOWS\SysWOW64\libGLESv1_CM.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 000136720 _____ C:\WINDOWS\SysWOW64\libEGL.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 000121896 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2020-06-30 02:07 - 2019-11-18 19:30 - 000108560 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2020-06-30 02:07 - 2019-11-18 19:12 - 000071956 _____ C:\WINDOWS\SysWOW64\vp9e_32.vp
2020-06-30 02:07 - 2019-11-18 19:12 - 000065805 _____ C:\WINDOWS\SysWOW64\mj_32.vp
2020-06-30 02:07 - 2019-11-18 19:12 - 000013992 _____ C:\WINDOWS\system32\vp9e_64.vp
2020-06-30 02:07 - 2019-11-18 19:12 - 000013317 _____ C:\WINDOWS\system32\mj_64.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000072361 _____ C:\WINDOWS\SysWOW64\h265e_32.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000070721 _____ C:\WINDOWS\SysWOW64\he_32.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000057143 _____ C:\WINDOWS\SysWOW64\dev_32.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000056359 _____ C:\WINDOWS\system32\dev_64.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000014145 _____ C:\WINDOWS\system32\h265e_64.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000013585 _____ C:\WINDOWS\system32\he_64.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000001125 _____ C:\WINDOWS\SysWOW64\cpa_32.vp
2020-06-30 02:06 - 2019-11-18 19:12 - 000001125 _____ C:\WINDOWS\system32\cpa_64.vp
2020-06-30 02:04 - 2019-05-03 07:53 - 000112528 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\iaLPSS2_GPIO2.sys
2020-06-30 02:03 - 2019-05-03 07:53 - 000190864 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\iaLPSS2_I2C.sys
2020-06-29 11:42 - 2020-06-29 11:42 - 000000000 ____D C:\Users\******\AppData\LocalLow\DefaultCompany
2020-06-29 10:49 - 2020-06-29 10:24 - 000000000 ____D C:\Windows.old
2020-06-29 10:43 - 2020-06-29 10:49 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2020-06-29 10:40 - 2020-06-29 10:43 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2020-06-29 10:40 - 2020-06-29 10:40 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2020-06-29 10:33 - 2020-06-29 10:33 - 000000000 ____D C:\ProgramData\USOShared
2020-06-29 10:33 - 2020-06-29 10:33 - 000000000 ____D C:\ProgramData\ssh
2020-06-29 10:29 - 2020-06-29 10:29 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2020-06-29 10:24 - 2020-06-29 10:24 - 000000020 ___SH C:\Users\******\ntuser.ini
2020-06-29 10:23 - 2020-06-29 10:23 - 011608064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 009712640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 005502464 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 004308480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 001539072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2020-06-29 10:23 - 2020-06-29 10:23 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000806400 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000800568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2020-06-29 10:23 - 2020-06-29 10:23 - 000736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMEX.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2020-06-29 10:23 - 2020-06-29 10:23 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000519680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FXSCOMEX.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000466944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000387832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbadmin.exe
2020-06-29 10:23 - 2020-06-29 10:23 - 000307200 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000283264 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdeunlock.exe
2020-06-29 10:23 - 2020-06-29 10:23 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ConsoleLogon.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000249856 _____ (Gracenote, Inc.) C:\WINDOWS\SysWOW64\gnsdk_fp.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.XamlHost.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.XamlHost.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveskybackup.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000093104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2020-06-29 10:23 - 2020-06-29 10:23 - 000077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSSessionUX.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeUISrv.exe
2020-06-29 10:23 - 2020-06-29 10:23 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdeui.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecerts.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fvecerts.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwmp.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdxm.ocx
2020-06-29 10:23 - 2020-06-29 10:23 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxmasf.dll
2020-06-29 10:23 - 2020-06-29 10:23 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL
2020-06-29 10:22 - 2020-06-29 10:22 - 000633344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2020-06-29 10:22 - 2020-06-29 10:22 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2020-06-29 10:22 - 2020-06-29 10:22 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AccountsRt.dll
2020-06-29 10:22 - 2020-06-29 10:22 - 000411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DavSyncProvider.dll
2020-06-29 10:22 - 2020-06-29 10:22 - 000350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AccountsRt.dll
2020-06-29 10:22 - 2020-06-29 10:22 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DavSyncProvider.dll
2020-06-29 10:22 - 2020-06-29 10:22 - 000000000 _SHDL C:\Documents and Settings
2020-06-29 10:21 - 2020-06-29 10:21 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 019851776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 018029056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 007822888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 006292480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 005909504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 005098352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 005013504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 004481536 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 003822592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 003637760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 003525608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 003515392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 003243296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 002951832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2020-06-29 10:21 - 2020-06-29 10:21 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 002422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 002399232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 002315680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 002230240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 002204160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 002138472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 002073176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001870408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001835128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001770552 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001704448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001637376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001559040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pla.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001556200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001510752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001505320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001490640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001417760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001410048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 001382400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Editing.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001344512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMNetMgr.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001344000 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001336320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001306112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001297936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001282944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001272160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 001248256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 001244944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001151824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001112576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMNetMgr.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001108040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001107456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001098720 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001071616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001039872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMSPDMOE.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 001034752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Editing.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 001012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000983040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000952416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000904704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\opengl32.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000890368 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000883712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000868352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2fs.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000852992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000850944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi3.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000832512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdosys.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000805376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000757632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000747832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000744248 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOE.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000737552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000682744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOE.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000666280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-06-29 10:21 - 2020-06-29 10:21 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbc32.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000571904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2020-06-29 10:21 - 2020-06-29 10:21 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000551824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000540200 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMRServer.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000537608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2020-06-29 10:21 - 2020-06-29 10:21 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\azroles.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000484864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\psisdecd.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000478208 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\SysWOW64\wvc.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000463272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000460288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-06-29 10:21 - 2020-06-29 10:21 - 000450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiagn.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswmdm.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000421376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2020-06-29 10:21 - 2020-06-29 10:21 - 000420352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SessEnv.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000410624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000386048 _____ (curl, hxxps://curl.haxx.se/) C:\WINDOWS\SysWOW64\curl.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\termmgr.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassdo.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000356864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2PGraph.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswmdm.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000345016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiag.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WlanMM.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_AnalogShell.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacEncoder.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000267528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000262848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpendp.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000257536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\provplatformdesktop.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapisrv.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VAN.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glu32.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000239616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacEncoder.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sti.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wavemsp.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax
2020-06-29 10:21 - 2020-06-29 10:21 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmidx.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi32.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrad.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2020-06-29 10:21 - 2020-06-29 10:21 - 000185856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceCenter.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\p2pnetsh.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dialclient.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cic.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmidx.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\easwrt.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000139952 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityRuntime.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrecst.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000129088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiadss.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasnap.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000105840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MixedRealityRuntime.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkspbrokerAx.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dfrgui.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcXtrnal.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000083600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeedsbs.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2020-06-29 10:21 - 2020-06-29 10:21 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2020-06-29 10:21 - 2020-06-29 10:21 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvvmtransport.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasacct.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ComputerDefaults.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\reg.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasads.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumapi.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iaspolcy.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RdpSa.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XInput1_4.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000028368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SecurityCenterBrokerPS.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RdpSaProxy.exe
2020-06-29 10:21 - 2020-06-29 10:21 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ias.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiatrace.dll
2020-06-29 10:21 - 2020-06-29 10:21 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeedssync.exe
2020-06-29 10:20 - 2020-07-08 15:02 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-06-29 10:20 - 2020-06-30 02:17 - 000003260 _____ C:\WINDOWS\system32\Tasks\RtHDVBg_ListenToDevice
2020-06-29 10:20 - 2020-06-30 02:17 - 000003216 _____ C:\WINDOWS\system32\Tasks\RTKCPL
2020-06-29 10:20 - 2020-06-29 10:20 - 025902080 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 022638592 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 008015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 007760384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 007268864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 004858880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 004610560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 004348408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 003398656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSAT.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-06-29 10:20 - 2020-06-29 10:20 - 002281472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 002224952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 002184504 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 002132280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 002031104 _____ C:\WINDOWS\system32\rdpnano.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 001788728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001545216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 001525760 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001507328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pla.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001319936 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001263616 _____ (Microsoft Corporation) C:\WINDOWS\system32\opengl32.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001260032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001214976 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001138688 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdosys.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001060352 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 001000960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000996352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000994304 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi3.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000858112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000749568 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbc32.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdbui.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\psisdecd.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000575488 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\system32\wvc.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000510768 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000506368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.PredictionUnit.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000500736 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2020-06-29 10:20 - 2020-06-29 10:20 - 000486400 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SessEnv.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2PGraph.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000437248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000428544 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\termmgr.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000423424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMM.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000395776 _____ (Microsoft Corporation) C:\WINDOWS\system32\umrdp.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\provplatformdesktop.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000366416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2020-06-29 10:20 - 2020-06-29 10:20 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapisrv.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000301064 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000299064 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CXHProvisioningServer.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000273744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkspbroker.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\rstrui.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFMCP.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000261016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityUxHost.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wavemsp.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax
2020-06-29 10:20 - 2020-06-29 10:20 - 000249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\FileHistory.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\srrstr.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi32.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpRelayTransport.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagSvc.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\cic.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000204008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBroker.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2pnetsh.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000194560 _____ (Microsoft Corporation) C:\WINDOWS\system32\recdisc.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdsdwmdr.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinput.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Clipboard.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetpp.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2020-06-29 10:20 - 2020-06-29 10:20 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\glu32.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000158208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2020-06-29 10:20 - 2020-06-29 10:20 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000145720 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkspbrokerAx.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000100664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys
2020-06-29 10:20 - 2020-06-29 10:20 - 000099712 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000093448 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2020-06-29 10:20 - 2020-06-29 10:20 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvvmtransport.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvSysprep.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Groupinghc.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000059221 _____ C:\WINDOWS\system32\srms.dat
2020-06-29 10:20 - 2020-06-29 10:20 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SrTasks.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpSa.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000042296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000041864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBrokerPS.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000032056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2020-06-29 10:20 - 2020-06-29 10:20 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpSaProxy.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000019768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcXtrnal.dll
2020-06-29 10:20 - 2020-06-29 10:20 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\plasrv.exe
2020-06-29 10:20 - 2020-06-29 10:20 - 000002974 _____ C:\WINDOWS\system32\Tasks\Update Checker
2020-06-29 10:19 - 2020-07-08 10:03 - 000000000 ____D C:\WINDOWS\system32\Tasks\MEGA
2020-06-29 10:19 - 2020-07-08 02:49 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2020-06-29 10:19 - 2020-06-29 10:22 - 000002924 _____ C:\WINDOWS\system32\Tasks\ATK Package 36D18D69AFC3
2020-06-29 10:19 - 2020-06-29 10:22 - 000002778 _____ C:\WINDOWS\system32\Tasks\AdobeAAMUpdater-1.0-LAPTOP-RGI88ODV-******
2020-06-29 10:19 - 2020-06-29 10:22 - 000002612 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2020-06-29 10:19 - 2020-06-29 10:22 - 000002214 _____ C:\WINDOWS\system32\Tasks\ATK Package A22126881260
2020-06-29 10:19 - 2020-06-29 10:20 - 000002338 _____ C:\WINDOWS\system32\Tasks\ASUS Hello
2020-06-29 10:19 - 2020-06-29 10:19 - 005765144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 003860832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001563648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001397560 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 001393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagperf.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001283600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-06-29 10:19 - 2020-06-29 10:19 - 001218632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 001215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 001193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001190912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001125376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CBDHSvc.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001088000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001083392 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 001077048 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 001059840 _____ (Microsoft Corporation) C:\WINDOWS\HelpPane.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 001008128 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000992256 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2fs.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000980320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000915296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000829536 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 000814080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000788992 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000783496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 000775696 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 000769336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 000769024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcIsoCtnr.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000732000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000669496 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000619008 _____ (Microsoft Corporation) C:\WINDOWS\system32\azroles.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000614400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000568136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-06-29 10:19 - 2020-06-29 10:19 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiagn.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000487576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000467968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassdo.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000422008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000421376 _____ (curl, hxxps://curl.haxx.se/) C:\WINDOWS\system32\curl.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 000407864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwizeng.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\system32\DispBroker.Desktop.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000399360 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiag.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000320512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000316216 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000300392 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000246584 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataExchangeHost.exe
2020-06-29 10:19 - 2020-06-29 10:19 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-06-29 10:19 - 2020-06-29 10:19 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll

Seit ein Paar Tagen hohe Festplatten auslastung(100% im TSM) und lange Ladezeiten Virusprogramm hat Trojaner gefunden

Log-Analyse und Auswertung: Seit ein Paar Tagen hohe Festplatten auslastung(100% im TSM) und lange Ladezeiten Virusprogramm hat Trojaner gefunden

Seit ein Paar Tagen hohe Festplatten auslastung(100% im TSM) und lange Ladezeiten Virusprogramm hat Trojaner gefunden

Ähnliche Themen: Seit ein Paar Tagen hohe Festplatten auslastung(100% im TSM) und lange Ladezeiten Virusprogramm hat Trojaner gefunden