|
Mülltonne: Anklicken von Amazon Phishingmail pdf DateiWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
11.08.2020, 09:48 | #1 |
| Anklicken von Amazon Phishingmail pdf Datei Ich habe in einer Amazon-Mail auf den pdf Anhang geklickt. Hiernach öffnete sich ein Fenster mit dem Adobe Reader Aussehen. Hier bestand die Aufforderung zum Neustart des Computers. Das Fenster habe ich über das x geschlossen. Probleme sind seither keine aufgetreten. es besteht trotzdessen Unsicherheit ob mein PC infiziert wurde. die Datei FRST.txt ist zu groß um sie hochzuladen |
11.08.2020, 11:37 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Anklicken von Amazon Phishingmail pdf DateiLesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
11.08.2020, 11:41 | #3 |
| FRST.txtCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-08-2020 durchgeführt von eldic (Administrator) auf ARBEITSTIER (LENOVO 20HQS03P00) (11-08-2020 10:35:09) Gestartet von C:\Users\eldic\Downloads Geladene Profile: eldic Platform: Windows 10 Pro Version 1909 18363.959 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Chrome Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (BlackBerry Ltd. -> Apple Inc.) C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\mDNSResponder.exe (BlackBerry Ltd. -> BlackBerry Limited) C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\tunmgr.exe (BlackBerry Ltd. -> BlackBerry Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe (Conexant Systems LLC -> Conexant Systems, Inc.) C:\Program Files\CONEXANT\SAII\CxUtilSvc.exe (Conexant Systems, Inc. -> Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe (Conexant Systems, Inc. -> Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe (Conexant Systems, Inc. -> Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe (Conexant Systems, Inc. -> Conexant Systems, Inc.) C:\Windows\System32\SASrv.exe (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe <3> (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe (Dropbox, Inc -> The Qt Company Ltd.) C:\Program Files (x86)\Dropbox\Client\103.4.383\QtWebEngineProcess.exe <2> (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\egui.exe (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\eguiProxy.exe (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\ekrn.exe (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries) C:\Program Files (x86)\Garmin\Express\express.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <56> (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe (Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki134918.inf_amd64_fad1c1fca585cea2\igfxCUIService.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki134918.inf_amd64_fad1c1fca585cea2\igfxEM.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki134918.inf_amd64_fad1c1fca585cea2\igfxext.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki134918.inf_amd64_fad1c1fca585cea2\IntelCpHDCPSvc.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki134918.inf_amd64_fad1c1fca585cea2\IntelCpHeciSvc.exe (Lenovo -> ) C:\Program Files (x86)\Lenovo\System Update\SUService.exe (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_e845ba1c40f55909\driver\tphkload.exe (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN8DAD~1.INF\driver\shtctky.exe (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN8DAD~1.INF\driver\tposd.exe (Lenovo -> Lenovo Group Limited) C:\Windows\SysWOW64\Lenovo\PowerMgr\EasyResume.exe (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\Connect2\Connect2.Service.exe (Lenovo -> Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe (Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe (Lenovo -> Lenovo.) C:\Windows\System32\ibmpmsvc.exe (Lenovo -> Lenovo.) C:\Windows\System32\LPlatSvc.exe <2> (Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe (Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Microsoft Corporation -> Microsoft Corporation) C:\Users\eldic\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxOutlook.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12827.20400.0_x64__8wekyb3d8bbwe\HxTsr.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe (Samsung Electronics CO., LTD. -> ) C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [185648 2020-08-10] (ESET, spol. s r.o. -> ESET) HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [2141816 2018-02-22] (Logitech Inc -> Logitech, Inc.) HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3943056 2017-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.) HKLM-x32\...\Run: [RIMBBLaunchAgent.exe] => C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [443640 2014-10-31] (BlackBerry Ltd. -> BlackBerry Limited) HKLM-x32\...\Run: [RIM PeerManager] => C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\PeerManager.exe [4730616 2015-05-26] (BlackBerry Ltd. -> BlackBerry Limited) HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1223168 2016-12-09] (Cisco Systems, Inc. -> Cisco Systems, Inc.) HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7651328 2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle America, Inc. -> Oracle Corporation) HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Run: [Amazon Music] => C:\Users\eldic\AppData\Local\Amazon Music\Amazon Music.exe [20116920 2019-09-26] (Amazon Services LLC -> Amazon Services LLC) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3198752 2018-03-23] (Valve -> Valve Corporation) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Run: [Amazon Music Helper] => C:\Users\eldic\AppData\Local\Amazon Music\Amazon Music Helper.exe [2089400 2019-09-26] (Amazon Services LLC -> Amazon Services LLC) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Run: [Spotify Web Helper] => C:\Users\eldic\AppData\Roaming\Spotify\SpotifyWebHelper.exe [777840 2017-11-17] (Spotify AB -> Spotify Ltd) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Run: [Spotify] => C:\Users\eldic\AppData\Roaming\Spotify\Spotify.exe [21025392 2017-11-17] (Spotify AB -> Spotify Ltd) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Run: [SideSync] => C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe [12476064 2019-01-11] (Samsung Electronics CO., LTD. -> ) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [31019504 2020-06-09] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries) HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\eldic\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\eldic\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\RunOnce: [Uninstall 20.124.0621.0006\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\eldic\AppData\Local\Microsoft\OneDrive\20.124.0621.0006\amd64" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\RunOnce: [Uninstall 20.124.0621.0006] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\eldic\AppData\Local\Microsoft\OneDrive\20.124.0621.0006" HKLM\...\Windows x64\Print Processors\Canon iP4300 Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPD86.DLL [27136 2006-09-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.) HKLM\...\Print\Monitors\KM Language Monitor: C:\WINDOWS\system32\KMPJL64.DLL [80384 2013-04-08] (Microsoft Windows Hardware Compatibility Publisher -> KYOCERA Document Solutions Inc.) HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\84.0.4147.105\Installer\chrmstp.exe [2020-07-31] (Google LLC -> Google LLC) Startup: C:\Users\eldic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2020-08-11] ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {073719C5-2DD9-429D-B97D-80EE94BF4596} - System32\Tasks\Lenovo Power Management Driver PnP Task => C:\WINDOWS\System32\ibmpmsvc.exe [891792 2020-03-27] (Lenovo -> Lenovo.) Task: {07A8C6B6-F31C-419C-8AD0-3FFCE50D01DD} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [1321240 2018-09-06] (Lenovo -> Lenovo) Task: {0B4C1CAF-E981-465B-B05D-442A0E8A7B31} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-22] (Dropbox, Inc -> Dropbox, Inc.) Task: {1F462487-FCF9-42B2-BA31-B56834A96BC2} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.UpdateStatusService.exe [331544 2018-09-06] (Lenovo -> ) Task: {1FB9AAFD-74C7-4D0D-9404-53415271A3A7} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService Task: {2A8DC2FF-C1CD-434F-A02F-2F11607EDC31} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758648 2020-06-19] (Lenovo -> ) Task: {3C648944-9205-449D-8F98-CD6A2AD8F8EB} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [10920216 2018-09-06] (Lenovo -> Lenovo) Task: {3C839616-EB79-4483-91E9-996439717ABB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1336400 2020-07-08] (Adobe Inc. -> Adobe Inc.) Task: {3F5FC05B-FE39-496C-8475-EB08B815A0F4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [118624 2020-07-31] (Microsoft Corporation -> Microsoft Corporation) Task: {4431A20C-8624-49C6-B5D7-075D833D88FD} - System32\Tasks\Microsoft\Windows\Conexant\SA2 => C:\Program Files\CONEXANT\SAII\SACpl.exe [1831744 2016-12-06] (Conexant Systems, Inc. -> Conexant Systems, Inc.) Task: {49FFCF58-365C-4452-B91D-34507C17E56C} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application when hardware is detected => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {4E064361-255C-4CF4-9477-23CAD1B778E9} - System32\Tasks\Microsoft\Windows\Conexant\AFA => C:\Program Files\CONEXANT\cAudioFilterAgent\SACpl.exe [1823232 2016-07-05] (Conexant Systems, Inc.) [Datei ist nicht signiert] Task: {63CF5362-585D-4012-8AB1-4F2AAA7C8894} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [10920216 2018-09-06] (Lenovo -> Lenovo) Task: {691530B9-9A60-4F8D-BA33-13E7F02AD0E8} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service on boot if driver is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\tbtsvc.exe [2311216 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {735B3F31-B418-4754-A9CB-FBF31D35CD13} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [56136 2020-07-15] (Lenovo -> Lenovo Group Ltd.) Task: {8A8D1D6C-A8C9-4356-A57F-FFB5268B36B8} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgrInst.exe [59776 2019-11-12] (Lenovo -> ) Task: {91636D71-6F99-4183-A5AF-3F0D8BBBA69F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-05-23] (Google Inc -> Google Inc.) Task: {99D49592-837A-46E7-8E5F-F8C23DED8166} - System32\Tasks\Lenovo\Lenovo Platform Task => C:\WINDOWS\System32\LPlatSvc.exe [892304 2020-03-27] (Lenovo -> Lenovo.) Task: {A051E6C8-B134-4437-B985-D69E41EC5E51} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [127176 2020-05-14] (Mozilla Corporation -> Mozilla Foundation) Task: {A8103A9C-4EDB-4E5A-81C5-4A94F9632B0D} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on login if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {A8D99961-2E84-4405-A778-606E4B1C00D1} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [113024 2019-11-12] (Lenovo -> Lenovo) Task: {AE3F180C-3360-47AF-951E-068FEE4A3F4D} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32 Task: {B2CEF122-E209-4A48-A0A6-26543C64C610} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [816960 2017-09-21] (Intel(R) Trust Services -> Intel(R) Corporation) Task: {B8A259D8-FCA3-4FD2-A77B-AF2823528B35} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\de93727d-40c3-4b16-b174-c22e4a998ad0 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81240 2020-07-15] (Lenovo -> Lenovo Group Ltd.) Task: {BF44F7E3-8DA5-40B1-A0C4-1DCBB47CB67F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23819128 2020-07-27] (Microsoft Corporation -> Microsoft Corporation) Task: {BF79B39A-D49C-406A-96B5-64E00133BD30} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe Task: {C0C2C8B2-08BF-4205-8A8B-F0FB0E393F07} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2020-06-09] (Garmin International, Inc. -> ) Task: {CE060F2D-38E1-4807-8F62-F80C1DFCB1B8} - System32\Tasks\BlueStacksHelper => C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe Task: {D1495B82-724D-4B6F-AD35-DB451303EC25} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\f93d2447-6b99-4759-a8b3-cc661a2a5649 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81240 2020-07-15] (Lenovo -> Lenovo Group Ltd.) Task: {D3385863-E0F3-4A98-B71A-DB93E08EDB5F} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-22] (Dropbox, Inc -> Dropbox, Inc.) Task: {D4FB229C-E6C4-423B-8E4C-5E1BE6AFC612} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23819128 2020-07-27] (Microsoft Corporation -> Microsoft Corporation) Task: {DCB065C1-0DBE-464C-BD05-856F87F8818B} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-2387628584-2539780133-1672467811-1001 => C:\Users\eldic\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe [122344 2019-04-04] (Lenovo (Beijing) Limited -> Lenovo Group Limited) Task: {DCEC87D3-E3CC-48F5-A107-0753AABBFD40} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\ffa2120a-05bd-4641-ae9e-b50b6bfa5e94 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81240 2020-07-15] (Lenovo -> Lenovo Group Ltd.) Task: {E07BB481-D39E-412F-B65B-6C53DAE17329} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758648 2020-06-19] (Lenovo -> ) Task: {E0F5FDDD-0573-436C-A7C7-86C55E4D8A5B} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [118624 2020-07-31] (Microsoft Corporation -> Microsoft Corporation) Task: {F1BAAD12-0F87-4196-8CF2-0E1F8E8EF4A1} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [141752 2020-06-18] (Lenovo -> Lenovo Group Ltd.) Task: {F536C515-F551-49C8-A20A-2AB5DE84360A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-05-23] (Google Inc -> Google Inc.) Task: {F68C1332-33A2-4CE3-B7D6-11B714782FE1} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service when hardware is detected => sc.exe start ThunderboltService Task: {F860FE72-90A7-41CC-8E66-83352F32B183} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on switch user if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 172.20.1.1 Tcpip\..\Interfaces\{a556d432-6cda-4d40-a758-d654f9081a4c}: [DhcpNameServer] 172.20.1.1 Tcpip\..\Interfaces\{ebefa22f-2386-4448-b17f-e30a7c9bc94d}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank SearchScopes: HKU\S-1-5-21-2387628584-2539780133-1672467811-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02 SearchScopes: HKU\S-1-5-21-2387628584-2539780133-1672467811-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02 BHO: IEToEdge BHO -> {1FD49718-1D00-4B19-AF5F-070AF6D5D54C} -> C:\Program Files (x86)\Microsoft\Edge\Application\84.0.522.52\BHO\ie_to_edge_bho_64.dll [2020-08-01] (Microsoft Corporation -> Microsoft Corporation) BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2020-01-18] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: IEToEdge BHO -> {1FD49718-1D00-4B19-AF5F-070AF6D5D54C} -> C:\Program Files (x86)\Microsoft\Edge\Application\84.0.522.52\BHO\ie_to_edge_bho.dll [2020-08-01] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2017-12-17] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2017-12-17] (Oracle America, Inc. -> Oracle Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-31] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-31] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-31] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-07-31] (Microsoft Corporation -> Microsoft Corporation) Edge: ====== Edge DefaultProfile: Default Edge Profile: C:\Users\eldic\AppData\Local\Microsoft\Edge\User Data\Default [2020-06-25] FireFox: ======== FF DefaultProfile: U7C2W488.default FF ProfilePath: C:\Users\eldic\AppData\Roaming\Mozilla\Firefox\Profiles\U7C2W488.default [2020-06-14] FF Session Restore: Mozilla\Firefox\Profiles\U7C2W488.default -> ist aktiviert. FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2017-12-17] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2017-12-17] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-01-18] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @RIM.com/WebSLLauncher,version=1.0 -> C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll [2015-05-22] (Research In Motion -> ) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-05-20] (Adobe Inc. -> Adobe Systems Inc.) FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\eset_security_config_overlay.js [2020-08-11] Chrome: ======= CHR Profile: C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default [2020-08-11] CHR Notifications: Default -> hxxps://book.lufthansa.com; hxxps://drive.google.com; hxxps://www.aerzteblatt.de; hxxps://www.facebook.com; hxxps://www.youtube.com CHR DefaultSearchKeyword: Default -> google.de_ CHR Session Restore: Default -> ist aktiviert. CHR Extension: (Präsentationen) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-14] CHR Extension: (Docs) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-14] CHR Extension: (Google Drive) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-21] CHR Extension: (YouTube) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-23] CHR Extension: (Adobe Acrobat) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2020-08-11] CHR Extension: (Tabellen) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-14] CHR Extension: (iCloud-Lesezeichen) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkepacicchenbjecpbpbclokcabebhah [2018-10-01] CHR Extension: (Google Docs Offline) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-08-11] CHR Extension: (feedly) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\hipbfijinpcgfogaopmgehiegacbhmob [2017-05-24] CHR Extension: (SmallringFX DarkBlue Theme) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbfijmgohofmpjlcgmjplbpmkpchdhpk [2018-06-10] CHR Extension: (Bookmarks) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\ljcgggmjhkegncpcaffddonfhpnfocdk [2018-10-01] CHR Extension: (SmoothScroll) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbokbjkabcmbfdlbddjidfmibcpneigj [2019-08-19] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-05] CHR Extension: (Ads Killer Adblocker Plus) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgbllmbdjgcalkoimdfcpknbjgnhjclg [2019-02-15] CHR Extension: (Google Mail) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-21] CHR Extension: (Chrome Media Router) - C:\Users\eldic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-08-11] CHR Profile: C:\Users\eldic\AppData\Local\Google\Chrome\User Data\System Profile [2018-12-21] CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 BlackBerry Device Manager; C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [588024 2014-10-31] (BlackBerry Ltd. -> BlackBerry Limited) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [10566528 2020-07-22] (Microsoft Corporation -> Microsoft Corporation) R2 connect2hotspot; C:\Program Files (x86)\Lenovo\Connect2\Connect2.Service.exe [100680 2017-02-08] (Lenovo -> Lenovo) S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-22] (Dropbox, Inc -> Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-22] (Dropbox, Inc -> Dropbox, Inc.) R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44552 2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [189464 2019-01-21] () [Datei ist nicht signiert] R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2371760 2020-08-10] (ESET, spol. s r.o. -> ESET) R2 ImControllerService; C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [81240 2020-07-15] (Lenovo -> Lenovo Group Ltd.) R2 Lenovo Instant On; C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\EasyResume.exe [2351504 2019-11-12] (Lenovo -> Lenovo Group Limited) S2 LENOVO.DPRSVC; C:\Program Files (x86)\Lenovo\DPR\LENOVO.DPRSVC.EXE [1109608 2016-12-28] (Lenovo -> Lenovo, Japan, Ltd.) R2 LPlatSvc; C:\WINDOWS\System32\LPlatSvc.exe [892304 2020-03-27] (Lenovo -> Lenovo.) S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [337688 2018-09-06] (Lenovo -> Lenovo) R2 RIM MDNS; C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\mDNSResponder.exe [396024 2015-05-26] (BlackBerry Ltd. -> Apple Inc.) R2 RIM Tunnel Service; C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\tunmgr.exe [1355000 2015-05-26] (BlackBerry Ltd. -> BlackBerry Limited) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5930136 2020-04-29] (Microsoft Windows Publisher -> Microsoft Corporation) R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2017-01-16] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.) R2 TPHKLOAD; C:\WINDOWS\System32\DriverStore\FileRepository\fn.inf_amd64_e845ba1c40f55909\driver\TPHKLOAD.exe [427192 2019-07-08] (Lenovo -> Lenovo Group Limited) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.6-0\NisSrv.exe [3294680 2020-03-22] (Microsoft Windows Publisher -> Microsoft Corporation) S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.6-0\MsMpEng.exe [103168 2020-03-22] (Microsoft Windows Publisher -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 CnxtHdAudService; C:\WINDOWS\system32\drivers\CHDRT64.sys [3453296 2018-05-10] (Conexant Systems LLC -> Conexant Systems Inc.) R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [159528 2020-07-10] (ESET, spol. s r.o. -> ESET) S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15800 2019-06-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> ESET) R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [195456 2020-07-10] (ESET, spol. s r.o. -> ESET) R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [116488 2020-07-10] (ESET, spol. s r.o. -> ESET) R1 PMDRVS; C:\WINDOWS\System32\drivers\pmdrvs.sys [38176 2020-03-27] (Lenovo -> Lenovo.) R3 rimvndis; C:\WINDOWS\System32\Drivers\rimvndis6_AMD64.sys [18432 2015-05-26] (Microsoft Windows Hardware Compatibility Publisher -> BlackBerry Limited) R3 RimVSerPort; C:\WINDOWS\system32\DRIVERS\RimSerial_AMD64.sys [44544 2012-12-10] (Microsoft Windows Hardware Compatibility Publisher -> Research in Motion Ltd) S3 SGXEPC; C:\WINDOWS\System32\drivers\sgx_driver.sys [52824 2016-05-18] (Intel Corporation -> Windows (R) Win 7 DDK provider) S3 SPUVCbv; C:\WINDOWS\System32\Drivers\SPUVCbv64.sys [1036352 2017-03-03] (SUNPLUS INNOVATION TECHNOLOGY INC. -> Sunplus Innovation Technology Inc.) S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [35784 2017-03-20] (Avira Operations GmbH & Co. KG -> The OpenVPN Project) S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [52592 2016-12-09] (Cisco Systems, Inc. -> Cisco Systems, Inc.) S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [45960 2020-03-22] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [391392 2020-03-22] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [59104 2020-03-22] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-08-11 10:34 - 2020-08-11 10:35 - 000052429 _____ C:\Users\eldic\Downloads\Addition.txt 2020-08-11 10:32 - 2020-08-11 10:35 - 000034731 _____ C:\Users\eldic\Downloads\FRST.txt 2020-08-11 10:32 - 2020-08-11 10:35 - 000000000 ____D C:\FRST 2020-08-11 10:31 - 2020-08-11 10:31 - 002296320 _____ (Farbar) C:\Users\eldic\Downloads\FRST64.exe 2020-08-08 23:17 - 2020-08-08 23:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 2020-08-04 14:19 - 2020-08-04 14:19 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys 2020-08-04 14:19 - 2020-08-04 14:19 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys 2020-08-04 14:19 - 2020-08-04 14:19 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys 2020-08-04 14:19 - 2020-08-04 14:19 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx.sys 2020-08-04 14:19 - 2020-08-04 14:19 - 000044552 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe 2020-07-20 11:04 - 2020-07-20 11:04 - 025902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 022641664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 019851776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 018031104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 008015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 007823912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 007269376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 006292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 005765648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 005099384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 004129424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001397568 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2020-07-20 11:04 - 2020-07-20 11:04 - 001346048 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001307136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001195008 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001125376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CBDHSvc.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 001077048 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2020-07-20 11:04 - 2020-07-20 11:04 - 001009152 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000995840 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000967680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000891392 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebcamUi.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000814080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000783488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2020-07-20 11:04 - 2020-07-20 11:04 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000689664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpprefcl.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000521728 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000411136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000406992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000352256 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000345560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CXHProvisioningServer.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ConsoleLogon.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE 2020-07-20 11:04 - 2020-07-20 11:04 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagSvc.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE 2020-07-20 11:04 - 2020-07-20 11:04 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Clipboard.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\easwrt.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dialclient.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintWSDAHost.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\easwrt.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintWSDAHost.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiverExt.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiverExt.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll 2020-07-20 11:04 - 2020-07-20 11:04 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe 2020-07-20 11:04 - 2020-07-20 11:04 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe 2020-07-20 11:04 - 2020-07-20 11:04 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteFXvGPUDisablement.exe 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin 2020-07-20 11:04 - 2020-07-20 11:04 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin 2020-07-20 11:03 - 2020-07-20 11:03 - 014820352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 009931576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 007917408 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 007604584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 007268640 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 006523856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 006437376 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 006169088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 006089512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 005946368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 005111808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 004565264 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 004014592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 003974368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 003800576 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 003748352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 003743048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 003727360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2020-07-20 11:03 - 2020-07-20 11:03 - 002799104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2020-07-20 11:03 - 2020-07-20 11:03 - 002768984 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 002737664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 002576896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 002357248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Perception.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 002087168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001991592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001952880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001946144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001918464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001877504 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001827328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001821696 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShell.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001743680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001737728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001665728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001658368 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001655472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001654304 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001612800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001581568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Perception.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001550336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.3D.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001540608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001512960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001486848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 001484384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001477632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001463808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.PointOfService.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001420328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001374208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001371136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001357824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001337856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001306944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001290192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001265152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001223168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.FaceAnalysis.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001121792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001100800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001086776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001068544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001048992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001014784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000950272 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000945176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Sensors.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000931840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000913408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000898048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000895600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000889416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000882184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000867840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000848384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000844096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000822200 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000797448 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000793320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputHost.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000782848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000779080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000778872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppContracts.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000742712 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000717824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000695208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockController.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Ocr.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000685384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000684864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000673448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000653824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000639488 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000628416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000628024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000605896 _____ (Microsoft Corporation) C:\WINDOWS\system32\sechost.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000600064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000594992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000582056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.applicationmodel.datatransfer.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Import.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000565248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Input.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2020-07-20 11:03 - 2020-07-20 11:03 - 000549048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000542288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SmartCards.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000538664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000534016 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000518656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000518464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000513024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000513024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000502784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000501760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000478296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinDataModelServer.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000475136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Geolocation.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000467960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000442368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.AllJoyn.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000442096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MediaControl.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000410112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SmartCards.Phone.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000406992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000405944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000392504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000387584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000380224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PickerPlatform.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Geolocation.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.WiFiDirect.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnclient.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000354816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTMediaFrame.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Cortana.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys 2020-07-20 11:03 - 2020-07-20 11:03 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Midi.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000311608 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostBroker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000311440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Devices.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnclient.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000292864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Diagnostics.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000287744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Preview.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.ESim.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000280576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PickerPlatform.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000268552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000266552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SystemSettings.DataModel.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthprops.cpl 2020-07-20 11:03 - 2020-07-20 11:03 - 000260288 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\PasswordEnrollmentManager.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000247864 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.CapturePicker.Desktop.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000220992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\MtcModel.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bthprops.cpl 2020-07-20 11:03 - 2020-07-20 11:03 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeopleBand.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000199496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000193600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000190056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdigest.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000179512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2020-07-20 11:03 - 2020-07-20 11:03 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintWorkflowService.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000176952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Management.Workplace.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.CapturePicker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000165840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Core.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\useractivitybroker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000150336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Family.Client.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintWorkflowService.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Energy.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Graphics.Display.DisplayEnhancementManagement.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppExtension.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000132408 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairingExperienceMEM.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredDialogBroker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CaptureService.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\EaseOfAccessDialog.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SerialCommunication.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\sethc.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Family.Authentication.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CameraCaptureUI.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EaseOfAccessDialog.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\keyiso.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000089328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000086272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Credentials.UI.CredentialPicker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Print.Workflow.Source.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sethc.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000075776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DiagnosticInvoker.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\keyiso.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Graphics.Display.DisplayColorManagement.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SystemUWPLauncher.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Print.Workflow.Source.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstUI.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000052152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ResourcePolicyClient.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000040248 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkPS.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIMgrBroker.exe 2020-07-20 11:03 - 2020-07-20 11:03 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintWorkflowProxy.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SystemEventsBrokerClient.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintWorkflowProxy.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.Native.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIManagerBrokerps.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.Native.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6r.dll 2020-07-20 11:03 - 2020-07-20 11:03 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 017792512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 007850288 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 007297536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 006233080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 004625192 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2020-07-20 11:02 - 2020-07-20 11:02 - 003980800 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 003084800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2020-07-20 11:02 - 2020-07-20 11:02 - 002552120 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002505496 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002448712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002285056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.3D.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002264064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002237096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002161664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.PointOfService.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002074112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 002060288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001885184 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001787392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001764336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001745728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001723392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001640448 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001604608 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001500160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001392128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.FaceAnalysis.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001385696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001271296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001183744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001159168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001151304 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2020-07-20 11:02 - 2020-07-20 11:02 - 001081344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001059840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001055232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001028336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 001008960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000958608 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000949760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Ocr.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000919880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000827904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Import.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000821232 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000809984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Input.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000750592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000737792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000727040 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000716288 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000656696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2020-07-20 11:02 - 2020-07-20 11:02 - 000638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000630784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.AllJoyn.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.Phone.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000602112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000524784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000502784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.WiFiDirect.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTMediaFrame.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000476160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000458240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Midi.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.ESim.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000411640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Devices.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000399672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DataModel.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000381152 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManager.exe 2020-07-20 11:02 - 2020-07-20 11:02 - 000375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000340328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.internal.shellcommon.shareexperience.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000290304 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Identity.Provider.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000239928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Workplace.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Core.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\useractivitybroker.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000204608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys 2020-07-20 11:02 - 2020-07-20 11:02 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Internal.Input.ExpressiveInput.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Energy.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppExtension.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Graphics.Display.DisplayEnhancementManagement.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe 2020-07-20 11:02 - 2020-07-20 11:02 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SerialCommunication.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000146232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourcePolicyServer.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Storage.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\CameraCaptureUI.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000110040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Credentials.UI.CredentialPicker.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticInvoker.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Graphics.Display.DisplayColorManagement.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemUWPLauncher.exe 2020-07-20 11:02 - 2020-07-20 11:02 - 000076952 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManagerForUser.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000070248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourcePolicyClient.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerClient.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\CSystemEventsBrokerClient.dll 2020-07-20 11:02 - 2020-07-20 11:02 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll 2020-07-20 10:43 - 2020-06-30 06:32 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe 2020-07-20 10:43 - 2020-06-30 06:26 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe 2020-07-20 00:21 - 2020-04-27 15:18 - 007431128 _____ (Conexant Systems, Inc.) C:\WINDOWS\system32\UCI64A231.DLL 2020-07-20 00:21 - 2020-04-20 18:02 - 001611224 _____ (Synaptics Incorporated.) C:\WINDOWS\system32\CX64APO.dll 2020-07-20 00:21 - 2018-02-26 15:32 - 000005569 _____ C:\WINDOWS\system32\Drivers\Misc.ini 2020-07-20 00:21 - 2018-01-17 12:26 - 001036088 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64BP394.dll 2020-07-20 00:20 - 2020-06-12 01:40 - 000420184 _____ (Synaptics Incorporated) C:\WINDOWS\SysWOW64\SynCom.dll 2020-07-20 00:20 - 2020-06-12 01:39 - 000050008 _____ (Synaptics Incorporated) C:\WINDOWS\system32\Drivers\SynRMIHID_Aux.sys 2020-07-20 00:20 - 2020-06-12 01:39 - 000038744 _____ (Synaptics Incorporated) C:\WINDOWS\system32\Drivers\Smb_driver_Intel_Aux.sys 2020-07-20 00:20 - 2020-06-12 01:39 - 000037720 _____ (Synaptics Incorporated) C:\WINDOWS\system32\Drivers\Smb_driver_AMDASF_Aux.sys 2020-07-17 23:06 - 2020-07-17 23:06 - 016012874 _____ C:\Users\eldic\Desktop\Herold2020.pdf 2020-07-16 20:18 - 2020-07-16 20:18 - 000050918 _____ C:\Users\eldic\Downloads\Fachinformation_Humanalbumin_20_Behring.pdf ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-08-11 10:31 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2020-08-11 10:14 - 2019-08-19 23:12 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task 2020-08-11 10:10 - 2020-03-25 11:48 - 000000000 ____D C:\WINDOWS\TempInst 2020-08-11 10:07 - 2019-08-19 23:16 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2020-08-11 10:07 - 2019-03-19 14:16 - 000745142 _____ C:\WINDOWS\system32\perfh007.dat 2020-08-11 10:07 - 2019-03-19 14:16 - 000150430 _____ C:\WINDOWS\system32\perfc007.dat 2020-08-11 10:07 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF 2020-08-11 10:05 - 2019-08-19 23:12 - 000003372 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2387628584-2539780133-1672467811-1001 2020-08-11 10:05 - 2019-08-19 22:48 - 000002440 _____ C:\Users\eldic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2020-08-11 10:05 - 2017-05-23 22:59 - 000000000 ___RD C:\Users\eldic\OneDrive 2020-08-11 10:04 - 2019-08-19 23:12 - 000000000 ____D C:\WINDOWS\system32\Tasks\TVT 2020-08-11 10:04 - 2018-11-21 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lenovo 2020-08-11 10:04 - 2017-09-10 13:11 - 000002933 _____ C:\WINDOWS\SysWOW64\InstallUtil.InstallLog 2020-08-11 10:04 - 2017-05-23 23:23 - 000000000 ____D C:\Program Files (x86)\Lenovo 2020-08-11 10:03 - 2017-05-23 23:22 - 000000000 ____D C:\ProgramData\Lenovo 2020-08-11 10:02 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps 2020-08-11 10:02 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness 2020-08-11 10:02 - 2018-03-06 11:36 - 000000000 ___RD C:\Users\eldic\3D Objects 2020-08-11 10:02 - 2017-05-25 11:22 - 000000000 ____D C:\Users\eldic\AppData\Roaming\Skype 2020-08-11 10:02 - 2017-05-23 23:05 - 000000000 __SHD C:\Users\eldic\IntelGraphicsProfiles 2020-08-11 10:02 - 2017-05-23 22:58 - 000000000 __RHD C:\Users\Public\AccountPictures 2020-08-11 10:01 - 2019-08-19 23:12 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2020-08-11 10:01 - 2019-08-19 23:04 - 000340112 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2020-08-11 10:01 - 2017-10-22 14:24 - 000001236 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job 2020-08-11 10:01 - 2017-10-22 14:24 - 000001232 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job 2020-08-11 10:01 - 2017-05-23 23:05 - 000000000 ____D C:\Intel 2020-08-11 10:00 - 2019-03-19 06:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2020-08-11 09:59 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2020-08-11 09:59 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources 2020-08-11 09:59 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\oobe 2020-08-11 09:59 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences 2020-08-11 09:59 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr 2020-08-11 09:59 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Common Files\System 2020-08-11 09:56 - 2017-05-25 11:16 - 000000000 ____D C:\Program Files (x86)\Microsoft Office 2020-08-11 09:51 - 2019-08-19 23:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2020-08-11 09:51 - 2017-11-11 19:56 - 000000000 ____D C:\Users\eldic\AppData\Roaming\TIDAL 2020-08-11 07:51 - 2017-11-17 23:56 - 000000000 ____D C:\Users\eldic\AppData\Local\TIDAL 2020-08-10 19:19 - 2017-05-24 17:04 - 000002150 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2020-08-08 23:18 - 2017-10-22 14:28 - 000000000 ___RD C:\Users\eldic\Dropbox 2020-08-08 23:17 - 2017-10-22 14:24 - 000000000 ____D C:\Program Files (x86)\Dropbox 2020-08-08 23:15 - 2020-06-24 17:12 - 000002450 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2020-08-08 23:15 - 2020-06-24 17:12 - 000002288 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk 2020-08-08 23:15 - 2020-06-24 17:12 - 000002288 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk 2020-08-08 23:08 - 2019-08-19 23:12 - 000004296 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineUA 2020-08-08 23:08 - 2019-08-19 23:12 - 000004064 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineCore 2020-07-31 20:24 - 2017-05-23 23:46 - 000002307 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2020-07-20 11:12 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2020-07-20 00:21 - 2017-05-23 22:57 - 001705080 _____ (TODO: <Company name>) C:\WINDOWS\SysWOW64\RebootPrompt.exe 2020-07-16 19:36 - 2020-06-24 17:11 - 000003698 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2020-07-16 19:36 - 2020-06-24 17:11 - 000003574 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore 2020-07-15 20:38 - 2019-05-10 21:25 - 000104776 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\WudfUpdate_02000.dll 2020-07-15 20:38 - 2019-05-10 21:25 - 000056136 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.InfInstaller.exe 2020-07-15 20:38 - 2017-10-07 14:26 - 000104776 _____ (Lenovo Group Ltd.) C:\WINDOWS\system32\ImController.CoInstaller.dll 2020-07-15 20:37 - 2019-05-10 21:25 - 000425144 _____ (Lenovo Group Limited) C:\WINDOWS\system32\iMDriverHelper.dll ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2018-11-08 14:15 - 2018-11-08 14:15 - 000001227 _____ () C:\Users\eldic\AppData\Local\psppirerc 2018-12-20 20:15 - 2018-12-20 20:15 - 000001469 _____ () C:\Users\eldic\AppData\Local\recently-used.xbel 2017-07-08 12:12 - 2019-08-19 21:25 - 000007602 _____ () C:\Users\eldic\AppData\Local\Resmon.ResmonCfg ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== |
11.08.2020, 11:43 | #4 |
| Addition.txt vielen Dank Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-08-2020 durchgeführt von eldic (11-08-2020 10:36:10) Gestartet von C:\Users\eldic\Downloads Windows 10 Pro Version 1909 18363.959 (X64) (2019-08-19 21:12:58) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2387628584-2539780133-1672467811-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2387628584-2539780133-1672467811-503 - Limited - Disabled) eldic (S-1-5-21-2387628584-2539780133-1672467811-1001 - Administrator - Enabled) => C:\Users\eldic Gast (S-1-5-21-2387628584-2539780133-1672467811-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-2387628584-2539780133-1672467811-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: ESET Security (Enabled - Up to date) {885D845F-AF19-0124-FECE-FFF49D00F440} AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70} AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.009.20074 - Adobe Systems Incorporated) Adobe Connect (HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Adobe Connect App) (Version: 11.9.982.478 - Adobe Systems Inc.) Amazon Kindle (HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Amazon Kindle) (Version: 1.21.0.48017 - Amazon) Amazon Music (HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Amazon Amazon Music) (Version: 7.8.3.2109 - Amazon Services LLC) ANT Drivers Installer x64 (HKLM\...\{C31D139A-5A4A-44A7-9B85-7775CEA60121}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden BlackBerry 10 Desktop Software (Blend, Link, Drivers) (HKLM-x32\...\{c33e77db-89b5-4abf-a1d1-97f8b35347e1}) (Version: 1.2.0.52 - BlackBerry) BlackBerry Blend (HKLM-x32\...\{1DA42C01-4ED2-4B4E-B90C-18FCBA12FC41}) (Version: 1.2.0.50 - BlackBerry Ltd.) Hidden BlackBerry Communication Drivers (HKLM-x32\...\{46CD5A63-0C1F-45C3-B643-CA87A17275C0}) (Version: 8.0.0.143 - BlackBerry Ltd.) Hidden BlackBerry Device Drivers (HKLM-x32\...\{1F6490E5-7540-426D-BC1E-EB57B0BF0C38}) (Version: 8.0.0.143 - BlackBerry Ltd.) Hidden BlackBerry Link (HKLM-x32\...\{C42468F9-9812-4550-A54B-5DDB062EB10F}) (Version: 1.2.4.39 - BlackBerry) Hidden BlackBerry Link Remover (HKLM-x32\...\{44D65CAB-1BC8-47B7-BF5B-3EB8B6BB0276}) (Version: 1.2.4.0 - BlackBerry Ltd.) Hidden calibre 64bit (HKLM\...\{00A87BBC-1F88-4E30-B61F-C56933578808}) (Version: 3.14.0 - Kovid Goyal) Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.4.00243 - Cisco Systems, Inc.) Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{CA610707-85CB-443A-9D11-573B0E85BFCF}) (Version: 4.4.00243 - Cisco Systems, Inc.) Hidden Dolby Audio X2 Windows API SDK (HKLM\...\{F290F786-5F69-48D4-B20B-D21C7DE56EF0}) (Version: 0.8.8.88 - Dolby Laboratories, Inc.) Hidden Dropbox (HKLM-x32\...\Dropbox) (Version: 103.4.383 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.335.1 - Dropbox, Inc.) Hidden Elevated Installer (HKLM-x32\...\{BC4FF911-2F33-4A79-9D59-7E21866C8A09}) (Version: 7.0.1.0 - Garmin Ltd or its subsidiaries) Hidden EndNote X7 (HKLM-x32\...\{86B3F2D6-AC2B-0017-8AE1-F2F77F781B0C}) (Version: 17.2.0.8156 - Thomson Reuters) ESET Security (HKLM\...\{37E67F0A-50BB-430A-A2A5-F5E2F6EE96DB}) (Version: 13.2.16.0 - ESET, spol. s r.o.) Garmin Express (HKLM-x32\...\{414a0118-9b7e-484e-8079-a01bc6d069f8}) (Version: 7.0.1.0 - Garmin Ltd or its subsidiaries) Garmin Express (HKLM-x32\...\{630919DC-A490-4AFF-B2C9-C5FA69D3D742}) (Version: 7.0.1.0 - Garmin Ltd or its subsidiaries) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 84.0.4147.105 - Google LLC) Google Earth Pro (HKLM\...\{B6EAFE41-5723-40EB-869B-4AF44CA17B35}) (Version: 7.3.3.7699 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 26.20.100.7812 - Intel Corporation) Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden Intel® PROSet/Wireless Software (HKLM-x32\...\{ebb135fb-d587-4f7a-8c91-eca79031d792}) (Version: 21.30.2 - Intel Corporation) Invos Analytics Tool (HKLM-x32\...\{B5498292-1013-49D0-818A-019DE7C67B66}) (Version: 1.2.1 - Covidien) Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Lenovo Active Protection System (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.82.00.20 - Lenovo) Lenovo Dynamic Power Reduction Utility (HKLM-x32\...\{AE8B5056-56D3-4F92-B31B-BCE3430678EA}) (Version: 1.0.0.26 - Lenovo) Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.12.24 - Lenovo) Hidden Lenovo Solution Center (HKLM\...\{5E35CA26-A9A2-47B8-AB52-8D0C9A3CA685}) (Version: 03.12.003 - Lenovo) Lenovo System Update (HKLM-x32\...\TVSU_is1) (Version: 5.07.0097 - Lenovo) Logitech Options (HKLM\...\LogiOptions) (Version: 6.80.372 - Logitech) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 84.0.522.52 - Microsoft Corporation) Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.133.5 - ) Microsoft Office Home and Student 2016 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 16.0.13029.20308 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\OneDriveSetup.exe) (Version: 20.134.0705.0008 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.11.25325 (HKLM-x32\...\{6c6356fe-cbfa-4944-9bed-a9e99f45cb7a}) (Version: 14.11.25325.0 - Microsoft Corporation) MinerGate (HKLM-x32\...\MinerGate) (Version: 6.7 - Minergate Inc) Mozilla Firefox 76.0.1 (x64 de) (HKLM\...\Mozilla Firefox 76.0.1 (x64 de)) (Version: 76.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0.1 - Mozilla) Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.5.8 - Notepad++ Team) Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.13029.20308 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.13029.20200 - Microsoft Corporation) Hidden PSPP (HKLM-x32\...\PSPP) (Version: 1.0.1 - Free Software Foundation, Inc.) RadiAnt DICOM Viewer (64-bit) (HKLM-x32\...\RadiAnt64) (Version: 2020.1.1.38146 - Medixant) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.17763.21311 - Realtek Semiconductor Corp.) ResearchSoft Direct Export Helper (HKLM-x32\...\ResearchSoft Direct Export Helper) (Version: - Thomson Reuters) Samsung SideSync (HKLM-x32\...\Samsung SideSync) (Version: 4.7.5.244 - Samsung Electronics Co., Ltd.) Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.63.0 - Samsung Electronics Co., Ltd.) Sante DICOM Viewer 9.1 (HKLM-x32\...\{C8FCC471-FEB1-421F-B320-25E167C2A250}) (Version: 9.1.1 - Santesoft) Spotify (HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\Spotify) (Version: 1.0.67.582.g19436fa3 - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Steuer-Ratgeber 2016-2017 (HKLM-x32\...\{2D99CB45-87EE-4834-BB15-5DD59A024E4C}) (Version: 16.11.6 - Wolters Kluwer Deutschland GmbH) Steuer-Ratgeber 2017-2018 (HKLM-x32\...\{BC4EE761-703C-485C-A0D6-E8DD7D28F927}) (Version: 17.11.2 - Wolters Kluwer Deutschland GmbH) Steuer-Ratgeber 2018-2019 (HKLM-x32\...\{C85C471D-8BA4-4C95-9DD2-64263B5329FD}) (Version: 19.01.0 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH) SteuerSparErklärung 2017 (HKLM-x32\...\{45815686-22F8-4D24-872D-E481A654B230}) (Version: 22.34.85 - Wolters Kluwer Deutschland GmbH) SteuerSparErklärung 2018 (HKLM-x32\...\{A1D1FDBD-02F9-49B6-9EB2-2DC6B1D37E16}) (Version: 23.35.52 - Wolters Kluwer Deutschland GmbH) SteuerSparErklärung 2019 (HKLM-x32\...\{C1274A30-7822-4CAE-A4C8-395E9E687107}) (Version: 24.35.136 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH) Synaptics WBF DDK 5011 (Advanced) (HKLM\...\{9C7B6DA0-852C-46DB-8D8C-F8B25C7F1354}) (Version: 4.5.507.0 - Synaptics) Thunderbolt™ Software (HKLM-x32\...\{1AA93FF8-C685-4E00-8682-7F2E5D8E8689}) (Version: 17.4.80.550 - Intel Corporation) TIDAL (HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\TIDAL) (Version: 2.19.0 - TIDAL Music AS) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation) UpdateAssistant (HKLM\...\{52C1DD03-104E-4AC6-9DC6-21D585721ED1}) (Version: 1.19.0.0 - Microsoft Corporation) Hidden Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0) (Version: 1.1.70.0 - LunarG, Inc.) Hidden WhatsApp (HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\WhatsApp) (Version: 2.2025.7 - WhatsApp) Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22402 - Microsoft Corporation) Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version: - ) Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.) Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software) WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH) WISO steuer:Sparbuch 2017 (HKLM-x32\...\{CF575D2F-D81E-4346-B5C1-D029F9870374}) (Version: 24.06.1633 - Buhl Data Service GmbH) Packages: ========= ACG Player -> C:\Program Files\WindowsApps\41038AXILESOFT.ACGMEDIAPLAYER_1.15.17606.0_x64__wxjjre7dryqb6 [2020-06-15] (Axilesoft) Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.172.400.0_x86__kgqvnymyfvs32 [2020-07-13] (king.com) Dropbox für S Modus -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_22.4.4.0_x64__xbfy0k16fey96 [2020-07-05] (Dropbox Inc.) Facebook -> C:\Program Files\WindowsApps\Facebook.Facebook_186.2619.19263.0_x86__8xx8rvfyw5nnt [2019-11-09] (Facebook Inc) Fallout Shelter -> C:\Program Files\WindowsApps\BethesdaSoftworks.FalloutShelter_1.13.156.2_x64__3275kfvn8vcwc [2018-10-26] (Bethesda Softworks) Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2018-10-01] (Microsoft Corporation) Hill Climb Racing 2 -> C:\Program Files\WindowsApps\Fingersoft.HillClimbRacing2_1.28.3.0_x64__r6rtpscs7gwyg [2019-10-05] (Fingersoft) [MS Ad] HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_115.1.152.0_x64__v10z8vjag6ke6 [2020-06-02] (HP Inc.) Instagram -> C:\Program Files\WindowsApps\Facebook.InstagramBeta_42.0.2.0_neutral__8xx8rvfyw5nnt [2020-02-27] (Instagram) Keeper - Password Manager & Secure File Storage -> C:\Program Files\WindowsApps\KeeperSecurityInc.Keeper_14.0.33.0_x64__kejf07qmg0jnm [2019-08-07] (Keeper Security Inc) Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2006.30.0_x64__k1h2ywk1493x8 [2020-07-05] (LENOVO INC.) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2019-08-19] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-23] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-23] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-14] (Microsoft Studios) [MS Ad] MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad] Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-20] (Netflix, Inc.) Tik Tok -> C:\Program Files\WindowsApps\64405GSearchApps.TikTok_4.0.0.0_x64__56nkg9krrtv72 [2018-10-20] (Tik Tok Team) [MS Ad] Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-10-01] (Twitter Inc.) Xbox One SmartGlass -> C:\Program Files\WindowsApps\Microsoft.XboxOneSmartGlass_2.2.1702.2004_x64__8wekyb3d8bbwe [2017-06-16] (Microsoft Corporation) Xbox Zubehör -> C:\Program Files\WindowsApps\Microsoft.XboxDevices_300.1911.1001.0_x64__8wekyb3d8bbwe [2019-12-14] (Microsoft Corporation) XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.4.0_x86__xpfg3f7e9an52 [2020-05-14] (New Work SE) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2387628584-2539780133-1672467811-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\eldic\Dropbox [2017-10-22 14:28] ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Keine Datei ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2018-07-23] (Notepad++ -> ) ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-08-10] (ESET, spol. s r.o. -> ESET) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-08-10] (ESET, spol. s r.o. -> ESET) ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Keine Datei ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Keine Datei ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.44.0.dll [2020-08-04] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki134918.inf_amd64_fad1c1fca585cea2\igfxDTCM.dll [2020-02-05] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2020-08-10] (ESET, spol. s r.o. -> ESET) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2019-09-09 08:13 - 2019-09-09 08:13 - 001364992 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Garmin\Express\CefSharp.Core.dll 2020-06-09 11:37 - 2020-06-09 11:37 - 000073216 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Garmin\Express\FixBootSector.dll 2017-05-08 10:35 - 2017-05-08 10:35 - 000325632 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Garmin\Express\GpsImgWrapper.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000091136 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Samsung\SideSync4\ThoughtWorks.QRCode.dll 2015-05-26 16:46 - 2015-05-26 16:46 - 000094208 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\libxpmux.dll 2019-07-27 09:57 - 2019-07-27 09:57 - 096071680 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Express\libcef.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 001289216 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\cairo.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000230529 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\libpng14-14.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000100352 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\zlib1.dll 2014-04-22 10:43 - 2014-04-22 10:43 - 000154464 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlceer40en.DLL 2014-04-22 10:43 - 2014-04-22 10:43 - 000080736 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlceme40.dll 2014-04-22 10:43 - 2014-04-22 10:43 - 000908128 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlceqp40.dll 2014-04-22 10:43 - 2014-04-22 10:43 - 000543072 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlcese40.dll 2020-07-20 00:23 - 2020-07-20 00:23 - 000366592 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Interop.CxHef9fb4ae#\2292f76d668607fa51da6bdaa18b5cf8\Interop.CxHDAudioAPILib.ni.dll 2020-07-20 00:23 - 2020-07-20 00:23 - 000018944 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Interop.CxUtilSvcLib\f0463c66e7a234249e5d22a6dfbe1b0d\Interop.CxUtilSvcLib.ni.dll 2020-06-09 11:37 - 2020-06-09 11:37 - 001976832 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Express\XercesLib.dll 2020-06-09 11:41 - 2020-06-09 11:41 - 000234496 _____ (Dynastream Innovations Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Express\ANT_WrappedLib.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 008931854 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\avcodec-56.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000850446 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\avfilter-5.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 001817614 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\avformat-56.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000352782 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\avutil-54.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000102414 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\swresample-1.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000464398 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\swscale-3.dll 2020-06-09 11:37 - 2020-06-09 11:37 - 002711552 _____ (Garmin International) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Garmin\Express\legacyio.dll 2017-05-08 10:35 - 2017-05-08 10:35 - 000343552 _____ (Garmin International, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Express\IMG_GPSMAP.dll 2020-06-09 11:37 - 2020-06-09 11:37 - 000425472 _____ (Garmin) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Express\XMLdll.dll 2017-05-25 11:17 - 2017-05-25 11:17 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\AppVIsvSubsystems32.dll 2017-05-25 11:17 - 2017-05-25 11:17 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\c2r32.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000055808 _____ (Open Source Software community LGPL) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\pthreadVC2.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 001420800 _____ (Pizzolato Davide - www.xdp.it) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\cximageu.dll 2020-08-08 23:11 - 2020-05-30 19:58 - 001280000 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\SQLite.Interop.dll 2020-06-09 11:39 - 2020-06-09 11:39 - 000090112 _____ (Silicon Laboratories, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Express\DSI_SiUSBXp_3_1.DLL 2020-06-21 14:52 - 2020-04-09 09:17 - 000944840 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\LenovoWiFiSecurityPlugin\x86\x86\e_sqlite3.dll 2019-07-27 09:57 - 2019-07-27 09:57 - 000762368 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Program Files (x86)\Garmin\Express\chrome_elf.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000110207 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\BASS.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000019008 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\BASSCD.dll 2016-05-04 11:15 - 2016-05-04 11:15 - 000017472 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\Samsung\SideSync4\BASSWMA.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Users\eldic\Desktop\Ethikantrag_ThoraxB-lines_HVG_actual.docx:com.dropbox.attributes [260] AlternateDataStreams: C:\Users\eldic\Desktop\Ethikantrag_ThoraxB-lines_HVG_actual.docx:com.dropbox.attrs [58] AlternateDataStreams: C:\Users\eldic\Desktop\Ethikkommission der Ärztekammer des Saarlandes.docx:com.dropbox.attributes [168] AlternateDataStreams: C:\Users\eldic\Desktop\Ethikkommission der Ärztekammer des Saarlandes.docx:com.dropbox.attrs [58] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ========== ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2017-03-18 23:03 - 2017-03-18 23:01 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts 2019-03-15 23:16 - 2019-03-20 11:56 - 000000442 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics 172.21.124.177 Arbeitstier.mshome.net # 2024 3 1 18 9 56 23 917 ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Calibre2\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\ HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\eldic\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\hintergrundbild der windows-fotoanzeige.jpg DNS Servers: 172.20.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) HKLM\...\StartupApproved\Run: => "SecurityHealth" HKLM\...\StartupApproved\Run: => "Logitech Download Assistant" HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger" HKLM\...\StartupApproved\Run32: => "Avira System Speedup User Starter" HKLM\...\StartupApproved\Run32: => "RIM PeerManager" HKLM\...\StartupApproved\Run32: => "RIMBBLaunchAgent.exe" HKLM\...\StartupApproved\Run32: => "Avira Safe Shopping" HKLM\...\StartupApproved\Run32: => "Cisco AnyConnect Secure Mobility Agent for Windows" HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\StartupFolder: => "zSpeedup.lnk" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_F0190A94F95F0F753FC3E0F641A0C473" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "Amazon Music" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "MinerGateGui" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "Amazon Music Helper" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "Steam" HKU\S-1-5-21-2387628584-2539780133-1672467811-1001\...\StartupApproved\Run: => "GarminExpressTrayApp" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{7F1FDC32-BFB4-492C-BDF5-CB0B8A24A192}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{084DF37B-1275-451B-B066-B942B4F6B6E4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [DNS Server Forward Rule - UDP - 151e4d11-2740-46c5-acb1-a21ff1b2625e - 0] => (Allow) LPort=53 FirewallRules: [DNS Server Forward Rule - TCP - 151e4d11-2740-46c5-acb1-a21ff1b2625e - 0] => (Allow) LPort=53 FirewallRules: [UDP Query User{4873A252-A6A4-44E4-8408-FC5C6BFF4DBD}C:\program files (x86)\samsung\sidesync4\sidesync.exe] => (Allow) C:\program files (x86)\samsung\sidesync4\sidesync.exe (Samsung Electronics CO., LTD. -> ) FirewallRules: [TCP Query User{D58B42EB-FD96-4AB9-A195-F6B626C09453}C:\program files (x86)\samsung\sidesync4\sidesync.exe] => (Allow) C:\program files (x86)\samsung\sidesync4\sidesync.exe (Samsung Electronics CO., LTD. -> ) FirewallRules: [{EA029911-1102-4262-B4B8-B057D8CD2414}] => (Allow) C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe (Samsung Electronics CO., LTD. -> ) FirewallRules: [{B033251B-B705-4C6E-B122-76CAF76E2C28}] => (Allow) C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe (Samsung Electronics CO., LTD. -> ) FirewallRules: [UDP Query User{24D72985-DB70-412E-9F84-BB66B074041E}C:\users\eldic\appdata\local\logmein rescue applet\lmir0be7d001.tmp\lmi_rescue.exe] => (Allow) C:\users\eldic\appdata\local\logmein rescue applet\lmir0be7d001.tmp\lmi_rescue.exe => Keine Datei FirewallRules: [TCP Query User{97971F27-1CD8-46F1-A6FF-942795FB9C4B}C:\users\eldic\appdata\local\logmein rescue applet\lmir0be7d001.tmp\lmi_rescue.exe] => (Allow) C:\users\eldic\appdata\local\logmein rescue applet\lmir0be7d001.tmp\lmi_rescue.exe => Keine Datei FirewallRules: [{F6AE8C0B-5DC3-459A-8BDC-2B8CB3A39E6F}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.) FirewallRules: [{C7C0B7B7-F270-477E-9308-2B8E17DDF791}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SimCity 4 Deluxe\Apps\SimCity 4.exe (Maxis) [Datei ist nicht signiert] FirewallRules: [{9ACEC08B-2E16-4740-9C44-3F2B0AAA39F6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SimCity 4 Deluxe\Apps\SimCity 4.exe (Maxis) [Datei ist nicht signiert] FirewallRules: [UDP Query User{1779C59C-D8C8-450D-9822-A9DC10E9CA66}C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe] => (Allow) C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe (Santesoft) [Datei ist nicht signiert] FirewallRules: [TCP Query User{F71F85D2-A91C-46F4-9F18-A2000EB517F5}C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe] => (Allow) C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe (Santesoft) [Datei ist nicht signiert] FirewallRules: [UDP Query User{0868EBB3-2DE0-48E1-AFD5-4D93856BE989}C:\users\eldic\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\eldic\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{954DEB1D-5BA2-47C9-A0B0-605477B504C5}C:\users\eldic\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\eldic\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [UDP Query User{09F6B8B9-D605-43A5-8E34-B311092F7EAD}C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe] => (Allow) C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe => Keine Datei FirewallRules: [TCP Query User{56429B39-87D0-4DFD-92E1-426F96496D1F}C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe] => (Allow) C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe => Keine Datei FirewallRules: [UDP Query User{CDB98B79-E6AA-43C7-8C6E-276CF8530AB9}C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe] => (Allow) C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe => Keine Datei FirewallRules: [TCP Query User{7A5DB98D-01B6-4079-A340-18DDF8389030}C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe] => (Allow) C:\programdata\logishrd\logioptions\software\6.60.570\logioptionsmgr.exe => Keine Datei FirewallRules: [{EED6F7CD-8390-4E4F-A8C9-CE5EA7C75D73}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Kindergarten\Kindergarten.exe () [Datei ist nicht signiert] FirewallRules: [{2B275261-5B96-43AA-BDC0-03978D2A699B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Kindergarten\Kindergarten.exe () [Datei ist nicht signiert] FirewallRules: [{BF9351AC-7F55-4843-A4E6-545075F5B15A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bejeweled 3\Bejeweled3.exe (PopCap Games -> ) FirewallRules: [{CE3B3DC0-7101-4D63-8212-96499382C8DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Bejeweled 3\Bejeweled3.exe (PopCap Games -> ) FirewallRules: [{8433A0F9-42AA-4793-A248-E8CCE4DC9DB6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{A52D517E-3D9C-4B51-9EB3-7155EF75BA83}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{F71E3109-6B5F-4E64-8E61-259D5041875E}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{9E70BF82-2065-46E7-8FEF-5B958325BDCF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{43CA9DBC-1886-45C7-A7F8-A2F42CE32520}] => (Allow) C:\Program Files (x86)\BlackBerry\BlackBerry Blend\desktopinvokeproxy.exe (BlackBerry Ltd. -> BlackBerry Limited. All rights reserved) FirewallRules: [{6A33F71C-AB58-4800-91EB-62B4BFD3178E}] => (Allow) C:\Program Files (x86)\Common Files\Research In Motion\tunnel manager\PeerManager.exe (BlackBerry Ltd. -> BlackBerry Limited) FirewallRules: [{F61EA6E9-C629-48E4-935E-1766D091269F}] => (Allow) C:\Program Files (x86)\Common Files\Research In Motion\nginx\nginx.exe (BlackBerry Ltd. -> ) FirewallRules: [{88716BCD-91E0-4EAE-84A3-F4FFF6B7EF07}] => (Allow) mDNSResponder.exe => Keine Datei FirewallRules: [{821D41E9-7C82-4878-8F5D-5510D5BC86C7}] => (Allow) mDNSResponder.exe => Keine Datei FirewallRules: [{AA7E2705-464E-42D3-83AF-C73470280BED}] => (Allow) tunmgr.exe => Keine Datei FirewallRules: [{89B7651D-6813-435A-B903-2399E6552477}] => (Allow) tunmgr.exe => Keine Datei FirewallRules: [UDP Query User{34EE3372-6763-442A-9614-65DC918ACA85}C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe] => (Allow) C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe (Santesoft) [Datei ist nicht signiert] FirewallRules: [TCP Query User{CC913436-EC4F-42EB-BEB2-09FD61405D90}C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe] => (Allow) C:\program files (x86)\santesoft\sante dicom viewer 9.1\sante dicom viewer.exe (Santesoft) [Datei ist nicht signiert] FirewallRules: [UDP Query User{DD90D333-9F09-4A4A-AE71-17522D0B9BA0}C:\users\eldic\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\eldic\appdata\local\amazon music\amazon music helper.exe (Amazon Services LLC -> Amazon Services LLC) FirewallRules: [TCP Query User{EA931C74-6341-4658-B18C-32B9D320C664}C:\users\eldic\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\eldic\appdata\local\amazon music\amazon music helper.exe (Amazon Services LLC -> Amazon Services LLC) FirewallRules: [{70B6A54F-FCD6-4EB3-A386-C9293D8A742C}] => (Allow) C:\Program Files (x86)\Avira\Scout\Application\scout.exe => Keine Datei FirewallRules: [{6AD9B090-A8B6-4CA7-8F15-2E85D74E836C}] => (Allow) C:\Program Files (x86)\Lenovo\Connect2\Connect2.exe (Lenovo -> Lenovo) FirewallRules: [{E821650C-D292-4B3A-A680-1791D9E61188}] => (Allow) C:\Program Files (x86)\Lenovo\Connect2\Connect2.exe (Lenovo -> Lenovo) FirewallRules: [{304E36FB-9ECF-4A72-ABED-8ADC5DC6885E}] => (Allow) C:\Program Files (x86)\Lenovo\Connect2\Connect2.exe (Lenovo -> Lenovo) FirewallRules: [{84A60C84-0779-4873-962A-D471D966F358}] => (Allow) C:\Program Files (x86)\BlueStacks\HD-Player.exe => Keine Datei FirewallRules: [{A7BCA3BF-A443-4F66-9436-04F30E501F00}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{25D17F1E-FA4C-457F-BBA3-19D86948A3FE}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{F0439926-E84C-4F97-95BD-105914EBF970}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{26C2910A-DFE0-40F6-ADFB-C7F45D5EF681}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{80C1E826-9C50-4152-9EFA-372D4B851741}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{894A7962-6D23-45AB-A6AA-CBE4128ADD66}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.) FirewallRules: [{F5A0130D-6C57-48B8-A45F-F7F63A6DC0DD}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> ) FirewallRules: [{74F3A75E-C681-4B9B-A265-F6B978FA2591}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> ) ==================== Wiederherstellungspunkte ========================= 20-07-2020 00:17:03 Windows Update 10-08-2020 20:46:06 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============ Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64 Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64 Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Cisco Systems Service: vpnva Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (08/11/2020 10:23:18 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (3608,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (08/11/2020 10:17:54 AM) (Source: RIM MDNS) (EventID: 100) (User: ) Description: Local Hostname Arbeitstier.local already in use; will try Arbeitstier-2.local instead Error: (08/11/2020 10:17:54 AM) (Source: RIM MDNS) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: ProbeCount 2; will deregister 4 Arbeitstier.local. Addr 172.20.11.169 Error: (08/11/2020 10:17:54 AM) (Source: RIM MDNS) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: Received from 172.20.11.169:5353 16 Arbeitstier.local. AAAA FE80:0000:0000:0000:3D13:5AFC:2867:3A0F Error: (08/11/2020 10:01:29 AM) (Source: RIM MDNS) (EventID: 100) (User: ) Description: Local Hostname Arbeitstier.local already in use; will try Arbeitstier-2.local instead Error: (08/11/2020 10:01:29 AM) (Source: RIM MDNS) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: ProbeCount 2; will deregister 4 Arbeitstier.local. Addr 172.20.11.169 Error: (08/11/2020 10:01:29 AM) (Source: RIM MDNS) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: Received from 172.20.11.169:5353 16 Arbeitstier.local. AAAA FE80:0000:0000:0000:3D13:5AFC:2867:3A0F Error: (08/11/2020 10:01:29 AM) (Source: RIM MDNS) (EventID: 100) (User: ) Description: mDNSCoreReceiveResponse: Ignoring response received before we even began probing: 4 Arbeitstier.local. Addr 172.20.11.169 Systemfehler: ============= Error: (08/11/2020 10:32:15 AM) (Source: DCOM) (EventID: 10010) (User: ARBEITSTIER) Description: Der Server "Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/11/2020 10:07:25 AM) (Source: DCOM) (EventID: 10010) (User: ARBEITSTIER) Description: Der Server "Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/11/2020 10:02:28 AM) (Source: DCOM) (EventID: 10010) (User: ARBEITSTIER) Description: Der Server "Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/11/2020 09:59:23 AM) (Source: DCOM) (EventID: 10010) (User: ARBEITSTIER) Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/11/2020 09:59:23 AM) (Source: DCOM) (EventID: 10010) (User: ARBEITSTIER) Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/11/2020 09:59:23 AM) (Source: DCOM) (EventID: 10010) (User: ARBEITSTIER) Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (08/01/2020 01:04:25 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "System Interface Foundation Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (07/31/2020 08:08:51 PM) (Source: DCOM) (EventID: 10010) (User: ARBEITSTIER) Description: Der Server "4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8!Netflix.App.AppX5pc7brg014reh5jmy9aek351wvkx5hkm.wwa" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. CodeIntegrity: =================================== Date: 2020-08-11 10:04:00.147 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2020-08-11 10:03:59.188 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2020-08-11 10:03:59.174 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2020-08-10 19:51:43.799 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2020-08-10 19:51:43.792 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2020-08-10 19:51:43.782 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2020-08-10 19:11:13.711 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2020-08-10 19:11:13.708 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Speicherinformationen =========================== BIOS: LENOVO N1MET50W (1.35 ) 09/10/2018 Hauptplatine: LENOVO 20HQS03P00 Prozessor: Intel(R) Core(TM) i7-7500U CPU @ 2.70GHz Prozentuale Nutzung des RAM: 43% Installierter physikalischer RAM: 16279.05 MB Verfügbarer physikalischer RAM: 9211.43 MB Summe virtueller Speicher: 18711.05 MB Verfügbarer virtueller Speicher: 10870.84 MB ==================== Laufwerke ================================ Drive c: (Speicherträger) (Fixed) (Total:474.5 GB) (Free:253.52 GB) NTFS \\?\Volume{dff85045-e0b7-442f-a035-20ec1a7f4346}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.43 GB) NTFS \\?\Volume{800ef894-322b-4087-a69b-f4134e80b090}\ () (Fixed) (Total:0.96 GB) (Free:0.46 GB) NTFS \\?\Volume{216ee561-2c74-46d5-9a68-24cc63c34282}\ () (Fixed) (Total:0.92 GB) (Free:0.9 GB) NTFS \\?\Volume{8e6bef92-22ce-42cb-8514-f2cf65164204}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 476.9 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ======================= |
11.08.2020, 12:01 | #5 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Anklicken von Amazon Phishingmail pdf DateiZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
11.08.2020, 12:13 | #6 |
| Anklicken von Amazon Phishingmail pdf Datei Ist ein rein privater Rechner aber hauptsächlich beruflich genutzt. |
11.08.2020, 13:12 | #7 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Anklicken von Amazon Phishingmail pdf Datei 1. Du hast unsere Regeln zu gewerblicher Nutzung gelesen? 2. Erstmal muss da einiges an unnötigem oder veraltetem Krempel runter - das hier bitte über Programme und Features deinstallieren: Adobe Acrobat Reader DC - Deutsch ESET Security Google Chrome Java 8 Update 101 WinRAR 5.40 (64-Bit)
__________________ Logfiles bitte immer in CODE-Tags posten |
11.08.2020, 13:32 | #8 |
| Anklicken von Amazon Phishingmail pdf Datei Kann ich das hinterher wieder installieren? Chrome ist mein standardbrowser, Eset mein Virenscanner Adobe nutze ich beruflich für das lesen von PDFs Winrar habe ich auch als Lizenz erworben Ich nutze eure Seite rein privat, mein Rechner ist wie gesagt für meine Vorbereitung von Projekten und für wissenschaftliches Arbeiten genutzt und eben auch für privaten Kram, ist aber kein angemeldete Rechner bei meinem Arbeitgeber |
11.08.2020, 14:55 | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Anklicken von Amazon Phishingmail pdf Datei 1. Google Chrome ist ein sch... Browser! Mozilla Firefox verwenden 2. ESET ist völlig unnötig, es wird schon seit Jahren von anderen Virenscannern abgeraten. Ich hab da langsam kein Verständnis mehr für, dass das mit dem Microsoft/Windows Defender noch nicht angekommen ist 3. Für PDF braucht es nicht diesen Müll von Adobe 4. das bei dir installierte WinRAR ist steinalt
__________________ Logfiles bitte immer in CODE-Tags posten |
16.08.2020, 09:03 | #10 |
| Anklicken von Amazon Phishingmail pdf Datei ist das denn für die Evaluation wichtig? Adobe muss ich benutzen, da führt kein Weg drum herum, Chrome läuft übers Google Konto indem alle Termine etc synchronisiert werden, also führt auch kein Weg dran vorbei ESET Node habe ich als 3 Jahreslizenz gekauft, da verstehe ich jetzt nicht, wieso ich etwas bezahltes weg machen muss Stören diese Programme etwas am System? |
16.08.2020, 21:09 | #11 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Anklicken von Amazon Phishingmail pdf Datei Wie kann man sich nur so blauäugig von drei Herstellern abhängig machen? Microsoft, Adobe und Google, sry aber das ist ziemlich Natürlich kann man die Programme weiterbetreiben aber glaubst du ich rate einfach so aus Spaß von diesen Programmen ab? Windows, geschenkt, da führt oft nichts dran vorbei, aber Adobe Reader und als Browser Google Chrome, der fast alles zu Google sendet? Du willst mir doch nicht erzählen, dass nur der Adobe Reader PDF öffnen und man nur mit Google Chrome Termine syncen kann. Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
27.08.2020, 20:52 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Anklicken von Amazon Phishingmail pdf Datei Fehlende Rückmeldung Dieser Thread wird wegen fehlender Rückmeldung tonniert.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Anklicken von Amazon Phishingmail pdf Datei |
adobe, adobe reader, amazon, anhang, anklicken, aufforderung, compu, datei, fenster, frst.txt, gmail, infiziert, klicke, klicken, neustart, pc infiziert, pdf, pdf anhang, phishingmail, reader, sicherheit, unsicherheit |