| |
| |||||||
Log-Analyse und Auswertung: Windows 10: In awd spyware.socelars angezeigtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
02.09.2020, 10:46
| #1 |
 |  Windows 10: In awd spyware.socelars angezeigt Hi, gestern war Update des Avast Free Virenscanners. -Nach Beendigung hatte ich Avast Software-Updater laufen lassen: Firefox und Thunderbird waren angezeigt. -Avast Secure Browser hat sich ungefragt installiert, habe ihn sofort wieder deinstalliert Ich bemerkte, dass eine hohe CPU-Bestung ist: Avast Service lief grundlos auf Hochtouren. Thunderbird hatte eine Fehrermeldung (ich kann mich nicht mehr an die genaue Meldung erinnern), weshalb ich es deinstalliert habe. Avast hatte ich auch deinstalliert und neu installiert. awd-Durchlauf: sypware.socelars (hat sich am 30/08/20 eingenistet). Also in Quarantaine und PC Neustarten. awd nochmals laufen lassen.socelrars immer noch da. Avast Scan laufen lassen: hat nichts gefunden. Spybot laufen lassen. PrivaZer laufen lassen. Malwarebytes heruntergeladen und laufen lassen: hat nichts gefunden (hab's wieder deinstalliert) Startzeitüberprüfung Avast laufen lassen: nichts gefunden. socelars bleibt hartnäckig. Es könnte sein, dass sich diese Spyware mit dem Programm Greenshot (getgreenshot.org) oder ShareX (getscharex.com) eingenistet haben. Gesucht hatte ich diese Programme auf chip.de, jedoch nicht von da heruntergeladen. Schon mal besten Dank für Eure Hilfe. B Sechmet Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.0.7.0
# -------------------------------
# Build: 07-22-2020
# Database: 2020-07-20.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 09-02-2020
# Duration: 00:00:00
# OS: Windows 10 Home
# Cleaned: 1
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKLM\System\CurrentControlSet\Services\EventLog\Application\WinService
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [1250 octets] - [25/03/2019 14:57:13]
AdwCleaner[S01].txt - [1311 octets] - [25/03/2019 14:59:11]
AdwCleaner[S02].txt - [1372 octets] - [04/04/2019 13:07:02]
AdwCleaner[C02].txt - [1558 octets] - [04/04/2019 13:09:23]
AdwCleaner[S03].txt - [1494 octets] - [04/04/2019 13:12:28]
AdwCleaner[S04].txt - [1555 octets] - [06/04/2019 13:17:34]
AdwCleaner[S05].txt - [1616 octets] - [09/04/2019 14:58:14]
AdwCleaner[S06].txt - [1677 octets] - [10/04/2019 11:48:51]
AdwCleaner[S07].txt - [1738 octets] - [10/05/2019 22:18:28]
AdwCleaner[C07].txt - [1924 octets] - [10/05/2019 22:19:13]
AdwCleaner[S08].txt - [1860 octets] - [14/05/2019 12:41:51]
AdwCleaner[S09].txt - [1921 octets] - [11/06/2019 12:03:15]
AdwCleaner[C09].txt - [2107 octets] - [11/06/2019 12:03:40]
AdwCleaner[S10].txt - [2259 octets] - [18/07/2019 22:17:44]
AdwCleaner[C10].txt - [2407 octets] - [18/07/2019 22:18:07]
AdwCleaner[S11].txt - [2454 octets] - [24/07/2019 23:39:29]
AdwCleaner[C11].txt - [2719 octets] - [24/07/2019 23:40:31]
AdwCleaner[S12].txt - [2364 octets] - [24/07/2019 23:43:20]
AdwCleaner[C12].txt - [2563 octets] - [24/07/2019 23:43:49]
AdwCleaner[S13].txt - [2485 octets] - [24/07/2019 23:45:31]
AdwCleaner[S14].txt - [2546 octets] - [31/08/2019 18:20:16]
AdwCleaner_Debug.log - [103029 octets] - [13/09/2019 14:07:54]
AdwCleaner[S15].txt - [2811 octets] - [13/09/2019 14:08:18]
AdwCleaner[C15].txt - [2939 octets] - [13/09/2019 14:08:50]
AdwCleaner[S16].txt - [2882 octets] - [13/09/2019 14:11:07]
AdwCleaner[S17].txt - [3737 octets] - [23/09/2019 02:37:28]
AdwCleaner[C17].txt - [3777 octets] - [23/09/2019 02:38:23]
AdwCleaner[S18].txt - [6859 octets] - [31/10/2019 12:11:08]
AdwCleaner[C18].txt - [6431 octets] - [31/10/2019 12:11:49]
AdwCleaner[S19].txt - [3187 octets] - [06/11/2019 21:29:56]
AdwCleaner[C19].txt - [3335 octets] - [06/11/2019 21:30:22]
AdwCleaner[S20].txt - [3310 octets] - [07/12/2019 01:49:50]
AdwCleaner[C20].txt - [3458 octets] - [07/12/2019 01:50:07]
AdwCleaner[S21].txt - [3432 octets] - [24/12/2019 12:54:57]
AdwCleaner[C21].txt - [3580 octets] - [24/12/2019 12:55:17]
AdwCleaner[S22].txt - [3554 octets] - [11/01/2020 22:07:41]
AdwCleaner[C22].txt - [3702 octets] - [11/01/2020 22:09:34]
AdwCleaner[S23].txt - [3768 octets] - [05/02/2020 09:51:30]
AdwCleaner[C23].txt - [3918 octets] - [05/02/2020 09:51:52]
AdwCleaner[S24].txt - [3788 octets] - [12/02/2020 23:47:44]
AdwCleaner[S25].txt - [3849 octets] - [14/02/2020 05:34:39]
AdwCleaner[S26].txt - [3910 octets] - [17/04/2020 17:20:48]
AdwCleaner[S27].txt - [4884 octets] - [25/04/2020 13:05:35]
AdwCleaner[C27].txt - [4926 octets] - [25/04/2020 13:06:27]
AdwCleaner[S28].txt - [4397 octets] - [25/04/2020 14:04:32]
AdwCleaner[C28].txt - [4549 octets] - [25/04/2020 14:05:06]
AdwCleaner[S29].txt - [4215 octets] - [07/05/2020 12:33:36]
AdwCleaner[S30].txt - [5487 octets] - [15/05/2020 12:55:33]
AdwCleaner[C30].txt - [5513 octets] - [15/05/2020 12:57:15]
AdwCleaner[S31].txt - [4398 octets] - [15/05/2020 12:59:50]
AdwCleaner[S32].txt - [4459 octets] - [19/05/2020 13:21:37]
AdwCleaner[S33].txt - [4520 octets] - [26/05/2020 13:33:12]
AdwCleaner[S34].txt - [4581 octets] - [27/05/2020 22:51:33]
AdwCleaner[S35].txt - [4642 octets] - [03/06/2020 03:10:08]
AdwCleaner[S36].txt - [5801 octets] - [11/06/2020 17:42:22]
AdwCleaner[C36].txt - [5845 octets] - [11/06/2020 17:42:39]
AdwCleaner[S37].txt - [4825 octets] - [11/06/2020 18:18:24]
AdwCleaner[S38].txt - [5984 octets] - [12/06/2020 01:08:55]
AdwCleaner[C38].txt - [6028 octets] - [12/06/2020 01:12:53]
AdwCleaner[S39].txt - [5008 octets] - [12/06/2020 01:16:42]
AdwCleaner[S40].txt - [5069 octets] - [12/06/2020 11:51:28]
AdwCleaner[S41].txt - [5130 octets] - [12/06/2020 11:57:00]
AdwCleaner[S42].txt - [5999 octets] - [22/06/2020 00:29:26]
AdwCleaner[C42].txt - [6212 octets] - [22/06/2020 00:30:32]
AdwCleaner[S43].txt - [5617 octets] - [01/07/2020 13:23:38]
AdwCleaner[C43].txt - [5769 octets] - [01/07/2020 13:30:18]
AdwCleaner[S44].txt - [5435 octets] - [01/07/2020 13:32:34]
AdwCleaner[S45].txt - [5496 octets] - [16/07/2020 14:18:33]
AdwCleaner[S46].txt - [6655 octets] - [25/07/2020 17:42:14]
AdwCleaner[C46].txt - [6699 octets] - [25/07/2020 17:42:37]
AdwCleaner[S47].txt - [5679 octets] - [25/07/2020 17:46:08]
AdwCleaner[S48].txt - [5740 octets] - [26/07/2020 11:26:50]
AdwCleaner[S49].txt - [5801 octets] - [28/07/2020 22:44:43]
AdwCleaner[S50].txt - [5862 octets] - [31/07/2020 00:05:39]
AdwCleaner[S51].txt - [6580 octets] - [31/07/2020 10:54:30]
AdwCleaner[C51].txt - [6628 octets] - [31/07/2020 10:54:54]
AdwCleaner[S52].txt - [6045 octets] - [31/07/2020 10:57:38]
AdwCleaner[S53].txt - [6106 octets] - [05/08/2020 00:45:01]
AdwCleaner[S54].txt - [6167 octets] - [06/08/2020 22:26:47]
AdwCleaner[S55].txt - [6228 octets] - [10/08/2020 01:29:23]
AdwCleaner[S56].txt - [6289 octets] - [11/08/2020 16:02:16]
AdwCleaner[S57].txt - [6350 octets] - [19/08/2020 23:41:14]
AdwCleaner[S58].txt - [7167 octets] - [23/08/2020 09:28:17]
AdwCleaner[C58].txt - [7247 octets] - [23/08/2020 09:31:48]
AdwCleaner[S59].txt - [6837 octets] - [23/08/2020 09:52:09]
AdwCleaner[C59].txt - [6989 octets] - [23/08/2020 09:52:29]
AdwCleaner[S60].txt - [6655 octets] - [23/08/2020 09:54:24]
AdwCleaner[S61].txt - [6716 octets] - [23/08/2020 10:25:59]
AdwCleaner[S62].txt - [6777 octets] - [23/08/2020 10:28:53]
AdwCleaner[S63].txt - [6838 octets] - [23/08/2020 10:53:05]
AdwCleaner[S64].txt - [6899 octets] - [23/08/2020 12:42:47]
AdwCleaner[C64].txt - [7089 octets] - [23/08/2020 12:42:56]
AdwCleaner[S65].txt - [7021 octets] - [24/08/2020 00:58:53]
AdwCleaner[S66].txt - [7082 octets] - [24/08/2020 11:34:54]
AdwCleaner[S67].txt - [7143 octets] - [24/08/2020 17:10:15]
AdwCleaner[S68].txt - [7204 octets] - [25/08/2020 14:25:54]
AdwCleaner[S69].txt - [7265 octets] - [29/08/2020 12:39:56]
AdwCleaner[S70].txt - [7392 octets] - [30/08/2020 00:31:04]
AdwCleaner[C70].txt - [7562 octets] - [30/08/2020 00:31:20]
AdwCleaner[S71].txt - [7514 octets] - [01/09/2020 15:49:43]
AdwCleaner[C71].txt - [7684 octets] - [01/09/2020 15:50:02]
AdwCleaner[S72].txt - [7636 octets] - [01/09/2020 15:54:22]
AdwCleaner[C72].txt - [7806 octets] - [01/09/2020 15:54:38]
AdwCleaner[S73].txt - [7758 octets] - [01/09/2020 15:56:24]
AdwCleaner[S74].txt - [7819 octets] - [01/09/2020 16:15:55]
AdwCleaner[C74].txt - [7989 octets] - [01/09/2020 16:16:05]
AdwCleaner[S75].txt - [7941 octets] - [01/09/2020 16:18:34]
AdwCleaner[S76].txt - [8002 octets] - [01/09/2020 16:37:23]
AdwCleaner[C76].txt - [8172 octets] - [01/09/2020 16:41:32]
AdwCleaner[S77].txt - [8124 octets] - [01/09/2020 17:28:39]
AdwCleaner[C77].txt - [8393 octets] - [01/09/2020 17:28:53]
AdwCleaner[S78].txt - [8246 octets] - [01/09/2020 17:31:04]
AdwCleaner[S79].txt - [8307 octets] - [01/09/2020 19:52:18]
AdwCleaner[C79].txt - [8576 octets] - [01/09/2020 19:54:09]
AdwCleaner[S80].txt - [8429 octets] - [01/09/2020 20:04:31]
AdwCleaner[S81].txt - [8490 octets] - [01/09/2020 23:30:24]
AdwCleaner[C81].txt - [8759 octets] - [01/09/2020 23:30:33]
AdwCleaner[S82].txt - [8612 octets] - [01/09/2020 23:51:15]
AdwCleaner[S83].txt - [8673 octets] - [02/09/2020 00:08:41]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C83].txt ##########
|
|
02.09.2020, 11:17
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 10: In awd spyware.socelars angezeigtZitat:
Avast jubelt dir ungefragt irgendeinen Scheiß unter. Dennoch machst du komplett weiter mit diesem Müll? Und weil Avast Probleme macht hat jetzt auf einmal greenshot Schuld??!!! Dass Windows schon seit Version einen vollen Virenscanner hat, hast du schon gehört?
__________________ |
|
02.09.2020, 14:51
| #3 | |
| | Windows 10: In awd spyware.socelars angezeigtZitat:
Avast hat mir 1x in 10 Jahren was untergejubelt. Ich bin hier, um eine Lösung zu finden. Wüsste ich alles, müsste ich nicht hier auftauchen. Ich habe keine Schuld zugewiesen, nur mitgeteilt, was ich an diesem Tag (30/08/20) heruntergeladen habe, als ich diese Spyware eingefangen habe. Ich habe allerdings erst gestern bemerkt, dass die Spyware nicht gelöscht ist. Geht es jetzt noch weiter oder war das schon alles? |
|
02.09.2020, 14:54
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: In awd spyware.socelars angezeigt Ich frage nur, weil das ein extrem alter Hut ist und ich das nicht wirklich nachvollziehen kann. Es ist schon seit ner halben Ewigkeit bekannt, dass Avast total Sch... baut. Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
02.09.2020, 15:44
| #5 |
| | Windows 10: In awd spyware.socelars angezeigt Hier die FRST-Logs Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-08-2020
durchgeführt von esthe (Administrator) auf DESKTOP-HD3T3RE (HP HP Pavilion Desktop 595-p0xxx) (02-09-2020 10:32:14)
Gestartet von C:\Users\esthe\OneDrive\Desktop
Geladene Profile: esthe
Platform: Windows 10 Home Version 2004 19041.450 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\aswidsagent.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\AvastSvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\AvastUI.exe <4>
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\wsc_proxy.exe
(EmoKill@ZiMADE.de) [Datei ist nicht signiert] C:\Program Files\EmoKill\EmoKill.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_0b214be229a13e84\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_614656429f721e16\RstMwService.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.BingWeather_4.45.22232.0_x64__8wekyb3d8bbwe\Microsoft.Msn.Weather.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12008.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20032.12611.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> ) C:\Windows\System32\EoAExperiences.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor Corp. -> Realtek) C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe
(Shenzhen Huion Animation Technology Co.,LTD -> ) C:\Huion Tablet\Huion Tablet.exe
(Shenzhen Huion Animation Technology Co.,LTD -> ) C:\Huion Tablet\x64\TabletDriverCore.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [TabletDriver] => C:\Huion Tablet\Huion Tablet.exe [240360 2020-06-05] (Shenzhen Huion Animation Technology Co.,LTD -> )
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\Avast Software\Avast\AvLaunch.exe [109160 2020-09-01] (Avast Software s.r.o. -> AVAST Software)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [709152 2018-03-22] (HP Inc. -> HP Inc.)
HKLM-x32\...\Run: [RtlS5Wake] => C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe [2107232 2017-12-19] (Realtek Semiconductor Corp. -> Realtek)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3074752 2020-05-07] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Run: [TabletDriver] => C:\Huion Tablet\x64\TabletDriverCore.exe [320744 2020-05-08] (Shenzhen Huion Animation Technology Co.,LTD -> )
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\RunOnce: [Application Restart #1] => C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe [2075816 2020-08-27] (Brave Software, Inc. -> Brave Software, Inc.)
HKLM\...\Print\Monitors\HP 5912 Status Monitor: C:\Windows\System32\hpinksts5912LM.dll [331664 2012-06-18] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Officejet Pro 8600): C:\Windows\System32\HPDiscoPM5912.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\85.1.13.82\Installer\chrmstp.exe [2020-08-28] (Brave Software, Inc.) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Huion Tablet.lnk [2020-07-02]
ShortcutTarget: Huion Tablet.lnk -> C:\Huion Tablet\Huion Tablet.exe (Shenzhen Huion Animation Technology Co.,LTD -> )
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO 8.3 PE.lnk [2019-03-17]
ShortcutTarget: PHOTOfunSTUDIO 8.3 PE.lnk -> C:\Program Files (x86)\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation -> Panasonic Corporation)
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {00E20C1C-DACD-4F72-B0FD-A1E2EB86AAA0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {0B1A039A-CA52-4E72-A9BE-1C0BD6F42595} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {120346AF-13E3-4103-B67A-7DE85B7897B1} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [662464 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {1C0C68BF-4C4C-40DD-8CBB-E9B505462FAF} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {1C230E18-3AE4-4211-93DB-9AD766BA5DF4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {2704D403-F3D4-448D-951B-880A1280E951} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {2B891F9E-11F9-4051-AFD0-6CEC8D2D6BAB} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [1760360 2020-09-01] (Avast Software s.r.o. -> Avast Software)
Task: {2EFF43FF-8F82-4F1D-BA7F-360DD7B2AC76} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [976832 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {3C97B98D-2B02-4E25-8605-CC585A313F26} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [662464 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4AC0B970-8B7E-4E5D-A1A2-4A9F2B9B0928} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {4C4DED66-9E6F-4125-8951-948FCA647019} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [757184 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {50E932D4-88A8-4EAC-B182-F76593835201} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [510912 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {62E2DCCE-2750-432F-867F-549510F0DFFA} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_414_Plugin.exe [1475640 2020-08-12] (Adobe Inc. -> Adobe)
Task: {67295FE0-BB3A-4C80-8F79-37CFC0539C5E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {75A65396-DED3-499D-B5BE-48E7AFE9BC88} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {75B04037-7C3B-43A6-916C-4557411259FB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {82391D8F-7224-4554-AB9B-FF504593DA9F} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {828C7550-0E1B-4662-A9C9-9F0D19B3B8DA} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]
Task: {8C6140E0-14F3-43EA-8221-2C160EC7BFFC} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {9118A47D-38E4-4BD3-A259-ED100F698539} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {968A397D-20C5-47AA-88D3-0AB0D3CCB46D} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe [469952 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C21EB1DF-911D-4B28-BD96-7CFFA99EC061} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001Core => C:\Users\esthe\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {C66BC8B3-8BEC-4205-80D2-0DD1BFD18C8E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-08-12] (Adobe Inc. -> Adobe)
Task: {C8F0EEEF-B2D2-49F8-8950-B96AA5E8CE7C} - System32\Tasks\Agent Activation Runtime\S-1-5-21-2449738435-461352921-102530778-1001 => C:\WINDOWS\System32\AgentActivationRuntimeStarter.exe [13312 2020-06-21] (Microsoft Windows -> )
Task: {CE613C6B-C795-47A9-B24F-DEB0DB0A5379} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {D4CB1FB0-07E8-4C41-9154-0BD195AF8A10} - System32\Tasks\HPCeeScheduleForesthe => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [97656 2018-09-11] (HP Inc. -> HP Inc.)
Task: {DC8C0381-5F0D-47C0-852E-98ABAF717B46} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2069952 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {E34169FF-0645-4139-9323-B0740AF1C276} - System32\Tasks\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe [3850336 2020-09-01] (Avast Software s.r.o. -> AVAST Software)
Task: {EBBB5B7C-7D75-4757-AD1B-7B4AE36021DB} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001UA => C:\Users\esthe\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {F1A7F9FF-C187-4707-BEE5-B8D8351533A7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1336400 2020-07-08] (Adobe Inc. -> Adobe Inc.)
Task: {FCABBC61-B389-4A2D-84BD-471144A9605C} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-03-30] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\HPCeeScheduleForesthe.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2433ad73-b034-4f90-b0e4-92a642927ddd}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{644db9a0-0d4d-43d1-b347-ac78a1936ef5}: [DhcpNameServer] 172.168.0.7
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKU\S-1-5-21-2449738435-461352921-102530778-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Edge:
======
DownloadDir: C:\Users\esthe\Downloads
Edge Extension: (uBlock Origin) -> EdgeExtension_37833NikRollsuBlockOrigin_f8jsg5mm64m62 => C:\Program Files\WindowsApps\37833NikRolls.uBlockOrigin_1.15.24.0_neutral__f8jsg5mm64m62 [2020-03-05]
Edge Extension: (Avast Online Security) -> EdgeExtension_51CA791EAvastOnlineSecurity_s1d0xtrs8dx04 => C:\Program Files\WindowsApps\51CA791E.AvastOnlineSecurity_19.4.444.0_neutral__s1d0xtrs8dx04 [2020-03-05]
Edge Extension: (360 Viewer) -> EdgeExtension_Microsoft360Viewer_8wekyb3d8bbwe => C:\Program Files\WindowsApps\Microsoft.360Viewer_2.3.5.0_neutral__8wekyb3d8bbwe [2020-02-25]
Edge DefaultProfile: Default
Edge Profile: C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default [2020-09-01]
Edge DownloadDir: C:\Users\esthe\Downloads
Edge Extension: (Dark Theme for Edge) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\albginmgopmdjohhpejfkhnpokfpecon [2020-06-21]
Edge Extension: (Hotspot Shield Free VPN Proxy - Unlimited VPN) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\cdbkakmeogejmlpgioplhjkaablahbmj [2020-08-03]
Edge Extension: (HTTPS Everywhere) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fchjpkplmbeeeaaogdbhjbgbknjobohb [2020-06-21]
Edge Extension: (Avast Online Security) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fdgpikaaheckgdijjmepmdjjkbceakif [2020-06-21]
Edge Extension: (Dark Reader) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ifoakfbpdcdoeenechcleahebpibofpc [2020-07-29]
Edge Extension: (Privacy Badger) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkejgcgkdlddbggjhhflekkondicpnop [2020-08-27]
Edge Extension: (uBlock Origin) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\odfafepnkmbhccpbejgmiehpchacaeak [2020-08-25]
FireFox:
========
FF DefaultProfile: 303j2t9k.default-1577480292134
FF ProfilePath: C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 [2020-09-02]
FF DownloadDir: D:\Esther\verschiedenes\downloads
FF NewTab: Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 -> about:newtab
FF Notifications: Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 -> hxxps://mail.protonmail.com
FF Extension: (Disconnect) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\2.0@disconnect.me.xpi [2020-05-28]
FF Extension: (Facebook Container) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@contain-facebook.xpi [2020-04-14]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@testpilot-containers.xpi [2020-07-18]
FF Extension: (Windscribe - Free Proxy and Ad Blocker) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@windscribeff.xpi [2020-04-16]
FF Extension: (Dark Reader) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\addon@darkreader.org.xpi [2020-07-28]
FF Extension: (Forecastfox (fix version)) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\forecastfox@s3_fix_version.xpi [2020-03-04]
FF Extension: (FoxyProxy Standard) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\foxyproxy@eric.h.jung.xpi [2020-07-30]
FF Extension: (HTTPS Everywhere) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\https-everywhere@eff.org.xpi [2020-08-20]
FF Extension: (Decentraleyes) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\jid1-BoFifL9Vbdl2zQ@jetpack.xpi [2020-04-02]
FF Extension: (Privacy Badger) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2020-08-27]
FF Extension: (Grammatik- und Rechtschreibprüfung - LanguageTool) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\languagetool-webextension@languagetool.org.xpi [2020-07-27]
FF Extension: (Print Edit WE) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\printedit-we@DW-dev.xpi [2020-09-01]
FF Extension: (Swisscows) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\swisscows@swisscows.ch.xpi [2020-02-11]
FF Extension: (Avast Online Security) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\wrc@avast.com.xpi [2020-06-18]
FF Extension: (Flagfox) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2020-09-01]
FF Extension: (Stay secure with CyberGhost VPN Free Proxy) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{585280b0-ee78-428a-92c5-3fb3c0b85460}.xpi [2020-02-20] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (User-Agent Switcher and Manager) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{a6c4a591-f1b2-4f03-b3ff-767e5bedf4e7}.xpi [2020-08-11]
FF Extension: (Video DownloadHelper) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-03-31]
FF Extension: (MultiTranslate) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{c8f79b34-c3ff-4ce4-bdf4-eefa15c87f98}.xpi [2020-05-29]
FF Extension: (Read Aloud: A Text to Speech Voice Reader) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{ddc62400-f22d-4dd3-8b4a-05837de53c2e}.xpi [2020-07-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_414.dll [2020-08-12] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=3.0.10 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_414.dll [2020-08-12] (Adobe Inc. -> )
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=3 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=9 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-08-17] (Adobe Inc. -> Adobe Systems Inc.)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-08-12] (Adobe Inc. -> Adobe)
R3 aswbIDSAgent; C:\Program Files\Avast Software\Avast\aswidsagent.exe [7824280 2020-09-01] (Avast Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\Avast Software\Avast\AvastSvc.exe [357848 2020-09-01] (Avast Software s.r.o. -> AVAST Software)
R2 AvastWscReporter; C:\Program Files\Avast Software\Avast\wsc_proxy.exe [58048 2020-09-01] (Avast Software s.r.o. -> AVAST Software)
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
R2 EmoKill; C:\Program Files\EmoKill\EmoKill.exe [179200 2020-08-29] (EmoKill@ZiMADE.de) [Datei ist nicht signiert]
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3004048 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103384 2019-12-07] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
|
|
02.09.2020, 15:47
| #6 |
| | Windows 10: In awd spyware.socelars angezeigtCode:
ATTFilter R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [37136 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [206392 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [235584 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [195648 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [60480 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [16824 2020-09-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVAST Software) R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [42768 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [175192 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R1 aswNetHub; C:\WINDOWS\System32\drivers\aswNetHub.sys [516560 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [109272 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [84848 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [851600 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [469880 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [217328 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [326408 2020-09-01] (Avast Software s.r.o. -> AVAST Software) R3 BthAudioHF; C:\WINDOWS\System32\drivers\RtkHfp.sys [116232 2016-10-27] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation) R3 dc3d; C:\WINDOWS\System32\drivers\dc3d.sys [47616 2011-05-18] (Hardware Group Test Cert -> Microsoft Corporation) S3 FTDIBUS; C:\WINDOWS\system32\drivers\ftdibus.sys [129448 2017-09-19] (Future Technology Devices International Ltd -> Future Technology Devices International Ltd.) R3 iaLPSS2_UART2_CNL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_uart2_cnl.inf_amd64_df1115697e57a59a\iaLPSS2_UART2_CNL.sys [305928 2020-05-14] (Intel Corporation -> Intel Corporation) S3 NVSWCFilter; C:\WINDOWS\System32\drivers\nvswcfilter.sys [27584 2018-03-14] (NVIDIA Corporation -> Windows (R) Win 7 DDK provider) R3 RtkA2dp; C:\WINDOWS\system32\DRIVERS\RtkA2dp.sys [200128 2018-03-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation) R3 RtkAvrcp; C:\WINDOWS\System32\drivers\RtkAvrcp.sys [71104 2018-03-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation) S3 RtkAvrcpCtrlr; C:\WINDOWS\System32\drivers\RtkAvrcpCtrlr.sys [74520 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation) R0 SCMNdisP; C:\WINDOWS\System32\DRIVERS\scmndisp.sys [29472 2012-09-05] (NETGEAR -> SerComm Corporation) S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project) S3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [49008 2020-04-06] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project) S3 tapwindscribe0901; C:\WINDOWS\System32\drivers\tapwindscribe0901.sys [54896 2018-07-06] (Windscribe Limited -> The OpenVPN Project) S3 tap_ovpnconnect; C:\WINDOWS\System32\drivers\tap_ovpnconnect.sys [39408 2020-03-18] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project) U5 UnlockerDriver5; I:\unlocker1.9.0-portable (gesperrte Dateien löschen)\x64\UnlockerDriver5.sys [12352 2019-05-11] (Empty Loop -> ) R3 vmulti; C:\WINDOWS\System32\drivers\vmulti.sys [10752 2018-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46688 2019-12-07] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [350136 2019-12-07] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [54200 2019-12-07] (Microsoft Windows -> Microsoft Corporation) U3 aspnet_state; kein ImagePath S3 HWiNFO_150; \??\C:\Users\esthe\AppData\Local\Temp\HWiNFO64A_150.SYS [X] <==== ACHTUNG S3 NPF; \SystemRoot\system32\DRIVERS\npf.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-09-02 10:32 - 2020-09-02 10:32 - 000000000 ____D C:\FRST 2020-09-02 00:17 - 2020-09-02 00:17 - 000000000 ____D C:\ProgramData\LHService 2020-09-02 00:09 - 2020-09-02 00:09 - 000641368 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2020-09-01 22:17 - 2020-09-01 22:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2020-09-01 16:25 - 2020-09-01 16:25 - 000002127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk 2020-09-01 16:25 - 2020-09-01 16:25 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Avast Software 2020-09-01 16:23 - 2020-09-01 16:23 - 000851600 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000516560 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000469880 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000338528 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2020-09-01 16:23 - 2020-09-01 16:23 - 000326408 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000235584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000217328 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000206392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000195648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000175192 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000109272 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000084848 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000060480 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000042768 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000037136 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArDisk.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000016824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswElam.sys 2020-09-01 16:23 - 2020-09-01 16:23 - 000003990 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update 2020-09-01 16:23 - 2020-09-01 16:23 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software 2020-09-01 16:23 - 2020-09-01 16:23 - 000000000 ____D C:\Program Files\Common Files\Avast Software 2020-09-01 16:20 - 2020-09-01 16:20 - 000000000 ____D C:\Program Files\Avast Software 2020-09-01 16:18 - 2020-09-01 16:18 - 000000000 ____D C:\Users\esthe\AppData\Local\Mozilla 2020-09-01 16:18 - 2020-09-01 16:18 - 000000000 ____D C:\ProgramData\Mozilla 2020-08-29 23:59 - 2020-08-30 00:06 - 000000000 ____D C:\Users\esthe\OneDrive\Dokumente\Sniptool 2020-08-29 23:59 - 2020-08-29 23:59 - 000000000 ____D C:\Users\esthe\AppData\Local\Sniptool 2020-08-29 22:19 - 2020-08-29 22:19 - 000001478 _____ C:\Users\esthe\AppData\Local\recently-used.xbel 2020-08-29 15:10 - 2020-08-29 15:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\darktable 2020-08-29 15:09 - 2020-08-29 15:10 - 000000000 ____D C:\Program Files\darktable 2020-08-29 13:28 - 2020-08-30 00:45 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc 2020-08-29 13:28 - 2020-08-29 13:28 - 000000126 _____ C:\Users\esthe\.gitconfig 2020-08-29 13:11 - 2020-08-29 13:11 - 000000000 ____D C:\Program Files\EmoKill 2020-08-29 12:41 - 2020-09-02 00:43 - 000000000 ____D C:\ProgramData\EmoKill 2020-08-27 21:09 - 2020-09-01 23:26 - 000000000 ____D C:\Program Files\Mozilla Firefox 2020-08-23 10:00 - 2020-08-23 10:16 - 000000000 ____D C:\Users\esthe\AppData\Local\FreeFixer 2020-08-23 10:00 - 2020-08-23 10:00 - 000000000 ____D C:\Users\esthe\AppData\Roaming\FreeFixer 2020-08-20 21:57 - 2020-08-20 21:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24 2020-08-19 23:48 - 2020-07-16 14:43 - 000454656 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20200819-234833.backup 2020-08-17 11:13 - 2020-08-17 11:13 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blender 2020-08-17 11:13 - 2020-08-17 11:13 - 000000000 ____D C:\Program Files\Blender Foundation 2020-08-13 10:46 - 2020-08-13 10:46 - 004819968 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe 2020-08-13 10:46 - 2020-08-13 10:46 - 004273664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe 2020-08-13 10:46 - 2020-08-13 10:46 - 001707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 001423360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 000441856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 000409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll 2020-08-13 10:46 - 2020-08-13 10:46 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 026271744 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 023434752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 019868160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 018071040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 014754816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 010925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 008894656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 008229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 008004728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 007972696 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 007754752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 007628208 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 007596032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 007104000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 006709248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 006406144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 006362176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 006192640 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 006188544 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 005990344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 005858136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 005771904 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 005420648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004880896 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004783328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004746752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004726784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004629312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 004582288 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 004523520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004362832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004307456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 004003384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 003999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003913216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003867136 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003859968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003843584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003818472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003810816 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003779400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 003750400 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003661312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003547280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003380224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 003062784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002994504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 002947584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 002918728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002842112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002806160 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb 2020-08-13 10:45 - 2020-08-13 10:45 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb 2020-08-13 10:45 - 2020-08-13 10:45 - 002744832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 002686464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002587464 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002523616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL 2020-08-13 10:45 - 2020-08-13 10:45 - 002520056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002450944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002422072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002403328 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002265336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002254544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL 2020-08-13 10:45 - 2020-08-13 10:45 - 002245632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002242048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002202112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002178040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002113032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002101248 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsudk.shellcommon.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 002023688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001980744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001930200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001903104 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001879488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001868152 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001819648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001818568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001805744 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2020-08-13 10:45 - 2020-08-13 10:45 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001766912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001763640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001717760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001710080 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001702400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001695216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001643008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001641472 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001616576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001596464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001557832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001543168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001538664 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001506616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 001448960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001394552 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2020-08-13 10:45 - 2020-08-13 10:45 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001370112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001352248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001337168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001328936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001323520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001309512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi 2020-08-13 10:45 - 2020-08-13 10:45 - 001277440 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001264128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001255736 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001255424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001252864 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001233408 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001225640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001221632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001209624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001197752 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001197568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001184360 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001158656 _____ C:\WINDOWS\system32\MBR2GPT.EXE 2020-08-13 10:45 - 2020-08-13 10:45 - 001132544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001117328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001101312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagCpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001095168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001093432 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001090560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001089336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001047040 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001041920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskbarcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001029632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001024744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001019008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001014888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000994616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Facilitator.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000994304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000986976 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000986624 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000969728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000947200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000943416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000938416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000930304 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000922112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000920904 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000913120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000912744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000910336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000900936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000881624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000876544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000867328 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000851968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000843416 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000837120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000827704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.Schema.Shell.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000825864 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000823280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000799232 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCommonCommonProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000765408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFx02000.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000760120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000759784 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL 2020-08-13 10:45 - 2020-08-13 10:45 - 000759296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000755664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000752128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000749960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000747864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000744960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000743320 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000735232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000725608 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000722432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000707024 _____ C:\WINDOWS\system32\TextShaping.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000706032 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000696760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockController.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000685568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000675640 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000675024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000665256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL 2020-08-13 10:45 - 2020-08-13 10:45 - 000664064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000660584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxs.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000649728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000647992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000645120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntimewindows.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000639920 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000639488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000637440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UiaManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000630272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntime.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000630088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.ConversationalAgent.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000600376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl 2020-08-13 10:45 - 2020-08-13 10:45 - 000589824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000582656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000581576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000565760 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000548544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxs.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000547840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000538440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000528360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000524088 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000517976 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000517432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXP.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UiaManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000509248 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000502600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS 2020-08-13 10:45 - 2020-08-13 10:45 - 000500952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000495840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuietHours.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000471600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcIso.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl 2020-08-13 10:45 - 2020-08-13 10:45 - 000468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000454984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000442680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000440120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000423224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServerClient.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000419840 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000417376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000405304 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000401720 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000396288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallControlPanel.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SpeechPrivacy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000381704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.FileExplorer.Common.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000373560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Vault.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000362496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000362064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL 2020-08-13 10:45 - 2020-08-13 10:45 - 000360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000359936 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000353256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HrtfApo.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000343408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL 2020-08-13 10:45 - 2020-08-13 10:45 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FrameServerClient.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AarSvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DxpTaskSync.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000324424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapisrv.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallControlPanel.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000292664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcredprov.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000288152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowslivelogin.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.FileExplorer.Common.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\accessibilitycpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountCloudAP.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Vault.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DxpTaskSync.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000264704 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngctasks.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcpopkeysrv.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000253016 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApproveChildRequest.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapisrv.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000249672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcenter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000227640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcredprov.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\XamlTileRender.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\accessibilitycpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000217912 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000214840 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.HostName.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000213352 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000212480 _____ (Microsoft Corporation) C:\WINDOWS\system32\powercpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoplay.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000202568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostUser.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowslivelogin.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000201016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000195248 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000195128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000194048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mskeyprotcli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000187904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcenter.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000186464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Clipc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtm.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dsui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000180040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoplay.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatializerApo.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000172496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000167896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapistub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapi32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000166288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\control.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpcsp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtm.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\powercpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000154624 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000153600 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000152576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000151864 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dsui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\control.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000142008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000139952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000138928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mskeyprotcli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000134984 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000132744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000131896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000131896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\recovery.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.HostName.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountControlSettings.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapistub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapi32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000123968 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcmapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000118072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MaintenanceUI.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000116040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterpriseresourcemanager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcfgutils.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\systemcpl.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000107368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidfdp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountControlSettings.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcfgutils.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000094496 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000092960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enterpriseresourcemanager.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\unenrollhook.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\GPCSEWrapperCsp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcacli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000070968 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ndadmin.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\findnetprinters.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidnsp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ndadmin.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidfdp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000064824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmlocalmanagement.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\printui.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000061752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\unenrollhook.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfLdr.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcacli.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAProfileNotificationHandler.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagnosticdataquery.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmpostprocessevaluator.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\findnetprinters.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardBi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmlocalmanagement.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDriverRetrievalClient.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifidatacapabilityhandler.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cellulardatacapabilityhandler.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scfilter.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000042808 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000042312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidnsp.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpkinstall.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcProxyStubs.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\acwow64.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxstrace.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000033096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys 2020-08-13 10:45 - 2020-08-13 10:45 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxstrace.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msauserext.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbservicetrigger.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\fixmapi.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000020280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msauserext.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiatrace.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000017224 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fixmapi.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msidcrl40.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msidcrl40.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\6bea57fb-8dfb-4177-9ae8-42e8b3529933_RuntimeDeviceInstall.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtprio.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000009281 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim 2020-08-13 10:45 - 2020-08-13 10:45 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtprio.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe 2020-08-13 10:45 - 2020-08-13 10:45 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll 2020-08-13 10:45 - 2020-08-13 10:45 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin 2020-08-13 10:44 - 2020-08-13 10:44 - 002103712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 001922048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 001514496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 001253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 001046528 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000808248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000781312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000678200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000639288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000602424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2020-08-13 10:44 - 2020-08-13 10:44 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2020-08-13 10:44 - 2020-08-13 10:44 - 000473088 _____ (Microsoft Corporation) C:\WINDOWS\system32\HrtfApo.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000472888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000420464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000418800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatializerApo.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000215880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe 2020-08-13 10:44 - 2020-08-13 10:44 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS 2020-08-13 10:44 - 2020-08-13 10:44 - 000090416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll 2020-08-13 10:44 - 2020-08-13 10:44 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS 2020-08-13 10:44 - 2020-08-13 10:44 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys 2020-08-13 10:44 - 2020-08-13 10:44 - 000026600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IntelTA.sys 2020-08-13 10:41 - 2020-07-18 04:22 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe 2020-08-13 10:41 - 2020-07-18 04:01 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe 2020-08-12 23:20 - 2020-08-12 23:20 - 000002260 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk 2020-08-10 19:21 - 2020-08-10 19:21 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake 2020-08-10 19:21 - 2020-08-10 19:21 - 000000000 ____D C:\Program Files\HandBrake 2020-08-10 12:43 - 2020-09-02 09:51 - 000000000 ____D C:\Users\esthe\AppData\Roaming\KeePass 2020-08-10 12:42 - 2020-08-10 12:42 - 000001193 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk 2020-08-10 12:42 - 2020-08-10 12:42 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2 2020-08-06 16:30 - 2020-08-06 16:31 - 000000000 ____D C:\Users\esthe\AppData\Roaming\avidemux 2020-08-06 16:30 - 2020-08-06 16:30 - 000000000 ____D C:\Users\esthe\AppData\Local\avidemux 2020-08-06 16:02 - 2020-08-06 16:03 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blackmagic Design 2020-08-05 12:33 - 2020-08-05 12:33 - 000000000 ____D C:\WINDOWS\Panther 2020-08-05 00:08 - 2020-08-05 00:09 - 000000000 ____D C:\Users\esthe\AppData\Roaming\ColorCop 2020-08-04 23:41 - 2020-08-04 23:41 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Learnpulse 2020-08-04 23:41 - 2020-08-04 23:41 - 000000000 ____D C:\Users\esthe\AppData\Local\Learnpulse ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-09-02 10:31 - 2020-06-22 00:36 - 000000000 ____D C:\Users\esthe\AppData\LocalLow\Mozilla 2020-09-02 10:25 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2020-09-02 09:25 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2020-09-02 08:37 - 2020-06-21 16:08 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2020-09-02 07:49 - 2019-03-17 04:50 - 000000000 ____D C:\Users\esthe\AppData\Local\AVAST Software 2020-09-02 07:40 - 2020-06-21 16:15 - 000004168 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{2F2DF5D5-A33C-4CDC-990B-E9552AD21EF9} 2020-09-02 07:38 - 2020-06-21 12:10 - 000002426 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2020-09-02 07:38 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps 2020-09-02 07:38 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness 2020-09-02 07:37 - 2019-03-17 04:17 - 000000000 ____D C:\ProgramData\NVIDIA 2020-09-02 00:48 - 2020-06-21 16:18 - 001723478 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2020-09-02 00:48 - 2019-12-07 16:50 - 000743546 _____ C:\WINDOWS\system32\perfh007.dat 2020-09-02 00:48 - 2019-12-07 16:50 - 000149968 _____ C:\WINDOWS\system32\perfc007.dat 2020-09-02 00:48 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF 2020-09-02 00:43 - 2020-06-21 16:15 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2020-09-02 00:43 - 2020-06-21 16:08 - 000008192 ___SH C:\DumpStack.log.tmp 2020-09-02 00:43 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2020-09-02 00:36 - 2020-04-18 10:08 - 000000000 ____D C:\Program Files (x86)\Franzis 2020-09-02 00:31 - 2019-09-21 12:43 - 000000000 ____D C:\Program Files (x86)\Ashampoo 2020-09-02 00:30 - 2019-09-21 12:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo 2020-09-02 00:27 - 2020-07-17 10:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\John Paul Chacha's Lab 2020-09-02 00:27 - 2020-07-17 10:45 - 000000000 ____D C:\Program Files (x86)\John Paul Chacha's Lab 2020-09-01 23:46 - 2020-01-29 01:03 - 000000000 ____D C:\Users\esthe\.thumbnails 2020-09-01 23:46 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2020-09-01 23:09 - 2019-03-17 04:45 - 000000000 ____D C:\ProgramData\AVAST Software 2020-09-01 22:27 - 2019-04-09 16:03 - 000000000 ____D C:\ProgramData\SecTaskMan 2020-09-01 22:17 - 2019-03-17 05:10 - 000001097 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2020-09-01 19:54 - 2019-03-18 21:03 - 000000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForesthe.job 2020-09-01 19:07 - 2020-06-21 16:15 - 000003256 _____ C:\WINDOWS\system32\Tasks\HPCeeScheduleForesthe 2020-09-01 16:36 - 2020-06-25 10:44 - 000003758 _____ C:\Users\esthe\mandelbulber_log.txt 2020-09-01 13:56 - 2020-06-21 16:15 - 000003802 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player NPAPI Notifier 2020-09-01 13:56 - 2020-06-21 16:15 - 000003730 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001UA 2020-09-01 13:56 - 2020-06-21 16:15 - 000003628 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2020-09-01 13:56 - 2020-06-21 16:15 - 000003560 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA 2020-09-01 13:56 - 2020-06-21 16:15 - 000003500 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player Updater 2020-09-01 13:56 - 2020-06-21 16:15 - 000003482 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task 2020-09-01 13:56 - 2020-06-21 16:15 - 000003462 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001Core 2020-09-01 13:56 - 2020-06-21 16:15 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore 2020-09-01 13:56 - 2020-06-21 16:15 - 000003398 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000003364 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskMachineUA 2020-09-01 13:56 - 2020-06-21 16:15 - 000003336 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore 2020-09-01 13:56 - 2020-06-21 16:15 - 000003176 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000003140 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000003140 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskMachineCore 2020-09-01 13:56 - 2020-06-21 16:15 - 000002984 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000002956 _____ C:\WINDOWS\system32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000002914 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000002854 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2449738435-461352921-102530778-1001 2020-09-01 13:56 - 2020-06-21 16:15 - 000002838 _____ C:\WINDOWS\system32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000002770 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task v2 2020-09-01 13:56 - 2020-06-21 16:15 - 000002744 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-09-01 13:56 - 2020-06-21 16:15 - 000002502 _____ C:\WINDOWS\system32\Tasks\HPEA3JOBS 2020-09-01 13:56 - 2020-06-21 16:15 - 000002280 _____ C:\WINDOWS\system32\Tasks\RTKCPL 2020-08-29 22:37 - 2020-01-29 18:31 - 000000000 ____D C:\Users\esthe\AppData\Local\darktable 2020-08-29 22:36 - 2019-04-21 19:54 - 000000000 ____D C:\Users\esthe\.dbus-keyrings 2020-08-29 22:20 - 2019-04-19 13:51 - 000000000 ____D C:\Users\esthe\AppData\Local\babl-0.1 2020-08-29 22:19 - 2019-04-19 16:25 - 000000000 ____D C:\Users\esthe\AppData\Local\gtk-2.0 2020-08-29 22:06 - 2019-03-17 06:04 - 000000000 ____D C:\Users\esthe\AppData\Local\D3DSCache 2020-08-29 21:53 - 2019-03-17 04:38 - 000000000 ____D C:\Users\esthe\AppData\Local\PlaceholderTileLogoFolder 2020-08-29 13:28 - 2020-06-21 15:11 - 000000000 ____D C:\Users\esthe 2020-08-29 13:28 - 2020-05-08 11:05 - 000000000 ____D C:\Users\esthe\AppData\Local\SquirrelTemp 2020-08-28 10:11 - 2020-06-25 10:44 - 000000000 ____D C:\Users\esthe\mandelbulber 2020-08-28 07:56 - 2020-03-12 19:00 - 000002417 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk 2020-08-25 14:46 - 2019-03-17 05:44 - 000000000 ____D C:\Users\esthe\AppData\Local\CrashDumps 2020-08-23 22:47 - 2020-06-25 10:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mandelbulber2 2020-08-23 22:47 - 2020-06-25 10:44 - 000000000 ____D C:\Program Files\Mandelbulber2 2020-08-23 16:59 - 2019-12-26 00:55 - 000000000 ____D C:\ProgramData\TEMP 2020-08-23 16:57 - 2020-04-25 13:59 - 000000000 ____D C:\Users\esthe\AppData\Roaming\vlc 2020-08-23 12:27 - 2020-06-25 11:29 - 000000000 ____D C:\Users\esthe\AppData\Roaming\IrfanView 2020-08-23 09:36 - 2020-06-21 15:11 - 000002386 _____ C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2020-08-23 09:36 - 2019-03-17 04:38 - 000000000 ___RD C:\Users\esthe\OneDrive 2020-08-23 09:26 - 2018-08-15 06:25 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2020-08-20 21:57 - 2020-08-01 11:37 - 000000000 ____D C:\Program Files (x86)\PDF24 2020-08-20 08:56 - 2019-03-17 17:02 - 000002143 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2020-08-14 15:57 - 2019-03-18 09:27 - 000000000 ____D C:\PFS8.3 PE_TMP 2020-08-13 10:50 - 2020-06-21 15:03 - 000000000 ____D C:\WINDOWS\HoloShell 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning 2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr 2020-08-13 10:47 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp 2020-08-12 23:20 - 2019-04-26 11:37 - 000000000 ____D C:\Program Files\Google 2020-08-12 14:28 - 2020-07-15 10:53 - 006247480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe 2020-08-12 14:28 - 2019-12-07 11:18 - 000842296 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2020-08-12 14:28 - 2019-12-07 11:18 - 000175160 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2020-08-12 14:28 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2020-08-12 14:28 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Macromed 2020-08-10 20:09 - 2020-05-31 21:05 - 000000000 ____D C:\Users\esthe\AppData\Roaming\HandBrake ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2020-02-17 22:38 - 2020-02-17 22:38 - 000003072 _____ () C:\Users\esthe\AppData\Roaming\.spark_db 2020-02-23 00:53 - 2020-02-23 00:53 - 000003584 _____ () C:\Users\esthe\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2020-07-03 22:08 - 2020-07-03 22:08 - 000002494 _____ () C:\Users\esthe\AppData\Local\krita-sysinfo.log 2020-07-02 19:14 - 2020-07-03 23:12 - 000042316 _____ () C:\Users\esthe\AppData\Local\krita.log 2020-07-03 23:12 - 2020-07-03 23:12 - 000000152 _____ () C:\Users\esthe\AppData\Local\kritadisplayrc 2019-04-21 21:00 - 2020-07-03 23:12 - 000037221 _____ () C:\Users\esthe\AppData\Local\kritarc 2020-08-29 22:19 - 2020-08-29 22:19 - 000001478 _____ () C:\Users\esthe\AppData\Local\recently-used.xbel ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== |
|
02.09.2020, 15:49
| #7 |
| | Windows 10: In awd spyware.socelars angezeigt Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-08-2020
durchgeführt von esthe (02-09-2020 10:33:01)
Gestartet von C:\Users\esthe\OneDrive\Desktop
Windows 10 Home Version 2004 19041.450 (X64) (2020-06-21 14:15:12)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2449738435-461352921-102530778-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2449738435-461352921-102530778-503 - Limited - Disabled)
esthe (S-1-5-21-2449738435-461352921-102530778-1001 - Administrator - Enabled) => C:\Users\esthe
Gast (S-1-5-21-2449738435-461352921-102530778-501 - Limited - Disabled)
postgres (S-1-5-21-2449738435-461352921-102530778-1002 - Limited - Enabled) => C:\Users\postgres
WDAGUtilityAccount (S-1-5-21-2449738435-461352921-102530778-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.012.20043 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.414 - Adobe)
Ashampoo Photo Commander 14 (HKLM-x32\...\{0A11EA01-616B-A905-B3D2-3B7C238851DC}_is1) (Version: 14.0.6 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Optimizer 2019 (HKLM-x32\...\{91B33C97-F560-4AFC-A6C3-384B98C744DC}_is1) (Version: 1.7.0 - Ashampoo GmbH & Co. KG)
Ashampoo Slideshow Studio 2019 (HKLM-x32\...\{91B33C97-4A4D-A9FD-B59A-1256B60F3665}_is1) (Version: 1.4.0 - Ashampoo GmbH & Co. KG)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Autodesk SketchBook (HKLM\...\{AE6C5657-8710-4968-BEB5-1E2ED89CB2D2}) (Version: 8.71.0000 - Autodesk)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 20.7.2425 - Avast Software)
Blackmagic RAW Common Components (HKLM\...\{B5ABFF44-9702-4CA1-A7D8-DBA659709C49}) (Version: 1.7 - Blackmagic Design)
Blender (HKLM\...\{71FBA2D9-83C5-4817-88ED-FB6F28342FF3}) (Version: 2.83.4 - Blender Foundation)
Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 85.1.13.82 - Die Brave-Autoren)
Bulk Rename Utility 3.3.1.0 (64-bit) (HKLM\...\Bulk Rename Utility Installation_is1) (Version: - TGRMN Software)
Crescendo Notensatz-Editor (HKLM-x32\...\Crescendo) (Version: 5.17 - NCH Software)
darktable (HKLM\...\darktable) (Version: 3.2.1 - the darktable project)
DaVinci Resolve (HKLM\...\{F576A1B2-04B7-4946-9544-E98EBB6B5288}) (Version: 16.2.5015 - Blackmagic Design)
DaVinci Resolve Keyboards (HKLM\...\{04F776FB-37A2-4116-84F2-6CF3D731999D}) (Version: 1.0.0.0 - Blackmagic Design)
DaVinci Resolve Panels (HKLM\...\{567706B7-1501-43BC-81AB-C7E306B40C73}) (Version: 1.3.2.0 - Blackmagic Design)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Fairlight Audio Accelerator Utility (HKLM\...\FairlightAudioAccelerator_is1) (Version: 1.0.13 - Blackmagic Design)
Fairlight Studio Utility (HKLM\...\{8F81CF78-0ABF-45A7-9C22-C16D3BB6894A}) (Version: 1.1.1.0 - Blackmagic Design)
Farm Frenzy 3 - Ice Age (HKLM-x32\...\{F02C0332-6167-4A5A-92E8-A401946278D3}) (Version: 1.00.0000 - PurpleHills)
Farm Frenzy: Heave Ho (HKLM-x32\...\BFG-Farm Frenzy - Heave Ho) (Version: - )
Farm Frenzy: Helden der Wikinger (HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Farm Frenzy: Helden der Wikinger) (Version: 1.0.0.0 - Alawar Entertainment Inc.)
GIMP 2.10.20 (HKLM\...\GIMP-2_is1) (Version: 2.10.20 - The GIMP Team)
Google Earth Pro (HKLM\...\{FB8010D4-05F4-420D-8DFC-2F911A6DD100}) (Version: 7.3.3.7786 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.99.0 - Google Inc.) Hidden
HandBrake 1.3.3 (HKLM-x32\...\HandBrake) (Version: 1.3.3 - )
HP Audio Switch (HKLM-x32\...\{3A5141D4-47DB-4302-9B1C-272BE585BC8A}) (Version: 1.0.179.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.)
HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{77d93eea-f5c2-4db5-9c2d-25bc5a2e0ec9}) (Version: 28.0.1316.0 - Hewlett-Packard Co.)
HP Officejet Pro 8600 Hilfe (HKLM-x32\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)
HP Support Solutions Framework (HKLM-x32\...\{FAF973BC-4A5F-497B-80F2-96C1B4AE87DC}) (Version: 12.11.27.1 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{5D308D1F-E37B-431A-8D35-67D16287467D}) (Version: 1.4.28 - HP Inc.)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Huion Tablet v14.8.129.1220 (HKLM\...\{62047893-F186-48B8-83A5-1C74D8666D19}_is1) (Version: v14.8.129.1220 - )
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Inkscape (HKLM-x32\...\Inkscape) (Version: 1.0.0- - Inkscape)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1727.1 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
IrfanView 4.54 (64-bit) (HKLM\...\IrfanView64) (Version: 4.54 - Irfan Skiljan)
KeePass Password Safe 2.45 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.45 - Dominik Reichl)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
LibreOffice 6.4.4.2 (HKLM\...\{F00C391B-6092-40E7-9ECD-144933865571}) (Version: 6.4.4.2 - The Document Foundation)
LMMS 1.2.1 (HKLM-x32\...\LMMS) (Version: 1.2.1 - LMMS Developers)
Luminance HDR Version v.2.6.0 (HKLM\...\Luminance HDRv.2.6.0_is1) (Version: v.2.6.0 - Luminance HDR Development Team)
Mandelbulber2 version 2.22.0.0 (HKLM\...\{82DA50F1-72DF-47FE-9FE8-023FFC5695B1}_is1) (Version: 2.22.0.0 - Mandelbulber Team)
MediBang Paint Pro 25.3 (64-bit) (HKLM\...\MediBang Paint Pro_is1) (Version: 25.3 - Medibang)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.44 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.29 - )
Microsoft OneDrive (HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\OneDriveSetup.exe) (Version: 20.134.0705.0008 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Firefox 80.0.1 (x64 de) (HKLM\...\Mozilla Firefox 80.0.1 (x64 de)) (Version: 80.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 80.0.1 - Mozilla)
MuseScore 3 (HKLM\...\{778D5D3D-5448-40F4-AACC-47D443C3E8A1}) (Version: 3.4.2.9788 - Werner Schweer and Others)
NVIDIA GeForce Experience 3.13.1.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.13.1.30 - NVIDIA Corporation)
NVIDIA Grafiktreiber 451.77 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 451.77 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
PDF24 Creator 9.2.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 9.2.0 - PDF24.org)
PHOTOfunSTUDIO 8.3 PE (HKLM-x32\...\{5F07A881-4A7F-4F16-AF9E-F2202B504A91}) (Version: 8.03.713 - Panasonic Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
PriMus Free 1.1 (Build 11527) (HKLM-x32\...\PriMus Free_is1) (Version: 1.1.0.11527 - Columbus Soft)
Proxy Searcher (HKLM-x32\...\{7EA74723-FE48-410D-A24E-949870747174}) (Version: 5.10.0000 - Proxy Searcher)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.88 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.16299.31239 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.25.119.2018 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8924.1 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.108 - REALTEK Semiconductor Corp.)
Security Task Manager 2.3c (HKLM-x32\...\Security Task Manager) (Version: 2.3c - Neuber Software)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)
Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{344F3227-F502-4219-9DC4-1967E586FAFA}) (Version: 2.51.0.0 - Microsoft Corporation)
VdhCoApp 1.2.4 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version: - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN)
Windows-Treiberpaket - Graphics Tablet (WinUsb) USBDevice (04/10/2014 8.33.30.0) (HKLM\...\142118DF51345EA02D2B1583E102C8FB95FD6D52) (Version: 04/10/2014 8.33.30.0 - Graphics Tablet)
Packages:
=========
Avast Online Security -> C:\Program Files\WindowsApps\51CA791E.AvastOnlineSecurity_19.4.444.0_neutral__s1d0xtrs8dx04 [2020-03-05] (AVAST Software)
Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_20.4.3.0_x64__xbfy0k16fey96 [2020-01-17] (Dropbox Inc.)
Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2019-03-17] (Fitbit)
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.4.481.0_x86__v10z8vjag6ke6 [2019-03-17] (HP Inc.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-03-17] (LinkedIn)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.39.0_x64__wafk5atnkzcwy [2020-06-10] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-04-25] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-03-17] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-03-17] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-20] (Microsoft Studios) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.10810.5396.0_x64__8wekyb3d8bbwe [2020-08-27] (Microsoft Corporation)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-15] (Netflix, Inc.)
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.21.1.0_x64__nfy108tqq3p12 [2020-08-27] (Thumbmunkeys Ltd)
Power Media Player 14 for HP Consumer PCs with DVD -> C:\Program Files\WindowsApps\CyberLinkCorp.hs.PowerMediaPlayer14forHPConsumerPC_14.2.9528.0_x86__06qsbagp91rvg [2019-03-17] (CYBERLINKCOM CORP)
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.20.87.0_x64__kx24dqmazqk8j [2020-09-01] (Random Salad Games LLC)
uBlock Origin -> C:\Program Files\WindowsApps\37833NikRolls.uBlockOrigin_1.15.24.0_neutral__f8jsg5mm64m62 [2020-03-05] (Nik Rolls)
WildTangent Games -> C:\Program Files\WindowsApps\WildTangentGames.63435CFB65F55_2.0.82.0_x64__qt5r5pa5dyg8m [2019-12-25] (WildTangent Games)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2020-09-01] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2020-09-01] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2020-09-01] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-07-14] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2020-09-01] (Avast Software s.r.o. -> AVAST Software)
ContextMenuHandlers1_S-1-5-21-2449738435-461352921-102530778-1001: [ kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => -> Keine Datei
ContextMenuHandlers4_S-1-5-21-2449738435-461352921-102530778-1001: [ kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => -> Keine Datei
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [msacm.voxacm160] => C:\Windows\System32\vct3216.acm [82944 2003-05-21] (Voxware, Inc.) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.scg726] => C:\Windows\System32\scg726.acm [13239 2000-03-14] (SHARP Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.alf2cd] => C:\Windows\System32\alf2cd.acm [38912 2003-05-21] (NCT Company) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\System32\AC3ACM.acm [81920 2004-02-04] (fccHandler) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.lame] => C:\Windows\System32\lame.ax [245760 2005-08-01] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\System32\mcdvd_32.dll [261632 2003-05-21] (MainConcept) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mpg4] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mp42] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mp43] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.xvid] => C:\Windows\System32\xvidvfw.dll [139264 2004-07-03] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.DIVX] => C:\Windows\System32\DivX.dll [638976 2003-05-22] (DivXNetworks, Inc.) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP62] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.LAGS] => C:\Windows\System32\lagarith.dll [216064 2011-12-07] () [Datei ist nicht signiert]
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\TEMP:8E916279 [252]
AlternateDataStreams: C:\ProgramData\TEMP:DE220DE0 [138]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7940 mehr Seiten.
IE trusted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7941 mehr Seiten.
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2018-04-12 01:38 - 2020-08-19 23:48 - 000454656 ____R C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15606 zusätzliche Einträge.
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\System32;C:\Windows;C:\Windows\System32\wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Windows\System32;C:\Windows;C:\Windows\System32\wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\
HKCU\Environment\\Path -> %USERPROFILE%\AppData\Local\Microsoft\WindowsApps
HKU\S-1-5-21-2449738435-461352921-102530778-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\HP Backgrounds\backgroundDefault.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
Network Binding:
=============
Bluetooth-Netzwerkverbindung 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
Ethernet 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
WLAN 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\StartupFolder: => "PHOTOfunSTUDIO 8.3 PE.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{805DEB81-D659-4A2F-9735-EC057A4CD267}] => (Allow) C:\Program Files (x86)\Alawar.de\Farm Frenzy Viking Heroes\FarmFrenzy_Vikings.exe (Alawar Entertainment Inc -> )
FirewallRules: [{B0D33E8C-9E15-4D7D-97F2-40DBF59C4F5F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.12430.20288.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{CAB94717-9FA0-4DDD-A66B-5AB355EBD273}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Allow) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{2AA03FFD-3349-47DD-AA03-28CF8973D3FD}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Allow) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{627886CD-BFC7-43C6-91DE-B34AFF9CB05A}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe] => (Allow) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{7EF6B5EF-5A61-4A17-B69F-4B7B4B8FFC35}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe] => (Allow) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{A392E0ED-2571-45E7-89EA-9EF693C9CE6E}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [UDP Query User{16D1028F-E5D6-40E8-B9FA-727F722DDD32}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [TCP Query User{0C6277BB-98D6-4108-A560-C2EC8B2A49AA}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{241C25E8-DD66-4379-AE7C-30900E80D10D}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [TCP Query User{1F424077-8ECA-417F-B40D-2E74AD2FC2E4}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Block) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{80FE4321-8C5A-4794-A56D-6A1E9E8DC717}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Block) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{E6DC8FA8-A712-4ADA-AB4B-4A4DFCD0D098}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3E1F8600-D331-455A-98D7-B7A2B20EBD31}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1B0CBCB6-C811-4954-8361-2A24575C526F}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{459F4879-4027-479B-87BC-30A12A7C7748}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{96A49516-6A58-4E57-BCFC-C3E21F68F7EF}D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe] => (Allow) D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe (GitHub, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{DD1D017B-5782-4E54-88AD-4074F327D170}D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe] => (Allow) D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe (GitHub, Inc.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E2EB93B0-87F3-49A8-9164-08BB1DB7D845}I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [UDP Query User{29DC62CF-6631-4753-BFB0-3C3AB9C0DD31}I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [{E8897A93-6085-449F-9E49-F1F3B218D686}] => (Block) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [{10B46495-B0DF-43AE-BD7D-DBACD16E3878}] => (Block) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [TCP Query User{317278CE-DAC8-489F-88E7-B33ADE446343}D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{D1BE8470-EA2B-416E-BA5A-E1C3B2F4B69A}D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [{219351D8-DB24-4050-9338-F2A3B0E53CEB}] => (Block) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [{6DC2D469-6332-4369-8909-BD513402FCF2}] => (Block) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{4374DBCA-0A03-4225-8D87-8C55105B2E12}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{C7C90927-0F49-4770-98F2-0E86757E5296}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2EE5BE2D-2FB9-4A97-8355-791AD7C54620}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{9BE29379-9051-4AC4-9385-463355397472}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{374208E3-DC6B-475F-9C65-394F2B93021A}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{6576F272-B889-43D0-BC38-06CD8919C681}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{4E8B2D32-C875-4FD2-AC33-01BE4704786C}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{4F764813-C550-49F4-BCD8-9FAD82CA0788}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{D5CA3E09-E818-452D-9479-889CA88DEC6D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{8704120D-F6F7-4A96-8A31-CE16C6F3B585}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3139D471-4439-47C4-B5D7-BDB9E1E6CE20}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3C93B2A3-33FB-445E-8294-02B8F6B40335}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{783EC6FA-831D-4AD1-A25F-161F05598C7C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{9613539C-15BE-464B-ACEC-9B5718E1E782}] => (Allow) C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
==================== Wiederherstellungspunkte =========================
23-08-2020 09:26:36 Entfernt NETGEAR WNDA3100v2 wireless USB 2.0 adapter
25-08-2020 14:45:06 Wiederherstellungspunkt
02-09-2020 00:14:07 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
02-09-2020 00:16:42 Revo Uninstaller's restore point - CDBurnerXP
02-09-2020 00:17:33 Revo Uninstaller's restore point - LockHunter 3.3, 32/64 bit
02-09-2020 00:24:54 Revo Uninstaller's restore point - Ashampoo Registry Cleaner 2
02-09-2020 00:26:49 Revo Uninstaller's restore point - Chasys Draw IES 5.01.01
02-09-2020 00:28:11 Revo Uninstaller's restore point - Terragen 4
02-09-2020 00:28:33 Removed Terragen 4
02-09-2020 00:29:39 Revo Uninstaller's restore point - Ashampoo WinOptimizer 2020
02-09-2020 00:30:33 Revo Uninstaller's restore point - Ashampoo UnInstaller FREE
02-09-2020 00:35:06 Revo Uninstaller's restore point - BenVista PhotoZoom Classic 7.1
02-09-2020 09:25:04 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Realtek Bluetooth A/V Remote Control Controller
Description: Realtek Bluetooth A/V Remote Control Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standard system devices)
Service: RtkAvrcpCtrlr
Problem: : The software for this device has been blocked from starting because it is known to have problems with Windows. Contact the hardware vendor for a new driver. (Code 48)
Resolution: Download the latest drivers from the manufacturer, uninstall the current driver, and then install the latest drivers.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (09/02/2020 09:25:30 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.
Error: (09/02/2020 09:25:04 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {63a43ebf-05f4-4252-97b3-67780dd5521a}
Error: (09/02/2020 08:02:52 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7668,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001E40C2810C0:0x22030
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000368C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:02:52
57573@08:02:51
Error: (09/02/2020 08:02:50 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7668,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001E40C2810C0:0x21698
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000368C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:02:50
57573@08:02:48
Error: (09/02/2020 08:02:48 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7668,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001E40C2810C0:0x20d0c
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x0000000000002008
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:02:48
57573@08:02:46
Error: (09/02/2020 08:02:45 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7668,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001E40C2810C0:0x20380
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000368C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:02:45
57573@08:02:44
Error: (09/02/2020 08:02:43 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7668,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001E40C2810C0:0x1f9fc
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000006F8
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:02:43
57573@08:02:42
Error: (09/02/2020 08:02:39 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7668,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x000001E40C2810C0:0x1f064
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000006F8
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:02:39
57573@08:02:38
Systemfehler:
=============
Error: (09/02/2020 12:43:21 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \SystemRoot\System32\drivers\RtkAvrcpCtrlr.sys
Error: (09/02/2020 12:42:55 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/02/2020 12:42:55 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/02/2020 12:42:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/02/2020 12:42:42 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (09/02/2020 12:42:42 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "EmoKill" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (09/02/2020 12:42:42 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Realtek Bluetooth Device Manager Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (09/02/2020 12:42:42 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
CodeIntegrity:
===================================
Date: 2020-09-02 09:37:09.7920000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Windows signing level requirements.
Date: 2020-09-02 09:25:31.1900000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 09:25:31.1750000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 09:25:31.1600000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 09:25:31.1450000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 09:25:31.1300000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 09:25:31.1130000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 09:25:31.0990000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files\Avast Software\Avast\aswAMSI.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: AMI F.20 11/01/2018
Hauptplatine: HP 843B
Prozessor: Intel(R) Core(TM) i5-8400 CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 25%
Installierter physikalischer RAM: 16259.49 MB
Verfügbarer physikalischer RAM: 12152.36 MB
Summe virtueller Speicher: 18691.49 MB
Verfügbarer virtueller Speicher: 13101.24 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:237.24 GB) (Free:167.93 GB) NTFS
Drive d: (DATA) (Fixed) (Total:806.47 GB) (Free:487.72 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:17.62 GB) (Free:2.05 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive g: (Volume) (Fixed) (Total:107.42 GB) (Free:26.52 GB) NTFS
Drive i: (4GB-Disc) (Removable) (Total:3.73 GB) (Free:1.8 GB) NTFS
\\?\Volume{82042886-c718-4dd8-b382-ebb496e40f1b}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS
\\?\Volume{4121a17b-43da-494b-959d-89c7f13156db}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: A50E1C7D)
Partition: GPT.
==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 29F725E5)
Partition: GPT.
==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 3.7 GB) (Disk ID: 390594E8)
Partition 1: (Active) - (Size=3.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
|
|
02.09.2020, 20:39
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: In awd spyware.socelars angezeigt Erstmal muss da einiges an unnötigem oder veraltetem Krempel runter - das hier bitte über Programme und Features (appwiz.cpl) deinstallieren: Adobe Acrobat Reader DC Adobe Flash Player 32 NPAPI Ashampoo Photo Commander 14 Ashampoo Photo Optimizer 2019 Ashampoo Slideshow Studio 2019 Avast Free Antivirus
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.09.2020, 08:03
| #9 |
| | Windows 10: In awd spyware.socelars angezeigt Alles deinstalliert. Ich gehe man davon aus, dass Du die neue FRST-Logs brauchst. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-08-2020
durchgeführt von esthe (Administrator) auf DESKTOP-HD3T3RE (HP HP Pavilion Desktop 595-p0xxx) (03-09-2020 08:57:17)
Gestartet von C:\Users\esthe\OneDrive\Desktop
Geladene Profile: esthe
Platform: Windows 10 Home Version 2004 19041.450 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(EmoKill@ZiMADE.de) [Datei ist nicht signiert] C:\Program Files\EmoKill\EmoKill.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_0b214be229a13e84\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_614656429f721e16\RstMwService.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.BingWeather_4.45.22232.0_x64__8wekyb3d8bbwe\Microsoft.Msn.Weather.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12008.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20032.12611.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> ) C:\Windows\System32\EoAExperiences.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor Corp. -> Realtek) C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe
(Shenzhen Huion Animation Technology Co.,LTD -> ) C:\Huion Tablet\Huion Tablet.exe
(Shenzhen Huion Animation Technology Co.,LTD -> ) C:\Huion Tablet\x64\TabletDriverCore.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [TabletDriver] => C:\Huion Tablet\Huion Tablet.exe [240360 2020-06-05] (Shenzhen Huion Animation Technology Co.,LTD -> )
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [709152 2018-03-22] (HP Inc. -> HP Inc.)
HKLM-x32\...\Run: [RtlS5Wake] => C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe [2107232 2017-12-19] (Realtek Semiconductor Corp. -> Realtek)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3074752 2020-05-07] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Run: [TabletDriver] => C:\Huion Tablet\x64\TabletDriverCore.exe [320744 2020-05-08] (Shenzhen Huion Animation Technology Co.,LTD -> )
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\RunOnce: [Application Restart #1] => C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe [2075816 2020-08-27] (Brave Software, Inc. -> Brave Software, Inc.)
HKLM\...\Print\Monitors\HP 5912 Status Monitor: C:\Windows\System32\hpinksts5912LM.dll [331664 2012-06-18] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Officejet Pro 8600): C:\Windows\System32\HPDiscoPM5912.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\85.1.13.82\Installer\chrmstp.exe [2020-08-28] (Brave Software, Inc.) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Huion Tablet.lnk [2020-07-02]
ShortcutTarget: Huion Tablet.lnk -> C:\Huion Tablet\Huion Tablet.exe (Shenzhen Huion Animation Technology Co.,LTD -> )
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO 8.3 PE.lnk [2019-03-17]
ShortcutTarget: PHOTOfunSTUDIO 8.3 PE.lnk -> C:\Program Files (x86)\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation -> Panasonic Corporation)
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {00E20C1C-DACD-4F72-B0FD-A1E2EB86AAA0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {0B1A039A-CA52-4E72-A9BE-1C0BD6F42595} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {120346AF-13E3-4103-B67A-7DE85B7897B1} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [662464 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {1C0C68BF-4C4C-40DD-8CBB-E9B505462FAF} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {1C230E18-3AE4-4211-93DB-9AD766BA5DF4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {2704D403-F3D4-448D-951B-880A1280E951} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {2EFF43FF-8F82-4F1D-BA7F-360DD7B2AC76} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [976832 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {3C97B98D-2B02-4E25-8605-CC585A313F26} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [662464 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4AC0B970-8B7E-4E5D-A1A2-4A9F2B9B0928} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {4C4DED66-9E6F-4125-8951-948FCA647019} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [757184 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {50E932D4-88A8-4EAC-B182-F76593835201} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [510912 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {67295FE0-BB3A-4C80-8F79-37CFC0539C5E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {75A65396-DED3-499D-B5BE-48E7AFE9BC88} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {75B04037-7C3B-43A6-916C-4557411259FB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {82391D8F-7224-4554-AB9B-FF504593DA9F} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {828C7550-0E1B-4662-A9C9-9F0D19B3B8DA} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]
Task: {8C6140E0-14F3-43EA-8221-2C160EC7BFFC} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {9118A47D-38E4-4BD3-A259-ED100F698539} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {968A397D-20C5-47AA-88D3-0AB0D3CCB46D} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe [469952 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C21EB1DF-911D-4B28-BD96-7CFFA99EC061} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001Core => C:\Users\esthe\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {C8F0EEEF-B2D2-49F8-8950-B96AA5E8CE7C} - System32\Tasks\Agent Activation Runtime\S-1-5-21-2449738435-461352921-102530778-1001 => C:\WINDOWS\System32\AgentActivationRuntimeStarter.exe [13312 2020-06-21] (Microsoft Windows -> )
Task: {CE613C6B-C795-47A9-B24F-DEB0DB0A5379} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {D4CB1FB0-07E8-4C41-9154-0BD195AF8A10} - System32\Tasks\HPCeeScheduleForesthe => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [97656 2018-09-11] (HP Inc. -> HP Inc.)
Task: {DC8C0381-5F0D-47C0-852E-98ABAF717B46} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2069952 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {EBBB5B7C-7D75-4757-AD1B-7B4AE36021DB} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001UA => C:\Users\esthe\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {FCABBC61-B389-4A2D-84BD-471144A9605C} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-03-30] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\HPCeeScheduleForesthe.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2433ad73-b034-4f90-b0e4-92a642927ddd}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{644db9a0-0d4d-43d1-b347-ac78a1936ef5}: [DhcpNameServer] 172.168.0.7
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKU\S-1-5-21-2449738435-461352921-102530778-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Edge:
======
DownloadDir: C:\Users\esthe\Downloads
Edge Extension: (uBlock Origin) -> EdgeExtension_37833NikRollsuBlockOrigin_f8jsg5mm64m62 => C:\Program Files\WindowsApps\37833NikRolls.uBlockOrigin_1.15.24.0_neutral__f8jsg5mm64m62 [2020-03-05]
Edge Extension: (Avast Online Security) -> EdgeExtension_51CA791EAvastOnlineSecurity_s1d0xtrs8dx04 => C:\Program Files\WindowsApps\51CA791E.AvastOnlineSecurity_19.4.444.0_neutral__s1d0xtrs8dx04 [2020-03-05]
Edge Extension: (360 Viewer) -> EdgeExtension_Microsoft360Viewer_8wekyb3d8bbwe => C:\Program Files\WindowsApps\Microsoft.360Viewer_2.3.5.0_neutral__8wekyb3d8bbwe [2020-02-25]
Edge DefaultProfile: Default
Edge Profile: C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default [2020-09-02]
Edge DownloadDir: C:\Users\esthe\Downloads
Edge Extension: (HTTPS Everywhere) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fchjpkplmbeeeaaogdbhjbgbknjobohb [2020-06-21]
Edge Extension: (Dark Reader) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ifoakfbpdcdoeenechcleahebpibofpc [2020-09-02]
Edge Extension: (Privacy Badger) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkejgcgkdlddbggjhhflekkondicpnop [2020-08-27]
Edge Extension: (uBlock Origin) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\odfafepnkmbhccpbejgmiehpchacaeak [2020-08-25]
FireFox:
========
FF DefaultProfile: 303j2t9k.default-1577480292134
FF ProfilePath: C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 [2020-09-03]
FF DownloadDir: D:\Esther\verschiedenes\downloads
FF NewTab: Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 -> about:newtab
FF Notifications: Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 -> hxxps://mail.protonmail.com
FF Extension: (Disconnect) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\2.0@disconnect.me.xpi [2020-05-28]
FF Extension: (Facebook Container) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@contain-facebook.xpi [2020-04-14]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@testpilot-containers.xpi [2020-07-18]
FF Extension: (Windscribe - Free Proxy and Ad Blocker) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@windscribeff.xpi [2020-04-16]
FF Extension: (Dark Reader) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\addon@darkreader.org.xpi [2020-07-28]
FF Extension: (Forecastfox (fix version)) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\forecastfox@s3_fix_version.xpi [2020-03-04]
FF Extension: (FoxyProxy Standard) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\foxyproxy@eric.h.jung.xpi [2020-07-30]
FF Extension: (HTTPS Everywhere) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\https-everywhere@eff.org.xpi [2020-08-20]
FF Extension: (Decentraleyes) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\jid1-BoFifL9Vbdl2zQ@jetpack.xpi [2020-04-02]
FF Extension: (Privacy Badger) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2020-08-27]
FF Extension: (Grammatik- und Rechtschreibprüfung - LanguageTool) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\languagetool-webextension@languagetool.org.xpi [2020-07-27]
FF Extension: (Print Edit WE) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\printedit-we@DW-dev.xpi [2020-09-01]
FF Extension: (Swisscows) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\swisscows@swisscows.ch.xpi [2020-02-11]
FF Extension: (Flagfox) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2020-09-01]
FF Extension: (Stay secure with CyberGhost VPN Free Proxy) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{585280b0-ee78-428a-92c5-3fb3c0b85460}.xpi [2020-02-20] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (User-Agent Switcher and Manager) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{a6c4a591-f1b2-4f03-b3ff-767e5bedf4e7}.xpi [2020-08-11]
FF Extension: (Video DownloadHelper) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-03-31]
FF Extension: (MultiTranslate) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{c8f79b34-c3ff-4ce4-bdf4-eefa15c87f98}.xpi [2020-05-29]
FF Extension: (Read Aloud: A Text to Speech Voice Reader) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{ddc62400-f22d-4dd3-8b4a-05837de53c2e}.xpi [2020-07-04]
FF Plugin: @videolan.org/vlc,version=3.0.10 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=3 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=9 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
R2 EmoKill; C:\Program Files\EmoKill\EmoKill.exe [179200 2020-08-29] (EmoKill@ZiMADE.de) [Datei ist nicht signiert]
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 BthAudioHF; C:\WINDOWS\System32\drivers\RtkHfp.sys [116232 2016-10-27] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
R3 dc3d; C:\WINDOWS\System32\drivers\dc3d.sys [47616 2011-05-18] (Hardware Group Test Cert -> Microsoft Corporation)
S3 FTDIBUS; C:\WINDOWS\system32\drivers\ftdibus.sys [129448 2017-09-19] (Future Technology Devices International Ltd -> Future Technology Devices International Ltd.)
R3 iaLPSS2_UART2_CNL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_uart2_cnl.inf_amd64_df1115697e57a59a\iaLPSS2_UART2_CNL.sys [305928 2020-05-14] (Intel Corporation -> Intel Corporation)
S3 NVSWCFilter; C:\WINDOWS\System32\drivers\nvswcfilter.sys [27584 2018-03-14] (NVIDIA Corporation -> Windows (R) Win 7 DDK provider)
R3 RtkA2dp; C:\WINDOWS\system32\DRIVERS\RtkA2dp.sys [200128 2018-03-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
R3 RtkAvrcp; C:\WINDOWS\System32\drivers\RtkAvrcp.sys [71104 2018-03-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S3 RtkAvrcpCtrlr; C:\WINDOWS\System32\drivers\RtkAvrcpCtrlr.sys [74520 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
R0 SCMNdisP; C:\WINDOWS\System32\DRIVERS\scmndisp.sys [29472 2012-09-05] (NETGEAR -> SerComm Corporation)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [49008 2020-04-06] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapwindscribe0901; C:\WINDOWS\System32\drivers\tapwindscribe0901.sys [54896 2018-07-06] (Windscribe Limited -> The OpenVPN Project)
S3 tap_ovpnconnect; C:\WINDOWS\System32\drivers\tap_ovpnconnect.sys [39408 2020-03-18] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
U5 UnlockerDriver5; I:\unlocker1.9.0-portable (gesperrte Dateien löschen)\x64\UnlockerDriver5.sys [12352 2019-05-11] (Empty Loop -> )
R3 vmulti; C:\WINDOWS\System32\drivers\vmulti.sys [10752 2018-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48520 2020-09-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [428256 2020-09-02] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69856 2020-09-02] (Microsoft Windows -> Microsoft Corporation)
U3 aspnet_state; kein ImagePath
S3 HWiNFO_150; \??\C:\Users\esthe\AppData\Local\Temp\HWiNFO64A_150.SYS [X] <==== ACHTUNG
S3 NPF; \SystemRoot\system32\DRIVERS\npf.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
|
|
03.09.2020, 08:04
| #10 |
| | Windows 10: In awd spyware.socelars angezeigtCode:
ATTFilter ==================== Ein Monat (erstellte) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-09-02 15:19 - 2020-09-02 15:12 - 000744808 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-09-02 10:32 - 2020-09-03 08:57 - 000000000 ____D C:\FRST
2020-09-02 00:17 - 2020-09-02 00:17 - 000000000 ____D C:\ProgramData\LHService
2020-09-02 00:09 - 2020-09-02 00:09 - 000641368 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-09-01 22:17 - 2020-09-01 22:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-09-01 16:18 - 2020-09-01 16:18 - 000000000 ____D C:\Users\esthe\AppData\Local\Mozilla
2020-09-01 16:18 - 2020-09-01 16:18 - 000000000 ____D C:\ProgramData\Mozilla
2020-08-29 23:59 - 2020-08-30 00:06 - 000000000 ____D C:\Users\esthe\OneDrive\Dokumente\Sniptool
2020-08-29 23:59 - 2020-08-29 23:59 - 000000000 ____D C:\Users\esthe\AppData\Local\Sniptool
2020-08-29 22:19 - 2020-08-29 22:19 - 000001478 _____ C:\Users\esthe\AppData\Local\recently-used.xbel
2020-08-29 15:10 - 2020-08-29 15:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\darktable
2020-08-29 15:09 - 2020-08-29 15:10 - 000000000 ____D C:\Program Files\darktable
2020-08-29 13:28 - 2020-08-30 00:45 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc
2020-08-29 13:28 - 2020-08-29 13:28 - 000000126 _____ C:\Users\esthe\.gitconfig
2020-08-29 13:11 - 2020-08-29 13:11 - 000000000 ____D C:\Program Files\EmoKill
2020-08-29 12:41 - 2020-09-03 08:53 - 000000000 ____D C:\ProgramData\EmoKill
2020-08-27 21:09 - 2020-09-01 23:26 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-08-23 10:00 - 2020-08-23 10:16 - 000000000 ____D C:\Users\esthe\AppData\Local\FreeFixer
2020-08-23 10:00 - 2020-08-23 10:00 - 000000000 ____D C:\Users\esthe\AppData\Roaming\FreeFixer
2020-08-20 21:57 - 2020-08-20 21:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2020-08-19 23:48 - 2020-07-16 14:43 - 000454656 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20200819-234833.backup
2020-08-17 11:13 - 2020-08-17 11:13 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blender
2020-08-17 11:13 - 2020-08-17 11:13 - 000000000 ____D C:\Program Files\Blender Foundation
2020-08-13 10:46 - 2020-08-13 10:46 - 004819968 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-08-13 10:46 - 2020-08-13 10:46 - 004273664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-08-13 10:46 - 2020-08-13 10:46 - 001707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 001423360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000441856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 026271744 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 023434752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 019868160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 018071040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 014754816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 010925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 008894656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 008229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 008004728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007972696 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007754752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007628208 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007596032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007104000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006709248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006406144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006362176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006192640 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006188544 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005990344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005858136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005771904 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005420648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004880896 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004783328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004746752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004726784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004629312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 004582288 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 004523520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004362832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004307456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004003384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 003999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003913216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003867136 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003859968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003843584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003818472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003810816 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003779400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 003750400 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003661312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003547280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003380224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003062784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002994504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 002947584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 002918728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002842112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002806160 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2020-08-13 10:45 - 2020-08-13 10:45 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-08-13 10:45 - 2020-08-13 10:45 - 002744832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 002686464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002587464 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002523616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 002520056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002450944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002422072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002403328 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002265336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002254544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 002245632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002242048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002202112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002178040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002113032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002101248 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsudk.shellcommon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002023688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001980744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001930200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001903104 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001879488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001868152 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001819648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001818568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001805744 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-08-13 10:45 - 2020-08-13 10:45 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001766912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001763640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001717760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001710080 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001702400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001695216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001643008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001641472 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001616576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001596464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001557832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001543168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001538664 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001506616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 001448960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001394552 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-08-13 10:45 - 2020-08-13 10:45 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001370112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001352248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001337168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001328936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001323520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001309512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-08-13 10:45 - 2020-08-13 10:45 - 001277440 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001264128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001255736 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001255424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001252864 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001233408 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001225640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001221632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001209624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001197752 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001197568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001184360 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001158656 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2020-08-13 10:45 - 2020-08-13 10:45 - 001132544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001117328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001101312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagCpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001095168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001093432 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001090560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001089336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001047040 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001041920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskbarcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001029632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001024744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001019008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001014888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000994616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Facilitator.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000994304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000986976 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000986624 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000969728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000947200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000943416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000938416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000930304 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000922112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000920904 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000913120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000912744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000910336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000900936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000881624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000876544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000867328 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000851968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000843416 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000837120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000827704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.Schema.Shell.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000825864 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000823280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000799232 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCommonCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000765408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFx02000.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000760120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000759784 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000759296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000755664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000752128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000749960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000747864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000744960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000743320 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000735232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000725608 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000722432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000707024 _____ C:\WINDOWS\system32\TextShaping.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000706032 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000696760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockController.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000685568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000675640 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000675024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000665256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000664064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000660584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000649728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000647992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000645120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntimewindows.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000639920 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000639488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000637440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UiaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000630272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntime.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000630088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.ConversationalAgent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000600376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-08-13 10:45 - 2020-08-13 10:45 - 000589824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000582656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000581576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000565760 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000548544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000547840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000538440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000528360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000524088 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000517976 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000517432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UiaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000509248 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000502600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-08-13 10:45 - 2020-08-13 10:45 - 000500952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000495840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuietHours.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000471600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcIso.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-08-13 10:45 - 2020-08-13 10:45 - 000468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000454984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000442680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000440120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000423224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServerClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000419840 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000417376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000405304 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000401720 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000396288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallControlPanel.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SpeechPrivacy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000381704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.FileExplorer.Common.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000373560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Vault.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000362496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000362064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000359936 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000353256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HrtfApo.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000343408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FrameServerClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AarSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DxpTaskSync.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000324424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapisrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallControlPanel.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000292664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcredprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000288152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowslivelogin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.FileExplorer.Common.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\accessibilitycpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountCloudAP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Vault.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DxpTaskSync.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000264704 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngctasks.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcpopkeysrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000253016 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApproveChildRequest.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapisrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000249672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000227640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcredprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\XamlTileRender.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\accessibilitycpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000217912 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000214840 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.HostName.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000213352 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000212480 _____ (Microsoft Corporation) C:\WINDOWS\system32\powercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoplay.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000202568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostUser.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowslivelogin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000201016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000195248 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000195128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000194048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mskeyprotcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000187904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000186464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Clipc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtm.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dsui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000180040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoplay.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatializerApo.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000172496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000167896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapistub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\control.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpcsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtm.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\powercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000154624 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000153600 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000152576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000151864 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dsui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\control.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000142008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000139952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000138928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mskeyprotcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000134984 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000132744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000131896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000131896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\recovery.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.HostName.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountControlSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapistub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000123968 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000118072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MaintenanceUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000116040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterpriseresourcemanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcfgutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\systemcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000107368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidfdp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountControlSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcfgutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000094496 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000092960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enterpriseresourcemanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\unenrollhook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\GPCSEWrapperCsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcacli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000070968 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ndadmin.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\findnetprinters.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidnsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ndadmin.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidfdp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000064824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmlocalmanagement.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\printui.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000061752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\unenrollhook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfLdr.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcacli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAProfileNotificationHandler.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagnosticdataquery.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmpostprocessevaluator.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\findnetprinters.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardBi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmlocalmanagement.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDriverRetrievalClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifidatacapabilityhandler.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cellulardatacapabilityhandler.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scfilter.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000042808 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000042312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidnsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpkinstall.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcProxyStubs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\acwow64.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxstrace.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000033096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxstrace.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msauserext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbservicetrigger.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\fixmapi.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000020280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msauserext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiatrace.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000017224 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fixmapi.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msidcrl40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msidcrl40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\6bea57fb-8dfb-4177-9ae8-42e8b3529933_RuntimeDeviceInstall.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtprio.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000009281 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2020-08-13 10:45 - 2020-08-13 10:45 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtprio.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin
2020-08-13 10:44 - 2020-08-13 10:44 - 002103712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001922048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 001514496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001046528 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000808248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000781312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000678200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000639288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000602424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-08-13 10:44 - 2020-08-13 10:44 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-08-13 10:44 - 2020-08-13 10:44 - 000473088 _____ (Microsoft Corporation) C:\WINDOWS\system32\HrtfApo.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000472888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000420464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000418800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatializerApo.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000215880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-08-13 10:44 - 2020-08-13 10:44 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2020-08-13 10:44 - 2020-08-13 10:44 - 000090416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2020-08-13 10:44 - 2020-08-13 10:44 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000026600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IntelTA.sys
2020-08-13 10:41 - 2020-07-18 04:22 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-08-13 10:41 - 2020-07-18 04:01 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-08-12 23:20 - 2020-08-12 23:20 - 000002260 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk
2020-08-10 19:21 - 2020-08-10 19:21 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2020-08-10 19:21 - 2020-08-10 19:21 - 000000000 ____D C:\Program Files\HandBrake
2020-08-10 12:43 - 2020-09-02 09:51 - 000000000 ____D C:\Users\esthe\AppData\Roaming\KeePass
2020-08-10 12:42 - 2020-08-10 12:42 - 000001193 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2020-08-10 12:42 - 2020-08-10 12:42 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2020-08-06 16:30 - 2020-08-06 16:31 - 000000000 ____D C:\Users\esthe\AppData\Roaming\avidemux
2020-08-06 16:30 - 2020-08-06 16:30 - 000000000 ____D C:\Users\esthe\AppData\Local\avidemux
2020-08-06 16:02 - 2020-08-06 16:03 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blackmagic Design
2020-08-05 12:33 - 2020-08-05 12:33 - 000000000 ____D C:\WINDOWS\Panther
2020-08-05 00:08 - 2020-08-05 00:09 - 000000000 ____D C:\Users\esthe\AppData\Roaming\ColorCop
2020-08-04 23:41 - 2020-08-04 23:41 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Learnpulse
2020-08-04 23:41 - 2020-08-04 23:41 - 000000000 ____D C:\Users\esthe\AppData\Local\Learnpulse
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-09-03 08:53 - 2020-06-21 16:15 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-09-03 08:53 - 2020-06-21 16:08 - 000008192 ___SH C:\DumpStack.log.tmp
2020-09-03 08:53 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-09-03 08:53 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2020-09-03 08:53 - 2019-03-17 04:17 - 000000000 ____D C:\ProgramData\NVIDIA
2020-09-03 08:52 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-09-03 08:51 - 2020-06-22 00:36 - 000000000 ____D C:\Users\esthe\AppData\LocalLow\Mozilla
2020-09-03 08:44 - 2020-06-21 16:18 - 001723478 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-09-03 08:44 - 2019-12-07 16:50 - 000743546 _____ C:\WINDOWS\system32\perfh007.dat
2020-09-03 08:44 - 2019-12-07 16:50 - 000149968 _____ C:\WINDOWS\system32\perfc007.dat
2020-09-03 08:44 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2020-09-03 08:35 - 2019-09-21 12:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2020-09-03 08:35 - 2019-03-17 05:44 - 000000000 ____D C:\Users\esthe\AppData\Local\CrashDumps
2020-09-03 08:34 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-09-03 08:33 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-09-03 08:29 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-09-02 23:57 - 2020-06-21 16:08 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-09-02 21:03 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2020-09-02 20:21 - 2019-03-17 04:45 - 000000000 ____D C:\ProgramData\AVAST Software
2020-09-02 20:20 - 2019-12-07 11:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-09-02 15:23 - 2018-04-28 08:06 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-09-02 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2020-09-02 07:49 - 2019-03-17 04:50 - 000000000 ____D C:\Users\esthe\AppData\Local\AVAST Software
2020-09-02 07:40 - 2020-06-21 16:15 - 000004168 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{2F2DF5D5-A33C-4CDC-990B-E9552AD21EF9}
2020-09-02 07:38 - 2020-06-21 12:10 - 000002426 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-09-02 00:36 - 2020-04-18 10:08 - 000000000 ____D C:\Program Files (x86)\Franzis
2020-09-02 00:27 - 2020-07-17 10:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\John Paul Chacha's Lab
2020-09-02 00:27 - 2020-07-17 10:45 - 000000000 ____D C:\Program Files (x86)\John Paul Chacha's Lab
2020-09-01 23:46 - 2020-01-29 01:03 - 000000000 ____D C:\Users\esthe\.thumbnails
2020-09-01 23:46 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2020-09-01 22:27 - 2019-04-09 16:03 - 000000000 ____D C:\ProgramData\SecTaskMan
2020-09-01 22:17 - 2019-03-17 05:10 - 000001097 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-09-01 19:54 - 2019-03-18 21:03 - 000000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForesthe.job
2020-09-01 19:07 - 2020-06-21 16:15 - 000003256 _____ C:\WINDOWS\system32\Tasks\HPCeeScheduleForesthe
2020-09-01 16:36 - 2020-06-25 10:44 - 000003758 _____ C:\Users\esthe\mandelbulber_log.txt
2020-09-01 13:56 - 2020-06-21 16:15 - 000003730 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001UA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003628 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003560 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003462 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001Core
2020-09-01 13:56 - 2020-06-21 16:15 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-09-01 13:56 - 2020-06-21 16:15 - 000003398 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000003364 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskMachineUA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003336 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-09-01 13:56 - 2020-06-21 16:15 - 000003176 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000003140 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000003140 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskMachineCore
2020-09-01 13:56 - 2020-06-21 16:15 - 000002984 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002956 _____ C:\WINDOWS\system32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002914 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002854 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2449738435-461352921-102530778-1001
2020-09-01 13:56 - 2020-06-21 16:15 - 000002838 _____ C:\WINDOWS\system32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002770 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task v2
2020-09-01 13:56 - 2020-06-21 16:15 - 000002744 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002502 _____ C:\WINDOWS\system32\Tasks\HPEA3JOBS
2020-09-01 13:56 - 2020-06-21 16:15 - 000002280 _____ C:\WINDOWS\system32\Tasks\RTKCPL
2020-08-29 22:37 - 2020-01-29 18:31 - 000000000 ____D C:\Users\esthe\AppData\Local\darktable
2020-08-29 22:36 - 2019-04-21 19:54 - 000000000 ____D C:\Users\esthe\.dbus-keyrings
2020-08-29 22:20 - 2019-04-19 13:51 - 000000000 ____D C:\Users\esthe\AppData\Local\babl-0.1
2020-08-29 22:19 - 2019-04-19 16:25 - 000000000 ____D C:\Users\esthe\AppData\Local\gtk-2.0
2020-08-29 22:06 - 2019-03-17 06:04 - 000000000 ____D C:\Users\esthe\AppData\Local\D3DSCache
2020-08-29 21:53 - 2019-03-17 04:38 - 000000000 ____D C:\Users\esthe\AppData\Local\PlaceholderTileLogoFolder
2020-08-29 13:28 - 2020-06-21 15:11 - 000000000 ____D C:\Users\esthe
2020-08-29 13:28 - 2020-05-08 11:05 - 000000000 ____D C:\Users\esthe\AppData\Local\SquirrelTemp
2020-08-28 10:11 - 2020-06-25 10:44 - 000000000 ____D C:\Users\esthe\mandelbulber
2020-08-28 07:56 - 2020-03-12 19:00 - 000002417 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk
2020-08-23 22:47 - 2020-06-25 10:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mandelbulber2
2020-08-23 22:47 - 2020-06-25 10:44 - 000000000 ____D C:\Program Files\Mandelbulber2
2020-08-23 16:59 - 2019-12-26 00:55 - 000000000 ____D C:\ProgramData\TEMP
2020-08-23 16:57 - 2020-04-25 13:59 - 000000000 ____D C:\Users\esthe\AppData\Roaming\vlc
2020-08-23 12:27 - 2020-06-25 11:29 - 000000000 ____D C:\Users\esthe\AppData\Roaming\IrfanView
2020-08-23 09:36 - 2020-06-21 15:11 - 000002386 _____ C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-08-23 09:36 - 2019-03-17 04:38 - 000000000 ___RD C:\Users\esthe\OneDrive
2020-08-23 09:26 - 2018-08-15 06:25 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2020-08-20 21:57 - 2020-08-01 11:37 - 000000000 ____D C:\Program Files (x86)\PDF24
2020-08-14 15:57 - 2019-03-18 09:27 - 000000000 ____D C:\PFS8.3 PE_TMP
2020-08-13 10:50 - 2020-06-21 15:03 - 000000000 ____D C:\WINDOWS\HoloShell
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-08-13 10:47 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-08-12 23:20 - 2019-04-26 11:37 - 000000000 ____D C:\Program Files\Google
2020-08-12 14:28 - 2020-07-15 10:53 - 006247480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2020-08-12 14:28 - 2019-12-07 11:18 - 000842296 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-08-12 14:28 - 2019-12-07 11:18 - 000175160 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-08-10 20:09 - 2020-05-31 21:05 - 000000000 ____D C:\Users\esthe\AppData\Roaming\HandBrake
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2020-02-17 22:38 - 2020-02-17 22:38 - 000003072 _____ () C:\Users\esthe\AppData\Roaming\.spark_db
2020-02-23 00:53 - 2020-02-23 00:53 - 000003584 _____ () C:\Users\esthe\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2020-07-03 22:08 - 2020-07-03 22:08 - 000002494 _____ () C:\Users\esthe\AppData\Local\krita-sysinfo.log
2020-07-02 19:14 - 2020-07-03 23:12 - 000042316 _____ () C:\Users\esthe\AppData\Local\krita.log
2020-07-03 23:12 - 2020-07-03 23:12 - 000000152 _____ () C:\Users\esthe\AppData\Local\kritadisplayrc
2019-04-21 21:00 - 2020-07-03 23:12 - 000037221 _____ () C:\Users\esthe\AppData\Local\kritarc
2020-08-29 22:19 - 2020-08-29 22:19 - 000001478 _____ () C:\Users\esthe\AppData\Local\recently-used.xbel
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
|
|
03.09.2020, 08:05
| #11 |
| | Windows 10: In awd spyware.socelars angezeigtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-08-2020
durchgeführt von esthe (03-09-2020 08:58:09)
Gestartet von C:\Users\esthe\OneDrive\Desktop
Windows 10 Home Version 2004 19041.450 (X64) (2020-06-21 14:15:12)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2449738435-461352921-102530778-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2449738435-461352921-102530778-503 - Limited - Disabled)
esthe (S-1-5-21-2449738435-461352921-102530778-1001 - Administrator - Enabled) => C:\Users\esthe
Gast (S-1-5-21-2449738435-461352921-102530778-501 - Limited - Disabled)
postgres (S-1-5-21-2449738435-461352921-102530778-1002 - Limited - Enabled) => C:\Users\postgres
WDAGUtilityAccount (S-1-5-21-2449738435-461352921-102530778-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Autodesk SketchBook (HKLM\...\{AE6C5657-8710-4968-BEB5-1E2ED89CB2D2}) (Version: 8.71.0000 - Autodesk)
Blackmagic RAW Common Components (HKLM\...\{B5ABFF44-9702-4CA1-A7D8-DBA659709C49}) (Version: 1.7 - Blackmagic Design)
Blender (HKLM\...\{71FBA2D9-83C5-4817-88ED-FB6F28342FF3}) (Version: 2.83.4 - Blender Foundation)
Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 85.1.13.82 - Die Brave-Autoren)
Bulk Rename Utility 3.3.1.0 (64-bit) (HKLM\...\Bulk Rename Utility Installation_is1) (Version: - TGRMN Software)
Crescendo Notensatz-Editor (HKLM-x32\...\Crescendo) (Version: 5.17 - NCH Software)
darktable (HKLM\...\darktable) (Version: 3.2.1 - the darktable project)
DaVinci Resolve (HKLM\...\{F576A1B2-04B7-4946-9544-E98EBB6B5288}) (Version: 16.2.5015 - Blackmagic Design)
DaVinci Resolve Keyboards (HKLM\...\{04F776FB-37A2-4116-84F2-6CF3D731999D}) (Version: 1.0.0.0 - Blackmagic Design)
DaVinci Resolve Panels (HKLM\...\{567706B7-1501-43BC-81AB-C7E306B40C73}) (Version: 1.3.2.0 - Blackmagic Design)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Fairlight Audio Accelerator Utility (HKLM\...\FairlightAudioAccelerator_is1) (Version: 1.0.13 - Blackmagic Design)
Fairlight Studio Utility (HKLM\...\{8F81CF78-0ABF-45A7-9C22-C16D3BB6894A}) (Version: 1.1.1.0 - Blackmagic Design)
Farm Frenzy 3 - Ice Age (HKLM-x32\...\{F02C0332-6167-4A5A-92E8-A401946278D3}) (Version: 1.00.0000 - PurpleHills)
Farm Frenzy: Heave Ho (HKLM-x32\...\BFG-Farm Frenzy - Heave Ho) (Version: - )
Farm Frenzy: Helden der Wikinger (HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Farm Frenzy: Helden der Wikinger) (Version: 1.0.0.0 - Alawar Entertainment Inc.)
GIMP 2.10.20 (HKLM\...\GIMP-2_is1) (Version: 2.10.20 - The GIMP Team)
Google Earth Pro (HKLM\...\{FB8010D4-05F4-420D-8DFC-2F911A6DD100}) (Version: 7.3.3.7786 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.99.0 - Google Inc.) Hidden
HandBrake 1.3.3 (HKLM-x32\...\HandBrake) (Version: 1.3.3 - )
HP Audio Switch (HKLM-x32\...\{3A5141D4-47DB-4302-9B1C-272BE585BC8A}) (Version: 1.0.179.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.)
HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{77d93eea-f5c2-4db5-9c2d-25bc5a2e0ec9}) (Version: 28.0.1316.0 - Hewlett-Packard Co.)
HP Officejet Pro 8600 Hilfe (HKLM-x32\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)
HP Support Solutions Framework (HKLM-x32\...\{FAF973BC-4A5F-497B-80F2-96C1B4AE87DC}) (Version: 12.11.27.1 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{5D308D1F-E37B-431A-8D35-67D16287467D}) (Version: 1.4.28 - HP Inc.)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Huion Tablet v14.8.129.1220 (HKLM\...\{62047893-F186-48B8-83A5-1C74D8666D19}_is1) (Version: v14.8.129.1220 - )
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Inkscape (HKLM-x32\...\Inkscape) (Version: 1.0.0- - Inkscape)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1727.1 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
IrfanView 4.54 (64-bit) (HKLM\...\IrfanView64) (Version: 4.54 - Irfan Skiljan)
KeePass Password Safe 2.45 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.45 - Dominik Reichl)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
LibreOffice 6.4.4.2 (HKLM\...\{F00C391B-6092-40E7-9ECD-144933865571}) (Version: 6.4.4.2 - The Document Foundation)
LMMS 1.2.1 (HKLM-x32\...\LMMS) (Version: 1.2.1 - LMMS Developers)
Luminance HDR Version v.2.6.0 (HKLM\...\Luminance HDRv.2.6.0_is1) (Version: v.2.6.0 - Luminance HDR Development Team)
Mandelbulber2 version 2.22.0.0 (HKLM\...\{82DA50F1-72DF-47FE-9FE8-023FFC5695B1}_is1) (Version: 2.22.0.0 - Mandelbulber Team)
MediBang Paint Pro 25.3 (64-bit) (HKLM\...\MediBang Paint Pro_is1) (Version: 25.3 - Medibang)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.44 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.29 - )
Microsoft OneDrive (HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\OneDriveSetup.exe) (Version: 20.134.0705.0008 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Firefox 80.0.1 (x64 de) (HKLM\...\Mozilla Firefox 80.0.1 (x64 de)) (Version: 80.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 80.0.1 - Mozilla)
MuseScore 3 (HKLM\...\{778D5D3D-5448-40F4-AACC-47D443C3E8A1}) (Version: 3.4.2.9788 - Werner Schweer and Others)
NVIDIA GeForce Experience 3.13.1.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.13.1.30 - NVIDIA Corporation)
NVIDIA Grafiktreiber 451.77 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 451.77 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
PDF24 Creator 9.2.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 9.2.0 - PDF24.org)
PHOTOfunSTUDIO 8.3 PE (HKLM-x32\...\{5F07A881-4A7F-4F16-AF9E-F2202B504A91}) (Version: 8.03.713 - Panasonic Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
PriMus Free 1.1 (Build 11527) (HKLM-x32\...\PriMus Free_is1) (Version: 1.1.0.11527 - Columbus Soft)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.88 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.16299.31239 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.25.119.2018 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8924.1 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.108 - REALTEK Semiconductor Corp.)
Security Task Manager 2.3c (HKLM-x32\...\Security Task Manager) (Version: 2.3c - Neuber Software)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)
Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{344F3227-F502-4219-9DC4-1967E586FAFA}) (Version: 2.51.0.0 - Microsoft Corporation)
VdhCoApp 1.2.4 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version: - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN)
Windows-Treiberpaket - Graphics Tablet (WinUsb) USBDevice (04/10/2014 8.33.30.0) (HKLM\...\142118DF51345EA02D2B1583E102C8FB95FD6D52) (Version: 04/10/2014 8.33.30.0 - Graphics Tablet)
Packages:
=========
Avast Online Security -> C:\Program Files\WindowsApps\51CA791E.AvastOnlineSecurity_19.4.444.0_neutral__s1d0xtrs8dx04 [2020-03-05] (AVAST Software)
Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_20.4.3.0_x64__xbfy0k16fey96 [2020-01-17] (Dropbox Inc.)
Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2019-03-17] (Fitbit)
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.4.481.0_x86__v10z8vjag6ke6 [2019-03-17] (HP Inc.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-03-17] (LinkedIn)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.39.0_x64__wafk5atnkzcwy [2020-06-10] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-04-25] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-03-17] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-03-17] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-20] (Microsoft Studios) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.10810.5396.0_x64__8wekyb3d8bbwe [2020-08-27] (Microsoft Corporation)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-15] (Netflix, Inc.)
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.21.1.0_x64__nfy108tqq3p12 [2020-08-27] (Thumbmunkeys Ltd)
Power Media Player 14 for HP Consumer PCs with DVD -> C:\Program Files\WindowsApps\CyberLinkCorp.hs.PowerMediaPlayer14forHPConsumerPC_14.2.9528.0_x86__06qsbagp91rvg [2019-03-17] (CYBERLINKCOM CORP)
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.20.87.0_x64__kx24dqmazqk8j [2020-09-01] (Random Salad Games LLC)
uBlock Origin -> C:\Program Files\WindowsApps\37833NikRolls.uBlockOrigin_1.15.24.0_neutral__f8jsg5mm64m62 [2020-03-05] (Nik Rolls)
WildTangent Games -> C:\Program Files\WindowsApps\WildTangentGames.63435CFB65F55_2.0.82.0_x64__qt5r5pa5dyg8m [2019-12-25] (WildTangent Games)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-07-14] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1_S-1-5-21-2449738435-461352921-102530778-1001: [ kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => -> Keine Datei
ContextMenuHandlers4_S-1-5-21-2449738435-461352921-102530778-1001: [ kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => -> Keine Datei
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [msacm.voxacm160] => C:\Windows\System32\vct3216.acm [82944 2003-05-21] (Voxware, Inc.) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.scg726] => C:\Windows\System32\scg726.acm [13239 2000-03-14] (SHARP Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.alf2cd] => C:\Windows\System32\alf2cd.acm [38912 2003-05-21] (NCT Company) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\System32\AC3ACM.acm [81920 2004-02-04] (fccHandler) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.lame] => C:\Windows\System32\lame.ax [245760 2005-08-01] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\System32\mcdvd_32.dll [261632 2003-05-21] (MainConcept) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mpg4] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mp42] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mp43] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.xvid] => C:\Windows\System32\xvidvfw.dll [139264 2004-07-03] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.DIVX] => C:\Windows\System32\DivX.dll [638976 2003-05-22] (DivXNetworks, Inc.) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP62] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.LAGS] => C:\Windows\System32\lagarith.dll [216064 2011-12-07] () [Datei ist nicht signiert]
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\TEMP:8E916279 [252]
AlternateDataStreams: C:\ProgramData\TEMP:DE220DE0 [138]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7940 mehr Seiten.
IE trusted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7941 mehr Seiten.
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2018-04-12 01:38 - 2020-08-19 23:48 - 000454656 ____R C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15606 zusätzliche Einträge.
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\System32;C:\Windows;C:\Windows\System32\wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Windows\System32;C:\Windows;C:\Windows\System32\wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\
HKCU\Environment\\Path -> %USERPROFILE%\AppData\Local\Microsoft\WindowsApps
HKU\S-1-5-21-2449738435-461352921-102530778-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\HP Backgrounds\backgroundDefault.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
Network Binding:
=============
Bluetooth-Netzwerkverbindung 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
Ethernet 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
WLAN 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\StartupFolder: => "PHOTOfunSTUDIO 8.3 PE.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{805DEB81-D659-4A2F-9735-EC057A4CD267}] => (Allow) C:\Program Files (x86)\Alawar.de\Farm Frenzy Viking Heroes\FarmFrenzy_Vikings.exe (Alawar Entertainment Inc -> )
FirewallRules: [{B0D33E8C-9E15-4D7D-97F2-40DBF59C4F5F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.12430.20288.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{CAB94717-9FA0-4DDD-A66B-5AB355EBD273}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Allow) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{2AA03FFD-3349-47DD-AA03-28CF8973D3FD}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Allow) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{627886CD-BFC7-43C6-91DE-B34AFF9CB05A}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe] => (Allow) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{7EF6B5EF-5A61-4A17-B69F-4B7B4B8FFC35}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe] => (Allow) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{A392E0ED-2571-45E7-89EA-9EF693C9CE6E}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [UDP Query User{16D1028F-E5D6-40E8-B9FA-727F722DDD32}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [TCP Query User{0C6277BB-98D6-4108-A560-C2EC8B2A49AA}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{241C25E8-DD66-4379-AE7C-30900E80D10D}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [TCP Query User{1F424077-8ECA-417F-B40D-2E74AD2FC2E4}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Block) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{80FE4321-8C5A-4794-A56D-6A1E9E8DC717}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Block) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{E6DC8FA8-A712-4ADA-AB4B-4A4DFCD0D098}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3E1F8600-D331-455A-98D7-B7A2B20EBD31}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1B0CBCB6-C811-4954-8361-2A24575C526F}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{459F4879-4027-479B-87BC-30A12A7C7748}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{96A49516-6A58-4E57-BCFC-C3E21F68F7EF}D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe] => (Allow) D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe (GitHub, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{DD1D017B-5782-4E54-88AD-4074F327D170}D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe] => (Allow) D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe (GitHub, Inc.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E2EB93B0-87F3-49A8-9164-08BB1DB7D845}I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [UDP Query User{29DC62CF-6631-4753-BFB0-3C3AB9C0DD31}I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [{E8897A93-6085-449F-9E49-F1F3B218D686}] => (Block) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [{10B46495-B0DF-43AE-BD7D-DBACD16E3878}] => (Block) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [TCP Query User{317278CE-DAC8-489F-88E7-B33ADE446343}D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{D1BE8470-EA2B-416E-BA5A-E1C3B2F4B69A}D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [{219351D8-DB24-4050-9338-F2A3B0E53CEB}] => (Block) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [{6DC2D469-6332-4369-8909-BD513402FCF2}] => (Block) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{4374DBCA-0A03-4225-8D87-8C55105B2E12}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{C7C90927-0F49-4770-98F2-0E86757E5296}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2EE5BE2D-2FB9-4A97-8355-791AD7C54620}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{9BE29379-9051-4AC4-9385-463355397472}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{374208E3-DC6B-475F-9C65-394F2B93021A}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{6576F272-B889-43D0-BC38-06CD8919C681}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{4E8B2D32-C875-4FD2-AC33-01BE4704786C}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{4F764813-C550-49F4-BCD8-9FAD82CA0788}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{D5CA3E09-E818-452D-9479-889CA88DEC6D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{8704120D-F6F7-4A96-8A31-CE16C6F3B585}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3139D471-4439-47C4-B5D7-BDB9E1E6CE20}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3C93B2A3-33FB-445E-8294-02B8F6B40335}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{783EC6FA-831D-4AD1-A25F-161F05598C7C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{9613539C-15BE-464B-ACEC-9B5718E1E782}] => (Allow) C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe (Brave Software, Inc. -> Brave Software, Inc.)
==================== Wiederherstellungspunkte =========================
23-08-2020 09:26:36 Entfernt NETGEAR WNDA3100v2 wireless USB 2.0 adapter
25-08-2020 14:45:06 Wiederherstellungspunkt
02-09-2020 00:14:07 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
02-09-2020 00:16:42 Revo Uninstaller's restore point - CDBurnerXP
02-09-2020 00:17:33 Revo Uninstaller's restore point - LockHunter 3.3, 32/64 bit
02-09-2020 00:24:54 Revo Uninstaller's restore point - Ashampoo Registry Cleaner 2
02-09-2020 00:26:49 Revo Uninstaller's restore point - Chasys Draw IES 5.01.01
02-09-2020 00:28:11 Revo Uninstaller's restore point - Terragen 4
02-09-2020 00:28:33 Removed Terragen 4
02-09-2020 00:29:39 Revo Uninstaller's restore point - Ashampoo WinOptimizer 2020
02-09-2020 00:30:33 Revo Uninstaller's restore point - Ashampoo UnInstaller FREE
02-09-2020 00:35:06 Revo Uninstaller's restore point - BenVista PhotoZoom Classic 7.1
02-09-2020 09:25:04 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
02-09-2020 20:19:22 Revo Uninstaller's restore point - Avast Free Antivirus
02-09-2020 21:31:35 Revo Uninstaller's restore point - Proxy Searcher
03-09-2020 08:28:41 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
03-09-2020 08:30:38 Revo Uninstaller's restore point - Ashampoo Slideshow Studio 2019
03-09-2020 08:31:49 Revo Uninstaller's restore point - Ashampoo Photo Optimizer 2019
03-09-2020 08:33:48 Revo Uninstaller's restore point - Adobe Flash Player 32 NPAPI
03-09-2020 08:35:10 Revo Uninstaller's restore point - Ashampoo Photo Commander 14
03-09-2020 08:51:40 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Realtek Bluetooth A/V Remote Control Controller
Description: Realtek Bluetooth A/V Remote Control Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standard system devices)
Service: RtkAvrcpCtrlr
Problem: : The software for this device has been blocked from starting because it is known to have problems with Windows. Contact the hardware vendor for a new driver. (Code 48)
Resolution: Download the latest drivers from the manufacturer, uninstall the current driver, and then install the latest drivers.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (09/03/2020 08:56:08 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0xc9e0
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000230C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:56:08
57573@08:56:07
Error: (09/03/2020 08:56:06 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0xc064
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000230C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:56:06
57573@08:56:05
Error: (09/03/2020 08:56:04 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0xb6b8
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000230C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:56:04
57573@08:56:02
Error: (09/03/2020 08:56:01 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0xaf24
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000230C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:56:01
57573@08:56:00
Error: (09/03/2020 08:55:59 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0xa5cc
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x0000000000001F50
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:55:59
57573@08:55:58
Error: (09/03/2020 08:55:56 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x9c04
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x00000000000020C4
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:55:56
57573@08:55:55
Error: (09/03/2020 08:55:54 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x9230
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x0000000000001F50
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:55:54
57573@08:55:53
Error: (09/03/2020 08:55:52 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x87b4
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x0000000000001F50
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:55:52
57573@08:55:51
Systemfehler:
=============
Error: (09/03/2020 08:53:49 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \SystemRoot\System32\drivers\RtkAvrcpCtrlr.sys
Error: (09/03/2020 08:53:20 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{924DC564-16A6-42EB-929A-9A61FA7DA06F}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/03/2020 08:53:20 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{924DC564-16A6-42EB-929A-9A61FA7DA06F}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/03/2020 08:38:11 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \SystemRoot\System32\drivers\RtkAvrcpCtrlr.sys
Error: (09/03/2020 08:37:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/03/2020 08:37:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/03/2020 08:37:38 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/03/2020 08:37:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2020-09-02 21:20:18.0010000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:20:11.8630000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:19:59.7930000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:54.4020000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:49.1940000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:39.4890000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:28.2890000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:28.2660000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: AMI F.20 11/01/2018
Hauptplatine: HP 843B
Prozessor: Intel(R) Core(TM) i5-8400 CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 20%
Installierter physikalischer RAM: 16259.49 MB
Verfügbarer physikalischer RAM: 12932.32 MB
Summe virtueller Speicher: 18691.49 MB
Verfügbarer virtueller Speicher: 13920.32 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:237.24 GB) (Free:166.47 GB) NTFS
Drive d: (DATA) (Fixed) (Total:806.47 GB) (Free:487.72 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:17.62 GB) (Free:2.05 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive g: (Volume) (Fixed) (Total:107.42 GB) (Free:26.52 GB) NTFS
Drive i: (4GB-Disc) (Removable) (Total:3.73 GB) (Free:1.8 GB) NTFS
\\?\Volume{82042886-c718-4dd8-b382-ebb496e40f1b}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS
\\?\Volume{4121a17b-43da-494b-959d-89c7f13156db}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: A50E1C7D)
Partition: GPT.
==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 29F725E5)
Partition: GPT.
==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 3.7 GB) (Disk ID: 390594E8)
Partition 1: (Active) - (Size=3.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
|
|
03.09.2020, 13:35
| #12 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: In awd spyware.socelars angezeigtZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
03.09.2020, 14:16
| #13 |
| | Windows 10: In awd spyware.socelars angezeigt Auch deinstalliert.... Wieso Brave Quatsch ist, weiss ich zwar auch nicht. Ich hatte Brave installiert, bevor Edge einen brauchbaren Browser hatte... Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-09-2020
durchgeführt von esthe (Administrator) auf DESKTOP-HD3T3RE (HP HP Pavilion Desktop 595-p0xxx) (03-09-2020 15:08:25)
Gestartet von C:\Users\esthe\OneDrive\Desktop
Geladene Profile: esthe
Platform: Windows 10 Home Version 2004 19041.450 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_0b214be229a13e84\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_614656429f721e16\RstMwService.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.BingWeather_4.45.22232.0_x64__8wekyb3d8bbwe\Microsoft.Msn.Weather.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12008.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20032.12611.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> ) C:\Windows\System32\EoAExperiences.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2008.9-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor Corp. -> Realtek) C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe
(Shenzhen Huion Animation Technology Co.,LTD -> ) C:\Huion Tablet\Huion Tablet.exe
(Shenzhen Huion Animation Technology Co.,LTD -> ) C:\Huion Tablet\x64\TabletDriverCore.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [TabletDriver] => C:\Huion Tablet\Huion Tablet.exe [240360 2020-06-05] (Shenzhen Huion Animation Technology Co.,LTD -> )
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [709152 2018-03-22] (HP Inc. -> HP Inc.)
HKLM-x32\...\Run: [RtlS5Wake] => C:\Program Files (x86)\Realtek\PCIE Wireless LAN\RtlS5Wake\RtlS5Wake.exe [2107232 2017-12-19] (Realtek Semiconductor Corp. -> Realtek)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3074752 2020-05-07] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Run: [TabletDriver] => C:\Huion Tablet\x64\TabletDriverCore.exe [320744 2020-05-08] (Shenzhen Huion Animation Technology Co.,LTD -> )
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\RunOnce: [Application Restart #1] => C:\Program Files (x86)\BraveSoftware\Brave-Browser\Application\brave.exe --enable-dom-distiller --disable-domain-reliability --no-pings --extension-content-verification=enforce_strict --extensions-in (Der Dateneintrag hat 542 mehr Zeichen).
HKLM\...\Print\Monitors\HP 5912 Status Monitor: C:\Windows\System32\hpinksts5912LM.dll [331664 2012-06-18] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Officejet Pro 8600): C:\Windows\System32\HPDiscoPM5912.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Huion Tablet.lnk [2020-07-02]
ShortcutTarget: Huion Tablet.lnk -> C:\Huion Tablet\Huion Tablet.exe (Shenzhen Huion Animation Technology Co.,LTD -> )
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO 8.3 PE.lnk [2019-03-17]
ShortcutTarget: PHOTOfunSTUDIO 8.3 PE.lnk -> C:\Program Files (x86)\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (Panasonic Corporation -> Panasonic Corporation)
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {00E20C1C-DACD-4F72-B0FD-A1E2EB86AAA0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {0B1A039A-CA52-4E72-A9BE-1C0BD6F42595} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe
Task: {120346AF-13E3-4103-B67A-7DE85B7897B1} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [662464 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {1C0C68BF-4C4C-40DD-8CBB-E9B505462FAF} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {1C230E18-3AE4-4211-93DB-9AD766BA5DF4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {2704D403-F3D4-448D-951B-880A1280E951} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {2EFF43FF-8F82-4F1D-BA7F-360DD7B2AC76} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [976832 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {3C97B98D-2B02-4E25-8605-CC585A313F26} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [662464 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4AC0B970-8B7E-4E5D-A1A2-4A9F2B9B0928} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {4C4DED66-9E6F-4125-8951-948FCA647019} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [757184 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {50E932D4-88A8-4EAC-B182-F76593835201} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [510912 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {67295FE0-BB3A-4C80-8F79-37CFC0539C5E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156456 2019-04-26] (Google Inc -> Google LLC)
Task: {75A65396-DED3-499D-B5BE-48E7AFE9BC88} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {75B04037-7C3B-43A6-916C-4557411259FB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {82391D8F-7224-4554-AB9B-FF504593DA9F} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {828C7550-0E1B-4662-A9C9-9F0D19B3B8DA} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]
Task: {8C6140E0-14F3-43EA-8221-2C160EC7BFFC} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {9118A47D-38E4-4BD3-A259-ED100F698539} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {93EB5440-9656-4A28-ACA7-7D6DC013024C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {968A397D-20C5-47AA-88D3-0AB0D3CCB46D} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe [469952 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A1E04A57-15AC-46EB-AFF6-C88363543715} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C21EB1DF-911D-4B28-BD96-7CFFA99EC061} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001Core => C:\Users\esthe\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {C8F0EEEF-B2D2-49F8-8950-B96AA5E8CE7C} - System32\Tasks\Agent Activation Runtime\S-1-5-21-2449738435-461352921-102530778-1001 => C:\WINDOWS\System32\AgentActivationRuntimeStarter.exe [13312 2020-06-21] (Microsoft Windows -> )
Task: {CE613C6B-C795-47A9-B24F-DEB0DB0A5379} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {D4C201D8-37A0-4509-84AC-1DBFC567DCA5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D4CB1FB0-07E8-4C41-9154-0BD195AF8A10} - System32\Tasks\HPCeeScheduleForesthe => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [97656 2018-09-11] (HP Inc. -> HP Inc.)
Task: {DC8C0381-5F0D-47C0-852E-98ABAF717B46} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2069952 2018-03-14] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {EBBB5B7C-7D75-4757-AD1B-7B4AE36021DB} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001UA => C:\Users\esthe\AppData\Local\Google\Update\GoogleUpdate.exe
Task: {F8B4494A-72D3-474D-8286-E9A726793113} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MpCmdRun.exe [525032 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FCABBC61-B389-4A2D-84BD-471144A9605C} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-03-30] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\HPCeeScheduleForesthe.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2433ad73-b034-4f90-b0e4-92a642927ddd}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{644db9a0-0d4d-43d1-b347-ac78a1936ef5}: [DhcpNameServer] 172.168.0.7
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKU\S-1-5-21-2449738435-461352921-102530778-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Edge:
======
DownloadDir: C:\Users\esthe\Downloads
Edge Extension: (uBlock Origin) -> EdgeExtension_37833NikRollsuBlockOrigin_f8jsg5mm64m62 => C:\Program Files\WindowsApps\37833NikRolls.uBlockOrigin_1.15.24.0_neutral__f8jsg5mm64m62 [2020-03-05]
Edge Extension: (Avast Online Security) -> EdgeExtension_51CA791EAvastOnlineSecurity_s1d0xtrs8dx04 => C:\Program Files\WindowsApps\51CA791E.AvastOnlineSecurity_19.4.444.0_neutral__s1d0xtrs8dx04 [2020-03-05]
Edge Extension: (360 Viewer) -> EdgeExtension_Microsoft360Viewer_8wekyb3d8bbwe => C:\Program Files\WindowsApps\Microsoft.360Viewer_2.3.5.0_neutral__8wekyb3d8bbwe [2020-02-25]
Edge DefaultProfile: Default
Edge Profile: C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default [2020-09-02]
Edge DownloadDir: C:\Users\esthe\Downloads
Edge Extension: (HTTPS Everywhere) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fchjpkplmbeeeaaogdbhjbgbknjobohb [2020-06-21]
Edge Extension: (Dark Reader) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ifoakfbpdcdoeenechcleahebpibofpc [2020-09-02]
Edge Extension: (Privacy Badger) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mkejgcgkdlddbggjhhflekkondicpnop [2020-08-27]
Edge Extension: (uBlock Origin) - C:\Users\esthe\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\odfafepnkmbhccpbejgmiehpchacaeak [2020-08-25]
FireFox:
========
FF DefaultProfile: 303j2t9k.default-1577480292134
FF ProfilePath: C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 [2020-09-03]
FF DownloadDir: D:\Esther\verschiedenes\downloads
FF NewTab: Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 -> about:newtab
FF Notifications: Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134 -> hxxps://mail.protonmail.com
FF Extension: (Disconnect) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\2.0@disconnect.me.xpi [2020-05-28]
FF Extension: (Facebook Container) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@contain-facebook.xpi [2020-04-14]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@testpilot-containers.xpi [2020-07-18]
FF Extension: (Windscribe - Free Proxy and Ad Blocker) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\@windscribeff.xpi [2020-04-16]
FF Extension: (Dark Reader) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\addon@darkreader.org.xpi [2020-09-03]
FF Extension: (Forecastfox (fix version)) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\forecastfox@s3_fix_version.xpi [2020-03-04]
FF Extension: (FoxyProxy Standard) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\foxyproxy@eric.h.jung.xpi [2020-07-30]
FF Extension: (HTTPS Everywhere) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\https-everywhere@eff.org.xpi [2020-08-20]
FF Extension: (Decentraleyes) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\jid1-BoFifL9Vbdl2zQ@jetpack.xpi [2020-04-02]
FF Extension: (Privacy Badger) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2020-08-27]
FF Extension: (Grammatik- und Rechtschreibprüfung - LanguageTool) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\languagetool-webextension@languagetool.org.xpi [2020-07-27]
FF Extension: (Print Edit WE) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\printedit-we@DW-dev.xpi [2020-09-01]
FF Extension: (Swisscows) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\swisscows@swisscows.ch.xpi [2020-02-11]
FF Extension: (Flagfox) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi [2020-09-01]
FF Extension: (Stay secure with CyberGhost VPN Free Proxy) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{585280b0-ee78-428a-92c5-3fb3c0b85460}.xpi [2020-02-20] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (User-Agent Switcher and Manager) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{a6c4a591-f1b2-4f03-b3ff-767e5bedf4e7}.xpi [2020-08-11]
FF Extension: (Video DownloadHelper) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-03-31]
FF Extension: (MultiTranslate) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{c8f79b34-c3ff-4ce4-bdf4-eefa15c87f98}.xpi [2020-05-29]
FF Extension: (Read Aloud: A Text to Speech Voice Reader) - C:\Users\esthe\AppData\Roaming\Mozilla\Firefox\Profiles\303j2t9k.default-1577480292134\Extensions\{ddc62400-f22d-4dd3-8b4a-05837de53c2e}.xpi [2020-07-04]
FF Plugin: @videolan.org/vlc,version=3.0.10 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=3 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
FF Plugin-x32: @tools.brave.com/BraveSoftware Update;version=9 -> C:\Program Files (x86)\BraveSoftware\Update\1.3.99.0\npBraveUpdate3.dll [2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [157320 2020-03-12] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)
R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc. -> HP Inc.)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 BthAudioHF; C:\WINDOWS\System32\drivers\RtkHfp.sys [116232 2016-10-27] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
R3 dc3d; C:\WINDOWS\System32\drivers\dc3d.sys [47616 2011-05-18] (Hardware Group Test Cert -> Microsoft Corporation)
S3 FTDIBUS; C:\WINDOWS\system32\drivers\ftdibus.sys [129448 2017-09-19] (Future Technology Devices International Ltd -> Future Technology Devices International Ltd.)
R3 iaLPSS2_UART2_CNL; C:\WINDOWS\System32\DriverStore\FileRepository\ialpss2_uart2_cnl.inf_amd64_df1115697e57a59a\iaLPSS2_UART2_CNL.sys [305928 2020-05-14] (Intel Corporation -> Intel Corporation)
R1 MpKslDrv; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{726E9F78-A265-4F9C-ADA7-9C98C8FB3D9E}\MpKslDrv.sys [78056 2020-09-03] (Microsoft Windows -> Microsoft Corporation)
S3 NVSWCFilter; C:\WINDOWS\System32\drivers\nvswcfilter.sys [27584 2018-03-14] (NVIDIA Corporation -> Windows (R) Win 7 DDK provider)
R3 RtkA2dp; C:\WINDOWS\system32\DRIVERS\RtkA2dp.sys [200128 2018-03-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
R3 RtkAvrcp; C:\WINDOWS\System32\drivers\RtkAvrcp.sys [71104 2018-03-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S3 RtkAvrcpCtrlr; C:\WINDOWS\System32\drivers\RtkAvrcpCtrlr.sys [74520 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
R0 SCMNdisP; C:\WINDOWS\System32\DRIVERS\scmndisp.sys [29472 2012-09-05] (NETGEAR -> SerComm Corporation)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [49008 2020-04-06] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapwindscribe0901; C:\WINDOWS\System32\drivers\tapwindscribe0901.sys [54896 2018-07-06] (Windscribe Limited -> The OpenVPN Project)
S3 tap_ovpnconnect; C:\WINDOWS\System32\drivers\tap_ovpnconnect.sys [39408 2020-03-18] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
U5 UnlockerDriver5; I:\unlocker1.9.0-portable (gesperrte Dateien löschen)\x64\UnlockerDriver5.sys [12352 2019-05-11] (Empty Loop -> )
R3 vmulti; C:\WINDOWS\System32\drivers\vmulti.sys [10752 2018-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48520 2020-09-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [428256 2020-09-02] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69856 2020-09-02] (Microsoft Windows -> Microsoft Corporation)
U3 aspnet_state; kein ImagePath
S3 HWiNFO_150; \??\C:\Users\esthe\AppData\Local\Temp\HWiNFO64A_150.SYS [X] <==== ACHTUNG
S3 NPF; \SystemRoot\system32\DRIVERS\npf.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
|
|
03.09.2020, 14:17
| #14 |
| | Windows 10: In awd spyware.socelars angezeigtCode:
ATTFilter ==================== Ein Monat (erstellte) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-09-02 15:19 - 2020-09-02 15:12 - 000744808 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-09-02 10:32 - 2020-09-03 15:08 - 000000000 ____D C:\FRST
2020-09-02 00:17 - 2020-09-02 00:17 - 000000000 ____D C:\ProgramData\LHService
2020-09-02 00:09 - 2020-09-02 00:09 - 000641368 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-09-01 22:17 - 2020-09-01 22:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-09-01 16:18 - 2020-09-01 16:18 - 000000000 ____D C:\Users\esthe\AppData\Local\Mozilla
2020-09-01 16:18 - 2020-09-01 16:18 - 000000000 ____D C:\ProgramData\Mozilla
2020-08-29 23:59 - 2020-08-30 00:06 - 000000000 ____D C:\Users\esthe\OneDrive\Dokumente\Sniptool
2020-08-29 23:59 - 2020-08-29 23:59 - 000000000 ____D C:\Users\esthe\AppData\Local\Sniptool
2020-08-29 22:19 - 2020-08-29 22:19 - 000001478 _____ C:\Users\esthe\AppData\Local\recently-used.xbel
2020-08-29 15:10 - 2020-08-29 15:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\darktable
2020-08-29 15:09 - 2020-08-29 15:10 - 000000000 ____D C:\Program Files\darktable
2020-08-29 13:28 - 2020-08-30 00:45 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GitHub, Inc
2020-08-29 13:28 - 2020-08-29 13:28 - 000000126 _____ C:\Users\esthe\.gitconfig
2020-08-29 13:11 - 2020-09-03 14:45 - 000000000 ____D C:\Program Files\EmoKill
2020-08-29 12:41 - 2020-09-03 14:45 - 000000000 ____D C:\ProgramData\EmoKill
2020-08-27 21:09 - 2020-09-01 23:26 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-08-23 10:00 - 2020-08-23 10:16 - 000000000 ____D C:\Users\esthe\AppData\Local\FreeFixer
2020-08-23 10:00 - 2020-08-23 10:00 - 000000000 ____D C:\Users\esthe\AppData\Roaming\FreeFixer
2020-08-20 21:57 - 2020-08-20 21:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2020-08-19 23:48 - 2020-07-16 14:43 - 000454656 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20200819-234833.backup
2020-08-17 11:13 - 2020-08-17 11:13 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blender
2020-08-17 11:13 - 2020-08-17 11:13 - 000000000 ____D C:\Program Files\Blender Foundation
2020-08-13 10:46 - 2020-08-13 10:46 - 004819968 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-08-13 10:46 - 2020-08-13 10:46 - 004273664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-08-13 10:46 - 2020-08-13 10:46 - 001707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 001423360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000441856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2020-08-13 10:46 - 2020-08-13 10:46 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 026271744 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 023434752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 019868160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 018071040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 014754816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 010925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 008894656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 008229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 008004728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007972696 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007754752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007628208 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007596032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 007104000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006709248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006406144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006362176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006192640 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006188544 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005990344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005858136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005771904 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005420648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004880896 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004783328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004746752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004726784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004629312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 004582288 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 004523520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004362832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004307456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 004003384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 003999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003913216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003867136 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003859968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003843584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003818472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003810816 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003779400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 003750400 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003661312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003547280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003380224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 003062784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002994504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 002947584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 002918728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002842112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002806160 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2020-08-13 10:45 - 2020-08-13 10:45 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-08-13 10:45 - 2020-08-13 10:45 - 002744832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 002686464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002587464 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002523616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 002520056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002450944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002422072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002403328 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002265336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002254544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 002245632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002242048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002202112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002178040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002113032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002101248 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsudk.shellcommon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 002023688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001980744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001930200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001903104 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001879488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001868152 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001819648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001818568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001805744 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-08-13 10:45 - 2020-08-13 10:45 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001766912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001763640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001717760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001710080 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001702400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001695216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001643008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001641472 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001616576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001596464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001557832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001543168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001538664 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001506616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 001448960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001394552 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-08-13 10:45 - 2020-08-13 10:45 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001370112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001352248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001337168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001328936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001323520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001309512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-08-13 10:45 - 2020-08-13 10:45 - 001277440 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001264128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001255736 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001255424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001252864 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001233408 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001225640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001221632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001209624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001197752 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001197568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001184360 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001158656 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2020-08-13 10:45 - 2020-08-13 10:45 - 001132544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001117328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001101312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagCpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001095168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001093432 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001090560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001089336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 001070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001047040 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001041920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001030656 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskbarcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001029632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001024744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001019008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001014888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000994616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Facilitator.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000994304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000989184 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000986976 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000986624 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000969728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000947200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000943416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000938416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000930304 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000922112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000920904 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000913120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000912744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000910336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000900936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000881624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000876544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000867328 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000851968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000843416 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000837120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000827704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.Schema.Shell.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000825864 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000823280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000799232 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000777728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCommonCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000765408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFx02000.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000760120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000759784 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000759296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000755664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000752128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000749960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000747864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000744960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000743320 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000735232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000725608 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000722432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000707024 _____ C:\WINDOWS\system32\TextShaping.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000706032 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000696760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockController.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000685568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000675640 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000675024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000665256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000664064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000660584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000649728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000647992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000645120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntimewindows.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000639920 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000639488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000637440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UiaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000630272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntime.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000630088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.ConversationalAgent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000600376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-08-13 10:45 - 2020-08-13 10:45 - 000589824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000582656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000581576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000565760 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000548544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000547840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000538440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000528360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000524088 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000517976 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000517432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UiaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000509248 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000502600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-08-13 10:45 - 2020-08-13 10:45 - 000500952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000495840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuietHours.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000471600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcIso.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-08-13 10:45 - 2020-08-13 10:45 - 000468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000454984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000442680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000440120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000437760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000423224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServerClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000419840 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000417376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000405304 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000401720 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000396288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallControlPanel.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SpeechPrivacy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000381704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.FileExplorer.Common.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000373560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Vault.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000362496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000362064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000359936 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000353256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HrtfApo.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000343408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL
2020-08-13 10:45 - 2020-08-13 10:45 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FrameServerClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AarSvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DxpTaskSync.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000324424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapisrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallControlPanel.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000292664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcredprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000288152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowslivelogin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.FileExplorer.Common.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\accessibilitycpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000280576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountCloudAP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Vault.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000269624 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DxpTaskSync.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000264704 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngctasks.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcpopkeysrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000253016 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000252416 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApproveChildRequest.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapisrv.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000249672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000227640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcredprov.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\XamlTileRender.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\accessibilitycpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000217912 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000214840 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.HostName.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000213352 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000212480 _____ (Microsoft Corporation) C:\WINDOWS\system32\powercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoplay.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000202568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostUser.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowslivelogin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000201016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000195248 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000195128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000194048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mskeyprotcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000187904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcenter.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000186464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Clipc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtm.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dsui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000180040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoplay.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatializerApo.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000172496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000167896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapistub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000166288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\control.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpcsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtm.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\powercpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000154624 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000153600 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000152576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000151864 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dsui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\control.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000142008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000139952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000138928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mskeyprotcli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000134984 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000132744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000131896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000131896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\recovery.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.HostName.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountControlSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapistub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapi32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000123968 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcmapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000118072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MaintenanceUI.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000116040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterpriseresourcemanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcfgutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\systemcpl.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000107368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidfdp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountControlSettings.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcfgutils.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000094496 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000092960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enterpriseresourcemanager.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\unenrollhook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\GPCSEWrapperCsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcacli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000070968 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ndadmin.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\findnetprinters.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidnsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ndadmin.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidfdp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000064824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmlocalmanagement.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\printui.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000061752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\unenrollhook.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfLdr.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcacli.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAProfileNotificationHandler.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagnosticdataquery.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmpostprocessevaluator.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\findnetprinters.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardBi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmlocalmanagement.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDriverRetrievalClient.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifidatacapabilityhandler.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cellulardatacapabilityhandler.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scfilter.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000042808 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000042312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidnsp.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpkinstall.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcProxyStubs.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\acwow64.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxstrace.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000033096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys
2020-08-13 10:45 - 2020-08-13 10:45 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxstrace.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msauserext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbservicetrigger.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\fixmapi.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000020280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msauserext.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiatrace.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000017224 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fixmapi.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msidcrl40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msidcrl40.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\6bea57fb-8dfb-4177-9ae8-42e8b3529933_RuntimeDeviceInstall.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtprio.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000009281 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2020-08-13 10:45 - 2020-08-13 10:45 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtprio.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe
2020-08-13 10:45 - 2020-08-13 10:45 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-08-13 10:45 - 2020-08-13 10:45 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin
2020-08-13 10:44 - 2020-08-13 10:44 - 002103712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001922048 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 001514496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001253376 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 001046528 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000808248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000781312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000678200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000639288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000602424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-08-13 10:44 - 2020-08-13 10:44 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-08-13 10:44 - 2020-08-13 10:44 - 000473088 _____ (Microsoft Corporation) C:\WINDOWS\system32\HrtfApo.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000472888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000420464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000418800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MbbCx.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatializerApo.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000215880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-08-13 10:44 - 2020-08-13 10:44 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2020-08-13 10:44 - 2020-08-13 10:44 - 000090416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-08-13 10:44 - 2020-08-13 10:44 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthMini.SYS
2020-08-13 10:44 - 2020-08-13 10:44 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-08-13 10:44 - 2020-08-13 10:44 - 000026600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\IntelTA.sys
2020-08-13 10:41 - 2020-07-18 04:22 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-08-13 10:41 - 2020-07-18 04:01 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-08-12 23:20 - 2020-08-12 23:20 - 000002260 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk
2020-08-10 19:21 - 2020-08-10 19:21 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2020-08-10 19:21 - 2020-08-10 19:21 - 000000000 ____D C:\Program Files\HandBrake
2020-08-10 12:43 - 2020-09-02 09:51 - 000000000 ____D C:\Users\esthe\AppData\Roaming\KeePass
2020-08-10 12:42 - 2020-08-10 12:42 - 000001193 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2020-08-10 12:42 - 2020-08-10 12:42 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2020-08-06 16:30 - 2020-08-06 16:31 - 000000000 ____D C:\Users\esthe\AppData\Roaming\avidemux
2020-08-06 16:30 - 2020-08-06 16:30 - 000000000 ____D C:\Users\esthe\AppData\Local\avidemux
2020-08-06 16:02 - 2020-08-06 16:03 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Blackmagic Design
2020-08-05 12:33 - 2020-08-05 12:33 - 000000000 ____D C:\WINDOWS\Panther
2020-08-05 00:08 - 2020-08-05 00:09 - 000000000 ____D C:\Users\esthe\AppData\Roaming\ColorCop
2020-08-04 23:41 - 2020-08-04 23:41 - 000000000 ____D C:\Users\esthe\AppData\Roaming\Learnpulse
2020-08-04 23:41 - 2020-08-04 23:41 - 000000000 ____D C:\Users\esthe\AppData\Local\Learnpulse
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-09-03 15:06 - 2020-03-12 18:58 - 000000000 ____D C:\Users\esthe\AppData\Local\BraveSoftware
2020-09-03 15:06 - 2020-03-12 18:58 - 000000000 ____D C:\Program Files (x86)\BraveSoftware
2020-09-03 15:02 - 2020-06-22 00:36 - 000000000 ____D C:\Users\esthe\AppData\LocalLow\Mozilla
2020-09-03 15:00 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-09-03 14:35 - 2020-06-21 16:08 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-09-03 12:25 - 2019-03-17 04:17 - 000000000 ____D C:\ProgramData\NVIDIA
2020-09-03 11:07 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2020-09-03 10:17 - 2020-06-21 16:15 - 000004168 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{2F2DF5D5-A33C-4CDC-990B-E9552AD21EF9}
2020-09-03 08:58 - 2020-06-21 16:18 - 001723478 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-09-03 08:58 - 2019-12-07 16:50 - 000743546 _____ C:\WINDOWS\system32\perfh007.dat
2020-09-03 08:58 - 2019-12-07 16:50 - 000149968 _____ C:\WINDOWS\system32\perfc007.dat
2020-09-03 08:53 - 2020-06-21 16:15 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-09-03 08:53 - 2020-06-21 16:08 - 000008192 ___SH C:\DumpStack.log.tmp
2020-09-03 08:53 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2020-09-03 08:52 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-09-03 08:35 - 2019-09-21 12:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2020-09-03 08:35 - 2019-03-17 05:44 - 000000000 ____D C:\Users\esthe\AppData\Local\CrashDumps
2020-09-03 08:34 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-09-03 08:33 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-09-03 08:29 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-09-02 21:03 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2020-09-02 20:21 - 2019-03-17 04:45 - 000000000 ____D C:\ProgramData\AVAST Software
2020-09-02 20:20 - 2019-12-07 11:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-09-02 15:23 - 2018-04-28 08:06 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-09-02 15:20 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2020-09-02 07:49 - 2019-03-17 04:50 - 000000000 ____D C:\Users\esthe\AppData\Local\AVAST Software
2020-09-02 07:38 - 2020-06-21 12:10 - 000002426 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-09-02 00:36 - 2020-04-18 10:08 - 000000000 ____D C:\Program Files (x86)\Franzis
2020-09-02 00:27 - 2020-07-17 10:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\John Paul Chacha's Lab
2020-09-02 00:27 - 2020-07-17 10:45 - 000000000 ____D C:\Program Files (x86)\John Paul Chacha's Lab
2020-09-01 23:46 - 2020-01-29 01:03 - 000000000 ____D C:\Users\esthe\.thumbnails
2020-09-01 23:46 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2020-09-01 22:27 - 2019-04-09 16:03 - 000000000 ____D C:\ProgramData\SecTaskMan
2020-09-01 22:17 - 2019-03-17 05:10 - 000001097 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-09-01 19:54 - 2019-03-18 21:03 - 000000364 _____ C:\WINDOWS\Tasks\HPCeeScheduleForesthe.job
2020-09-01 19:07 - 2020-06-21 16:15 - 000003256 _____ C:\WINDOWS\system32\Tasks\HPCeeScheduleForesthe
2020-09-01 16:36 - 2020-06-25 10:44 - 000003758 _____ C:\Users\esthe\mandelbulber_log.txt
2020-09-01 13:56 - 2020-06-21 16:15 - 000003730 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001UA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003628 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003560 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003462 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2449738435-461352921-102530778-1001Core
2020-09-01 13:56 - 2020-06-21 16:15 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-09-01 13:56 - 2020-06-21 16:15 - 000003398 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000003364 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskMachineUA
2020-09-01 13:56 - 2020-06-21 16:15 - 000003336 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-09-01 13:56 - 2020-06-21 16:15 - 000003176 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000003140 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000003140 _____ C:\WINDOWS\system32\Tasks\BraveSoftwareUpdateTaskMachineCore
2020-09-01 13:56 - 2020-06-21 16:15 - 000002984 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002956 _____ C:\WINDOWS\system32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002914 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002854 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2449738435-461352921-102530778-1001
2020-09-01 13:56 - 2020-06-21 16:15 - 000002838 _____ C:\WINDOWS\system32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002770 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task v2
2020-09-01 13:56 - 2020-06-21 16:15 - 000002744 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-09-01 13:56 - 2020-06-21 16:15 - 000002502 _____ C:\WINDOWS\system32\Tasks\HPEA3JOBS
2020-09-01 13:56 - 2020-06-21 16:15 - 000002280 _____ C:\WINDOWS\system32\Tasks\RTKCPL
2020-08-29 22:37 - 2020-01-29 18:31 - 000000000 ____D C:\Users\esthe\AppData\Local\darktable
2020-08-29 22:36 - 2019-04-21 19:54 - 000000000 ____D C:\Users\esthe\.dbus-keyrings
2020-08-29 22:20 - 2019-04-19 13:51 - 000000000 ____D C:\Users\esthe\AppData\Local\babl-0.1
2020-08-29 22:19 - 2019-04-19 16:25 - 000000000 ____D C:\Users\esthe\AppData\Local\gtk-2.0
2020-08-29 22:06 - 2019-03-17 06:04 - 000000000 ____D C:\Users\esthe\AppData\Local\D3DSCache
2020-08-29 21:53 - 2019-03-17 04:38 - 000000000 ____D C:\Users\esthe\AppData\Local\PlaceholderTileLogoFolder
2020-08-29 13:28 - 2020-06-21 15:11 - 000000000 ____D C:\Users\esthe
2020-08-29 13:28 - 2020-05-08 11:05 - 000000000 ____D C:\Users\esthe\AppData\Local\SquirrelTemp
2020-08-28 10:11 - 2020-06-25 10:44 - 000000000 ____D C:\Users\esthe\mandelbulber
2020-08-23 22:47 - 2020-06-25 10:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mandelbulber2
2020-08-23 22:47 - 2020-06-25 10:44 - 000000000 ____D C:\Program Files\Mandelbulber2
2020-08-23 16:59 - 2019-12-26 00:55 - 000000000 ____D C:\ProgramData\TEMP
2020-08-23 16:57 - 2020-04-25 13:59 - 000000000 ____D C:\Users\esthe\AppData\Roaming\vlc
2020-08-23 12:27 - 2020-06-25 11:29 - 000000000 ____D C:\Users\esthe\AppData\Roaming\IrfanView
2020-08-23 09:36 - 2020-06-21 15:11 - 000002386 _____ C:\Users\esthe\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-08-23 09:36 - 2019-03-17 04:38 - 000000000 ___RD C:\Users\esthe\OneDrive
2020-08-23 09:26 - 2018-08-15 06:25 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2020-08-20 21:57 - 2020-08-01 11:37 - 000000000 ____D C:\Program Files (x86)\PDF24
2020-08-14 15:57 - 2019-03-18 09:27 - 000000000 ____D C:\PFS8.3 PE_TMP
2020-08-13 10:50 - 2020-06-21 15:03 - 000000000 ____D C:\WINDOWS\HoloShell
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2020-08-13 10:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-08-13 10:47 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-08-12 23:20 - 2019-04-26 11:37 - 000000000 ____D C:\Program Files\Google
2020-08-12 14:28 - 2020-07-15 10:53 - 006247480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2020-08-12 14:28 - 2019-12-07 11:18 - 000842296 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-08-12 14:28 - 2019-12-07 11:18 - 000175160 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-08-10 20:09 - 2020-05-31 21:05 - 000000000 ____D C:\Users\esthe\AppData\Roaming\HandBrake
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2020-02-17 22:38 - 2020-02-17 22:38 - 000003072 _____ () C:\Users\esthe\AppData\Roaming\.spark_db
2020-02-23 00:53 - 2020-02-23 00:53 - 000003584 _____ () C:\Users\esthe\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2020-07-03 22:08 - 2020-07-03 22:08 - 000002494 _____ () C:\Users\esthe\AppData\Local\krita-sysinfo.log
2020-07-02 19:14 - 2020-07-03 23:12 - 000042316 _____ () C:\Users\esthe\AppData\Local\krita.log
2020-07-03 23:12 - 2020-07-03 23:12 - 000000152 _____ () C:\Users\esthe\AppData\Local\kritadisplayrc
2019-04-21 21:00 - 2020-07-03 23:12 - 000037221 _____ () C:\Users\esthe\AppData\Local\kritarc
2020-08-29 22:19 - 2020-08-29 22:19 - 000001478 _____ () C:\Users\esthe\AppData\Local\recently-used.xbel
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
|
|
03.09.2020, 14:18
| #15 |
| | Windows 10: In awd spyware.socelars angezeigtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-09-2020
durchgeführt von esthe (03-09-2020 15:09:03)
Gestartet von C:\Users\esthe\OneDrive\Desktop
Windows 10 Home Version 2004 19041.450 (X64) (2020-06-21 14:15:12)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2449738435-461352921-102530778-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2449738435-461352921-102530778-503 - Limited - Disabled)
esthe (S-1-5-21-2449738435-461352921-102530778-1001 - Administrator - Enabled) => C:\Users\esthe
Gast (S-1-5-21-2449738435-461352921-102530778-501 - Limited - Disabled)
postgres (S-1-5-21-2449738435-461352921-102530778-1002 - Limited - Enabled) => C:\Users\postgres
WDAGUtilityAccount (S-1-5-21-2449738435-461352921-102530778-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Autodesk SketchBook (HKLM\...\{AE6C5657-8710-4968-BEB5-1E2ED89CB2D2}) (Version: 8.71.0000 - Autodesk)
Blackmagic RAW Common Components (HKLM\...\{B5ABFF44-9702-4CA1-A7D8-DBA659709C49}) (Version: 1.7 - Blackmagic Design)
Blender (HKLM\...\{71FBA2D9-83C5-4817-88ED-FB6F28342FF3}) (Version: 2.83.4 - Blender Foundation)
Bulk Rename Utility 3.3.1.0 (64-bit) (HKLM\...\Bulk Rename Utility Installation_is1) (Version: - TGRMN Software)
Crescendo Notensatz-Editor (HKLM-x32\...\Crescendo) (Version: 5.17 - NCH Software)
darktable (HKLM\...\darktable) (Version: 3.2.1 - the darktable project)
DaVinci Resolve (HKLM\...\{F576A1B2-04B7-4946-9544-E98EBB6B5288}) (Version: 16.2.5015 - Blackmagic Design)
DaVinci Resolve Keyboards (HKLM\...\{04F776FB-37A2-4116-84F2-6CF3D731999D}) (Version: 1.0.0.0 - Blackmagic Design)
DaVinci Resolve Panels (HKLM\...\{567706B7-1501-43BC-81AB-C7E306B40C73}) (Version: 1.3.2.0 - Blackmagic Design)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Fairlight Audio Accelerator Utility (HKLM\...\FairlightAudioAccelerator_is1) (Version: 1.0.13 - Blackmagic Design)
Fairlight Studio Utility (HKLM\...\{8F81CF78-0ABF-45A7-9C22-C16D3BB6894A}) (Version: 1.1.1.0 - Blackmagic Design)
Farm Frenzy 3 - Ice Age (HKLM-x32\...\{F02C0332-6167-4A5A-92E8-A401946278D3}) (Version: 1.00.0000 - PurpleHills)
Farm Frenzy: Heave Ho (HKLM-x32\...\BFG-Farm Frenzy - Heave Ho) (Version: - )
Farm Frenzy: Helden der Wikinger (HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\Farm Frenzy: Helden der Wikinger) (Version: 1.0.0.0 - Alawar Entertainment Inc.)
GIMP 2.10.20 (HKLM\...\GIMP-2_is1) (Version: 2.10.20 - The GIMP Team)
Google Earth Pro (HKLM\...\{FB8010D4-05F4-420D-8DFC-2F911A6DD100}) (Version: 7.3.3.7786 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.99.0 - Google Inc.) Hidden
HandBrake 1.3.3 (HKLM-x32\...\HandBrake) (Version: 1.3.3 - )
HP Audio Switch (HKLM-x32\...\{3A5141D4-47DB-4302-9B1C-272BE585BC8A}) (Version: 1.0.179.0 - HP Inc.)
HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)
HP ePrint SW (HKLM-x32\...\{cdb5f70f-5107-4613-bf69-15de903b5b5d}) (Version: 5.5.22560 - HP Inc.)
HP JumpStart Bridge (HKLM-x32\...\{3FC961DB-BD36-4D8D-B276-0C456A2BB638}) (Version: 1.4.0.441 - HP Inc.)
HP JumpStart Launch (HKLM-x32\...\{F213102E-FD30-4E22-AF73-4C682D65FFEE}) (Version: 1.4.441.0 - HP Inc.)
HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{77d93eea-f5c2-4db5-9c2d-25bc5a2e0ec9}) (Version: 28.0.1316.0 - Hewlett-Packard Co.)
HP Officejet Pro 8600 Hilfe (HKLM-x32\...\{FDE820DD-CC88-4395-AD5C-801365B8F316}) (Version: 28.0.0 - Hewlett Packard)
HP Support Solutions Framework (HKLM-x32\...\{FAF973BC-4A5F-497B-80F2-96C1B4AE87DC}) (Version: 12.11.27.1 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{5D308D1F-E37B-431A-8D35-67D16287467D}) (Version: 1.4.28 - HP Inc.)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Huion Tablet v14.8.129.1220 (HKLM\...\{62047893-F186-48B8-83A5-1C74D8666D19}_is1) (Version: v14.8.129.1220 - )
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Inkscape (HKLM-x32\...\Inkscape) (Version: 1.0.0- - Inkscape)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1727.1 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
IrfanView 4.54 (64-bit) (HKLM\...\IrfanView64) (Version: 4.54 - Irfan Skiljan)
KeePass Password Safe 2.45 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.45 - Dominik Reichl)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
LibreOffice 6.4.4.2 (HKLM\...\{F00C391B-6092-40E7-9ECD-144933865571}) (Version: 6.4.4.2 - The Document Foundation)
LMMS 1.2.1 (HKLM-x32\...\LMMS) (Version: 1.2.1 - LMMS Developers)
Luminance HDR Version v.2.6.0 (HKLM\...\Luminance HDRv.2.6.0_is1) (Version: v.2.6.0 - Luminance HDR Development Team)
Mandelbulber2 version 2.22.0.0 (HKLM\...\{82DA50F1-72DF-47FE-9FE8-023FFC5695B1}_is1) (Version: 2.22.0.0 - Mandelbulber Team)
MediBang Paint Pro 25.3 (64-bit) (HKLM\...\MediBang Paint Pro_is1) (Version: 25.3 - Medibang)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 85.0.564.44 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.29 - )
Microsoft OneDrive (HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\OneDriveSetup.exe) (Version: 20.134.0705.0008 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Firefox 80.0.1 (x64 de) (HKLM\...\Mozilla Firefox 80.0.1 (x64 de)) (Version: 80.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 80.0.1 - Mozilla)
MuseScore 3 (HKLM\...\{778D5D3D-5448-40F4-AACC-47D443C3E8A1}) (Version: 3.4.2.9788 - Werner Schweer and Others)
NVIDIA GeForce Experience 3.13.1.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.13.1.30 - NVIDIA Corporation)
NVIDIA Grafiktreiber 451.77 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 451.77 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
PDF24 Creator 9.2.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 9.2.0 - PDF24.org)
PHOTOfunSTUDIO 8.3 PE (HKLM-x32\...\{5F07A881-4A7F-4F16-AF9E-F2202B504A91}) (Version: 8.03.713 - Panasonic Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
PriMus Free 1.1 (Build 11527) (HKLM-x32\...\PriMus Free_is1) (Version: 1.1.0.11527 - Columbus Soft)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.88 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.16299.31239 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.25.119.2018 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8924.1 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.108 - REALTEK Semiconductor Corp.)
Security Task Manager 2.3c (HKLM-x32\...\Security Task Manager) (Version: 2.3c - Neuber Software)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation)
Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{344F3227-F502-4219-9DC4-1967E586FAFA}) (Version: 2.51.0.0 - Microsoft Corporation)
VdhCoApp 1.2.4 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version: - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN)
Windows-Treiberpaket - Graphics Tablet (WinUsb) USBDevice (04/10/2014 8.33.30.0) (HKLM\...\142118DF51345EA02D2B1583E102C8FB95FD6D52) (Version: 04/10/2014 8.33.30.0 - Graphics Tablet)
Packages:
=========
Avast Online Security -> C:\Program Files\WindowsApps\51CA791E.AvastOnlineSecurity_19.4.444.0_neutral__s1d0xtrs8dx04 [2020-03-05] (AVAST Software)
Dropbox-Sonderaktion -> C:\Program Files\WindowsApps\C27EB4BA.DropboxOEM_20.4.3.0_x64__xbfy0k16fey96 [2020-01-17] (Dropbox Inc.)
Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2019-03-17] (Fitbit)
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.4.481.0_x86__v10z8vjag6ke6 [2019-03-17] (HP Inc.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-03-17] (LinkedIn)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.39.0_x64__wafk5atnkzcwy [2020-06-10] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-04-25] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-03-17] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-03-17] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.8101.0_x64__8wekyb3d8bbwe [2020-08-20] (Microsoft Studios) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.10810.5396.0_x64__8wekyb3d8bbwe [2020-08-27] (Microsoft Corporation)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-07-15] (Netflix, Inc.)
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.21.1.0_x64__nfy108tqq3p12 [2020-08-27] (Thumbmunkeys Ltd)
Power Media Player 14 for HP Consumer PCs with DVD -> C:\Program Files\WindowsApps\CyberLinkCorp.hs.PowerMediaPlayer14forHPConsumerPC_14.2.9528.0_x86__06qsbagp91rvg [2019-03-17] (CYBERLINKCOM CORP)
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.20.87.0_x64__kx24dqmazqk8j [2020-09-01] (Random Salad Games LLC)
uBlock Origin -> C:\Program Files\WindowsApps\37833NikRolls.uBlockOrigin_1.15.24.0_neutral__f8jsg5mm64m62 [2020-03-05] (Nik Rolls)
WildTangent Games -> C:\Program Files\WindowsApps\WildTangentGames.63435CFB65F55_2.0.82.0_x64__qt5r5pa5dyg8m [2019-12-25] (WildTangent Games)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-07-14] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1_S-1-5-21-2449738435-461352921-102530778-1001: [ kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => -> Keine Datei
ContextMenuHandlers4_S-1-5-21-2449738435-461352921-102530778-1001: [ kwpsshellext] -> {28A80003-18FD-411D-B0A3-3C81F618E22B} => -> Keine Datei
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [msacm.voxacm160] => C:\Windows\System32\vct3216.acm [82944 2003-05-21] (Voxware, Inc.) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.scg726] => C:\Windows\System32\scg726.acm [13239 2000-03-14] (SHARP Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.alf2cd] => C:\Windows\System32\alf2cd.acm [38912 2003-05-21] (NCT Company) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\System32\AC3ACM.acm [81920 2004-02-04] (fccHandler) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.lame] => C:\Windows\System32\lame.ax [245760 2005-08-01] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\System32\mcdvd_32.dll [261632 2003-05-21] (MainConcept) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mpg4] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mp42] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.mp43] => C:\Windows\System32\mpg4c32.dll [413760 2002-08-20] (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.xvid] => C:\Windows\System32\xvidvfw.dll [139264 2004-07-03] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.DIVX] => C:\Windows\System32\DivX.dll [638976 2003-05-22] (DivXNetworks, Inc.) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP60] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP61] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP62] => C:\Windows\System32\vp6vfw.dll [438272 2004-12-10] (On2.com) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.LAGS] => C:\Windows\System32\lagarith.dll [216064 2011-12-07] () [Datei ist nicht signiert]
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\TEMP:8E916279 [252]
AlternateDataStreams: C:\ProgramData\TEMP:DE220DE0 [138]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7940 mehr Seiten.
IE trusted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\localhost -> localhost
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7941 mehr Seiten.
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2018-04-12 01:38 - 2020-08-19 23:48 - 000454656 ____R C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Da befinden sich 15606 zusätzliche Einträge.
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\System32;C:\Windows;C:\Windows\System32\wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Windows\System32;C:\Windows;C:\Windows\System32\wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\
HKCU\Environment\\Path -> %USERPROFILE%\AppData\Local\Microsoft\WindowsApps
HKU\S-1-5-21-2449738435-461352921-102530778-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\HP Backgrounds\backgroundDefault.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
Network Binding:
=============
Bluetooth-Netzwerkverbindung 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
Ethernet 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
WLAN 2: General NDIS Protocol Driver -> SCM_NDISPROT (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\StartupFolder: => "PHOTOfunSTUDIO 8.3 PE.lnk"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKU\S-1-5-21-2449738435-461352921-102530778-1001\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{805DEB81-D659-4A2F-9735-EC057A4CD267}] => (Allow) C:\Program Files (x86)\Alawar.de\Farm Frenzy Viking Heroes\FarmFrenzy_Vikings.exe (Alawar Entertainment Inc -> )
FirewallRules: [{B0D33E8C-9E15-4D7D-97F2-40DBF59C4F5F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.12430.20288.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{CAB94717-9FA0-4DDD-A66B-5AB355EBD273}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Allow) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{2AA03FFD-3349-47DD-AA03-28CF8973D3FD}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Allow) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{627886CD-BFC7-43C6-91DE-B34AFF9CB05A}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe] => (Allow) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{7EF6B5EF-5A61-4A17-B69F-4B7B4B8FFC35}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe] => (Allow) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{A392E0ED-2571-45E7-89EA-9EF693C9CE6E}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [UDP Query User{16D1028F-E5D6-40E8-B9FA-727F722DDD32}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [TCP Query User{0C6277BB-98D6-4108-A560-C2EC8B2A49AA}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{241C25E8-DD66-4379-AE7C-30900E80D10D}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [TCP Query User{1F424077-8ECA-417F-B40D-2E74AD2FC2E4}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Block) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{80FE4321-8C5A-4794-A56D-6A1E9E8DC717}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Block) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{E6DC8FA8-A712-4ADA-AB4B-4A4DFCD0D098}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3E1F8600-D331-455A-98D7-B7A2B20EBD31}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1B0CBCB6-C811-4954-8361-2A24575C526F}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{459F4879-4027-479B-87BC-30A12A7C7748}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{96A49516-6A58-4E57-BCFC-C3E21F68F7EF}D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe] => (Allow) D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe (GitHub, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{DD1D017B-5782-4E54-88AD-4074F327D170}D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe] => (Allow) D:\esther\dokumente\trilium-windows-x64-0.43.2\trilium-windows-x64\trilium.exe (GitHub, Inc.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E2EB93B0-87F3-49A8-9164-08BB1DB7D845}I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [UDP Query User{29DC62CF-6631-4753-BFB0-3C3AB9C0DD31}I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [{E8897A93-6085-449F-9E49-F1F3B218D686}] => (Block) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [{10B46495-B0DF-43AE-BD7D-DBACD16E3878}] => (Block) I:\sdi_r2000 (teiber)\sdi_x64_r2000.exe => Keine Datei
FirewallRules: [TCP Query User{317278CE-DAC8-489F-88E7-B33ADE446343}D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{D1BE8470-EA2B-416E-BA5A-E1C3B2F4B69A}D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe] => (Allow) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [{219351D8-DB24-4050-9338-F2A3B0E53CEB}] => (Block) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [{6DC2D469-6332-4369-8909-BD513402FCF2}] => (Block) D:\esther\verschiedenes\programme ohne installation\sdi_r2000 (teiber)\sdi_x64_r2000.exe (www.SamLab.ws) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{4374DBCA-0A03-4225-8D87-8C55105B2E12}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{C7C90927-0F49-4770-98F2-0E86757E5296}C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet pro 8600\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2EE5BE2D-2FB9-4A97-8355-791AD7C54620}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{9BE29379-9051-4AC4-9385-463355397472}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{374208E3-DC6B-475F-9C65-394F2B93021A}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{6576F272-B889-43D0-BC38-06CD8919C681}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{4E8B2D32-C875-4FD2-AC33-01BE4704786C}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{4F764813-C550-49F4-BCD8-9FAD82CA0788}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{D5CA3E09-E818-452D-9479-889CA88DEC6D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{8704120D-F6F7-4A96-8A31-CE16C6F3B585}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3139D471-4439-47C4-B5D7-BDB9E1E6CE20}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{3C93B2A3-33FB-445E-8294-02B8F6B40335}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{783EC6FA-831D-4AD1-A25F-161F05598C7C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.63.76.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
==================== Wiederherstellungspunkte =========================
23-08-2020 09:26:36 Entfernt NETGEAR WNDA3100v2 wireless USB 2.0 adapter
25-08-2020 14:45:06 Wiederherstellungspunkt
02-09-2020 00:14:07 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
02-09-2020 00:16:42 Revo Uninstaller's restore point - CDBurnerXP
02-09-2020 00:17:33 Revo Uninstaller's restore point - LockHunter 3.3, 32/64 bit
02-09-2020 00:24:54 Revo Uninstaller's restore point - Ashampoo Registry Cleaner 2
02-09-2020 00:26:49 Revo Uninstaller's restore point - Chasys Draw IES 5.01.01
02-09-2020 00:28:11 Revo Uninstaller's restore point - Terragen 4
02-09-2020 00:28:33 Removed Terragen 4
02-09-2020 00:29:39 Revo Uninstaller's restore point - Ashampoo WinOptimizer 2020
02-09-2020 00:30:33 Revo Uninstaller's restore point - Ashampoo UnInstaller FREE
02-09-2020 00:35:06 Revo Uninstaller's restore point - BenVista PhotoZoom Classic 7.1
02-09-2020 09:25:04 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
02-09-2020 20:19:22 Revo Uninstaller's restore point - Avast Free Antivirus
02-09-2020 21:31:35 Revo Uninstaller's restore point - Proxy Searcher
03-09-2020 08:28:41 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
03-09-2020 08:30:38 Revo Uninstaller's restore point - Ashampoo Slideshow Studio 2019
03-09-2020 08:31:49 Revo Uninstaller's restore point - Ashampoo Photo Optimizer 2019
03-09-2020 08:33:48 Revo Uninstaller's restore point - Adobe Flash Player 32 NPAPI
03-09-2020 08:35:10 Revo Uninstaller's restore point - Ashampoo Photo Commander 14
03-09-2020 08:51:40 Revo Uninstaller's restore point - Malwarebytes version 4.2.0.82
03-09-2020 15:06:06 Revo Uninstaller's restore point - Brave
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Realtek Bluetooth A/V Remote Control Controller
Description: Realtek Bluetooth A/V Remote Control Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standard system devices)
Service: RtkAvrcpCtrlr
Problem: : The software for this device has been blocked from starting because it is known to have problems with Windows. Contact the hardware vendor for a new driver. (Code 48)
Resolution: Download the latest drivers from the manufacturer, uninstall the current driver, and then install the latest drivers.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (09/03/2020 03:06:06 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {b95af61f-d454-42a0-b5ff-748d9dc9e2cf}
Error: (09/03/2020 09:24:06 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x171f0
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000188C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@09:24:06
57573@09:24:05
Error: (09/03/2020 09:24:04 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x16848
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x0000000000000278
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@09:24:04
57573@09:24:03
Error: (09/03/2020 09:24:02 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x15eb8
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000230C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@09:24:02
57573@09:24:00
Error: (09/03/2020 09:23:59 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x1552c
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000230C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@09:23:59
57573@09:23:58
Error: (09/03/2020 09:23:57 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x14b8c
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x0000000000000278
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@09:23:57
57573@09:23:56
Error: (09/03/2020 09:23:54 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0x1405c
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x0000000000000278
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@09:23:54
57573@09:23:53
Error: (09/03/2020 08:56:08 AM) (Source: ESENT) (EventID: 623) (User: )
Description: SearchIndexer (7368,D,23) Windows: Der Versionsspeicher für Instanz 0 hat seine maximale Größe von 128 MB erreicht. Wahrscheinlich verhindert eine lange andauernde Transaktion die Bereinigung des Versionsspeichers und vergrößert ihn. Aktualisierungen werden zurückgewiesen, bis für die betreffende Transaktion ein vollständiger Commit- oder Rollbackvorgang durchgeführt wurde.
Mögliche lange andauernde Transaktion:
Sitzungs-ID: 0x0000024F988C10C0:0xc9e0
Sitzungskontext: 0x00000000
Thread-ID des Sitzungskontexts: 0x000000000000230C
Bereinigung: 1
Ablaufverfolgung der Sitzung:
45861@08:56:08
57573@08:56:07
Systemfehler:
=============
Error: (09/03/2020 08:53:49 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \SystemRoot\System32\drivers\RtkAvrcpCtrlr.sys
Error: (09/03/2020 08:53:20 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{924DC564-16A6-42EB-929A-9A61FA7DA06F}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/03/2020 08:53:20 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{924DC564-16A6-42EB-929A-9A61FA7DA06F}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/03/2020 08:38:11 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \SystemRoot\System32\drivers\RtkAvrcpCtrlr.sys
Error: (09/03/2020 08:37:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/03/2020 08:37:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/03/2020 08:37:38 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.
Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll
Error: (09/03/2020 08:37:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "PDF24" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2020-09-02 21:20:18.0010000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:20:11.8630000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:19:59.7930000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:54.4020000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:49.1940000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:39.4890000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:28.2890000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-09-02 21:17:28.2660000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: AMI F.20 11/01/2018
Hauptplatine: HP 843B
Prozessor: Intel(R) Core(TM) i5-8400 CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 16259.49 MB
Verfügbarer physikalischer RAM: 11110.14 MB
Summe virtueller Speicher: 18691.49 MB
Verfügbarer virtueller Speicher: 11936.55 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:237.24 GB) (Free:165.33 GB) NTFS
Drive d: (DATA) (Fixed) (Total:806.47 GB) (Free:487.72 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:17.62 GB) (Free:2.05 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive g: (Volume) (Fixed) (Total:107.42 GB) (Free:26.52 GB) NTFS
Drive i: (4GB-Disc) (Removable) (Total:3.73 GB) (Free:1.8 GB) NTFS
\\?\Volume{82042886-c718-4dd8-b382-ebb496e40f1b}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS
\\?\Volume{4121a17b-43da-494b-959d-89c7f13156db}\ () (Fixed) (Total:0.25 GB) (Free:0.19 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: A50E1C7D)
Partition: GPT.
==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 29F725E5)
Partition: GPT.
==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 3.7 GB) (Disk ID: 390594E8)
Partition 1: (Active) - (Size=3.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
|
|
| Themen zu Windows 10: In awd spyware.socelars angezeigt |
| avast, browser, code, dll, failed, firefox, free, grundlos, log, neu, nicht mehr, programm, programme, proxy, registry, reset, scan, secure, services, spyware, system, update, windows, wmi, überprüfung |
Linear-Darstellung
