Windows Defender erkennt Trojan:Win32/Skeeyah.A!rfn und andere

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-09-2020
durchgeführt von Elena (Administrator) auf WINDOWS (Acer Aspire R7-571G) (08-09-2020 13:37:38)
Gestartet von C:\Users\Elena\Downloads
Geladene Profile: UpdatusUser & Elena
Platform: Windows 10 Home Version 2004 19041.450 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acer Incorporated -> acer) C:\ProgramData\OEM\ACER ASPIRE R7 TUTORIAL\EzelToastNotificationAgent.exe
(Broadcom Corporation -> Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Dolby Laboratories, Inc. -> Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe
(ELAN Microelectronics Corporation -> ) C:\Program Files (x86)\Acer Incorporated\HID Monitor\HIDMonitor.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <6>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe <3>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\Office15\MSOSYNC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Elena\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe <3>
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.13110.41006.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\DeviceCensus.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotification.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotificationUx.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Realtek Semiconductor Corp -> Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13449288 2013-03-26] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1278024 2013-03-08] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3942864 2016-10-13] (Logitech -> Logitech, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
HKU\S-1-5-21-1739512568-1173316253-1823126620-1001\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-1739512568-1173316253-1823126620-1002\...\Run: 
HKU\S-1-5-21-1739512568-1173316253-1823126620-1002\...\Run: [Dropbox Update] => C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-11] (Dropbox, Inc -> Dropbox, Inc.)
HKU\S-1-5-21-1739512568-1173316253-1823126620-1002\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Elena\AppData\Local\Microsoft\Teams\Update.exe [2350744 2020-08-13] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-1739512568-1173316253-1823126620-1002\...\Policies\Explorer: [DisallowRun] 1
HKLM\...\Print\Monitors\Canon BJ Language Monitor MP550 series: CNMLM9Z.DLL
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files 
HKLM\Software\...\Authentication\Credential Providers: [{50968FF7-10C1-4fb3-98B0-CD654D6CB97E}] -> C:\Program Files\WIDCOMM\Bluetooth Software\\BtwCP.dll [2013-03-22] (Broadcom Corporation -> Broadcom Corporation.)
Startup: C:\Users\Elena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2014-01-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\Office15\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\Elena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2020-08-16]
ShortcutTarget: Dropbox.lnk -> C:\Users\Elena\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {027DBD75-11D0-465B-8E64-02CCB4F57D6D} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {03B6F67F-8480-462F-ADDB-B7CE959E6FAC} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantWakeupRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe [0 0000-00-00] (Microsoft Corporation) (Zugriff verweigert)
Task: {0DC0DAD2-F84F-429D-B085-411AE7CDE2D5} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4F47-879B-29A80C355D61}
Task: {1510E953-8713-4B3F-B879-4D396F122198} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1739512568-1173316253-1823126620-1002UA1d55868be5c6fc3 => C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-11] (Dropbox, Inc -> Dropbox, Inc.)
Task: {1661FDAA-E2C5-44F2-8BFF-5D4C8B6CD831} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1739512568-1173316253-1823126620-1002Core1d23c56fd14a7a7 => C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-11] (Dropbox, Inc -> Dropbox, Inc.)
Task: {17A94D06-AA29-42C2-90C5-BCE109518BE5} - \WPD\SqmUpload_S-1-5-21-1739512568-1173316253-1823126620-1002 -> Keine Datei <==== ACHTUNG
Task: {194CC38A-89F0-4DAC-BB70-E00F62E9CB17} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1739512568-1173316253-1823126620-1002Core1d55868bad23fac => C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-11] (Dropbox, Inc -> Dropbox, Inc.)
Task: {1A06A649-E233-44CE-AF33-17B4D80662E9} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Elena\Downloads\esetonlinescanner.exe [14860896 2020-09-01] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {1FC4F747-B1D5-4D07-B507-28577B16B5E8} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe [0 0000-00-00] (Microsoft Corporation) (Zugriff verweigert)
Task: {287EB61E-849D-44F1-BF41-56B2A8081F95} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDFE067B1}
Task: {2E0FC408-B0E2-41AB-96A2-74A5F7733BC3} - System32\Tasks\Dolby Selector => C:\Dolby PCEE4\pcee4.exe [508656 2020-09-02] (Dolby Laboratories, Inc. -> Dolby Laboratories Inc.)
Task: {33E07D45-C8CA-4FB0-82B9-233981E77EF0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [375416 2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe
Task: {35A5EA5B-759D-4CFE-B160-32C8C4EDA4B7} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {369D5382-15AF-426F-9FA4-6BA5C1CD24ED} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {3AF26E45-875D-4CB1-A764-3DF4E0315E97} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {3F6EBA40-E9E4-4061-9712-C59ECB3AF8C4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {4002C4F7-94FF-4FC3-9A52-9D8C44B21295} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantCalendarRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe [0 0000-00-00] (Microsoft Corporation) (Zugriff verweigert)
Task: {4D12BAE4-B5B4-448B-8AF5-BFF37BE4FEDF} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {4F9C9F9F-F5DF-460F-95C7-E2F75FBFA292} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {502D7924-1F08-4DE4-8181-5E4F4BDA5870} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {5A3FB241-0B11-4EA5-BC66-0D9F1B406040} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\BthSQM => {C8367320-6F85-11E0-A1F0-0800200C9A66} C:\WINDOWS\System32\BthTelemetry.dll [30208 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
Task: {5C666060-552C-4C9B-BD3A-4520C92510E4} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Elena\Downloads\esetonlinescanner.exe [14860896 2020-09-01] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {674EA071-BD35-4C04-AB0F-415298D3D300} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6755615A-31E0-4A5F-A8BA-00D6393D23CE} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-09-08] (Adobe Inc. -> Adobe)
Task: {6A69FC73-F230-455A-93DB-0D9225618B78} - \AutoKMSCustom -> Keine Datei <==== ACHTUNG
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task => {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Task: {7B857988-3067-4E13-8891-998F430972F7} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {7EC1C229-09ED-45F0-A2EE-36F424CE2F5B} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantAllUsersRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe [0 0000-00-00] (Microsoft Corporation) (Zugriff verweigert)
hxxp://ui.skype.com/ui/0/7.1.60.105/de/abandoninstall?page=tsProgressBar
Task: {826D728C-F312-4827-B6BD-DEF00394C60C} - System32\Tasks\HIDMonitor => Command(1): C:\Program Files\Acer Incorporated\HID Monitor\HIDMonitor.exe [  [ ]]
Task: {826D728C-F312-4827-B6BD-DEF00394C60C} - System32\Tasks\HIDMonitor => Command(2): C:\Program Files (x86)\Acer Incorporated\HID Monitor\HIDMonitor.exe [30640  [30640 2012-08-23]] (ELAN Microelectronics Corporation -> )
Task: {8493CF7E-927B-40A6-93E5-0EBECC7883CD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task => {1B1F472E-3221-4826-97DB-2C2324D389AE}
Task: {8AE28B97-9988-4BBF-866E-7367D183ADE7} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {8C6026AB-4F08-4F3C-9FB8-7DA1D51D47F6} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {9768ABD2-EB67-498E-A669-15A536AF817A} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {986E29BD-7E01-47B3-B5A5-7C2119E1F5CB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [375416 2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {9C7319FB-16B2-4CAD-9EA6-AC458FE4287C} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {A4A52B72-7DEE-4704-9935-D64B25C7483B} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1739512568-1173316253-1823126620-1002UA1d23c56fd743c80 => C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-11] (Dropbox, Inc -> Dropbox, Inc.)
Task: {AB0268BB-BF34-4EA5-B47A-C7CD5894D1E4} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {AC88D9B9-F0A5-42E7-A022-B3E24D58EEA2} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {ADA87BB1-63E5-469D-88C8-9393DB4DF245} - System32\Tasks\Acer Aspire R7 Tutorial => C:\ProgramData\OEM\Acer Aspire R7 Tutorial\EzelToastNotificationAgent.exe [47144 2013-03-18] (Acer Incorporated -> acer)
Task: {C415FE0E-DDCB-44E0-A459-B9164B72424B} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {D480421E-A02F-49A9-8E28-7834771A6EB3} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [1642672 2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {D694558F-3A33-40EF-875F-E3C117B82F09} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {D82D531D-7002-4A0E-A462-0E7B935254C6} - System32\Tasks\Microsoft Office 15 Sync Maintenance for WINDOWS-Elena WINDOWS => C:\Program Files\Microsoft Office\Office15\MsoSync.exe [469640 2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {DA56A025-ABA2-40A6-A7CC-8B82514968C6} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_433_pepper.exe [1497656 2020-09-08] (Adobe Inc. -> Adobe)
Task: {E436CB5B-7926-4334-ABFA-27FB3B3DD7D8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {E60A0151-ACE4-489D-A7D6-ACD567F63C69} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {EA673C4E-44EA-4333-9EBF-A43F78D2170B} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {F23528A6-2F03-42CE-B8BE-D07E766DCAAF} - System32\Tasks\Auto Re-Aktivierung => C:\WINDOWS\Re-Aktivierung\TriggerKMS.exe
Task: {F447D092-1594-4134-A1C1-EE5365F91FFB} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [660688 2020-08-31] (Mozilla Corporation -> Mozilla Foundation)
Task: {FF6248DF-36F6-404F-984B-C7C4D3751400} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1739512568-1173316253-1823126620-1002Core1d55868bad23fac.job => C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1739512568-1173316253-1823126620-1002UA1d55868be5c6fc3.job => C:\Users\Elena\AppData\Local\Dropbox\Update\DropboxUpdate.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5dc8d0e0-2c25-4166-b0e4-6a971eb7a15a}: [DhcpNameServer] 10.57.1.1
Tcpip\..\Interfaces\{66d53045-f320-4465-b0ae-3d3926805598}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKU\S-1-5-21-1739512568-1173316253-1823126620-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com
SearchScopes: HKLM -> DefaultScope {FF810068-A549-4E72-9165-BB613AA6BB5D} URL = 
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2012-12-09] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2012-12-09] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)

Edge: 
======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Elena\AppData\Local\Microsoft\Edge\User Data\Default [2020-09-08]

FireFox:
========
FF DefaultProfile: fzq95b5m.default
FF ProfilePath: C:\Users\Elena\AppData\Roaming\Mozilla\Firefox\Profiles\gb40uifa.default-release [2020-09-08]
FF ProfilePath: C:\Users\Elena\AppData\Roaming\Mozilla\Firefox\Profiles\fzq95b5m.default [2020-06-10]
FF Homepage: Mozilla\Firefox\Profiles\fzq95b5m.default -> hxxps://www.malwarebytes.org/restorebrowser//h?eq=U0EeCFZVBB8SRggTdQxcUAAQExgbIVsPTA0VEwwOeQEOABRAQlEbIg4MAgFGEVQFIk0FA18DB0VXfV9eFElXTwhxJUpNDU0CaUBB
FF Extension: (SoundCloud Downloader - SC DOWNLOADER) - C:\Users\Elena\AppData\Roaming\Mozilla\Firefox\Profiles\fzq95b5m.default\Extensions\jid1-mW7iuA66Ny8Ziw@jetpack.xpi [2015-09-30] []
FF Extension: (Results Hub) - C:\Users\Elena\AppData\Roaming\Mozilla\Firefox\Profiles\fzq95b5m.default\Extensions\{05739bdc-57a1-4977-a4ef-ff3e1d9b15e9}.xpi [2015-10-02] [] [ist nicht signiert]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [Keine Datei]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.66 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-09-29] (Internal - Intel® Identity Protection Technology Software -> Intel Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-09-29] (Internal - Intel® Identity Protection Technology Software -> Intel Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin HKU\S-1-5-21-1739512568-1173316253-1823126620-1002: @zoom.us/ZoomVideoPlugin -> C:\Users\Elena\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2020-05-13] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FF Plugin HKU\S-1-5-21-1739512568-1173316253-1823126620-1002: SkypeForBusinessPlugin-16.2 -> C:\Users\Elena\AppData\Local\Microsoft\SkypeForBusinessPlugin\16.2.0.282\npGatewayNpapi.dll [2018-10-19] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin HKU\S-1-5-21-1739512568-1173316253-1823126620-1002: SkypeForBusinessPlugin64-16.2 -> C:\Users\Elena\AppData\Local\Microsoft\SkypeForBusinessPlugin\16.2.0.282\npGatewayNpapi-x64.dll [2018-10-19] (Microsoft Corporation -> Microsoft Corporation)


==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-09-08] (Adobe Inc. -> Adobe)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2468496 2012-11-15] (Realtek Semiconductor Corp -> Realsil Microelectronics Inc.)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [732160 2012-12-10] (Intel(R) Corporation) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7138296 2020-09-01] (Malwarebytes Inc -> Malwarebytes)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [483976 2020-08-13] (Geek Software GmbH -> Geek Software GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\NisSrv.exe [2343112 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0\MsMpEng.exe [128360 2020-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 ePowerSvc; "C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe" [X]
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem"

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 ccSet_NARA; C:\WINDOWS\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation -> Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-09-01] (Malwarebytes Corporation -> Malwarebytes)
S3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [31000 2018-05-16] (Acer Incorporated -> Acer Incorporated)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [217088 2020-09-02] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-09-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197280 2020-09-03] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73880 2020-09-03] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-09-01] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131232 2020-09-03] (Malwarebytes Inc -> Malwarebytes)
S3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [25368 2018-05-16] (Acer Incorporated -> Acer Incorporated)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [310528 2015-06-05] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48520 2020-09-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [428256 2020-09-02] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69856 2020-09-02] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-09-08 13:31 - 2020-09-08 13:31 - 002297344 _____ (Farbar) C:\Users\Elena\Downloads\FRST64 (1).exe
2020-09-06 01:52 - 2020-09-06 01:52 - 000000000 ____D C:\Users\Elena\Desktop\Über den Tellerrand
2020-09-03 22:28 - 2020-09-03 22:28 - 000000000 ____D C:\Users\Elena\AppData\Local\Deployment
2020-09-03 17:30 - 2020-09-03 17:30 - 008414384 _____ (Malwarebytes) C:\Users\Elena\Downloads\adwcleaner_8.0.7 (2).exe
2020-09-03 17:29 - 2020-09-03 17:29 - 008414384 _____ (Malwarebytes) C:\Users\Elena\Downloads\adwcleaner_8.0.7 (1).exe
2020-09-03 11:55 - 2020-09-03 11:55 - 000073880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-09-03 11:54 - 2020-09-03 11:54 - 000197280 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-09-03 11:54 - 2020-09-03 11:54 - 000131232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-09-03 11:38 - 2020-09-03 11:43 - 000000000 ____D C:\AdwCleaner
2020-09-03 11:38 - 2020-09-03 11:38 - 008414384 _____ (Malwarebytes) C:\Users\Elena\Downloads\adwcleaner_8.0.7.exe
2020-09-03 11:36 - 2020-09-08 13:34 - 000000000 ____D C:\Users\Elena\AppData\LocalLow\Mozilla
2020-09-03 11:36 - 2020-09-03 11:36 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-09-03 11:36 - 2020-09-03 11:36 - 000000997 _____ C:\Users\Public\Desktop\Firefox.lnk
2020-09-03 11:36 - 2020-09-03 11:36 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-09-03 11:36 - 2020-09-03 11:36 - 000000000 ____D C:\ProgramData\Mozilla
2020-09-03 11:36 - 2020-09-03 11:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-09-03 11:35 - 2020-09-03 11:36 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-09-03 11:34 - 2020-09-03 11:34 - 000334024 _____ (Mozilla) C:\Users\Elena\Downloads\Firefox Installer.exe
2020-09-02 19:55 - 2020-09-02 19:55 - 000001161 _____ C:\Users\Public\Desktop\PDF24.lnk
2020-09-02 19:55 - 2020-09-02 19:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2020-09-02 19:43 - 2020-09-02 19:43 - 006770151 _____ C:\Users\Elena\Downloads\Anschreiben Elena ***-zusammengefügt-seiten-gelöscht.pdf
2020-09-02 19:40 - 2020-09-02 19:40 - 007274596 _____ C:\Users\Elena\Downloads\Anschreiben Elena ***-zusammengefügt.pdf
2020-09-02 16:28 - 2020-09-02 16:39 - 000043226 _____ C:\Users\Elena\Downloads\Addition.txt
2020-09-02 16:17 - 2020-09-08 13:44 - 000030496 _____ C:\Users\Elena\Downloads\FRST.txt
2020-09-02 16:16 - 2020-09-08 13:41 - 000000000 ____D C:\FRST
2020-09-02 16:15 - 2020-09-02 16:16 - 002298880 _____ (Farbar) C:\Users\Elena\Downloads\FRST64.exe
2020-09-02 14:37 - 2020-09-02 14:37 - 000001879 _____ C:\Users\Elena\Desktop\bericht 1 malware.txt
2020-09-02 05:45 - 2020-09-02 05:45 - 004819968 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 004465664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-09-02 05:45 - 2020-09-02 05:45 - 004273664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 003364864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-09-02 05:45 - 2020-09-02 05:45 - 001707008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 001423360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 000441856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 000409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\syncutil.dll
2020-09-02 05:45 - 2020-09-02 05:45 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe
2020-09-02 05:44 - 2020-09-02 05:44 - 024264704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 018766848 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 007104000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 006406144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 005820416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 004783328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 004307456 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 003859968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 003661312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 003547280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 002686464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 002523616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2020-09-02 05:44 - 2020-09-02 05:44 - 002520056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 002254544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2020-09-02 05:44 - 2020-09-02 05:44 - 002113032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001879488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001818568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001506616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001352248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001328936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001264128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-09-02 05:44 - 2020-09-02 05:44 - 001225640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001117328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 001014888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000913120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000759784 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2020-09-02 05:44 - 2020-09-02 05:44 - 000665256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMADMOD.DLL
2020-09-02 05:44 - 2020-09-02 05:44 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000530440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000423224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000396288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncCenter.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000362064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP4SDECD.DLL
2020-09-02 05:44 - 2020-09-02 05:44 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000353256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000343408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MP4SDECD.DLL
2020-09-02 05:44 - 2020-09-02 05:44 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FrameServerClient.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Vault.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapisrv.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi32.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000187904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcenter.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\powercpl.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-09-02 05:44 - 2020-09-02 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2020-09-02 05:43 - 2020-09-02 05:44 - 018071040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 026271744 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 023434752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 019868160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 008894656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 008229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 007754752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 007596032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 005990344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 004880896 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 004362832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 003333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2020-09-02 05:43 - 2020-09-02 05:43 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-09-02 05:43 - 2020-09-02 05:43 - 002422072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 002265336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001980744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001719096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001717760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001557832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 001543168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 001309512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2020-09-02 05:43 - 2020-09-02 05:43 - 001255736 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 001252864 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001233408 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 001221632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001101312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagCpl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001090560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 001029632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000986624 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000930304 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000920904 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000837120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000801544 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdcpl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceControl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000743320 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000685568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000675640 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-09-02 05:43 - 2020-09-02 05:43 - 000539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\IESettingSync.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000517976 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000516608 _____ (Microsoft Corporation) C:\WINDOWS\system32\DXP.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtrmgr.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000500952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000499712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000471600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcIso.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-09-02 05:43 - 2020-09-02 05:43 - 000468480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasgcw.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServerClient.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprdim.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallControlPanel.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcpl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000367416 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Vault.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000360024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\DxpTaskSync.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapisrv.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallControlPanel.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000303288 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.FileExplorer.Common.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DxpTaskSync.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcenter.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi32.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcredprov.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000217912 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000212480 _____ (Microsoft Corporation) C:\WINDOWS\system32\powercpl.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoplay.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowslivelogin.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dsui.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoplay.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpaceAgent.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\edpcsp.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtm.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000154624 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dsui.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\recovery.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000107368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compstui.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ndadmin.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidfdp.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\printui.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\findnetprinters.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000042808 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidnsp.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\acwow64.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000020280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msauserext.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiatrace.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msidcrl40.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000009281 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2020-09-02 05:43 - 2020-09-02 05:43 - 000009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iprtprio.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe
2020-09-02 05:43 - 2020-09-02 05:43 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll
2020-09-02 05:43 - 2020-09-02 05:43 - 000004608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 014754816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 007628208 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 006362176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 005420648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 005056000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 004746752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 004629312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 004523520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 004003384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 003913216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 003818472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 002842112 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 002806160 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 002744832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-09-02 05:42 - 2020-09-02 05:42 - 002541056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 002433024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 002202112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001868152 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001819648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001777152 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001710080 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001695216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001659904 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001616576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001596464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001448960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001430528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001375232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001370112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001314616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001255424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001181200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001158656 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2020-09-02 05:42 - 2020-09-02 05:42 - 001041920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000969728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000947200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000943416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000910336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000887296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000866816 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000765408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFx02000.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000759296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000755664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000749960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000747864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000722432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000707584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000706032 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000696760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockController.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000675024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000660584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxs.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000649728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000645120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntimewindows.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000639920 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000639488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000630272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\agentactivationruntime.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000630088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000627712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtrmgr.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.ConversationalAgent.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000602184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000600376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000589824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000583608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000582656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000581576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000548544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxs.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000528360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidprov.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprdim.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000519680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UiaManager.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000495840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000442680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000440120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000433152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000419840 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000387072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000377856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.FileExplorer.Common.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000367616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HrtfApo.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AarSvc.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-09-02 05:42 - 2020-09-02 05:42 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000324424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000292664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcredprov.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000288152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowslivelogin.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000264704 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngctasks.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Gpu.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\accessibilitycpl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000213352 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000202568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostUser.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000201016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000195248 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000195128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtm.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatializerApo.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000166288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\omadmapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000152576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\control.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000142008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000139952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000138928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemcpl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mskeyprotcli.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000131896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.HostName.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserAccountControlSettings.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapistub.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mapi32.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\compstui.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000123968 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcmapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MaintenanceUI.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterpriseresourcemanager.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcfgutils.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\systemcpl.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidfdp.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000099640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserAccountControlSettings.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcfgutils.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000094496 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000092960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enterpriseresourcemanager.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\unenrollhook.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcaui.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ndadmin.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\findnetprinters.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidnsp.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\printui.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmlocalmanagement.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000061752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\unenrollhook.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pcacli.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmpostprocessevaluator.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardBi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmlocalmanagement.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDriverRetrievalClient.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scfilter.sys
2020-09-02 05:42 - 2020-09-02 05:42 - 000042312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpkinstall.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxstrace.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxstrace.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCShellCommonProxyStub.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\msauserext.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fixmapi.exe
2020-09-02 05:42 - 2020-09-02 05:42 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msidcrl40.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\6bea57fb-8dfb-4177-9ae8-42e8b3529933_RuntimeDeviceInstall.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\iprtprio.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-09-02 05:42 - 2020-09-02 05:42 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-09-02 05:41 - 2020-09-02 05:42 - 000876544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 010925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 010336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 007972696 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 006188544 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 005858136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 004726784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003999744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003867136 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003843584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003810816 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 003806720 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003750400 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003380224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 003181056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002994504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 002947584 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 002918728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002587464 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002450944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002403328 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002259968 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002245632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002178040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 002023688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001805744 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-09-02 05:41 - 2020-09-02 05:41 - 001765376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001702400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001641472 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001538664 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 001504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MoUsoCoreWorker.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001472824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 001394552 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-09-02 05:41 - 2020-09-02 05:41 - 001337168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001323520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001209624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 001197752 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 001197568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001132544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001095168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001047040 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001044880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001024744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001019008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 001009664 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000994616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Facilitator.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000986976 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000976680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000912744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000881624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000867328 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000827704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000825864 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000823280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000760120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000744960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000725608 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000707024 _____ C:\WINDOWS\system32\TextShaping.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000647992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000634240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000565760 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000538440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000524088 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000517432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000509248 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000502600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-09-02 05:41 - 2020-09-02 05:41 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuietHours.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000491520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000417376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000405304 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SpeechPrivacy.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000381704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000373560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000363008 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000362496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\accessibilitycpl.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000253016 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000249672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000245248 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000227640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000180040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000172496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000167896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmapi.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000151864 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcl.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000134984 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000132744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000118072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000116040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcacli.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000064824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-09-02 05:41 - 2020-09-02 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfLdr.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagnosticdataquery.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2020-09-02 05:41 - 2020-09-02 05:41 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000033096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys
2020-09-02 05:41 - 2020-09-02 05:41 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll