Trojaner-Board - Windows10: Vermuteter Fremdzugriff / Bentzer- Firewall- Gerätemanagereinstellungen funktionieren nicht richtig

In Referenz zu
"Windows10: Benötige dringende Hilfe gegen komplett Spionage. | Erläuterungen vor Log-Analyse" (Überwachung, Datenschutz und Spam)
...
Also nochmal von vorne:

FRST.txt :

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-06-2017

durchgeführt von MyLocalUser (ACHTUNG: der Benutzer ist kein Administrator) auf MYWINSYS (13-06-2017 14:16:00)

Gestartet von C:\Users\MyLocalUser\Desktop\Trojaner-Board

Geladene Profile: MyLocalAdmin & MyLocalUser (Verfügbare Profile: MyLocalAdmin & MyLocalUser)

Platform: Windows 10 Education Version 1703 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: "C:\Users\MyLocalUser\PortableApps\FirefoxPortable\App\Firefox64\firefox.exe" -osint -url "%1")

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

konnte nicht auf den Prozess zugreifen -> smss.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> wininit.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> services.exe

konnte nicht auf den Prozess zugreifen -> lsass.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe

konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> dwm.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> SbieSvc.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> spoolsv.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> IPROSetMonitor.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> Agent.exe

konnte nicht auf den Prozess zugreifen -> atkexComSvc.exe

konnte nicht auf den Prozess zugreifen -> DTSU2PAuSrv64.exe

konnte nicht auf den Prozess zugreifen -> AsSysCtrlService.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> snmptrap.exe

konnte nicht auf den Prozess zugreifen -> SecurityHealthService.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> MsMpEng.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> MBAMService.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> TinyWall.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> WUDFHost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> vds.exe

konnte nicht auf den Prozess zugreifen -> NisSrv.exe

konnte nicht auf den Prozess zugreifen -> TodoBackupService.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Károly Pados) C:\Program Files (x86)\TinyWall\TinyWall.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(PortableApps.com (Erik Pilsits)) C:\Users\MyLocalUser\PortableApps\EraserDropPortable\EraserDropPortable.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

() C:\Users\MyLocalUser\PortableApps\EraserDropPortable\App\EraserDrop\EraserDrop.exe

konnte nicht auf den Prozess zugreifen -> jhi_service.exe

konnte nicht auf den Prozess zugreifen -> LMS.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17042.14211.0_x64__8wekyb3d8bbwe\Video.UI.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> isa.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

(PortableApps.com) C:\Users\MyLocalUser\PortableApps\PortableApps.com\PortableAppsPlatform.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\Music.UI.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11703.1001.45.0_x64__8wekyb3d8bbwe\WinStore.App.exe

() C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1706.1602.0_x64__8wekyb3d8bbwe\Calculator.exe

() C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\Portable-VirtualBox.exe

konnte nicht auf den Prozess zugreifen -> dllhost.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

konnte nicht auf den Prozess zugreifen -> VBoxSVC.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

(PortableApps.com) C:\Users\MyLocalUser\PortableApps\FirefoxPortableMy2ndProfile\Data\FirefoxPortable.exe

(Mozilla Corporation) C:\Users\MyLocalUser\PortableApps\FirefoxPortable\App\Firefox64\firefox.exe

(Mozilla Corporation) C:\Users\MyLocalUser\PortableApps\FirefoxPortable\App\Firefox64\firefox.exe

(Mozilla Corporation) C:\Users\MyLocalUser\PortableApps\FirefoxPortable\App\Firefox64\firefox.exe

konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

(Microsoft Corporation) C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)

HKLM\...\Run: [TinyWall Controller] => C:\Program Files (x86)\TinyWall\TinyWall.exe [698296 2016-03-10] (Károly Pados)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8841472 2017-06-05] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1454336 2017-06-05] (Realtek Semiconductor)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)

HKU\S-1-5-21-2746191437-1135872743-1990985622-1002\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [799368 2017-04-12] (Sandboxie Holdings, LLC)

Startup: C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EraserDropPortable.lnk [2017-06-09]

ShortcutTarget: EraserDropPortable.lnk -> C:\Users\MyLocalUser\PortableApps\EraserDropPortable\EraserDropPortable.exe (PortableApps.com (Erik Pilsits))

GroupPolicy: Beschränkung <======= ACHTUNG

GroupPolicy\User: Beschränkung <======= ACHTUNG

GroupPolicyScripts: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\..\Interfaces\{f3520cf7-8e6d-426b-85b0-86ad1f3494f0}: [NameServer] 192.168.178.1
 

Internet Explorer:

==================

URLSearchHook: [S-1-5-21-2746191437-1135872743-1990985622-1001] ACHTUNG => Standard URLSearchHook fehlt
 

FireFox:

========

FF DefaultProfile: 8fo9f425.default

FF ProfilePath: C:\Users\MyLocalUser\AppData\Roaming\Mozilla\Firefox\Profiles\8fo9f425.default [2017-06-13]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2017-06-05] ()

R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2017-06-05] () [Datei ist nicht signiert]

R2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [249328 2017-06-05] (DTS, Inc)

R2 EaseUS Agent; C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe [36904 2015-08-01] (CHENGDU YIWO Tech Development Co., Ltd)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)

R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]

S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)

R3 lmhosts; C:\Windows\System32\svchost.exe [47664 2017-03-18] (Microsoft Corporation)

R3 lmhosts; C:\Windows\SysWOW64\svchost.exe [40904 2017-03-18] (Microsoft Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)

R2 NlaSvc; C:\Windows\System32\svchost.exe [47664 2017-03-18] (Microsoft Corporation)

R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [40904 2017-03-18] (Microsoft Corporation)

R2 nsi; C:\Windows\system32\svchost.exe [47664 2017-03-18] (Microsoft Corporation)

R2 nsi; C:\Windows\SysWOW64\svchost.exe [40904 2017-03-18] (Microsoft Corporation)

S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [197768 2017-04-12] (Sandboxie Holdings, LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)

R2 TinyWall; C:\Program Files (x86)\TinyWall\TinyWall.exe [698296 2016-03-10] (Károly Pados) [Datei ist nicht signiert]

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2017-06-05] ()

S0 asstahci64; C:\Windows\System32\drivers\asstahci64.sys [88936 2015-06-17] (Asmedia Technology)

S3 cpuz140; C:\Users\MyLocalAdmin\AppData\Local\Temp\cpuz140\cpuz140_x64.sys [43840 2017-06-12] (CPUID) <==== ACHTUNG

R3 e1cexpress; C:\Windows\system32\DRIVERS\e1c65x64.sys [471312 2017-06-05] (Intel Corporation)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77376 2017-06-06] ()

R0 EUBKMON; C:\Windows\System32\drivers\EUBKMON.sys [48168 2014-12-15] ()

S3 EuFdMount; C:\Program Files (x86)\EaseUS\Todo Backup\drv\EuFdMount.sys [17448 2014-12-15] (CHENGDU YIWO Tech Development Co., Ltd)

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-11] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [113592 2017-06-13] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [44960 2017-06-13] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [252832 2017-06-13] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [93600 2017-06-13] (Malwarebytes)

R1 MpKsldc09297a; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{3D56638C-40EE-40E6-BD2E-D7CF4E7F2767}\MpKsldc09297a.sys [44928 2017-06-13] (Microsoft Corporation)

R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)

S3 pbfilter; C:\Users\MyLocalUser\PortableApps\PeerBlockPortable\App\PeerBlock\Modern64\pbfilter.sys [22600 2014-01-15] ()

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek                                            )

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [206984 2017-04-12] (Sandboxie Holdings, LLC)

S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()

R3 USBPcap; C:\Windows\system32\DRIVERS\USBPcap.sys [51104 2016-08-03] (USBPcap)

R2 VBoxDRV; C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\drivers\VBoxDrv\VBoxDrv.sys [961768 2017-04-28] (Oracle Corporation)

R2 VBoxUSBMon; C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\drivers\USB\filter\VBoxUSBMon.sys [149304 2017-04-28] (Oracle Corporation)

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-13 14:15 - 2017-06-13 14:16 - 00000000 ____D C:\FRST

2017-06-13 12:46 - 2017-06-13 12:46 - 00000000 _____ C:\Users\MyLocalUser\MachineData.txt

2017-06-13 10:27 - 2017-06-13 14:16 - 00000000 ____D C:\Users\MyLocalUser\Desktop\Trojaner-Board

2017-06-13 10:18 - 2017-06-13 10:18 - 00000000 ____D C:\Program Files (x86)\ESET

2017-06-12 14:18 - 2017-06-12 14:24 - 00000000 ____D C:\Users\MyLocalUser\Desktop\mp3val-0.1.8_with_frontend-0.1.1-bin-win32

2017-06-12 14:18 - 2017-06-12 14:18 - 00063278 _____ C:\Users\MyLocalUser\Desktop\mp3val-0.1.8_with_frontend-0.1.1-bin-win32.zip

2017-06-12 13:13 - 2017-06-12 13:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Attribute Changer

2017-06-12 13:13 - 2017-06-12 13:13 - 00000000 ____D C:\Program Files (x86)\Attribute Changer

2017-06-12 12:08 - 2017-06-12 12:08 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Easeware

2017-06-12 02:48 - 2017-06-12 02:59 - 00000000 _____ C:\Recovery.txt

2017-06-12 02:12 - 2017-06-12 13:10 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Easeware

2017-06-12 00:55 - 2017-06-12 00:55 - 00004096 ___SH C:\{DBE170FE-7414-4DFC-88D3-DF66B772D095}.CBM

2017-06-12 00:45 - 2017-06-12 00:45 - 00388608 ___SH C:\EUMONBMP.SYS

2017-06-12 00:29 - 2017-06-12 00:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Todo Backup Home 8.8

2017-06-12 00:29 - 2017-06-12 00:29 - 00002214 _____ C:\Users\Public\Desktop\EaseUS Todo Backup Home 8.8.lnk

2017-06-12 00:29 - 2014-12-15 00:59 - 00192040 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\Drivers\EuFdDisk.sys

2017-06-12 00:29 - 2014-12-15 00:59 - 00060968 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\Drivers\eubakup.sys

2017-06-12 00:29 - 2014-12-15 00:59 - 00048168 _____ C:\Windows\system32\Drivers\EUBKMON.sys

2017-06-12 00:29 - 2014-12-15 00:59 - 00018472 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\Drivers\eudskacs.sys

2017-06-12 00:27 - 2017-06-12 00:27 - 00000000 ____D C:\Program Files (x86)\EaseUS

2017-06-12 00:27 - 2014-12-15 01:03 - 00024104 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\fbnative.exe

2017-06-11 20:13 - 2017-06-11 20:13 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Apps\2.0

2017-06-11 19:39 - 2017-06-12 02:20 - 00000390 _____ C:\Windows\Tasks\DriverToolkit Autorun.job

2017-06-11 18:35 - 2017-06-11 18:35 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\DriverToolkit

2017-06-11 18:00 - 2017-06-12 12:37 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\ElevatedDiagnostics

2017-06-10 16:13 - 2017-06-10 16:13 - 00000000 ___HD C:\Users\MyLocalAdmin\AppData\Roaming\Obsidium

2017-06-10 16:13 - 2017-06-10 16:13 - 00000000 ___HD C:\Users\MyLocalAdmin\.obs32

2017-06-10 12:55 - 2017-06-10 12:55 - 00000000 ___HD C:\Users\MyLocalUser\AppData\Roaming\Obsidium

2017-06-10 12:55 - 2017-06-10 12:55 - 00000000 ___HD C:\Users\MyLocalUser\.obs32

2017-06-10 09:55 - 2017-06-10 09:55 - 00000218 _____ C:\Users\MyLocalUser\.recently-used.xbel

2017-06-10 09:55 - 2017-06-10 09:55 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\gtk-2.0

2017-06-10 09:32 - 2017-06-08 20:59 - 00000218 _____ C:\Users\MyLocalUser\AppData\Local\recently-used.xbel

2017-06-10 02:37 - 2017-06-12 12:50 - 00001831 _____ C:\Users\MyLocalUser\Desktop\GodMode.lnk

2017-06-10 02:37 - 2017-06-10 02:37 - 01219273 _____ C:\Windows\unins000.exe

2017-06-10 02:37 - 2017-06-10 02:37 - 00015289 _____ C:\Windows\unins000.dat

2017-06-10 02:37 - 2017-06-10 02:37 - 00001855 _____ C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\GodMode.lnk

2017-06-10 02:37 - 2017-06-10 02:37 - 00000067 _____ C:\Windows\MyGodMode.url

2017-06-10 02:37 - 2017-06-10 02:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyGodMode

2017-06-09 11:12 - 2017-06-12 01:16 - 00000000 ____D C:\Users\MyLocalUser\Synfig

2017-06-09 11:12 - 2017-06-09 11:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Synfig

2017-06-09 11:11 - 2017-06-09 11:12 - 00000000 ____D C:\Program Files\SynfigStudio

2017-06-09 00:30 - 2017-06-09 00:34 - 00000000 ____D C:\Program Files (x86)\WinUHA

2017-06-09 00:30 - 2017-06-09 00:30 - 00001000 _____ C:\Users\MyLocalUser\Desktop\WinUHA.lnk

2017-06-09 00:30 - 2017-06-09 00:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinUHA

2017-06-08 23:22 - 2017-06-08 23:22 - 00001235 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\XnView.lnk

2017-06-08 21:15 - 2017-06-08 21:15 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\mpv

2017-06-08 20:59 - 2017-06-08 20:59 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\gtk-3.0

2017-06-08 18:30 - 2017-06-08 21:52 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\MediaPurge

2017-06-08 18:30 - 2017-06-08 18:30 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mediapurge

2017-06-08 18:28 - 2017-06-08 18:28 - 00001112 _____ C:\Users\MyLocalUser\Desktop\Mediapurge.lnk

2017-06-08 18:28 - 2017-06-08 18:28 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mediapurge

2017-06-08 18:28 - 2017-06-08 18:28 - 00000000 ____D C:\Program Files (x86)\Mediapurge

2017-06-08 17:35 - 2017-06-08 20:18 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Songbird2

2017-06-08 05:58 - 2017-06-08 05:58 - 00000062 _____ C:\Users\MyLocalUser\.directory

2017-06-08 05:47 - 2017-06-08 05:47 - 00000000 ____D C:\Users\MyLocalUser\.thumbnails

2017-06-08 04:37 - 2017-06-08 04:37 - 00000039 _____ C:\Users\MyLocalUser\AppData\Local\kritadisplayrc

2017-06-08 04:10 - 2017-06-08 04:10 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\calligragemini

2017-06-08 02:39 - 2017-06-08 02:39 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Skype

2017-06-08 02:31 - 2017-06-08 03:26 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\.kde

2017-06-08 02:31 - 2017-06-08 02:32 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\KDE 4.7.00 Release

2017-06-08 02:23 - 2017-06-08 05:16 - 00000000 ____D C:\ProgramData\KDE

2017-06-08 02:23 - 2017-06-08 02:23 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\KDE

2017-06-08 00:52 - 2017-06-08 00:52 - 00000000 ____D C:\Users\MyLocalUser\Intel (Admin)

2017-06-08 00:51 - 2017-06-08 00:51 - 00000000 ____D C:\Users\MyLocalUser\.swt (Admin)

2017-06-08 00:01 - 2017-06-08 00:01 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Debugmode

2017-06-08 00:00 - 2017-06-04 05:37 - 00001059 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk

2017-06-06 20:39 - 2017-06-06 20:39 - 00000917 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Angry IP Scanner.lnk

2017-06-06 20:39 - 2017-06-06 20:39 - 00000000 ____D C:\Users\MyLocalAdmin\.swt

2017-06-06 20:39 - 2017-06-06 20:39 - 00000000 ____D C:\Program Files\Angry IP Scanner

2017-06-06 20:37 - 2017-06-06 20:37 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\LocalLow\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Users\MyLocalUser\AppData\LocalLow\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Program Files\Java

2017-06-06 20:28 - 2017-06-06 20:35 - 00000000 ____D C:\ProgramData\Oracle

2017-06-06 19:34 - 2017-06-06 19:34 - 00001835 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk

2017-06-06 19:34 - 2017-06-06 19:34 - 00001583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark Legacy.lnk

2017-06-06 19:34 - 2017-06-06 19:34 - 00000000 ____D C:\Program Files\USBPcap

2017-06-06 19:33 - 2017-06-06 19:34 - 00000000 ____D C:\Program Files\Wireshark

2017-06-06 19:31 - 2017-06-06 19:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap

2017-06-06 19:31 - 2017-06-06 19:31 - 00000000 ____D C:\Program Files (x86)\WinPcap

2017-06-06 18:38 - 2017-06-06 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Debugmode

2017-06-06 18:38 - 2017-06-06 18:38 - 00000000 ____D C:\Program Files (x86)\Adobe

2017-06-06 18:36 - 2017-06-06 18:41 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Debugmode

2017-06-06 18:36 - 2017-06-06 18:40 - 00000000 ____D C:\Program Files (x86)\DebugMode

2017-06-06 01:29 - 2017-06-10 13:16 - 00000000 ____D C:\Users\MyLocalUser\Desktop\Tools

2017-06-05 22:23 - 2017-06-05 22:23 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\cryptlib

2017-06-05 20:01 - 2017-06-05 19:48 - 00404072 _____ (Intel Corporation) C:\Windows\system32\PROUnstl.exe

2017-06-05 20:01 - 2017-06-05 19:48 - 00001904 _____ C:\Windows\system32\SetupBD.din

2017-06-05 20:00 - 2017-06-05 20:00 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\DBG

2017-06-05 19:57 - 2017-06-05 19:57 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2017-06-05 19:57 - 2017-06-05 19:57 - 00000000 ____D C:\Program Files\Realtek

2017-06-05 19:56 - 2017-06-05 19:56 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-06-05 19:56 - 2017-06-05 19:34 - 72520720 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat

2017-06-05 19:56 - 2017-06-05 19:34 - 15202040 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE3.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 07172920 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 06318576 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2017-06-05 19:56 - 2017-06-05 19:34 - 05804772 _____ C:\Windows\system32\Drivers\rtvienna.dat

2017-06-05 19:56 - 2017-06-05 19:34 - 05152512 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2017-06-05 19:56 - 2017-06-05 19:34 - 03299824 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 03283248 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 03199744 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 03181209 _____ C:\Windows\system32\Drivers\rtkSSTsetting.dat

2017-06-05 19:56 - 2017-06-05 19:34 - 03101912 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02895104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl

2017-06-05 19:56 - 2017-06-05 19:34 - 02731064 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02706864 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02203752 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02190992 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02110600 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02060032 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01435144 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01382240 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01355616 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01336544 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaeapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01041744 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00965032 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00962056 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tosasfapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00927424 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00873472 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00716112 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00689888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00589080 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.DLL

2017-06-05 19:56 - 2017-06-05 19:34 - 00582016 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaemaxapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00570096 _____ (Intel Corporation) C:\Windows\system32\tbb_waves.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00532384 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00467160 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00450120 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00447720 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00447104 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\toseaeapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00387320 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00381416 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00343712 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00341160 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00341160 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00258872 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00231920 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00221976 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00214840 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00209544 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00192984 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00166208 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00158704 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00151792 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00134208 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00110984 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00090920 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00088352 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00088328 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00084624 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00083632 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00075544 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00023696 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 24404696 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRenderAVX64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 24312224 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRender64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 17362784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioCapture64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 14057256 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 13122584 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO3064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 12988352 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO4064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 10512456 _____ (Intel Corporation) C:\Windows\system32\IntelSSTAPO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 07096192 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 06402440 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICV3apo.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 06264640 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 05776968 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICV2apo.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 05593624 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICAPOlfx.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 05339552 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 03282544 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 02825112 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO7064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 02437760 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 02050184 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01965816 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01959608 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01780624 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01608128 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01591064 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01508936 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01422936 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO6064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01334384 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxSpeechAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01213664 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO5064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01186832 _____ (Intel Corporation) C:\Windows\system32\IntelSstCApoPropPage.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01166160 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO4064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01061120 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01003864 _____ (Nahimic Inc) C:\Windows\system32\NahimicAPONSControl.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00999856 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO2064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00931624 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00923744 _____ (Sony Corporation) C:\Windows\system32\MISS_APO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00743968 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00727440 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00708320 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00678192 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00677680 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00618192 _____ (Knowles Acoustics ) C:\Windows\system32\KAAPORT64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00586432 _____ (Conexant Systems, Inc.) C:\Windows\system32\CAF64APO2.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00574760 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00514528 _____ (DTS) C:\Windows\system32\DTSU2PLFX64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00504312 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00500560 _____ (DTS) C:\Windows\system32\DTSU2PGFX64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00472312 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00445408 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00441272 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00428232 _____ (DTS) C:\Windows\system32\DTSU2PREC64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00416512 _____ (Harman) C:\Windows\system32\HMUI.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00371456 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00366128 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\HMAPO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00362064 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00360352 _____ (Harman) C:\Windows\system32\HMClariFi.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00330568 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00327464 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00310424 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00272720 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00253904 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00253872 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00252880 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00203848 _____ (Harman) C:\Windows\system32\HMHVS.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00190936 _____ (Harman) C:\Windows\system32\HMEQ_Voice.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00190936 _____ (Harman) C:\Windows\system32\HMEQ.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00179608 _____ (Harman) C:\Windows\system32\HMLimiter.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00154368 _____ (Harman) C:\Windows\system32\HarmanAudioInterface.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00122328 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00118600 _____ C:\Windows\system32\AcpiServiceVnA64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00118600 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00112496 _____ (Conexant Systems, Inc.) C:\Windows\system32\Caf64api.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00105312 _____ C:\Windows\system32\audioLibVc.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00007756 _____ C:\Windows\system32\cxapo.prop

2017-06-05 19:56 - 2017-06-05 19:33 - 00005604 _____ C:\Windows\system32\cxapo.lncs

2017-06-05 19:51 - 2017-06-05 19:51 - 00000000 ____D C:\Program Files (x86)\ASUS

2017-06-05 19:51 - 2017-06-05 19:51 - 00000000 ____D C:\Program Files (x86)\ASM104xUSB3

2017-06-05 19:51 - 2017-06-05 19:32 - 00028672 _____ (ASUSTek Computer Inc.) C:\Windows\SysWOW64\AsIO.dll

2017-06-05 19:51 - 2017-06-05 19:32 - 00015232 _____ C:\Windows\SysWOW64\Drivers\AsIO.sys

2017-06-05 19:49 - 2017-06-05 19:49 - 00000000 ____D C:\Program Files (x86)\ASM106xSATA

2017-06-05 19:47 - 2017-06-05 19:47 - 00316736 _____ (Intel Corporation) C:\Windows\system32\PRONtObj.dll

2017-06-05 19:47 - 2017-06-05 19:47 - 00155192 _____ (Intel Corporation) C:\Windows\system32\Drivers\iANSW60e.sys

2017-06-05 19:46 - 2017-06-06 19:33 - 00000000 ____D C:\ProgramData\Package Cache

2017-06-05 19:46 - 2017-06-05 20:01 - 00000000 ____D C:\Program Files\Intel

2017-06-05 19:46 - 2017-06-05 19:46 - 00000000 ____D C:\ProgramData\Intel

2017-06-05 19:46 - 2017-06-05 19:46 - 00000000 ____D C:\Program Files (x86)\Intel

2017-06-05 19:45 - 2017-06-05 19:45 - 00000000 ____D C:\Users\MyLocalAdmin\Intel

2017-06-05 19:44 - 2017-06-05 19:44 - 00001769 _____ C:\Windows\Language_trs.ini

2017-06-05 19:42 - 2017-06-05 19:57 - 00000000 ____D C:\Windows\system32\DAX2

2017-06-05 19:42 - 2017-06-05 19:42 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2017-06-05 19:41 - 2017-06-05 19:41 - 00000000 ____D C:\Program Files (x86)\Realtek

2017-06-05 19:41 - 2017-06-05 19:32 - 02838232 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll

2017-06-05 19:41 - 2017-06-05 19:32 - 00003008 _____ C:\Windows\system32\Drivers\DTSU2P.DAT

2017-06-05 19:34 - 2017-06-05 19:57 - 00000000 ___HD C:\Program Files (x86)\Temp

2017-06-05 04:59 - 2017-06-05 04:59 - 00000000 ___RD C:\Sandbox

2017-06-05 04:55 - 2017-06-13 09:50 - 00002430 _____ C:\Windows\Sandboxie.ini

2017-06-05 04:55 - 2017-06-05 04:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie

2017-06-05 04:55 - 2017-06-05 04:55 - 00000000 ____D C:\Program Files\Sandboxie

2017-06-05 00:03 - 2017-06-05 00:03 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Sirrix AG

2017-06-04 23:57 - 2017-06-04 23:57 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\DBG

2017-06-04 23:55 - 2017-06-04 23:55 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Sirrix AG

2017-06-04 23:52 - 2017-06-04 23:52 - 00000000 ____D C:\Program Files\Oracle

2017-06-04 22:48 - 2017-06-13 14:15 - 00000000 ____D C:\ProgramData\TinyWall

2017-06-04 22:48 - 2017-06-11 20:32 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\TinyWall

2017-06-04 22:48 - 2017-06-04 22:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TinyWall

2017-06-04 22:20 - 2017-06-11 17:49 - 00188312 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-06-04 22:19 - 2017-06-13 13:57 - 00093600 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-06-04 22:19 - 2017-06-13 09:48 - 00252832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-06-04 22:19 - 2017-06-13 09:48 - 00113592 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-06-04 22:19 - 2017-06-13 09:48 - 00044960 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-06-04 22:19 - 2017-06-06 14:23 - 00077376 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-06-04 22:19 - 2017-06-04 22:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-06-04 22:19 - 2017-06-04 22:19 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-06-04 22:19 - 2017-06-04 22:19 - 00000000 ____D C:\Program Files\Malwarebytes

2017-06-04 21:51 - 2017-06-05 21:24 - 00000000 ____D C:\Windows\system32\appmgmt

2017-06-04 21:19 - 2017-06-11 20:36 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\TinyWall

2017-06-04 21:18 - 2017-06-04 22:48 - 00001550 _____ C:\Windows\system32\InstallUtil.InstallLog

2017-06-04 21:18 - 2017-06-04 22:48 - 00000000 ____D C:\Program Files (x86)\TinyWall

2017-06-04 19:48 - 2017-06-04 20:27 - 00000696 __RSH C:\ProgramData\ntuser.pol

2017-06-04 19:45 - 2017-06-04 19:45 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\ClassicShell

2017-06-04 19:45 - 2017-06-04 19:45 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\ClassicShell

2017-06-04 19:43 - 2017-06-04 19:43 - 00000480 __RSH C:\Users\MyLocalAdmin\ntuser.pol

2017-06-04 19:33 - 2017-06-04 19:33 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\PeerDistRepub

2017-06-04 19:28 - 2017-06-04 19:28 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\PeerDistRepub

2017-06-04 19:21 - 2017-06-11 17:49 - 541153361 _____ C:\Windows\MEMORY.DMP

2017-06-04 19:21 - 2017-06-11 17:49 - 00000000 ____D C:\Windows\Minidump

2017-06-04 19:16 - 2017-06-04 19:16 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Wokhan Solutions

2017-06-04 19:05 - 2017-06-04 19:05 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\IsolatedStorage

2017-06-04 19:02 - 2017-06-04 19:02 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Wokhan Solutions

2017-06-04 19:02 - 2017-06-04 19:02 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Wokhan Solutions

2017-06-04 17:05 - 2017-06-05 04:17 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Mozilla

2017-06-04 17:00 - 2017-06-06 22:21 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Thunderbird

2017-06-04 17:00 - 2017-06-04 17:00 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Thunderbird

2017-06-04 16:39 - 2017-06-04 16:39 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Macromedia

2017-06-04 16:21 - 2017-06-13 10:56 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Mozilla

2017-06-04 06:09 - 2017-06-13 10:56 - 00000000 ____D C:\Users\MyLocalUser\AppData\LocalLow\Mozilla

2017-06-04 05:42 - 2017-06-10 12:54 - 00000000 ___RD C:\Users\MyLocalUser\PortableApps

2017-06-04 05:42 - 2017-06-04 05:42 - 00001172 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PortableApps.com Platform.lnk

2017-06-04 05:37 - 2017-06-04 05:37 - 00001059 _____ C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk

2017-06-04 05:37 - 2017-03-17 23:00 - 05739008 _____ (Microsoft Corporation) C:\Windows\system32\prm0009.dll

2017-06-04 05:37 - 2017-03-17 22:59 - 02629120 _____ (Microsoft Corporation) C:\Windows\system32\NlsLexicons0009.dll

2017-06-04 05:37 - 2017-03-17 22:48 - 06348288 _____ (Microsoft Corporation) C:\Windows\system32\NlsData0009.dll

2017-06-04 05:37 - 2017-03-17 22:43 - 02629120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NlsLexicons0009.dll

2017-06-04 05:37 - 2017-03-17 22:35 - 05484544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NlsData0009.dll

2017-06-04 05:34 - 2017-06-04 05:34 - 00000480 __RSH C:\Users\MyLocalUser\ntuser.pol

2017-06-04 04:57 - 2017-06-04 04:57 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-06-04 04:57 - 2017-06-04 04:57 - 00000000 ____D C:\Windows\system32\MRT

2017-06-04 04:56 - 2017-05-20 11:13 - 01333136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2017-06-04 04:56 - 2017-05-20 11:13 - 00626528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe

2017-06-04 04:56 - 2017-05-20 10:55 - 00606960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll

2017-06-04 04:56 - 2017-05-20 10:53 - 02259760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreUIComponents.dll

2017-06-04 04:56 - 2017-05-20 10:48 - 04469832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2017-06-04 04:56 - 2017-05-20 10:47 - 01474800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll

2017-06-04 04:56 - 2017-05-20 10:46 - 05821496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll

2017-06-04 04:56 - 2017-05-20 10:46 - 01266544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll

2017-06-04 04:56 - 2017-05-20 10:46 - 00754080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll

2017-06-04 04:56 - 2017-05-20 10:45 - 00349600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-06-04 04:56 - 2017-05-20 10:44 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll

2017-06-04 04:56 - 2017-05-20 10:44 - 00181664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 06760024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 05802968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 04672848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 02424016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 01529384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmde.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 01455592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 01120864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 00354400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MMDevAPI.dll

2017-06-04 04:56 - 2017-05-20 10:42 - 20373920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2017-06-04 04:56 - 2017-05-20 10:40 - 00583160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll

2017-06-04 04:56 - 2017-05-20 10:29 - 13840384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll

2017-06-04 04:56 - 2017-05-20 10:29 - 00584192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbonRes.dll

2017-06-04 04:56 - 2017-05-20 10:27 - 02199552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Resources.dll

2017-06-04 04:56 - 2017-05-20 10:27 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\smartscreenps.dll

2017-06-04 04:56 - 2017-05-20 10:26 - 00059904 _____ C:\Windows\SysWOW64\xboxgipsynthetic.dll

2017-06-04 04:56 - 2017-05-20 10:26 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbcconf.dll

2017-06-04 04:56 - 2017-05-20 10:25 - 20505088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2017-06-04 04:56 - 2017-05-20 10:25 - 00826368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSMDesktopProvider.dll

2017-06-04 04:56 - 2017-05-20 10:25 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.Diagnostics.dll

2017-06-04 04:56 - 2017-05-20 10:24 - 00362496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll

2017-06-04 04:56 - 2017-05-20 10:23 - 06728192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 19334656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 01292288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 00754176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MessagingDataModel2.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 00394240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DictationManager.dll

2017-06-04 04:56 - 2017-05-20 10:21 - 01984000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceFlows.DataModel.dll

2017-06-04 04:56 - 2017-05-20 10:21 - 00476672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 10:21 - 00444928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Launcher.dll

2017-06-04 04:56 - 2017-05-20 10:20 - 00807424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StoreAgent.dll

2017-06-04 04:56 - 2017-05-20 10:20 - 00507392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-06-04 04:56 - 2017-05-20 10:20 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgentUserBroker.exe

2017-06-04 04:56 - 2017-05-20 10:20 - 00354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll

2017-06-04 04:56 - 2017-05-20 10:19 - 05719040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll

2017-06-04 04:56 - 2017-05-20 10:19 - 00636416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll

2017-06-04 04:56 - 2017-05-20 10:18 - 06292992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2017-06-04 04:56 - 2017-05-20 10:18 - 01450496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll

2017-06-04 04:56 - 2017-05-20 10:18 - 01248768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 11870720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 00952832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 00909312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 00329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgent.exe

2017-06-04 04:56 - 2017-05-20 10:17 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cldapi.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 05225984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 03667456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 02588160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 02298368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 00899584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll

2017-06-04 04:56 - 2017-05-20 10:15 - 02088960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll

2017-06-04 04:56 - 2017-05-20 10:15 - 01019904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 04559360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 04417024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 04056576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 02679296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRH.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 02211328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 01035264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll

2017-06-04 04:56 - 2017-05-20 10:11 - 01536512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll

2017-06-04 04:56 - 2017-05-20 10:10 - 00332800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Midi.dll

2017-06-04 04:56 - 2017-05-20 10:10 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSM.dll

2017-06-04 04:56 - 2017-05-20 10:10 - 00089088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll

2017-06-04 04:56 - 2017-05-20 10:08 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RstrtMgr.dll

2017-06-04 04:56 - 2017-05-20 09:08 - 01459728 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2017-06-04 04:56 - 2017-05-20 09:08 - 01147296 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2017-06-04 04:56 - 2017-05-20 09:08 - 01024928 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2017-06-04 04:56 - 2017-05-20 09:08 - 00750560 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe

2017-06-04 04:56 - 2017-05-20 09:08 - 00543648 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe

2017-06-04 04:56 - 2017-05-20 09:07 - 00287648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys

2017-06-04 04:56 - 2017-05-20 09:03 - 08320928 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-06-04 04:56 - 2017-05-20 09:03 - 00777400 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2017-06-04 04:56 - 2017-05-20 09:02 - 02969880 _____ (Microsoft Corporation) C:\Windows\system32\CoreUIComponents.dll

2017-06-04 04:56 - 2017-05-20 09:01 - 00923040 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll

2017-06-04 04:56 - 2017-05-20 08:59 - 00112544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys

2017-06-04 04:56 - 2017-05-20 08:58 - 00188824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys

2017-06-04 04:56 - 2017-05-20 08:56 - 04847928 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2017-06-04 04:56 - 2017-05-20 08:56 - 02444192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-06-04 04:56 - 2017-05-20 08:56 - 00712608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys

2017-06-04 04:56 - 2017-05-20 08:56 - 00370928 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe

2017-06-04 04:56 - 2017-05-20 08:55 - 07325584 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 05477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 01911752 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 01506712 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 01055648 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 00961952 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 00211872 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2017-06-04 04:56 - 2017-05-20 08:54 - 00872472 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll

2017-06-04 04:56 - 2017-05-20 08:54 - 00730016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys

2017-06-04 04:56 - 2017-05-20 08:54 - 00546208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys

2017-06-04 04:56 - 2017-05-20 08:54 - 00144288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys

2017-06-04 04:56 - 2017-05-20 08:53 - 00654976 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll

2017-06-04 04:56 - 2017-05-20 08:53 - 00411040 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-06-04 04:56 - 2017-05-20 08:53 - 00363424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys

2017-06-04 04:56 - 2017-05-20 08:53 - 00335808 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe

2017-06-04 04:56 - 2017-05-20 08:53 - 00255904 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll

2017-06-04 04:56 - 2017-05-20 08:52 - 07904784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2017-06-04 04:56 - 2017-05-20 08:52 - 04709528 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll

2017-06-04 04:56 - 2017-05-20 08:52 - 01700408 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 21352176 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 06551856 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 02604256 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 01670496 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 01219560 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 00406064 _____ (Microsoft Corporation) C:\Windows\system32\MMDevAPI.dll

2017-06-04 04:56 - 2017-05-20 08:22 - 23677440 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00809472 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthSSO.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00361472 _____ (Microsoft Corporation) C:\Windows\system32\ConhostV2.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\winsrvext.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksthunk.sys

2017-06-04 04:56 - 2017-05-20 08:09 - 17365504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll

2017-06-04 04:56 - 2017-05-20 08:09 - 02199552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.dll

2017-06-04 04:56 - 2017-05-20 08:09 - 00209408 _____ (Microsoft Corporation) C:\Windows\system32\smartscreenps.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00086016 _____ C:\Windows\system32\xboxgipsynthetic.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\odbcconf.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rootmdm.sys

2017-06-04 04:56 - 2017-05-20 08:07 - 00277504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\xboxgip.sys

2017-06-04 04:56 - 2017-05-20 08:07 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\XblGameSaveExt.dll

2017-06-04 04:56 - 2017-05-20 08:07 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\snmptrap.exe

2017-06-04 04:56 - 2017-05-20 08:06 - 00866816 _____ (Microsoft Corporation) C:\Windows\system32\NPSMDesktopProvider.dll

2017-06-04 04:56 - 2017-05-20 08:06 - 00232448 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.Diagnostics.dll

2017-06-04 04:56 - 2017-05-20 08:06 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.AccountManager.dll

2017-06-04 04:56 - 2017-05-20 08:05 - 07931392 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll

2017-06-04 04:56 - 2017-05-20 08:05 - 00518144 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll

2017-06-04 04:56 - 2017-05-20 08:05 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-06-04 04:56 - 2017-05-20 08:04 - 00778240 _____ C:\Windows\system32\MBR2GPT.EXE

2017-06-04 04:56 - 2017-05-20 08:03 - 23681024 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 08331264 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00892416 _____ (Microsoft Corporation) C:\Windows\system32\MessagingDataModel2.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00549888 _____ (Microsoft Corporation) C:\Windows\system32\DictationManager.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00527360 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00491520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Display.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00427008 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\bcdboot.exe

2017-06-04 04:56 - 2017-05-20 08:02 - 00616960 _____ (Microsoft Corporation) C:\Windows\system32\WindowManagement.dll

2017-06-04 04:56 - 2017-05-20 08:02 - 00601088 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Launcher.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\DeviceFlows.DataModel.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 01878016 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00590848 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00409600 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00408064 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00299520 _____ (Microsoft Corporation) C:\Windows\system32\AboveLockAppHost.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00149504 _____ (Microsoft Corporation) C:\Windows\system32\embeddedmodesvc.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 01078272 _____ (Microsoft Corporation) C:\Windows\system32\StoreAgent.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 01067008 _____ (Microsoft Corporation) C:\Windows\system32\XboxNetApiSvc.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 00925696 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 00846848 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgentUserBroker.exe

2017-06-04 04:56 - 2017-05-20 08:00 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\cldapi.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01818624 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01468416 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01260544 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe

2017-06-04 04:56 - 2017-05-20 07:59 - 01141760 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01028608 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 00972800 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 08244736 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 03784704 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 03135488 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 01886208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 01046016 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe

2017-06-04 04:56 - 2017-05-20 07:57 - 12787200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-06-04 04:56 - 2017-05-20 07:57 - 02801664 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll

2017-06-04 04:56 - 2017-05-20 07:57 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll

2017-06-04 04:56 - 2017-05-20 07:56 - 02730496 _____ (Microsoft Corporation) C:\Windows\system32\smartscreen.exe

2017-06-04 04:56 - 2017-05-20 07:56 - 02624512 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll

2017-06-04 04:56 - 2017-05-20 07:56 - 02056192 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys

2017-06-04 04:56 - 2017-05-20 07:56 - 01076736 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 04396032 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 03332096 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 02499584 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 01293824 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 01102848 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 05557760 _____ (Microsoft Corporation) C:\Windows\system32\dbgeng.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 04707840 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 04537344 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 03803136 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 02938880 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 02516480 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 01275904 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 01356800 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 00557568 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll

2017-06-04 04:56 - 2017-05-20 07:51 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll

2017-06-04 04:56 - 2017-05-20 07:51 - 00794112 _____ (Microsoft Corporation) C:\Windows\system32\pwcreator.exe

2017-06-04 04:56 - 2017-05-20 07:51 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll

2017-06-04 04:56 - 2017-05-20 07:50 - 00439808 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Midi.dll

2017-06-04 04:56 - 2017-05-20 07:50 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\NPSM.dll

2017-06-04 04:56 - 2017-05-20 07:48 - 02438656 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll

2017-06-04 04:56 - 2017-05-20 07:48 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\vss_ps.dll

2017-06-04 04:56 - 2017-05-20 07:47 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\rdbui.dll

2017-06-04 04:56 - 2017-05-20 07:47 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\RstrtMgr.dll

2017-06-04 04:56 - 2017-05-20 07:47 - 00064512 _____ (Microsoft Corporation) C:\Windows\bfsvc.exe

2017-06-04 04:56 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll

2017-06-04 04:56 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-06-04 04:56 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-06-04 04:56 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll

2017-06-04 04:56 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-06-04 04:56 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2017-06-04 04:56 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-06-04 04:56 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2017-06-04 04:56 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-06-04 04:56 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-06-04 04:56 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll

2017-06-04 04:56 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-06-04 04:56 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS

2017-06-04 04:56 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe

2017-06-04 04:56 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2017-06-04 04:56 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll

2017-06-04 04:56 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-06-04 04:56 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys

2017-06-04 04:56 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll

2017-06-04 04:56 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2017-06-04 04:56 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll

2017-06-04 04:56 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-06-04 04:56 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2017-06-04 04:56 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-06-04 04:56 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-06-04 04:56 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-06-04 04:56 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-06-04 04:56 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll

2017-06-04 04:56 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-06-04 04:56 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-06-04 04:56 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-06-04 04:56 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autochk.exe

2017-06-04 04:56 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2017-06-04 04:56 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll

2017-06-04 04:56 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2017-06-04 04:56 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys

2017-06-04 04:56 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-06-04 04:56 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll

2017-06-04 04:56 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll

2017-06-04 04:56 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-06-04 04:56 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2017-06-04 04:56 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll

2017-06-04 04:56 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-06-04 04:56 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-06-04 04:56 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-06-04 04:56 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\WpAXHolder.dll

2017-06-04 04:56 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2017-06-04 04:56 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-06-04 04:56 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-06-04 04:56 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-06-04 04:56 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll

2017-06-04 04:56 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-06-04 04:56 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-06-04 04:56 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll

2017-06-04 04:56 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\autochk.exe

2017-06-04 04:56 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-06-04 04:56 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.ps.dll

2017-06-04 04:56 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe

2017-06-04 04:56 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys

2017-06-04 04:56 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll

2017-06-04 04:56 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll

2017-06-04 04:56 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys

2017-06-04 04:56 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll

2017-06-04 04:56 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll

2017-06-04 04:56 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\LockHostingFramework.dll

2017-06-04 04:56 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll

2017-06-04 04:56 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\PackageStateRoaming.dll

2017-06-04 04:56 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll

2017-06-04 04:56 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll

2017-06-04 04:56 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll

2017-06-04 04:56 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\Windows\system32\dbghelp.dll

2017-06-04 04:56 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModel.dll

2017-06-04 04:56 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2017-06-04 04:56 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe

2017-06-04 04:56 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\catsrvps.dll

2017-06-04 04:56 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll

2017-06-04 04:56 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WiFiDisplay.dll

2017-06-04 04:56 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll

2017-06-04 04:56 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PackageStateRoaming.dll

2017-06-04 04:56 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbghelp.dll

2017-06-04 04:56 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll

2017-06-04 04:56 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\Windows\system32\AppResolver.dll

2017-06-04 04:56 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll

2017-06-04 04:56 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll

2017-06-04 04:56 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2017-06-04 04:56 - 2017-04-14 02:25 - 01854880 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntVirtualization.dll

2017-06-04 04:56 - 2017-04-14 02:25 - 01452960 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystemController.dll

2017-06-04 04:56 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppResolver.dll

2017-06-04 04:56 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll

2017-06-04 04:56 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2017-06-04 04:56 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\mmgaserver.exe

2017-06-04 04:56 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll

2017-06-04 04:56 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\VEStoreEventHandlers.dll

2017-06-04 04:56 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Gaming.Preview.dll

2017-06-04 04:56 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.AppDefaults.dll

2017-06-04 04:56 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2017-06-04 04:56 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\NotificationObjFactory.dll

2017-06-04 04:56 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll

2017-06-04 04:56 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll

2017-06-04 04:56 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll

2017-06-04 04:56 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\CloudBackupSettings.dll

2017-06-04 04:56 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll

2017-06-04 04:56 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\Windows\system32\TDLMigration.dll

2017-06-04 04:56 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-06-04 04:56 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\InputSwitch.dll

2017-06-04 04:56 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll

2017-06-04 04:56 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll

2017-06-04 04:56 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\Windows\system32\SpeechPal.dll

2017-06-04 04:56 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll

2017-06-04 04:56 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-06-04 04:56 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll

2017-06-04 04:56 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll

2017-06-04 04:56 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll

2017-06-04 04:56 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll

2017-06-04 04:56 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmgaserver.exe

2017-06-04 04:56 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEEventDispatcher.dll

2017-06-04 04:56 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudBackupSettings.dll

2017-06-04 04:56 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputSwitch.dll

2017-06-04 04:56 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-06-04 04:56 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-06-04 04:56 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll

2017-06-04 04:56 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll

2017-06-04 04:56 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll

2017-06-04 04:56 - 2017-04-01 03:04 - 00382368 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-06-04 04:56 - 2017-04-01 02:57 - 00311192 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-06-04 04:56 - 2017-04-01 02:52 - 00409504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-06-04 04:56 - 2017-04-01 02:51 - 01760264 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2017-06-04 04:56 - 2017-04-01 02:29 - 01518088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2017-06-04 04:56 - 2017-04-01 02:28 - 00354360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2017-06-04 04:56 - 2017-04-01 02:11 - 00038912 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-06-04 04:56 - 2017-04-01 02:09 - 00094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll

2017-06-04 04:56 - 2017-04-01 02:05 - 00047104 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-06-04 04:56 - 2017-04-01 02:04 - 00364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2017-06-04 04:56 - 2017-04-01 02:04 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll

2017-06-04 04:56 - 2017-04-01 02:02 - 00252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll

2017-06-04 04:56 - 2017-04-01 02:01 - 00429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv

2017-06-04 04:56 - 2017-04-01 01:58 - 01506816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-06-04 04:56 - 2017-04-01 01:58 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll

2017-06-04 04:56 - 2017-04-01 01:56 - 01060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll

2017-06-04 04:56 - 2017-04-01 01:55 - 00545792 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv

2017-06-04 04:56 - 2017-04-01 01:55 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll

2017-06-04 04:56 - 2017-04-01 01:52 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-06-04 04:56 - 2017-04-01 01:52 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-06-04 04:56 - 2017-04-01 01:50 - 01657344 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll

2017-06-04 04:56 - 2017-04-01 01:50 - 01605632 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-06-04 04:56 - 2017-04-01 01:45 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-06-04 04:56 - 2017-04-01 01:44 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-06-04 04:56 - 2017-03-31 23:00 - 00032004 _____ C:\Windows\system32\edgehtmlpluginpolicy.bin

2017-06-04 04:55 - 2017-06-04 04:54 - 00565416 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2017-06-03 19:22 - 2017-06-03 19:22 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2017-06-03 19:20 - 2017-06-03 19:21 - 00000000 ____D C:\Windows\Microsoft Antimalware

2017-06-03 19:15 - 2017-06-04 04:53 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\MicrosoftEdge

2017-06-02 03:46 - 2017-06-02 03:46 - 00000279 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk

2017-06-02 03:25 - 2017-06-02 02:26 - 00000000 ____D C:\Windows\Panther

2017-06-02 02:59 - 2017-06-02 02:59 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Comms

2017-06-02 02:49 - 2017-06-02 02:49 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\MicrosoftEdge

2017-06-02 02:44 - 2017-06-02 02:44 - 00000000 ____D C:\ProgramData\USOShared

2017-06-02 02:35 - 2017-06-08 02:39 - 00002413 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-06-02 02:35 - 2017-06-08 02:39 - 00000000 ___RD C:\Users\MyLocalUser\OneDrive

2017-06-02 02:35 - 2017-06-02 02:35 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Comms

2017-06-02 02:34 - 2017-06-13 12:46 - 00000000 ____D C:\Users\MyLocalUser

2017-06-02 02:34 - 2017-06-08 17:43 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\VirtualStore

2017-06-02 02:34 - 2017-06-04 17:46 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Packages

2017-06-02 02:34 - 2017-06-02 02:34 - 00000020 ___SH C:\Users\MyLocalUser\ntuser.ini

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Vorlagen

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Startmenü

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Netzwerkumgebung

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Lokale Einstellungen

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Eigene Dateien

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Druckumgebung

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\AppData\Local\Verlauf

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\AppData\Local\Anwendungsdaten

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Anwendungsdaten

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Adobe

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\TileDataLayer

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Publishers

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\ConnectedDevicesPlatform

2017-06-02 02:31 - 2017-06-13 10:16 - 00004330 _____ C:\Windows\system32\PerfStringBackup.INI

2017-06-02 02:30 - 2017-06-02 02:30 - 00002408 _____ C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-06-02 02:30 - 2017-06-02 02:30 - 00000000 ___RD C:\Users\MyLocalAdmin\OneDrive

2017-06-02 02:30 - 2017-06-02 02:30 - 00000000 ____D C:\ProgramData\Microsoft OneDrive

2017-06-02 02:29 - 2017-06-04 19:44 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Packages

2017-06-02 02:29 - 2017-06-04 19:43 - 00000000 __RHD C:\Users\Public\AccountPictures

2017-06-02 02:29 - 2017-06-02 02:29 - 00000020 ___SH C:\Users\MyLocalAdmin\ntuser.ini

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Vorlagen

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Startmenü

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Netzwerkumgebung

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Lokale Einstellungen

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Eigene Dateien

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Druckumgebung

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Documents\Eigene Videos

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Documents\Eigene Musik

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Documents\Eigene Bilder

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\AppData\Local\Verlauf

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\AppData\Local\Anwendungsdaten

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Anwendungsdaten

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Windows\CSC

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Adobe

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\VirtualStore

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\TileDataLayer

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Publishers

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\ConnectedDevicesPlatform

2017-06-02 02:29 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

2017-06-02 02:28 - 2017-06-12 00:08 - 00000000 ____D C:\Users\MyLocalAdmin

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Vorlagen

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Startmenü

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Eigene Dateien

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Druckumgebung

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Vorlagen

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Startmenü

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Dokumente

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Dokumente und Einstellungen

2017-06-02 02:25 - 2017-06-13 09:48 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-06-02 02:25 - 2017-06-12 20:10 - 00000000 ____D C:\Windows\system32\SleepStudy

2017-06-02 02:25 - 2017-06-04 05:02 - 00217088 _____ C:\Windows\system32\FNTCACHE.DAT

2017-06-02 02:25 - 2017-06-02 02:25 - 00000000 ____D C:\Windows\ServiceProfiles
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-13 10:16 - 2017-03-20 06:43 - 02188566 _____ C:\Windows\system32\perfh007.dat

2017-06-13 10:16 - 2017-03-20 06:43 - 00564338 _____ C:\Windows\system32\perfc007.dat

2017-06-13 09:56 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps

2017-06-13 09:56 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\AppReadiness

2017-06-12 12:27 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\NDF

2017-06-11 23:44 - 2017-03-18 23:01 - 00000000 ____D C:\Windows\INF

2017-06-11 23:44 - 2017-03-18 22:51 - 00000000 ____D C:\Windows\CbsTemp

2017-06-11 20:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\setup

2017-06-11 20:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\PolicyDefinitions

2017-06-05 19:48 - 2015-04-02 04:46 - 00076048 _____ (Intel Corporation) C:\Windows\system32\e1cmsg.dll

2017-06-05 19:48 - 2015-02-25 04:23 - 00089144 _____ (Intel Corporation) C:\Windows\system32\NicInstC.dll

2017-06-05 19:48 - 2015-02-15 07:06 - 00003113 _____ C:\Windows\system32\e1c65x64.din

2017-06-05 19:48 - 2015-02-15 06:41 - 00471312 _____ (Intel Corporation) C:\Windows\system32\Drivers\e1c65x64.sys

2017-06-05 19:48 - 2014-04-18 13:17 - 00125728 _____ (Intel Corporation) C:\Windows\system32\NicCo4.dll

2017-06-05 06:49 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\rescache

2017-06-05 03:07 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\appcompat

2017-06-04 05:37 - 2017-03-20 06:45 - 00000000 ____D C:\Windows\OCR

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___SD C:\Windows\SysWOW64\F12

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___SD C:\Windows\system32\F12

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\ImmersiveControlPanel

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___RD C:\Program Files\Windows Defender

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\SysWOW64\Dism

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\WinBioPlugIns

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\oobe

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\appraiser

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\ShellExperiences

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Provisioning

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2017-06-04 05:01 - 2017-03-18 13:40 - 00000000 ____D C:\Windows\system32\Dism

2017-06-04 04:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\MsDtc

2017-06-03 19:05 - 2017-03-18 23:03 - 00000000 ___HD C:\Windows\system32\GroupPolicy

2017-06-02 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate

2017-06-02 02:29 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\WinBioDatabase

2017-06-02 02:29 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\spool

2017-06-02 02:27 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-06-02 02:27 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT

2017-06-02 02:26 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\PrintDialog

2017-06-02 02:26 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\MiracastView

2017-06-02 02:26 - 2017-03-18 13:40 - 00000000 ____D C:\Windows\system32\Sysprep
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-06-08 04:37 - 2017-06-08 04:37 - 0000039 _____ () C:\Users\MyLocalUser\AppData\Local\kritadisplayrc

2017-06-10 09:32 - 2017-06-08 20:59 - 0000218 _____ () C:\Users\MyLocalUser\AppData\Local\recently-used.xbel

2017-06-05 19:42 - 2017-06-05 19:42 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

2017-06-08 03:52 - 2017-06-08 02:23 - 2836480 _____ () C:\Users\MyLocalUser\AppData\Local\Temp\kdewin-installer-gui-1.1.0.EXE
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 
 

ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator
 

==================== Ende von FRST.txt ============================

FRST.txt (Als Administrator):

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-06-2017

durchgeführt von MyLocalAdmin (Administrator) auf MYWINSYS (13-06-2017 14:23:55)

Gestartet von C:\Users\MyLocalUser\Desktop\Trojaner-Board

Geladene Profile: MyLocalAdmin & MyLocalUser (Verfügbare Profile: MyLocalAdmin & MyLocalUser)

Platform: Windows 10 Education Version 1703 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Edge)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe

(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe

() C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

(DTS, Inc) C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe

() C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

(Microsoft Corporation) C:\Windows\System32\snmptrap.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Károly Pados) C:\Program Files (x86)\TinyWall\TinyWall.exe

(Microsoft Corporation) C:\Windows\System32\vds.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

() C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Károly Pados) C:\Program Files (x86)\TinyWall\TinyWall.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe

(PortableApps.com (Erik Pilsits)) C:\Users\MyLocalUser\PortableApps\EraserDropPortable\EraserDropPortable.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

() C:\Users\MyLocalUser\PortableApps\EraserDropPortable\App\EraserDrop\EraserDrop.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17042.14211.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(PortableApps.com) C:\Users\MyLocalUser\PortableApps\PortableApps.com\PortableAppsPlatform.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\Music.UI.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11703.1001.45.0_x64__8wekyb3d8bbwe\WinStore.App.exe

() C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1706.1602.0_x64__8wekyb3d8bbwe\Calculator.exe

() C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\Portable-VirtualBox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VBoxSVC.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

(Oracle Corporation) C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\VirtualBox.exe

(PortableApps.com) C:\Users\MyLocalUser\PortableApps\FirefoxPortableMy2ndProfile\Data\FirefoxPortable.exe

(Mozilla Corporation) C:\Users\MyLocalUser\PortableApps\FirefoxPortable\App\Firefox64\firefox.exe

(Mozilla Corporation) C:\Users\MyLocalUser\PortableApps\FirefoxPortable\App\Firefox64\firefox.exe

(Mozilla Corporation) C:\Users\MyLocalUser\PortableApps\FirefoxPortable\App\Firefox64\firefox.exe

(Microsoft Corporation) C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)

HKLM\...\Run: [TinyWall Controller] => C:\Program Files (x86)\TinyWall\TinyWall.exe [698296 2016-03-10] (Károly Pados)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8841472 2017-06-05] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1454336 2017-06-05] (Realtek Semiconductor)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-03-15] (Oracle Corporation)

HKU\S-1-5-21-2746191437-1135872743-1990985622-1001\...\Run: [PeerBlock] => C:\Users\MyLocalUser\PortableApps\PeerBlockPortable\App\PeerBlock\Modern64\peerblock.exe [2513992 2014-01-15] (PeerBlock, LLC)

HKU\S-1-5-21-2746191437-1135872743-1990985622-1001\...\Run: [KDE] => "c:\program files (x86)\kde msvc 2010 32bit\bin\kdeinit4.exe"

HKU\S-1-5-21-2746191437-1135872743-1990985622-1002\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [799368 2017-04-12] (Sandboxie Holdings, LLC)

Startup: C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EraserDropPortable.lnk [2017-06-09]

ShortcutTarget: EraserDropPortable.lnk -> C:\Users\MyLocalAdmin\PortableApps\EraserDropPortable\EraserDropPortable.exe (Keine Datei)

GroupPolicy: Beschränkung <======= ACHTUNG

GroupPolicy\User: Beschränkung <======= ACHTUNG

GroupPolicyScripts: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\..\Interfaces\{f3520cf7-8e6d-426b-85b0-86ad1f3494f0}: [NameServer] 192.168.178.1
 

Internet Explorer:

==================
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2017-06-05] ()

R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2017-06-05] () [Datei ist nicht signiert]

R2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [249328 2017-06-05] (DTS, Inc)

R2 EaseUS Agent; C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe [36904 2015-08-01] (CHENGDU YIWO Tech Development Co., Ltd)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)

R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]

S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)

S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)

R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [197768 2017-04-12] (Sandboxie Holdings, LLC)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)

R2 TinyWall; C:\Program Files (x86)\TinyWall\TinyWall.exe [698296 2016-03-10] (Károly Pados) [Datei ist nicht signiert]

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2017-06-05] ()

S0 asstahci64; C:\Windows\System32\drivers\asstahci64.sys [88936 2015-06-17] (Asmedia Technology)

S3 cpuz140; C:\Users\MyLocalAdmin\AppData\Local\Temp\cpuz140\cpuz140_x64.sys [43840 2017-06-12] (CPUID) <==== ACHTUNG

R3 e1cexpress; C:\Windows\system32\DRIVERS\e1c65x64.sys [471312 2017-06-05] (Intel Corporation)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77376 2017-06-06] ()

R0 EUBKMON; C:\Windows\System32\drivers\EUBKMON.sys [48168 2014-12-15] ()

S3 EuFdMount; C:\Program Files (x86)\EaseUS\Todo Backup\drv\EuFdMount.sys [17448 2014-12-15] (CHENGDU YIWO Tech Development Co., Ltd)

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [188312 2017-06-11] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [113592 2017-06-13] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [44960 2017-06-13] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [252832 2017-06-13] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [93600 2017-06-13] (Malwarebytes)

R1 MpKsldc09297a; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{3D56638C-40EE-40E6-BD2E-D7CF4E7F2767}\MpKsldc09297a.sys [44928 2017-06-13] (Microsoft Corporation)

R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)

S3 pbfilter; C:\Users\MyLocalUser\PortableApps\PeerBlockPortable\App\PeerBlock\Modern64\pbfilter.sys [22600 2014-01-15] ()

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek                                            )

R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [206984 2017-04-12] (Sandboxie Holdings, LLC)

S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()

R3 USBPcap; C:\Windows\system32\DRIVERS\USBPcap.sys [51104 2016-08-03] (USBPcap)

R2 VBoxDRV; C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\drivers\VBoxDrv\VBoxDrv.sys [961768 2017-04-28] (Oracle Corporation)

R2 VBoxUSBMon; C:\Users\MyLocalUser\PortableApps\Portable-VirtualBox\app64\drivers\USB\filter\VBoxUSBMon.sys [149304 2017-04-28] (Oracle Corporation)

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-13 14:15 - 2017-06-13 14:23 - 00000000 ____D C:\FRST

2017-06-13 12:46 - 2017-06-13 12:46 - 00000000 _____ C:\Users\MyLocalUser\MachineData.txt

2017-06-13 10:27 - 2017-06-13 14:23 - 00000000 ____D C:\Users\MyLocalUser\Desktop\Trojaner-Board

2017-06-13 10:18 - 2017-06-13 10:18 - 00000000 ____D C:\Program Files (x86)\ESET

2017-06-12 14:18 - 2017-06-12 14:24 - 00000000 ____D C:\Users\MyLocalUser\Desktop\mp3val-0.1.8_with_frontend-0.1.1-bin-win32

2017-06-12 14:18 - 2017-06-12 14:18 - 00063278 _____ C:\Users\MyLocalUser\Desktop\mp3val-0.1.8_with_frontend-0.1.1-bin-win32.zip

2017-06-12 13:13 - 2017-06-12 13:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Attribute Changer

2017-06-12 13:13 - 2017-06-12 13:13 - 00000000 ____D C:\Program Files (x86)\Attribute Changer

2017-06-12 12:08 - 2017-06-12 12:08 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Easeware

2017-06-12 02:48 - 2017-06-12 02:59 - 00000000 _____ C:\Recovery.txt

2017-06-12 02:12 - 2017-06-12 13:10 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Easeware

2017-06-12 00:55 - 2017-06-12 00:55 - 00004096 ___SH C:\{DBE170FE-7414-4DFC-88D3-DF66B772D095}.CBM

2017-06-12 00:45 - 2017-06-12 00:45 - 00388608 ___SH C:\EUMONBMP.SYS

2017-06-12 00:45 - 2017-06-12 00:45 - 00000000 ____D C:\Windows\system32\config\regsave

2017-06-12 00:29 - 2017-06-12 00:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EaseUS Todo Backup Home 8.8

2017-06-12 00:29 - 2017-06-12 00:29 - 00002214 _____ C:\Users\Public\Desktop\EaseUS Todo Backup Home 8.8.lnk

2017-06-12 00:29 - 2014-12-15 00:59 - 00192040 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\Drivers\EuFdDisk.sys

2017-06-12 00:29 - 2014-12-15 00:59 - 00060968 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\Drivers\eubakup.sys

2017-06-12 00:29 - 2014-12-15 00:59 - 00048168 _____ C:\Windows\system32\Drivers\EUBKMON.sys

2017-06-12 00:29 - 2014-12-15 00:59 - 00018472 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\Drivers\eudskacs.sys

2017-06-12 00:27 - 2017-06-12 00:27 - 00000000 ____D C:\Program Files (x86)\EaseUS

2017-06-12 00:27 - 2014-12-15 01:03 - 00024104 _____ (CHENGDU YIWO Tech Development Co., Ltd) C:\Windows\system32\fbnative.exe

2017-06-11 20:13 - 2017-06-11 20:13 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Apps\2.0

2017-06-11 19:39 - 2017-06-12 02:20 - 00000390 _____ C:\Windows\Tasks\DriverToolkit Autorun.job

2017-06-11 18:35 - 2017-06-11 18:35 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\DriverToolkit

2017-06-11 18:00 - 2017-06-12 12:37 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\ElevatedDiagnostics

2017-06-11 17:49 - 2017-06-11 17:49 - 00630372 _____ C:\Windows\Minidump\061117-27453-01.dmp

2017-06-11 17:45 - 2017-06-11 17:45 - 00629532 _____ C:\Windows\Minidump\061117-16359-01.dmp

2017-06-10 16:13 - 2017-06-10 16:13 - 00000000 ___HD C:\Users\MyLocalAdmin\AppData\Roaming\Obsidium

2017-06-10 16:13 - 2017-06-10 16:13 - 00000000 ___HD C:\Users\MyLocalAdmin\.obs32

2017-06-10 12:55 - 2017-06-10 12:55 - 00000000 ___HD C:\Users\MyLocalUser\AppData\Roaming\Obsidium

2017-06-10 12:55 - 2017-06-10 12:55 - 00000000 ___HD C:\Users\MyLocalUser\.obs32

2017-06-10 09:55 - 2017-06-10 09:55 - 00000218 _____ C:\Users\MyLocalUser\.recently-used.xbel

2017-06-10 09:55 - 2017-06-10 09:55 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\gtk-2.0

2017-06-10 09:32 - 2017-06-08 20:59 - 00000218 _____ C:\Users\MyLocalUser\AppData\Local\recently-used.xbel

2017-06-10 02:37 - 2017-06-12 12:50 - 00001831 _____ C:\Users\MyLocalUser\Desktop\GodMode.lnk

2017-06-10 02:37 - 2017-06-10 02:37 - 01219273 _____ C:\Windows\unins000.exe

2017-06-10 02:37 - 2017-06-10 02:37 - 00015289 _____ C:\Windows\unins000.dat

2017-06-10 02:37 - 2017-06-10 02:37 - 00001855 _____ C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\GodMode.lnk

2017-06-10 02:37 - 2017-06-10 02:37 - 00000067 _____ C:\Windows\MyGodMode.url

2017-06-10 02:37 - 2017-06-10 02:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyGodMode

2017-06-09 11:12 - 2017-06-12 01:16 - 00000000 ____D C:\Users\MyLocalUser\Synfig

2017-06-09 11:12 - 2017-06-09 11:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Synfig

2017-06-09 11:11 - 2017-06-09 11:12 - 00000000 ____D C:\Program Files\SynfigStudio

2017-06-09 00:30 - 2017-06-09 00:34 - 00000000 ____D C:\Program Files (x86)\WinUHA

2017-06-09 00:30 - 2017-06-09 00:30 - 00001000 _____ C:\Users\MyLocalUser\Desktop\WinUHA.lnk

2017-06-09 00:30 - 2017-06-09 00:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinUHA

2017-06-08 23:22 - 2017-06-08 23:22 - 00001235 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\XnView.lnk

2017-06-08 21:15 - 2017-06-08 21:15 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\mpv

2017-06-08 20:59 - 2017-06-08 20:59 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\gtk-3.0

2017-06-08 18:30 - 2017-06-08 21:52 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\MediaPurge

2017-06-08 18:30 - 2017-06-08 18:30 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mediapurge

2017-06-08 18:28 - 2017-06-08 18:28 - 00001112 _____ C:\Users\MyLocalUser\Desktop\Mediapurge.lnk

2017-06-08 18:28 - 2017-06-08 18:28 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mediapurge

2017-06-08 18:28 - 2017-06-08 18:28 - 00000000 ____D C:\Program Files (x86)\Mediapurge

2017-06-08 17:35 - 2017-06-08 20:18 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Songbird2

2017-06-08 05:58 - 2017-06-08 05:58 - 00000062 _____ C:\Users\MyLocalUser\.directory

2017-06-08 05:47 - 2017-06-08 05:47 - 00000000 ____D C:\Users\MyLocalUser\.thumbnails

2017-06-08 04:37 - 2017-06-08 04:37 - 00000039 _____ C:\Users\MyLocalUser\AppData\Local\kritadisplayrc

2017-06-08 04:10 - 2017-06-08 04:10 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\calligragemini

2017-06-08 02:39 - 2017-06-08 02:39 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Skype

2017-06-08 02:31 - 2017-06-08 03:26 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\.kde

2017-06-08 02:31 - 2017-06-08 02:32 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\KDE 4.7.00 Release

2017-06-08 02:23 - 2017-06-08 05:16 - 00000000 ____D C:\ProgramData\KDE

2017-06-08 02:23 - 2017-06-08 02:23 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\KDE

2017-06-08 00:52 - 2017-06-08 00:52 - 00000000 ____D C:\Users\MyLocalUser\Intel (Admin)

2017-06-08 00:51 - 2017-06-08 00:51 - 00000000 ____D C:\Users\MyLocalUser\.swt (Admin)

2017-06-08 00:01 - 2017-06-08 00:01 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Debugmode

2017-06-08 00:00 - 2017-06-04 05:37 - 00001059 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk

2017-06-06 20:39 - 2017-06-06 20:39 - 00000917 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Angry IP Scanner.lnk

2017-06-06 20:39 - 2017-06-06 20:39 - 00000000 ____D C:\Users\MyLocalAdmin\.swt

2017-06-06 20:39 - 2017-06-06 20:39 - 00000000 ____D C:\Program Files\Angry IP Scanner

2017-06-06 20:37 - 2017-06-06 20:37 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\LocalLow\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Users\MyLocalUser\AppData\LocalLow\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Sun

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-06-06 20:35 - 2017-06-06 20:35 - 00000000 ____D C:\Program Files\Java

2017-06-06 20:28 - 2017-06-06 20:35 - 00000000 ____D C:\ProgramData\Oracle

2017-06-06 19:34 - 2017-06-06 19:34 - 00001835 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk

2017-06-06 19:34 - 2017-06-06 19:34 - 00001583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark Legacy.lnk

2017-06-06 19:34 - 2017-06-06 19:34 - 00000000 ____D C:\Program Files\USBPcap

2017-06-06 19:33 - 2017-06-06 19:34 - 00000000 ____D C:\Program Files\Wireshark

2017-06-06 19:31 - 2017-06-06 19:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap

2017-06-06 19:31 - 2017-06-06 19:31 - 00000000 ____D C:\Program Files (x86)\WinPcap

2017-06-06 18:38 - 2017-06-06 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Debugmode

2017-06-06 18:38 - 2017-06-06 18:38 - 00000000 ____D C:\Program Files (x86)\Adobe

2017-06-06 18:36 - 2017-06-06 18:41 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Debugmode

2017-06-06 18:36 - 2017-06-06 18:40 - 00000000 ____D C:\Program Files (x86)\DebugMode

2017-06-06 01:29 - 2017-06-10 13:16 - 00000000 ____D C:\Users\MyLocalUser\Desktop\Tools

2017-06-05 22:23 - 2017-06-05 22:23 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\cryptlib

2017-06-05 20:01 - 2017-06-05 19:48 - 00404072 _____ (Intel Corporation) C:\Windows\system32\PROUnstl.exe

2017-06-05 20:01 - 2017-06-05 19:48 - 00001904 _____ C:\Windows\system32\SetupBD.din

2017-06-05 20:00 - 2017-06-05 20:00 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\DBG

2017-06-05 19:57 - 2017-06-05 19:57 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2017-06-05 19:57 - 2017-06-05 19:57 - 00000000 ____D C:\Program Files\Realtek

2017-06-05 19:56 - 2017-06-05 19:56 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-06-05 19:56 - 2017-06-05 19:34 - 72520720 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat

2017-06-05 19:56 - 2017-06-05 19:34 - 15202040 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE3.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 07172920 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 06318576 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2017-06-05 19:56 - 2017-06-05 19:34 - 05804772 _____ C:\Windows\system32\Drivers\rtvienna.dat

2017-06-05 19:56 - 2017-06-05 19:34 - 05152512 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2017-06-05 19:56 - 2017-06-05 19:34 - 03299824 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 03283248 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 03199744 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 03181209 _____ C:\Windows\system32\Drivers\rtkSSTsetting.dat

2017-06-05 19:56 - 2017-06-05 19:34 - 03101912 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02895104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl

2017-06-05 19:56 - 2017-06-05 19:34 - 02731064 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02706864 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02203752 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02190992 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02110600 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 02060032 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01435144 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01382240 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01355616 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01336544 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaeapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 01041744 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00965032 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00962056 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tosasfapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00927424 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00873472 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00716112 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00689888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00589080 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.DLL

2017-06-05 19:56 - 2017-06-05 19:34 - 00582016 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaemaxapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00570096 _____ (Intel Corporation) C:\Windows\system32\tbb_waves.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00532384 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00467160 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00450120 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00447720 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00447104 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\toseaeapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00387320 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00381416 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00343712 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00341160 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00341160 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00258872 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00231920 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00221976 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00214840 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00209544 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00192984 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00166208 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00158704 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00151792 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00134208 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00110984 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00090920 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00088352 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00088328 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00084624 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00083632 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00075544 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll

2017-06-05 19:56 - 2017-06-05 19:34 - 00023696 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 24404696 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRenderAVX64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 24312224 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRender64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 17362784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioCapture64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 14057256 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 13122584 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO3064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 12988352 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO4064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 10512456 _____ (Intel Corporation) C:\Windows\system32\IntelSSTAPO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 07096192 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 06402440 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICV3apo.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 06264640 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 05776968 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICV2apo.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 05593624 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICAPOlfx.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 05339552 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 03282544 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 02825112 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO7064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 02437760 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 02050184 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01965816 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01959608 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01780624 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01608128 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01591064 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01508936 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01422936 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO6064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01334384 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxSpeechAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01213664 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO5064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01186832 _____ (Intel Corporation) C:\Windows\system32\IntelSstCApoPropPage.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01166160 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO4064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01061120 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 01003864 _____ (Nahimic Inc) C:\Windows\system32\NahimicAPONSControl.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00999856 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO2064.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00931624 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00923744 _____ (Sony Corporation) C:\Windows\system32\MISS_APO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00743968 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00727440 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00708320 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00678192 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00677680 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00618192 _____ (Knowles Acoustics ) C:\Windows\system32\KAAPORT64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00586432 _____ (Conexant Systems, Inc.) C:\Windows\system32\CAF64APO2.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00574760 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00514528 _____ (DTS) C:\Windows\system32\DTSU2PLFX64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00504312 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00500560 _____ (DTS) C:\Windows\system32\DTSU2PGFX64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00472312 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00445408 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00441272 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00428232 _____ (DTS) C:\Windows\system32\DTSU2PREC64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00416512 _____ (Harman) C:\Windows\system32\HMUI.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00371456 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00366128 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\HMAPO.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00362064 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00360352 _____ (Harman) C:\Windows\system32\HMClariFi.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00330568 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00327464 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00310424 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00272720 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00253904 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00253872 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00252880 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00203848 _____ (Harman) C:\Windows\system32\HMHVS.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00190936 _____ (Harman) C:\Windows\system32\HMEQ_Voice.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00190936 _____ (Harman) C:\Windows\system32\HMEQ.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00179608 _____ (Harman) C:\Windows\system32\HMLimiter.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00154368 _____ (Harman) C:\Windows\system32\HarmanAudioInterface.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00122328 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00118600 _____ C:\Windows\system32\AcpiServiceVnA64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00118600 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00112496 _____ (Conexant Systems, Inc.) C:\Windows\system32\Caf64api.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00105312 _____ C:\Windows\system32\audioLibVc.dll

2017-06-05 19:56 - 2017-06-05 19:33 - 00007756 _____ C:\Windows\system32\cxapo.prop

2017-06-05 19:56 - 2017-06-05 19:33 - 00005604 _____ C:\Windows\system32\cxapo.lncs

2017-06-05 19:51 - 2017-06-05 19:51 - 00000000 ____D C:\Program Files (x86)\ASUS

2017-06-05 19:51 - 2017-06-05 19:51 - 00000000 ____D C:\Program Files (x86)\ASM104xUSB3

2017-06-05 19:51 - 2017-06-05 19:32 - 00028672 _____ (ASUSTek Computer Inc.) C:\Windows\SysWOW64\AsIO.dll

2017-06-05 19:51 - 2017-06-05 19:32 - 00015232 _____ C:\Windows\SysWOW64\Drivers\AsIO.sys

2017-06-05 19:49 - 2017-06-05 19:49 - 00000000 ____D C:\Program Files (x86)\ASM106xSATA

2017-06-05 19:47 - 2017-06-05 19:47 - 00316736 _____ (Intel Corporation) C:\Windows\system32\PRONtObj.dll

2017-06-05 19:47 - 2017-06-05 19:47 - 00155192 _____ (Intel Corporation) C:\Windows\system32\Drivers\iANSW60e.sys

2017-06-05 19:46 - 2017-06-06 19:33 - 00000000 ____D C:\ProgramData\Package Cache

2017-06-05 19:46 - 2017-06-05 20:01 - 00000000 ____D C:\Program Files\Intel

2017-06-05 19:46 - 2017-06-05 19:46 - 00003738 _____ C:\Windows\System32\Tasks\Intel PTT EK Recertification

2017-06-05 19:46 - 2017-06-05 19:46 - 00000000 ____D C:\ProgramData\Intel

2017-06-05 19:46 - 2017-06-05 19:46 - 00000000 ____D C:\Program Files (x86)\Intel

2017-06-05 19:45 - 2017-06-05 19:45 - 00000000 ____D C:\Users\MyLocalAdmin\Intel

2017-06-05 19:44 - 2017-06-05 19:44 - 00001769 _____ C:\Windows\Language_trs.ini

2017-06-05 19:42 - 2017-06-05 19:57 - 00000000 ____D C:\Windows\system32\DAX2

2017-06-05 19:42 - 2017-06-05 19:42 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2017-06-05 19:41 - 2017-06-05 19:41 - 00000000 ____D C:\Program Files (x86)\Realtek

2017-06-05 19:41 - 2017-06-05 19:32 - 02838232 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll

2017-06-05 19:41 - 2017-06-05 19:32 - 00003008 _____ C:\Windows\system32\Drivers\DTSU2P.DAT

2017-06-05 19:34 - 2017-06-05 19:57 - 00000000 ___HD C:\Program Files (x86)\Temp

2017-06-05 04:59 - 2017-06-05 04:59 - 00000000 ___RD C:\Sandbox

2017-06-05 04:55 - 2017-06-13 09:50 - 00002430 _____ C:\Windows\Sandboxie.ini

2017-06-05 04:55 - 2017-06-05 04:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie

2017-06-05 04:55 - 2017-06-05 04:55 - 00000000 ____D C:\Program Files\Sandboxie

2017-06-05 00:03 - 2017-06-05 00:03 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Sirrix AG

2017-06-04 23:57 - 2017-06-04 23:57 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\DBG

2017-06-04 23:55 - 2017-06-04 23:55 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Sirrix AG

2017-06-04 23:52 - 2017-06-04 23:52 - 00000000 ____D C:\Program Files\Oracle

2017-06-04 22:48 - 2017-06-13 14:15 - 00000000 ____D C:\ProgramData\TinyWall

2017-06-04 22:48 - 2017-06-11 20:32 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\TinyWall

2017-06-04 22:48 - 2017-06-04 22:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TinyWall

2017-06-04 22:20 - 2017-06-11 17:49 - 00188312 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-06-04 22:19 - 2017-06-13 13:57 - 00093600 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-06-04 22:19 - 2017-06-13 09:48 - 00252832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-06-04 22:19 - 2017-06-13 09:48 - 00113592 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-06-04 22:19 - 2017-06-13 09:48 - 00044960 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-06-04 22:19 - 2017-06-06 14:23 - 00077376 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-06-04 22:19 - 2017-06-04 22:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-06-04 22:19 - 2017-06-04 22:19 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-06-04 22:19 - 2017-06-04 22:19 - 00000000 ____D C:\Program Files\Malwarebytes

2017-06-04 21:51 - 2017-06-05 21:24 - 00000000 ____D C:\Windows\system32\appmgmt

2017-06-04 21:19 - 2017-06-11 20:36 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\TinyWall

2017-06-04 21:18 - 2017-06-04 22:48 - 00001550 _____ C:\Windows\system32\InstallUtil.InstallLog

2017-06-04 21:18 - 2017-06-04 22:48 - 00000000 ____D C:\Program Files (x86)\TinyWall

2017-06-04 19:48 - 2017-06-04 20:27 - 00000696 __RSH C:\ProgramData\ntuser.pol

2017-06-04 19:45 - 2017-06-04 19:45 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\ClassicShell

2017-06-04 19:45 - 2017-06-04 19:45 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\ClassicShell

2017-06-04 19:43 - 2017-06-04 19:43 - 00633372 _____ C:\Windows\Minidump\060417-13187-01.dmp

2017-06-04 19:43 - 2017-06-04 19:43 - 00000480 __RSH C:\Users\MyLocalAdmin\ntuser.pol

2017-06-04 19:37 - 2017-06-04 19:37 - 00624772 _____ C:\Windows\Minidump\060417-12921-02.dmp

2017-06-04 19:34 - 2017-06-04 19:34 - 00631652 _____ C:\Windows\Minidump\060417-12921-01.dmp

2017-06-04 19:33 - 2017-06-04 19:33 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\PeerDistRepub

2017-06-04 19:28 - 2017-06-04 19:28 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\PeerDistRepub

2017-06-04 19:21 - 2017-06-11 17:49 - 541153361 _____ C:\Windows\MEMORY.DMP

2017-06-04 19:21 - 2017-06-11 17:49 - 00000000 ____D C:\Windows\Minidump

2017-06-04 19:16 - 2017-06-04 19:16 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Wokhan Solutions

2017-06-04 19:05 - 2017-06-04 19:05 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\IsolatedStorage

2017-06-04 19:02 - 2017-06-04 19:02 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Wokhan Solutions

2017-06-04 19:02 - 2017-06-04 19:02 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Wokhan Solutions

2017-06-04 17:05 - 2017-06-05 04:17 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Mozilla

2017-06-04 17:00 - 2017-06-06 22:21 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Thunderbird

2017-06-04 17:00 - 2017-06-04 17:00 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Thunderbird

2017-06-04 16:39 - 2017-06-04 16:39 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Macromedia

2017-06-04 16:21 - 2017-06-13 10:56 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Mozilla

2017-06-04 06:09 - 2017-06-13 10:56 - 00000000 ____D C:\Users\MyLocalUser\AppData\LocalLow\Mozilla

2017-06-04 05:42 - 2017-06-10 12:54 - 00000000 ___RD C:\Users\MyLocalUser\PortableApps

2017-06-04 05:42 - 2017-06-04 05:42 - 00001172 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PortableApps.com Platform.lnk

2017-06-04 05:37 - 2017-06-04 05:37 - 00001059 _____ C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk

2017-06-04 05:37 - 2017-03-17 23:00 - 05739008 _____ (Microsoft Corporation) C:\Windows\system32\prm0009.dll

2017-06-04 05:37 - 2017-03-17 22:59 - 02629120 _____ (Microsoft Corporation) C:\Windows\system32\NlsLexicons0009.dll

2017-06-04 05:37 - 2017-03-17 22:48 - 06348288 _____ (Microsoft Corporation) C:\Windows\system32\NlsData0009.dll

2017-06-04 05:37 - 2017-03-17 22:43 - 02629120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NlsLexicons0009.dll

2017-06-04 05:37 - 2017-03-17 22:35 - 05484544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NlsData0009.dll

2017-06-04 05:34 - 2017-06-04 05:34 - 00000480 __RSH C:\Users\MyLocalUser\ntuser.pol

2017-06-04 04:57 - 2017-06-04 04:57 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-06-04 04:57 - 2017-06-04 04:57 - 00000000 ____D C:\Windows\system32\MRT

2017-06-04 04:56 - 2017-05-20 11:13 - 01333136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2017-06-04 04:56 - 2017-05-20 11:13 - 00626528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe

2017-06-04 04:56 - 2017-05-20 10:55 - 00606960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll

2017-06-04 04:56 - 2017-05-20 10:53 - 02259760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreUIComponents.dll

2017-06-04 04:56 - 2017-05-20 10:48 - 04469832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe

2017-06-04 04:56 - 2017-05-20 10:47 - 01474800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll

2017-06-04 04:56 - 2017-05-20 10:46 - 05821496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll

2017-06-04 04:56 - 2017-05-20 10:46 - 01266544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll

2017-06-04 04:56 - 2017-05-20 10:46 - 00754080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll

2017-06-04 04:56 - 2017-05-20 10:45 - 00349600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-06-04 04:56 - 2017-05-20 10:44 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll

2017-06-04 04:56 - 2017-05-20 10:44 - 00181664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 06760024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 05802968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 04672848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 02424016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 01529384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmde.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 01455592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 01120864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll

2017-06-04 04:56 - 2017-05-20 10:43 - 00354400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MMDevAPI.dll

2017-06-04 04:56 - 2017-05-20 10:42 - 20373920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2017-06-04 04:56 - 2017-05-20 10:40 - 00583160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll

2017-06-04 04:56 - 2017-05-20 10:29 - 13840384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll

2017-06-04 04:56 - 2017-05-20 10:29 - 00584192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbonRes.dll

2017-06-04 04:56 - 2017-05-20 10:27 - 02199552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.Resources.dll

2017-06-04 04:56 - 2017-05-20 10:27 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\smartscreenps.dll

2017-06-04 04:56 - 2017-05-20 10:26 - 00059904 _____ C:\Windows\SysWOW64\xboxgipsynthetic.dll

2017-06-04 04:56 - 2017-05-20 10:26 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbcconf.dll

2017-06-04 04:56 - 2017-05-20 10:25 - 20505088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2017-06-04 04:56 - 2017-05-20 10:25 - 00826368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSMDesktopProvider.dll

2017-06-04 04:56 - 2017-05-20 10:25 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.Diagnostics.dll

2017-06-04 04:56 - 2017-05-20 10:24 - 00362496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll

2017-06-04 04:56 - 2017-05-20 10:23 - 06728192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 19334656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 01292288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 00754176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MessagingDataModel2.dll

2017-06-04 04:56 - 2017-05-20 10:22 - 00394240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DictationManager.dll

2017-06-04 04:56 - 2017-05-20 10:21 - 01984000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceFlows.DataModel.dll

2017-06-04 04:56 - 2017-05-20 10:21 - 00476672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 10:21 - 00444928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Launcher.dll

2017-06-04 04:56 - 2017-05-20 10:20 - 00807424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StoreAgent.dll

2017-06-04 04:56 - 2017-05-20 10:20 - 00507392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-06-04 04:56 - 2017-05-20 10:20 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgentUserBroker.exe

2017-06-04 04:56 - 2017-05-20 10:20 - 00354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll

2017-06-04 04:56 - 2017-05-20 10:19 - 05719040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll

2017-06-04 04:56 - 2017-05-20 10:19 - 00636416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll

2017-06-04 04:56 - 2017-05-20 10:18 - 06292992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2017-06-04 04:56 - 2017-05-20 10:18 - 01450496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll

2017-06-04 04:56 - 2017-05-20 10:18 - 01248768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 11870720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 00952832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 00909312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll

2017-06-04 04:56 - 2017-05-20 10:17 - 00329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallAgent.exe

2017-06-04 04:56 - 2017-05-20 10:17 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cldapi.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 05225984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 03667456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 02588160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 02298368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll

2017-06-04 04:56 - 2017-05-20 10:16 - 00899584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll

2017-06-04 04:56 - 2017-05-20 10:15 - 02088960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll

2017-06-04 04:56 - 2017-05-20 10:15 - 01019904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 04559360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 04417024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 04056576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 02679296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRH.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 02211328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll

2017-06-04 04:56 - 2017-05-20 10:14 - 01035264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll

2017-06-04 04:56 - 2017-05-20 10:11 - 01536512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll

2017-06-04 04:56 - 2017-05-20 10:10 - 00332800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Midi.dll

2017-06-04 04:56 - 2017-05-20 10:10 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSM.dll

2017-06-04 04:56 - 2017-05-20 10:10 - 00089088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll

2017-06-04 04:56 - 2017-05-20 10:08 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RstrtMgr.dll

2017-06-04 04:56 - 2017-05-20 09:08 - 01459728 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2017-06-04 04:56 - 2017-05-20 09:08 - 01147296 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2017-06-04 04:56 - 2017-05-20 09:08 - 01024928 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2017-06-04 04:56 - 2017-05-20 09:08 - 00750560 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe

2017-06-04 04:56 - 2017-05-20 09:08 - 00543648 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe

2017-06-04 04:56 - 2017-05-20 09:07 - 00287648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys

2017-06-04 04:56 - 2017-05-20 09:03 - 08320928 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-06-04 04:56 - 2017-05-20 09:03 - 00777400 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll

2017-06-04 04:56 - 2017-05-20 09:02 - 02969880 _____ (Microsoft Corporation) C:\Windows\system32\CoreUIComponents.dll

2017-06-04 04:56 - 2017-05-20 09:01 - 00923040 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll

2017-06-04 04:56 - 2017-05-20 08:59 - 00112544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys

2017-06-04 04:56 - 2017-05-20 08:58 - 00188824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys

2017-06-04 04:56 - 2017-05-20 08:56 - 04847928 _____ (Microsoft Corporation) C:\Windows\explorer.exe

2017-06-04 04:56 - 2017-05-20 08:56 - 02444192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-06-04 04:56 - 2017-05-20 08:56 - 00712608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys

2017-06-04 04:56 - 2017-05-20 08:56 - 00370928 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe

2017-06-04 04:56 - 2017-05-20 08:55 - 07325584 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 05477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 01911752 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 01506712 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 01055648 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 00961952 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll

2017-06-04 04:56 - 2017-05-20 08:55 - 00211872 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2017-06-04 04:56 - 2017-05-20 08:54 - 00872472 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll

2017-06-04 04:56 - 2017-05-20 08:54 - 00730016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys

2017-06-04 04:56 - 2017-05-20 08:54 - 00546208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys

2017-06-04 04:56 - 2017-05-20 08:54 - 00144288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys

2017-06-04 04:56 - 2017-05-20 08:53 - 00654976 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll

2017-06-04 04:56 - 2017-05-20 08:53 - 00411040 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-06-04 04:56 - 2017-05-20 08:53 - 00363424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys

2017-06-04 04:56 - 2017-05-20 08:53 - 00335808 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe

2017-06-04 04:56 - 2017-05-20 08:53 - 00255904 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll

2017-06-04 04:56 - 2017-05-20 08:52 - 07904784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2017-06-04 04:56 - 2017-05-20 08:52 - 04709528 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll

2017-06-04 04:56 - 2017-05-20 08:52 - 01700408 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 21352176 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 06551856 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 02604256 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 01670496 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 01219560 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll

2017-06-04 04:56 - 2017-05-20 08:51 - 00406064 _____ (Microsoft Corporation) C:\Windows\system32\MMDevAPI.dll

2017-06-04 04:56 - 2017-05-20 08:22 - 23677440 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00809472 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthSSO.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00361472 _____ (Microsoft Corporation) C:\Windows\system32\ConhostV2.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\winsrvext.dll

2017-06-04 04:56 - 2017-05-20 08:10 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksthunk.sys

2017-06-04 04:56 - 2017-05-20 08:09 - 17365504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll

2017-06-04 04:56 - 2017-05-20 08:09 - 02199552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.dll

2017-06-04 04:56 - 2017-05-20 08:09 - 00209408 _____ (Microsoft Corporation) C:\Windows\system32\smartscreenps.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00086016 _____ C:\Windows\system32\xboxgipsynthetic.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\odbcconf.dll

2017-06-04 04:56 - 2017-05-20 08:08 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rootmdm.sys

2017-06-04 04:56 - 2017-05-20 08:07 - 00277504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\xboxgip.sys

2017-06-04 04:56 - 2017-05-20 08:07 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\XblGameSaveExt.dll

2017-06-04 04:56 - 2017-05-20 08:07 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\snmptrap.exe

2017-06-04 04:56 - 2017-05-20 08:06 - 00866816 _____ (Microsoft Corporation) C:\Windows\system32\NPSMDesktopProvider.dll

2017-06-04 04:56 - 2017-05-20 08:06 - 00232448 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.Diagnostics.dll

2017-06-04 04:56 - 2017-05-20 08:06 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.AccountManager.dll

2017-06-04 04:56 - 2017-05-20 08:05 - 07931392 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll

2017-06-04 04:56 - 2017-05-20 08:05 - 00518144 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll

2017-06-04 04:56 - 2017-05-20 08:05 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-06-04 04:56 - 2017-05-20 08:04 - 00778240 _____ C:\Windows\system32\MBR2GPT.EXE

2017-06-04 04:56 - 2017-05-20 08:03 - 23681024 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 08331264 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00892416 _____ (Microsoft Corporation) C:\Windows\system32\MessagingDataModel2.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00549888 _____ (Microsoft Corporation) C:\Windows\system32\DictationManager.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00527360 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00491520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Display.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00427008 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll

2017-06-04 04:56 - 2017-05-20 08:03 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\bcdboot.exe

2017-06-04 04:56 - 2017-05-20 08:02 - 00616960 _____ (Microsoft Corporation) C:\Windows\system32\WindowManagement.dll

2017-06-04 04:56 - 2017-05-20 08:02 - 00601088 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Launcher.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\DeviceFlows.DataModel.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 01878016 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00590848 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00409600 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00408064 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00299520 _____ (Microsoft Corporation) C:\Windows\system32\AboveLockAppHost.dll

2017-06-04 04:56 - 2017-05-20 08:01 - 00149504 _____ (Microsoft Corporation) C:\Windows\system32\embeddedmodesvc.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 01078272 _____ (Microsoft Corporation) C:\Windows\system32\StoreAgent.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 01067008 _____ (Microsoft Corporation) C:\Windows\system32\XboxNetApiSvc.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 00925696 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 00846848 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll

2017-06-04 04:56 - 2017-05-20 08:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgentUserBroker.exe

2017-06-04 04:56 - 2017-05-20 08:00 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\cldapi.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01818624 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01468416 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01260544 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe

2017-06-04 04:56 - 2017-05-20 07:59 - 01141760 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 01028608 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 00972800 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll

2017-06-04 04:56 - 2017-05-20 07:59 - 00585216 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 08244736 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 03784704 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 03135488 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 01886208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 01046016 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 00909824 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll

2017-06-04 04:56 - 2017-05-20 07:58 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe

2017-06-04 04:56 - 2017-05-20 07:57 - 12787200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-06-04 04:56 - 2017-05-20 07:57 - 02801664 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll

2017-06-04 04:56 - 2017-05-20 07:57 - 00681984 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll

2017-06-04 04:56 - 2017-05-20 07:56 - 02730496 _____ (Microsoft Corporation) C:\Windows\system32\smartscreen.exe

2017-06-04 04:56 - 2017-05-20 07:56 - 02624512 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll

2017-06-04 04:56 - 2017-05-20 07:56 - 02056192 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys

2017-06-04 04:56 - 2017-05-20 07:56 - 01076736 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 04396032 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 03332096 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 02499584 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 01293824 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll

2017-06-04 04:56 - 2017-05-20 07:55 - 01102848 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 05557760 _____ (Microsoft Corporation) C:\Windows\system32\dbgeng.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 04707840 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 04537344 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 03803136 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 02938880 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 02516480 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll

2017-06-04 04:56 - 2017-05-20 07:54 - 01275904 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 01356800 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 00557568 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll

2017-06-04 04:56 - 2017-05-20 07:52 - 00476160 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll

2017-06-04 04:56 - 2017-05-20 07:51 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll

2017-06-04 04:56 - 2017-05-20 07:51 - 00794112 _____ (Microsoft Corporation) C:\Windows\system32\pwcreator.exe

2017-06-04 04:56 - 2017-05-20 07:51 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll

2017-06-04 04:56 - 2017-05-20 07:50 - 00439808 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Midi.dll

2017-06-04 04:56 - 2017-05-20 07:50 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\NPSM.dll

2017-06-04 04:56 - 2017-05-20 07:48 - 02438656 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll

2017-06-04 04:56 - 2017-05-20 07:48 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\vss_ps.dll

2017-06-04 04:56 - 2017-05-20 07:47 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\rdbui.dll

2017-06-04 04:56 - 2017-05-20 07:47 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\RstrtMgr.dll

2017-06-04 04:56 - 2017-05-20 07:47 - 00064512 _____ (Microsoft Corporation) C:\Windows\bfsvc.exe

2017-06-04 04:56 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll

2017-06-04 04:56 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-06-04 04:56 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-06-04 04:56 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll

2017-06-04 04:56 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-06-04 04:56 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll

2017-06-04 04:56 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-06-04 04:56 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2017-06-04 04:56 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-06-04 04:56 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-06-04 04:56 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll

2017-06-04 04:56 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-06-04 04:56 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS

2017-06-04 04:56 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe

2017-06-04 04:56 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll

2017-06-04 04:56 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll

2017-06-04 04:56 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-06-04 04:56 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys

2017-06-04 04:56 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll

2017-06-04 04:56 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx

2017-06-04 04:56 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll

2017-06-04 04:56 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-06-04 04:56 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll

2017-06-04 04:56 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-06-04 04:56 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-06-04 04:56 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-06-04 04:56 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-06-04 04:56 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll

2017-06-04 04:56 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-06-04 04:56 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-06-04 04:56 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-06-04 04:56 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autochk.exe

2017-06-04 04:56 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2017-06-04 04:56 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll

2017-06-04 04:56 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx

2017-06-04 04:56 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys

2017-06-04 04:56 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-06-04 04:56 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll

2017-06-04 04:56 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll

2017-06-04 04:56 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-06-04 04:56 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll

2017-06-04 04:56 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll

2017-06-04 04:56 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-06-04 04:56 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-06-04 04:56 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-06-04 04:56 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\Windows\system32\WpAXHolder.dll

2017-06-04 04:56 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2017-06-04 04:56 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-06-04 04:56 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-06-04 04:56 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-06-04 04:56 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll

2017-06-04 04:56 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-06-04 04:56 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-06-04 04:56 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll

2017-06-04 04:56 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\autochk.exe

2017-06-04 04:56 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-06-04 04:56 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.ps.dll

2017-06-04 04:56 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe

2017-06-04 04:56 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys

2017-06-04 04:56 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll

2017-06-04 04:56 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll

2017-06-04 04:56 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys

2017-06-04 04:56 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll

2017-06-04 04:56 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll

2017-06-04 04:56 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\LockHostingFramework.dll

2017-06-04 04:56 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll

2017-06-04 04:56 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\Windows\system32\PackageStateRoaming.dll

2017-06-04 04:56 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll

2017-06-04 04:56 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll

2017-06-04 04:56 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll

2017-06-04 04:56 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\Windows\system32\dbghelp.dll

2017-06-04 04:56 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModel.dll

2017-06-04 04:56 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

2017-06-04 04:56 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe

2017-06-04 04:56 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\catsrvps.dll

2017-06-04 04:56 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll

2017-06-04 04:56 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WiFiDisplay.dll

2017-06-04 04:56 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll

2017-06-04 04:56 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PackageStateRoaming.dll

2017-06-04 04:56 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbghelp.dll

2017-06-04 04:56 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll

2017-06-04 04:56 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\Windows\system32\AppResolver.dll

2017-06-04 04:56 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll

2017-06-04 04:56 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll

2017-06-04 04:56 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll

2017-06-04 04:56 - 2017-04-14 02:25 - 01854880 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntVirtualization.dll

2017-06-04 04:56 - 2017-04-14 02:25 - 01452960 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntSubsystemController.dll

2017-06-04 04:56 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppResolver.dll

2017-06-04 04:56 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll

2017-06-04 04:56 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll

2017-06-04 04:56 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\mmgaserver.exe

2017-06-04 04:56 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll

2017-06-04 04:56 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\VEStoreEventHandlers.dll

2017-06-04 04:56 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Gaming.Preview.dll

2017-06-04 04:56 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.AppDefaults.dll

2017-06-04 04:56 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe

2017-06-04 04:56 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\NotificationObjFactory.dll

2017-06-04 04:56 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll

2017-06-04 04:56 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll

2017-06-04 04:56 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll

2017-06-04 04:56 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\CloudBackupSettings.dll

2017-06-04 04:56 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll

2017-06-04 04:56 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\Windows\system32\TDLMigration.dll

2017-06-04 04:56 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-06-04 04:56 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\InputSwitch.dll

2017-06-04 04:56 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll

2017-06-04 04:56 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll

2017-06-04 04:56 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\Windows\system32\SpeechPal.dll

2017-06-04 04:56 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll

2017-06-04 04:56 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll

2017-06-04 04:56 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-06-04 04:56 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll

2017-06-04 04:56 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll

2017-06-04 04:56 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll

2017-06-04 04:56 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll

2017-06-04 04:56 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmgaserver.exe

2017-06-04 04:56 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEEventDispatcher.dll

2017-06-04 04:56 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudBackupSettings.dll

2017-06-04 04:56 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputSwitch.dll

2017-06-04 04:56 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-06-04 04:56 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-06-04 04:56 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll

2017-06-04 04:56 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll

2017-06-04 04:56 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll

2017-06-04 04:56 - 2017-04-01 03:04 - 00382368 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-06-04 04:56 - 2017-04-01 02:57 - 00311192 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-06-04 04:56 - 2017-04-01 02:52 - 00409504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-06-04 04:56 - 2017-04-01 02:51 - 01760264 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2017-06-04 04:56 - 2017-04-01 02:29 - 01518088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2017-06-04 04:56 - 2017-04-01 02:28 - 00354360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2017-06-04 04:56 - 2017-04-01 02:11 - 00038912 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-06-04 04:56 - 2017-04-01 02:09 - 00094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll

2017-06-04 04:56 - 2017-04-01 02:05 - 00047104 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-06-04 04:56 - 2017-04-01 02:04 - 00364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2017-06-04 04:56 - 2017-04-01 02:04 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll

2017-06-04 04:56 - 2017-04-01 02:02 - 00252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll

2017-06-04 04:56 - 2017-04-01 02:01 - 00429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv

2017-06-04 04:56 - 2017-04-01 01:58 - 01506816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-06-04 04:56 - 2017-04-01 01:58 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll

2017-06-04 04:56 - 2017-04-01 01:56 - 01060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll

2017-06-04 04:56 - 2017-04-01 01:55 - 00545792 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv

2017-06-04 04:56 - 2017-04-01 01:55 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll

2017-06-04 04:56 - 2017-04-01 01:52 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-06-04 04:56 - 2017-04-01 01:52 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-06-04 04:56 - 2017-04-01 01:50 - 01657344 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll

2017-06-04 04:56 - 2017-04-01 01:50 - 01605632 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-06-04 04:56 - 2017-04-01 01:45 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-06-04 04:56 - 2017-04-01 01:44 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-06-04 04:56 - 2017-03-31 23:00 - 00032004 _____ C:\Windows\system32\edgehtmlpluginpolicy.bin

2017-06-04 04:55 - 2017-06-04 04:54 - 00565416 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2017-06-03 19:22 - 2017-06-03 19:22 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2017-06-03 19:20 - 2017-06-03 19:21 - 00000000 ____D C:\Windows\Microsoft Antimalware

2017-06-03 19:15 - 2017-06-04 04:53 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\MicrosoftEdge

2017-06-02 03:46 - 2017-06-02 03:46 - 00000279 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk

2017-06-02 03:25 - 2017-06-02 02:26 - 00000000 ____D C:\Windows\Panther

2017-06-02 02:59 - 2017-06-02 02:59 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Comms

2017-06-02 02:49 - 2017-06-02 02:49 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\MicrosoftEdge

2017-06-02 02:44 - 2017-06-02 02:44 - 00000000 ____D C:\ProgramData\USOShared

2017-06-02 02:35 - 2017-06-08 02:39 - 00002413 _____ C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-06-02 02:35 - 2017-06-08 02:39 - 00000000 ___RD C:\Users\MyLocalUser\OneDrive

2017-06-02 02:35 - 2017-06-02 02:35 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Comms

2017-06-02 02:34 - 2017-06-13 12:46 - 00000000 ____D C:\Users\MyLocalUser

2017-06-02 02:34 - 2017-06-08 17:43 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\VirtualStore

2017-06-02 02:34 - 2017-06-04 17:46 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Packages

2017-06-02 02:34 - 2017-06-02 02:34 - 00000020 ___SH C:\Users\MyLocalUser\ntuser.ini

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Vorlagen

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Startmenü

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Netzwerkumgebung

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Lokale Einstellungen

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Eigene Dateien

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Druckumgebung

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\AppData\Local\Verlauf

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\AppData\Local\Anwendungsdaten

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 _SHDL C:\Users\MyLocalUser\Anwendungsdaten

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Roaming\Adobe

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\TileDataLayer

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\Publishers

2017-06-02 02:34 - 2017-06-02 02:34 - 00000000 ____D C:\Users\MyLocalUser\AppData\Local\ConnectedDevicesPlatform

2017-06-02 02:31 - 2017-06-13 10:16 - 00004330 _____ C:\Windows\system32\PerfStringBackup.INI

2017-06-02 02:30 - 2017-06-02 02:30 - 00003304 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2

2017-06-02 02:30 - 2017-06-02 02:30 - 00002408 _____ C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-06-02 02:30 - 2017-06-02 02:30 - 00000000 ___RD C:\Users\MyLocalAdmin\OneDrive

2017-06-02 02:30 - 2017-06-02 02:30 - 00000000 ____D C:\ProgramData\Microsoft OneDrive

2017-06-02 02:29 - 2017-06-04 19:44 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Packages

2017-06-02 02:29 - 2017-06-04 19:43 - 00000000 __RHD C:\Users\Public\AccountPictures

2017-06-02 02:29 - 2017-06-02 02:29 - 00000020 ___SH C:\Users\MyLocalAdmin\ntuser.ini

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Vorlagen

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Startmenü

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Netzwerkumgebung

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Lokale Einstellungen

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Eigene Dateien

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Druckumgebung

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Documents\Eigene Videos

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Documents\Eigene Musik

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Documents\Eigene Bilder

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\AppData\Local\Verlauf

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\AppData\Local\Anwendungsdaten

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 _SHDL C:\Users\MyLocalAdmin\Anwendungsdaten

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Windows\CSC

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Roaming\Adobe

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\VirtualStore

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\TileDataLayer

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\Publishers

2017-06-02 02:29 - 2017-06-02 02:29 - 00000000 ____D C:\Users\MyLocalAdmin\AppData\Local\ConnectedDevicesPlatform

2017-06-02 02:29 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

2017-06-02 02:28 - 2017-06-12 00:08 - 00000000 ____D C:\Users\MyLocalAdmin

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Vorlagen

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Startmenü

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Eigene Dateien

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Druckumgebung

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Vorlagen

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Startmenü

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Dokumente

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien

2017-06-02 02:27 - 2017-06-02 02:27 - 00000000 _SHDL C:\Dokumente und Einstellungen

2017-06-02 02:25 - 2017-06-13 09:48 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-06-02 02:25 - 2017-06-12 20:10 - 00000000 ____D C:\Windows\system32\SleepStudy

2017-06-02 02:25 - 2017-06-04 05:02 - 00217088 _____ C:\Windows\system32\FNTCACHE.DAT

2017-06-02 02:25 - 2017-06-02 02:25 - 00000000 ____D C:\Windows\ServiceProfiles
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-13 10:16 - 2017-03-20 06:43 - 02188566 _____ C:\Windows\system32\perfh007.dat

2017-06-13 10:16 - 2017-03-20 06:43 - 00564338 _____ C:\Windows\system32\perfc007.dat

2017-06-13 09:56 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps

2017-06-13 09:56 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\AppReadiness

2017-06-13 00:04 - 2017-03-18 13:40 - 00524288 _____ C:\Windows\system32\config\BBI

2017-06-12 12:27 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\NDF

2017-06-11 23:44 - 2017-03-18 23:01 - 00000000 ____D C:\Windows\INF

2017-06-11 23:44 - 2017-03-18 22:51 - 00000000 ____D C:\Windows\CbsTemp

2017-06-11 20:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\setup

2017-06-11 20:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\PolicyDefinitions

2017-06-05 19:48 - 2015-04-02 04:46 - 00076048 _____ (Intel Corporation) C:\Windows\system32\e1cmsg.dll

2017-06-05 19:48 - 2015-02-25 04:23 - 00089144 _____ (Intel Corporation) C:\Windows\system32\NicInstC.dll

2017-06-05 19:48 - 2015-02-15 07:06 - 00003113 _____ C:\Windows\system32\e1c65x64.din

2017-06-05 19:48 - 2015-02-15 06:41 - 00471312 _____ (Intel Corporation) C:\Windows\system32\Drivers\e1c65x64.sys

2017-06-05 19:48 - 2014-04-18 13:17 - 00125728 _____ (Intel Corporation) C:\Windows\system32\NicCo4.dll

2017-06-05 06:49 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\rescache

2017-06-05 03:07 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\appcompat

2017-06-04 05:37 - 2017-03-20 06:45 - 00000000 ____D C:\Windows\OCR

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___SD C:\Windows\SysWOW64\F12

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___SD C:\Windows\system32\F12

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\ImmersiveControlPanel

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ___RD C:\Program Files\Windows Defender

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\SysWOW64\Dism

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\WinBioPlugIns

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\oobe

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\appraiser

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\ShellExperiences

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Provisioning

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer

2017-06-04 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2017-06-04 05:01 - 2017-03-18 13:40 - 00000000 ____D C:\Windows\system32\Dism

2017-06-04 04:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\MsDtc

2017-06-03 19:05 - 2017-03-18 23:03 - 00000000 ___HD C:\Windows\system32\GroupPolicy

2017-06-02 03:25 - 2017-03-18 23:03 - 00028672 _____ C:\Windows\system32\config\BCD-Template

2017-06-02 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate

2017-06-02 02:29 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\WinBioDatabase

2017-06-02 02:29 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\spool

2017-06-02 02:27 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-06-02 02:27 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT

2017-06-02 02:26 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\PrintDialog

2017-06-02 02:26 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\MiracastView

2017-06-02 02:26 - 2017-03-18 13:40 - 00032768 _____ C:\Windows\system32\config\ELAM

2017-06-02 02:26 - 2017-03-18 13:40 - 00000000 ____D C:\Windows\system32\Sysprep
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-06-05 19:42 - 2017-06-05 19:42 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

2017-06-08 03:52 - 2017-06-08 02:23 - 2836480 _____ () C:\Users\MyLocalUser\AppData\Local\Temp\kdewin-installer-gui-1.1.0.EXE
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-06-12 13:20
 

==================== Ende von FRST.txt ============================