Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018 Ran by [removed] (administrator) on DESKTOP-L5PIS63 (10-04-2018 00:03:06) Running from C:\Users\[removed]\Downloads [removed] Platform: Windows 10 Home Version 1709 16299.334 (X64) Language: English (United States) Internet Explorer Version 11 (Default browser: Edge) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Copyright 2017.) C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Microsoft Corporation) C:\Windows\System32\CastSrv.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Copyright 2017.) C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation) C:\Program Files\internet explorer\iexplore.exe (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe ==================== Registry (Whitelisted) =========================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9216000 2017-04-07] (Realtek Semiconductor) HKLM\...\Run: [ZAM] => C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe [15775888 2017-08-09] (Copyright 2017.) HKU\S-1-5-21-1588555688-3471714775-2170710881-1001\...\Run: [HijackThis startup scan] => C:\Users\User\Desktop\HijackThis.exe /startupscan BootExecute: autocheck autochk * sdnclean64.exe ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) Tcpip\Parameters: [DhcpNameServer] [removed] [removed] Tcpip\..\Interfaces\{07d4429b-57d7-4eeb-8d63-cbcee668fe8e}: [NameServer] 208.67.222.222,208.67.220.220 Tcpip\..\Interfaces\{a05d084c-9f05-4f56-8eca-3992003b27a6}: [DhcpNameServer] [removed] [removed] Internet Explorer: ================== SearchScopes: HKU\S-1-5-21-1588555688-3471714775-2170710881-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1588555688-3471714775-2170710881-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-01] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-01] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-01] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-04-01] (Microsoft Corporation) ==================== Services (Whitelisted) ==================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8521384 2018-03-24] (Microsoft Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6479136 2018-03-27] (Malwarebytes) R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324608 2017-04-07] (Realtek Semiconductor) R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [278616 2017-08-18] (Synaptics Incorporated) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-30] (Microsoft Corporation) R2 ZAMSvc; C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe [15775888 2017-08-09] (Copyright 2017.) ===================== Drivers (Whitelisted) ====================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) R3 AmdAS4; C:\Windows\System32\drivers\AmdAS4.sys [27016 2017-04-01] (Advanced Micro Devices, INC.) S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101232 2017-06-16] (Advanced Micro Devices, Inc. ) R3 amdkmdag; C:\Windows\System32\DriverStore\FileRepository\c0312549.inf_amd64_d0c053e57e0c1fd8\atikmdag.sys [28771240 2017-03-24] (Advanced Micro Devices, Inc.) R3 amdkmdap; C:\Windows\System32\DriverStore\FileRepository\c0312549.inf_amd64_d0c053e57e0c1fd8\atikmpag.sys [539056 2017-03-24] (Advanced Micro Devices, Inc.) R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [243048 2017-06-16] (Advanced Micro Devices, Inc. ) U5 atapi; C:\Windows\System32\Drivers\atapi.sys [28568 2017-09-29] (Microsoft Corporation) R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [110088 2017-04-26] (Advanced Micro Devices) R1 epp; C:\EEK\BIN64\epp.sys [142448 2018-03-27] (Emsisoft Ltd) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [76192 2018-03-19] () R0 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193768 2018-04-07] (Malwarebytes) R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [112864 2018-04-09] (Malwarebytes) R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [44768 2018-04-09] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-04-09] (Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [102112 2018-04-09] (Malwarebytes) R2 npf; C:\Windows\System32\drivers\npf.sys [36600 2014-08-18] (Riverbed Technology, Inc.) R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek ) R3 RTWlanE; C:\Windows\System32\drivers\rtwlane.sys [6320640 2017-09-29] (Realtek Semiconductor Corporation ) R3 SmbDrv; C:\Windows\system32\DRIVERS\Smb_driver_AMDASF.sys [53848 2017-08-18] (Synaptics Incorporated) S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46072 2018-03-30] (Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [288296 2018-03-30] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-30] (Microsoft Corporation) R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30368 2017-06-21] (HP) R1 ZAM; C:\Windows\System32\drivers\zam64.sys [203680 2018-04-09] (Zemana Ltd.) R1 ZAM_Guard; C:\Windows\System32\drivers\zamguard64.sys [203680 2018-04-09] (Zemana Ltd.) S3 RtkBtFilter; \SystemRoot\system32\DRIVERS\RtkBtfilter.sys [X] U3 TrueSight; \??\C:\Windows\System32\drivers\TrueSight.sys [X] ==================== NetSvcs (Whitelisted) =================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) ==================== One Month Created files and folders ======== (If an entry is included in the fixlist, the file/folder will be moved.) 2018-04-10 00:03 - 2018-04-10 00:03 - 000009564 _____ C:\Users\User\Downloads\FRST.txt 2018-04-10 00:02 - 2018-04-10 00:02 - 002403328 _____ (Farbar) C:\Users\User\Downloads\FRST64.exe 2018-04-09 23:55 - 2018-04-09 23:55 - 000001516 _____ C:\Users\User\Desktop\376d2909-3c86-11e8-a0af-000000000000.json 2018-04-09 23:12 - 2018-04-09 23:22 - 000097520 _____ C:\Users\User\Desktop\Startup Programs (DESKTOP-L5PIS63) 2018-04-09 23.11.59.txt 2018-04-09 23:11 - 2018-04-09 23:11 - 000000000 ____D C:\Users\User\Desktop\backups 2018-04-09 23:03 - 2018-04-09 23:03 - 000000730 _____ C:\Users\User\Desktop\esetlog.txt 2018-04-09 23:02 - 2018-04-10 00:03 - 000181343 _____ C:\Windows\ZAM.krnl.trace 2018-04-09 23:02 - 2018-04-10 00:03 - 000036583 _____ C:\Windows\ZAM_Guard.krnl.trace 2018-04-09 23:01 - 2018-04-09 23:11 - 000001221 _____ C:\Users\Public\Desktop\Zemana AntiMalware.lnk 2018-04-09 23:01 - 2018-04-09 23:02 - 000000000 ____D C:\Program Files (x86)\Zemana AntiMalware 2018-04-09 23:01 - 2018-04-09 23:01 - 006625600 _____ (Zemana Ltd. ) C:\Users\User\Desktop\Zemana.AntiMalware.Setup.exe 2018-04-09 23:01 - 2018-04-09 23:01 - 000203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zamguard64.sys 2018-04-09 23:01 - 2018-04-09 23:01 - 000203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zam64.sys 2018-04-09 23:01 - 2018-04-09 23:01 - 000000000 ____D C:\Users\User\AppData\Local\Zemana 2018-04-09 23:01 - 2018-04-09 23:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zemana AntiMalware 2018-04-09 22:44 - 2018-04-09 22:44 - 000388608 _____ (Trend Micro Inc.) C:\Users\User\HijackThis.exe 2018-04-09 21:56 - 2018-04-09 21:56 - 000000085 _____ C:\Windows\wininit.ini 2018-04-09 21:50 - 2018-04-09 21:50 - 000388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis.exe 2018-04-09 21:41 - 2018-04-09 21:41 - 000003936 _____ C:\Windows\System32\Tasks\CCleaner Update 2018-04-09 21:41 - 2018-04-09 21:41 - 000002868 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC 2018-04-09 21:35 - 2017-10-17 09:40 - 000334488 _____ (Trend Micro Inc.) C:\Windows\system32\Drivers\tmcomm.sys 2018-04-09 21:27 - 2018-04-09 23:09 - 000000000 ____D C:\Users\User\AppData\Local\ESET 2018-04-09 21:25 - 2018-04-09 21:30 - 000000000 ____D C:\Users\User\AppData\Local\NPE 2018-04-09 21:25 - 2018-04-09 21:25 - 000000000 ____D C:\ProgramData\Norton 2018-04-09 20:00 - 2018-04-09 20:00 - 000529308 _____ C:\Users\User\Desktop\Silent Runners.vbs 2018-04-09 19:54 - 2018-04-09 19:54 - 000275782 _____ C:\Users\User\Desktop\proxykey.reg 2018-04-09 19:34 - 2018-04-09 19:34 - 000000762 _____ C:\Users\User\Desktop\RHDSetup.log - Shortcut.lnk 2018-04-09 18:25 - 2018-04-09 18:25 - 003575006 _____ C:\Windows\system32\Drivers\rtkhdasetting.zip 2018-04-09 18:24 - 2018-04-09 18:25 - 000000000 ____D C:\Windows\LastGood.Tmp 2018-04-09 18:23 - 2017-04-07 06:18 - 003410832 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 003122648 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 001435136 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000984904 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000865104 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000532376 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000467152 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000381400 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000341144 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000341144 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll 2018-04-09 18:23 - 2017-04-07 06:18 - 000166200 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll 2018-04-09 18:23 - 2017-04-07 06:17 - 001015864 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDHF64.dll 2018-04-09 18:23 - 2017-04-07 06:17 - 000876400 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SEHDHF32.dll 2018-04-09 18:23 - 2017-04-07 06:17 - 000867152 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll 2018-04-09 18:23 - 2017-04-07 06:17 - 000736936 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.dll 2018-04-09 18:23 - 2017-04-07 06:17 - 000525256 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll 2018-04-09 18:23 - 2017-04-07 06:15 - 003677184 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl 2018-04-09 18:23 - 2017-04-07 06:15 - 000258856 _____ (TODO: ) C:\Windows\system32\slprp64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 003503040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 003496352 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 001353272 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000691672 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000387312 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000343704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000321712 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000321712 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000214824 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000192976 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000110976 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll 2018-04-09 18:22 - 2017-04-07 06:17 - 000088344 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll 2018-04-09 18:22 - 2017-04-07 06:15 - 072520704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat 2018-04-09 18:22 - 2017-04-07 06:15 - 005714432 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys 2018-04-09 18:22 - 2017-04-07 06:15 - 003205120 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll 2018-04-09 18:22 - 2017-04-07 06:15 - 002209792 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll 2018-04-09 18:22 - 2017-04-07 02:44 - 014087544 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT 2018-04-09 18:21 - 2018-04-09 19:36 - 000000000 ___HD C:\Program Files (x86)\Temp 2018-04-09 18:21 - 2018-04-09 18:21 - 000000000 ____D C:\system.sav 2018-04-09 18:21 - 2018-04-09 18:21 - 000000000 ____D C:\Program Files (x86)\Realtek 2018-04-09 18:21 - 2017-04-07 06:16 - 001616680 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll 2018-04-09 18:21 - 2017-04-07 06:16 - 001529136 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64Proxy.dll 2018-04-09 18:21 - 2017-04-07 06:16 - 000467136 _____ (Conexant Systems, Inc.) C:\Windows\system32\CAF64APO2.dll 2018-04-09 18:21 - 2017-04-07 06:16 - 000112488 _____ (Conexant Systems, Inc.) C:\Windows\system32\Caf64api.dll 2018-04-09 18:21 - 2017-04-07 06:15 - 000122320 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll 2018-04-09 18:21 - 2017-04-07 02:44 - 000000864 _____ C:\Windows\system32\cxapo.prop 2018-04-09 18:21 - 2016-09-22 14:55 - 002839520 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll 2018-04-09 18:19 - 2018-04-09 18:19 - 000000000 ____D C:\SWSetup 2018-04-09 13:41 - 2018-04-09 13:41 - 000000000 ____D C:\Windows\system32\GroupPolicyUsers 2018-04-08 15:45 - 2018-03-13 00:03 - 005907288 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll 2018-04-08 15:45 - 2018-03-13 00:03 - 000739696 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll 2018-04-08 15:45 - 2018-03-13 00:03 - 000279960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys 2018-04-08 15:45 - 2018-03-13 00:02 - 008602520 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2018-04-08 15:45 - 2018-03-13 00:02 - 001954048 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2018-04-08 15:45 - 2018-03-13 00:01 - 002395040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys 2018-04-08 15:45 - 2018-03-12 23:59 - 000535968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2018-04-08 15:45 - 2018-03-12 23:58 - 000377760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys 2018-04-08 15:45 - 2018-03-12 23:58 - 000170904 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2018-04-08 15:45 - 2018-03-12 23:55 - 002574232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2018-04-08 15:45 - 2018-03-12 23:55 - 000979352 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll 2018-04-08 15:45 - 2018-03-12 23:55 - 000749984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys 2018-04-08 15:45 - 2018-03-12 23:55 - 000408992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2018-04-08 15:45 - 2018-03-12 23:55 - 000246176 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll 2018-04-08 15:45 - 2018-03-12 23:54 - 000727448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys 2018-04-08 15:45 - 2018-03-12 23:54 - 000555936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS 2018-04-08 15:45 - 2018-03-12 23:54 - 000163744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys 2018-04-08 15:45 - 2018-03-12 23:53 - 000902928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll 2018-04-08 15:45 - 2018-03-12 22:40 - 003663872 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys 2018-04-08 15:45 - 2018-03-12 22:40 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\IndexedDbLegacy.dll 2018-04-08 15:45 - 2018-03-12 22:37 - 000331264 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe 2018-04-08 15:45 - 2018-03-12 22:37 - 000192512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys 2018-04-08 15:45 - 2018-03-12 22:36 - 000216064 _____ (Microsoft Corporation) C:\Windows\system32\fwpolicyiomgr.dll 2018-04-08 15:45 - 2018-03-12 22:33 - 007544832 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll 2018-04-08 15:45 - 2018-03-12 22:33 - 001015296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys 2018-04-08 15:45 - 2018-03-12 22:33 - 000708096 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2018-04-08 15:45 - 2018-03-12 22:33 - 000542208 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll 2018-04-08 15:45 - 2018-03-12 22:32 - 000286720 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll 2018-04-08 15:45 - 2018-03-12 22:31 - 008103936 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll 2018-04-08 15:45 - 2018-03-12 22:31 - 004746240 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2018-04-08 15:45 - 2018-03-12 22:29 - 001548288 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2018-04-08 15:45 - 2018-03-12 22:28 - 002086400 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys 2018-04-08 15:45 - 2018-03-12 22:28 - 000939520 _____ (Microsoft Corporation) C:\Windows\system32\rasapi32.dll 2018-04-08 15:45 - 2018-03-12 22:28 - 000508928 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll 2018-04-08 15:45 - 2018-03-12 22:27 - 003125760 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll 2018-04-08 15:45 - 2018-03-12 22:27 - 000925184 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll 2018-04-08 15:45 - 2018-03-12 22:27 - 000197632 _____ (Microsoft Corporation) C:\Windows\system32\SettingMonitor.dll 2018-04-08 15:45 - 2018-03-12 22:25 - 000963584 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll 2018-04-08 15:45 - 2018-03-12 22:25 - 000726016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2018-04-08 15:45 - 2018-03-12 22:23 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll 2018-04-08 15:45 - 2018-03-12 22:22 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe 2018-04-08 15:45 - 2018-03-12 22:19 - 001615712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2018-04-08 15:45 - 2018-03-12 22:15 - 000597160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll 2018-04-08 15:45 - 2018-03-12 22:08 - 000747416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll 2018-04-08 15:45 - 2018-03-12 22:06 - 000704080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll 2018-04-08 15:45 - 2018-03-12 22:04 - 001057824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll 2018-04-08 15:45 - 2018-03-12 21:44 - 002902528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys 2018-04-08 15:45 - 2018-03-12 21:38 - 006466560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll 2018-04-08 15:45 - 2018-03-12 21:37 - 000374784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll 2018-04-08 15:45 - 2018-03-12 21:33 - 002464768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll 2018-04-08 15:44 - 2018-03-13 00:09 - 001092016 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2018-04-08 15:44 - 2018-03-13 00:08 - 000924648 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe 2018-04-08 15:44 - 2018-03-13 00:06 - 001568664 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2018-04-08 15:44 - 2018-03-13 00:06 - 000270752 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll 2018-04-08 15:44 - 2018-03-13 00:06 - 000138144 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe 2018-04-08 15:44 - 2018-03-13 00:05 - 000389536 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2018-04-08 15:44 - 2018-03-13 00:05 - 000070040 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll 2018-04-08 15:44 - 2018-03-13 00:04 - 000749472 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2018-04-08 15:44 - 2018-03-13 00:04 - 000609176 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2018-04-08 15:44 - 2018-03-13 00:04 - 000035224 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe 2018-04-08 15:44 - 2018-03-13 00:03 - 002003352 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe 2018-04-08 15:44 - 2018-03-13 00:03 - 000779960 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe 2018-04-08 15:44 - 2018-03-13 00:03 - 000664472 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2018-04-08 15:44 - 2018-03-13 00:03 - 000461720 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll 2018-04-08 15:44 - 2018-03-13 00:03 - 000382368 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2018-04-08 15:44 - 2018-03-13 00:03 - 000273312 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll 2018-04-08 15:44 - 2018-03-13 00:02 - 002513920 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2018-04-08 15:44 - 2018-03-13 00:02 - 001415288 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2018-04-08 15:44 - 2018-03-13 00:02 - 001209752 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe 2018-04-08 15:44 - 2018-03-12 23:58 - 000441248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS 2018-04-08 15:44 - 2018-03-12 23:57 - 000711432 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll 2018-04-08 15:44 - 2018-03-12 23:57 - 000540056 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll 2018-04-08 15:44 - 2018-03-12 23:55 - 001778360 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll 2018-04-08 15:44 - 2018-03-12 23:55 - 000417440 _____ (Microsoft Corporation) C:\Windows\system32\wlanapi.dll 2018-04-08 15:44 - 2018-03-12 23:55 - 000334240 _____ (Microsoft Corporation) C:\Windows\system32\moshostcore.dll 2018-04-08 15:44 - 2018-03-12 23:54 - 000677280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2018-04-08 15:44 - 2018-03-12 23:54 - 000128928 _____ (Microsoft Corporation) C:\Windows\system32\offlinelsa.dll 2018-04-08 15:44 - 2018-03-12 23:53 - 001054272 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll 2018-04-08 15:44 - 2018-03-12 23:53 - 000774560 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll 2018-04-08 15:44 - 2018-03-12 23:53 - 000143264 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll 2018-04-08 15:44 - 2018-03-12 23:53 - 000113568 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll 2018-04-08 15:44 - 2018-03-12 23:53 - 000091152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpfve.sys 2018-04-08 15:44 - 2018-03-12 23:52 - 007384576 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll 2018-04-08 15:44 - 2018-03-12 23:52 - 000172112 _____ (Microsoft Corporation) C:\Windows\system32\RTWorkQ.dll 2018-04-08 15:44 - 2018-03-12 23:52 - 000127136 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll 2018-04-08 15:44 - 2018-03-12 23:51 - 002773408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2018-04-08 15:44 - 2018-03-12 23:51 - 000614296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2018-04-08 15:44 - 2018-03-12 23:50 - 000617312 _____ (Microsoft Corporation) C:\Windows\system32\TextInputFramework.dll 2018-04-08 15:44 - 2018-03-12 22:56 - 025253376 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll 2018-04-08 15:44 - 2018-03-12 22:41 - 003995136 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll 2018-04-08 15:44 - 2018-03-12 22:40 - 000584192 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll 2018-04-08 15:44 - 2018-03-12 22:40 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2018-04-08 15:44 - 2018-03-12 22:38 - 000071680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbser.sys 2018-04-08 15:44 - 2018-03-12 22:38 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\LaunchWinApp.exe 2018-04-08 15:44 - 2018-03-12 22:38 - 000040448 _____ (Microsoft Corporation) C:\Windows\system32\WordBreakers.dll 2018-04-08 15:44 - 2018-03-12 22:37 - 000201728 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll 2018-04-08 15:44 - 2018-03-12 22:37 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\NetDriverInstall.dll 2018-04-08 15:44 - 2018-03-12 22:37 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\wfdprov.dll 2018-04-08 15:44 - 2018-03-12 22:37 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelineprxy.dll 2018-04-08 15:44 - 2018-03-12 22:36 - 000297984 _____ (Microsoft Corporation) C:\Windows\system32\mfksproxy.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 008031232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000758272 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000675328 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000461312 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000308736 _____ (Microsoft Corporation) C:\Windows\system32\compstui.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000245248 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000240128 _____ (Microsoft Corporation) C:\Windows\system32\TtlsAuth.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000234496 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000219648 _____ (Microsoft Corporation) C:\Windows\system32\TtlsCfg.dll 2018-04-08 15:44 - 2018-03-12 22:35 - 000117248 _____ (Microsoft Corporation) C:\Windows\system32\wlgpclnt.dll 2018-04-08 15:44 - 2018-03-12 22:34 - 008727552 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll 2018-04-08 15:44 - 2018-03-12 22:34 - 000309248 _____ (Microsoft Corporation) C:\Windows\system32\wifiprofilessettinghandler.dll 2018-04-08 15:44 - 2018-03-12 22:34 - 000222208 _____ (Microsoft Corporation) C:\Windows\system32\TtlsExt.dll 2018-04-08 15:44 - 2018-03-12 22:34 - 000153600 _____ (Microsoft Corporation) C:\Windows\system32\BrowserSettingSync.dll 2018-04-08 15:44 - 2018-03-12 22:34 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\DafPrintProvider.dll 2018-04-08 15:44 - 2018-03-12 22:33 - 023674368 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2018-04-08 15:44 - 2018-03-12 22:33 - 001574912 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Cred.dll 2018-04-08 15:44 - 2018-03-12 22:33 - 000555520 _____ (Microsoft Corporation) C:\Windows\system32\SensorService.dll 2018-04-08 15:44 - 2018-03-12 22:33 - 000459776 _____ (Microsoft Corporation) C:\Windows\system32\CredProvDataModel.dll 2018-04-08 15:44 - 2018-03-12 22:33 - 000278528 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax 2018-04-08 15:44 - 2018-03-12 22:33 - 000243200 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll 2018-04-08 15:44 - 2018-03-12 22:33 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\tcpmon.dll 2018-04-08 15:44 - 2018-03-12 22:32 - 005195776 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll 2018-04-08 15:44 - 2018-03-12 22:32 - 000689152 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll 2018-04-08 15:44 - 2018-03-12 22:32 - 000568832 _____ (Microsoft Corporation) C:\Windows\system32\WSDMon.dll 2018-04-08 15:44 - 2018-03-12 22:32 - 000568832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.UX.EapRequestHandler.dll 2018-04-08 15:44 - 2018-03-12 22:32 - 000200704 _____ (Microsoft Corporation) C:\Windows\system32\puiapi.dll 2018-04-08 15:44 - 2018-03-12 22:31 - 002849792 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll 2018-04-08 15:44 - 2018-03-12 22:31 - 001495552 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll 2018-04-08 15:44 - 2018-03-12 22:31 - 001263104 _____ (Microsoft Corporation) C:\Windows\system32\JpMapControl.dll 2018-04-08 15:44 - 2018-03-12 22:31 - 001173504 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll 2018-04-08 15:44 - 2018-03-12 22:31 - 000596480 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll 2018-04-08 15:44 - 2018-03-12 22:31 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\usbmon.dll 2018-04-08 15:44 - 2018-03-12 22:30 - 007145472 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll 2018-04-08 15:44 - 2018-03-12 22:30 - 003400192 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll 2018-04-08 15:44 - 2018-03-12 22:30 - 000893440 _____ (Microsoft Corporation) C:\Windows\system32\NMAA.dll 2018-04-08 15:44 - 2018-03-12 22:30 - 000863744 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.dll 2018-04-08 15:44 - 2018-03-12 22:30 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\printfilterpipelinesvc.exe 2018-04-08 15:44 - 2018-03-12 22:30 - 000459776 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll 2018-04-08 15:44 - 2018-03-12 22:29 - 003211776 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll 2018-04-08 15:44 - 2018-03-12 22:29 - 003170816 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll 2018-04-08 15:44 - 2018-03-12 22:29 - 002209280 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll 2018-04-08 15:44 - 2018-03-12 22:29 - 001822208 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2018-04-08 15:44 - 2018-03-12 22:29 - 000984064 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL 2018-04-08 15:44 - 2018-03-12 22:28 - 003160576 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2018-04-08 15:44 - 2018-03-12 22:28 - 002857984 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll 2018-04-08 15:44 - 2018-03-12 22:28 - 001967104 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2018-04-08 15:44 - 2018-03-12 22:28 - 001424896 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll 2018-04-08 15:44 - 2018-03-12 22:28 - 001157632 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll 2018-04-08 15:44 - 2018-03-12 22:28 - 000886272 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll 2018-04-08 15:44 - 2018-03-12 22:28 - 000841216 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL 2018-04-08 15:44 - 2018-03-12 22:28 - 000837120 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2018-04-08 15:44 - 2018-03-12 22:28 - 000765952 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe 2018-04-08 15:44 - 2018-03-12 22:27 - 002528256 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll 2018-04-08 15:44 - 2018-03-12 22:27 - 000599552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll 2018-04-08 15:44 - 2018-03-12 22:26 - 001737728 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll 2018-04-08 15:44 - 2018-03-12 22:26 - 000134656 _____ (Microsoft Corporation) C:\Windows\system32\InputLocaleManager.dll 2018-04-08 15:44 - 2018-03-12 22:25 - 001346560 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll 2018-04-08 15:44 - 2018-03-12 22:25 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\EditBufferTestHook.dll 2018-04-08 15:44 - 2018-03-12 22:24 - 001275904 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll 2018-04-08 15:44 - 2018-03-12 22:24 - 000389120 _____ (Microsoft Corporation) C:\Windows\system32\ninput.dll 2018-04-08 15:44 - 2018-03-12 22:24 - 000205312 _____ (Microsoft Corporation) C:\Windows\system32\sensrsvc.dll 2018-04-08 15:44 - 2018-03-12 22:23 - 001556992 _____ (Microsoft Corporation) C:\Windows\system32\VSSVC.exe 2018-04-08 15:44 - 2018-03-12 22:23 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll 2018-04-08 15:44 - 2018-03-12 22:22 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\msra.exe 2018-04-08 15:44 - 2018-03-12 22:22 - 000513536 _____ (Microsoft Corporation) C:\Windows\system32\newdev.dll 2018-04-08 15:44 - 2018-03-12 22:22 - 000128000 _____ (Microsoft Corporation) C:\Windows\system32\racpldlg.dll 2018-04-08 15:44 - 2018-03-12 22:19 - 001929712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2018-04-08 15:44 - 2018-03-12 22:19 - 000649304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe 2018-04-08 15:44 - 2018-03-12 22:19 - 000311200 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2018-04-08 15:44 - 2018-03-12 22:18 - 000213408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll 2018-04-08 15:44 - 2018-03-12 22:08 - 001555784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\propsys.dll 2018-04-08 15:44 - 2018-03-12 22:07 - 000115104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offlinelsa.dll 2018-04-08 15:44 - 2018-03-12 22:06 - 000564640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll 2018-04-08 15:44 - 2018-03-12 22:04 - 006481096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-04-08 15:44 - 2018-03-12 22:04 - 000140592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RTWorkQ.dll 2018-04-08 15:44 - 2018-03-12 21:44 - 003490816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbon.dll 2018-04-08 15:44 - 2018-03-12 21:44 - 000584192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbonRes.dll 2018-04-08 15:44 - 2018-03-12 21:43 - 000162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IndexedDbLegacy.dll 2018-04-08 15:44 - 2018-03-12 21:43 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2018-04-08 15:44 - 2018-03-12 21:41 - 006576128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll 2018-04-08 15:44 - 2018-03-12 21:41 - 000155648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll 2018-04-08 15:44 - 2018-03-12 21:40 - 006118400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll 2018-04-08 15:44 - 2018-03-12 21:40 - 000288768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\compstui.dll 2018-04-08 15:44 - 2018-03-12 21:40 - 000201728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfksproxy.dll 2018-04-08 15:44 - 2018-03-12 21:39 - 019355136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2018-04-08 15:44 - 2018-03-12 21:39 - 018923520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll 2018-04-08 15:44 - 2018-03-12 21:39 - 000459776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll 2018-04-08 15:44 - 2018-03-12 21:39 - 000230912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll 2018-04-08 15:44 - 2018-03-12 21:39 - 000180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll 2018-04-08 15:44 - 2018-03-12 21:39 - 000176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fwpolicyiomgr.dll 2018-04-08 15:44 - 2018-03-12 21:39 - 000164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TtlsCfg.dll 2018-04-08 15:44 - 2018-03-12 21:38 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlgpclnt.dll 2018-04-08 15:44 - 2018-03-12 21:37 - 003181568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll 2018-04-08 15:44 - 2018-03-12 21:37 - 000981504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Cred.dll 2018-04-08 15:44 - 2018-03-12 21:37 - 000537088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll 2018-04-08 15:44 - 2018-03-12 21:37 - 000381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll 2018-04-08 15:44 - 2018-03-12 21:37 - 000233984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax 2018-04-08 15:44 - 2018-03-12 21:37 - 000169472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingMonitor.dll 2018-04-08 15:44 - 2018-03-12 21:37 - 000091648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DafPrintProvider.dll 2018-04-08 15:44 - 2018-03-12 21:36 - 000559104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2018-04-08 15:44 - 2018-03-12 21:36 - 000380416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll 2018-04-08 15:44 - 2018-03-12 21:36 - 000175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiapi.dll 2018-04-08 15:44 - 2018-03-12 21:36 - 000124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BrowserSettingSync.dll 2018-04-08 15:44 - 2018-03-12 21:35 - 006204416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll 2018-04-08 15:44 - 2018-03-12 21:34 - 002409984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll 2018-04-08 15:44 - 2018-03-12 21:34 - 000706048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapControlCore.dll 2018-04-08 15:44 - 2018-03-12 21:33 - 000981504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JpMapControl.dll 2018-04-08 15:44 - 2018-03-12 21:32 - 006030848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll 2018-04-08 15:44 - 2018-03-12 21:32 - 003677184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2018-04-08 15:44 - 2018-03-12 21:32 - 002577408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2018-04-08 15:44 - 2018-03-12 21:32 - 001948672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll 2018-04-08 15:44 - 2018-03-12 21:31 - 001559552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2018-04-08 15:44 - 2018-03-12 21:31 - 001348608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll 2018-04-08 15:44 - 2018-03-12 21:31 - 000862208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll 2018-04-08 15:44 - 2018-03-12 21:31 - 000713216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsSpellCheckingFacility.dll 2018-04-08 15:44 - 2018-03-12 21:31 - 000402432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSync.dll 2018-04-08 15:44 - 2018-03-12 21:30 - 002349568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll 2018-04-08 15:44 - 2018-03-12 21:30 - 000464384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll 2018-04-08 15:44 - 2018-03-12 21:28 - 000328704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ninput.dll 2018-04-08 15:44 - 2018-03-12 21:27 - 000190464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll 2018-04-08 15:44 - 2018-03-12 21:27 - 000078848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll 2018-04-08 15:44 - 2018-03-12 21:26 - 000483328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.dll 2018-04-07 13:13 - 2018-04-07 13:53 - 000000000 ____D C:\Program Files\Sandboxie 2018-04-07 13:13 - 2018-04-07 13:13 - 005637784 _____ (Sandboxie Holdings, LLC) C:\Users\User\Downloads\SandboxieInstall.exe 2018-04-07 12:47 - 2018-04-07 12:47 - 000000000 ___HD C:\$AV_AVG 2018-04-04 21:03 - 2018-04-04 21:06 - 000270982 _____ C:\TDSSKiller.3.1.0.16_04.04.2018_21.03.54_log.txt 2018-04-04 20:39 - 2018-04-04 20:39 - 000000000 ____D C:\Users\User\AppData\Local\AdAwareDesktop 2018-04-04 20:37 - 2018-04-04 20:37 - 001652843 _____ C:\Users\User\Downloads\Autoruns (1).zip 2018-04-04 20:37 - 2018-04-04 20:37 - 000735888 _____ (Sysinternals - www.sysinternals.com) C:\Users\User\Downloads\autoruns.exe 2018-04-04 20:36 - 2018-04-04 20:36 - 001652843 _____ C:\Users\User\Downloads\Autoruns.zip 2018-04-04 20:34 - 2018-04-09 23:47 - 000044768 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2018-04-04 20:34 - 2018-04-04 20:34 - 000000000 ____D C:\Users\User\AppData\Local\AdAwareUpdater 2018-04-04 20:33 - 2018-04-09 23:47 - 000112864 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2018-04-04 20:33 - 2018-04-09 23:46 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys 2018-04-04 20:33 - 2018-04-09 23:46 - 000102112 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2018-04-04 20:33 - 2018-04-09 23:12 - 000002097 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2018-04-04 20:33 - 2018-04-07 18:05 - 000193768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys 2018-04-04 20:33 - 2018-04-04 20:33 - 003927160 _____ (Google) C:\Users\User\Downloads\chrome_cleanup_tool.exe 2018-04-04 20:33 - 2018-04-04 20:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2018-04-04 20:33 - 2018-04-04 20:33 - 000000000 ____D C:\ProgramData\Malwarebytes 2018-04-04 20:33 - 2018-04-04 20:33 - 000000000 ____D C:\Program Files\Malwarebytes 2018-04-04 20:33 - 2018-03-19 12:57 - 000076192 _____ C:\Windows\system32\Drivers\mbae64.sys 2018-04-04 20:32 - 2018-04-04 20:32 - 002630064 _____ C:\Users\User\Downloads\Adaware_Installer.exe 2018-04-04 20:29 - 2018-04-04 20:30 - 072356616 _____ (Malwarebytes ) C:\Users\User\Downloads\mb3-setup-consumer-3.4.5.2467-1.0.342-1.0.4610.exe 2018-04-04 20:26 - 2018-04-04 20:26 - 032654256 _____ (SUPERAntiSpyware) C:\Users\User\Downloads\SUPERAntiSpyware.exe 2018-04-04 20:26 - 2018-04-04 20:26 - 000000000 ____D C:\Users\User\Downloads\log 2018-04-04 20:24 - 2018-04-04 20:26 - 000000000 ____D C:\Users\User\Downloads\TMRBLog 2018-04-04 20:24 - 2018-04-04 20:24 - 014999000 _____ (Trend Micro Inc.) C:\Users\User\Downloads\RootkitBusterV5.0-1203x64.exe 2018-04-04 20:23 - 2018-04-04 20:24 - 010095064 _____ (Trend Micro Inc.) C:\Users\User\Downloads\RootkitBusterV5.0-1203.exe 2018-04-04 20:19 - 2018-04-04 20:19 - 005659794 _____ (Swearware) C:\Users\User\Downloads\ComboFix.exe 2018-04-04 20:18 - 2018-04-09 23:09 - 000000000 ____D C:\Users\User\AppData\Local\Avg 2018-04-04 20:18 - 2018-04-04 20:18 - 000000000 ____D C:\Users\User\AppData\Local\CEF 2018-04-04 20:16 - 2018-04-04 20:16 - 000000000 ____D C:\Program Files\Common Files\AVG 2018-04-04 20:13 - 2018-04-09 23:09 - 000000000 ____D C:\ProgramData\AVG 2018-04-04 20:12 - 2018-04-04 20:13 - 007387624 _____ (AVG Technologies CZ, s.r.o.) C:\Users\User\Downloads\avg_antivirus_free_setup.exe 2018-04-04 20:02 - 2018-04-04 19:58 - 004944584 _____ (AO Kaspersky Lab) C:\Users\User\Desktop\tdsskiller.exe 2018-04-04 19:59 - 2018-04-04 20:02 - 000259740 _____ C:\TDSSKiller.3.1.0.16_04.04.2018_19.59.44_log.txt 2018-04-04 19:58 - 2018-04-04 19:58 - 004944584 _____ (AO Kaspersky Lab) C:\Users\User\Downloads\tdsskiller.exe 2018-04-04 13:56 - 2018-04-04 13:56 - 000012967 _____ C:\Users\User\Desktop\fixlist.txt 2018-04-04 13:51 - 2018-04-04 16:23 - 001914672 _____ C:\Users\User\Desktop\Application with Check.pdf 2018-04-04 11:42 - 2018-04-04 11:42 - 000000000 ____D C:\Users\User\AppData\Roaming\Safer Networking 2018-04-04 11:40 - 2018-04-07 18:15 - 000000492 _____ C:\Windows\Tasks\敒牦獥⁨湁楴䈭慥潣浩畭楮慺楴湯.job 2018-04-04 11:39 - 2018-04-02 17:42 - 000000830 _____ C:\Windows\system32\Drivers\etc\hosts.20180404-113935.backup 2018-04-04 10:41 - 2018-04-04 10:41 - 000000000 ____D C:\Users\User\Documents\TagsRevisited 2018-04-04 10:39 - 2018-04-04 10:39 - 000000000 ____D C:\Users\User\Desktop\new 2018-04-04 10:36 - 2018-04-04 10:36 - 000001484 _____ C:\Users\User\Desktop\smsniff.cfg 2018-04-04 10:26 - 2018-04-07 13:57 - 000000322 _____ C:\Users\User\Desktop\awatch.cfg 2018-04-04 10:19 - 2018-04-04 10:19 - 000011513 _____ C:\Users\User\Desktop\Target DEC Totals.xlsx 2018-04-04 10:18 - 2018-04-04 10:18 - 000000000 ____D C:\Users\User\Documents\Custom Office Templates 2018-04-04 09:27 - 2018-04-04 09:27 - 000000000 ____D C:\ProgramData\SecuritySuite 2018-04-04 09:23 - 2018-04-04 09:23 - 000000000 ____D C:\Users\User\Documents\TotalAV 2018-04-04 09:22 - 2018-04-04 20:04 - 000000000 ____D C:\ProgramData\WRData 2018-04-04 09:22 - 2018-04-04 20:04 - 000000000 ____D C:\Program Files\Webroot 2018-04-04 09:22 - 2018-04-04 16:04 - 000000000 ____D C:\Program Files (x86)\TotalAV 2018-04-04 09:22 - 2018-04-04 09:22 - 001253368 _____ (Webroot) C:\Users\User\Downloads\wsainstall.exe 2018-04-04 09:22 - 2018-04-04 09:22 - 001253368 _____ (Webroot) C:\Users\User\Downloads\wsainstall (1).exe 2018-04-04 09:22 - 2018-04-04 09:22 - 000000120 _____ C:\Users\User\Downloads\SecurityProductInformation.ini 2018-04-04 07:48 - 2018-04-04 08:08 - 000000000 ____D C:\Users\User\AppData\Local\PlaceholderTileLogoFolder 2018-04-04 07:37 - 2018-04-04 07:37 - 000000000 ____D C:\Windows\System32\Tasks\Safer-Networking 2018-04-04 07:36 - 2018-04-04 11:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Safer Networking 2018-04-04 07:36 - 2018-04-04 08:53 - 000000000 ____D C:\Program Files (x86)\Safer Networking 2018-04-04 07:36 - 2018-04-04 07:36 - 002131032 _____ (Safer-Networking Ltd. ) C:\Users\User\Desktop\SpybotAntiBeacon-1.6-setup.exe 2018-04-04 07:34 - 2018-04-04 07:34 - 004333832 _____ (Safer Networking Limited ) C:\Users\User\Desktop\filealyz-2.0.5.57.exe 2018-04-04 07:34 - 2018-04-04 07:34 - 001752632 _____ (Safer-Networking Ltd. ) C:\Users\User\Desktop\regalyz-1.6.2.16.exe 2018-04-04 01:36 - 2018-04-08 12:07 - 000000000 ____D C:\Users\User\AppData\Local\ElevatedDiagnostics 2018-04-04 01:35 - 2018-04-09 23:34 - 002558972 _____ C:\Windows\ntbtlog.txt 2018-04-04 01:35 - 2018-04-09 23:34 - 000000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job 2018-04-04 01:21 - 2018-04-04 07:38 - 000000000 ____D C:\Users\User\Doctor Web 2018-04-04 01:15 - 2018-04-04 20:01 - 000000000 ____D C:\Windows\System32\Tasks\Doctor Web 2018-04-04 01:02 - 2018-04-04 21:02 - 000000000 ____D C:\Program Files\DrWeb 2018-04-04 01:00 - 2018-04-04 21:02 - 000000000 ____D C:\ProgramData\Doctor Web 2018-04-03 23:55 - 2018-04-03 23:55 - 002033107 _____ C:\Users\User\Desktop\GSI6_DESKTOP-L5PIS63_User_04_03_2018_23_44_27.zip 2018-04-03 23:55 - 2018-04-03 23:55 - 000000000 ____D C:\ProgramData\sb5g 2018-04-03 23:49 - 2018-04-03 23:49 - 000000000 ____D C:\ProgramData\s7ao 2018-04-03 23:49 - 2018-04-03 23:49 - 000000000 ____D C:\ProgramData\s6vg 2018-04-03 23:44 - 2018-04-03 23:44 - 002028494 _____ C:\Users\User\Desktop\GSI6_DESKTOP-L5PIS63_User_04_03_2018_23_34_51.zip 2018-04-03 23:44 - 2018-04-03 23:44 - 000000000 ____D C:\ProgramData\sbsg 2018-04-03 23:37 - 2018-04-03 23:37 - 000000000 ____D C:\ProgramData\sa94 2018-04-03 23:37 - 2018-04-03 23:37 - 000000000 ____D C:\ProgramData\s71k 2018-04-03 23:34 - 2018-04-03 23:34 - 011138460 _____ C:\Users\User\Downloads\GetSystemInfo6.2.zip 2018-04-03 23:34 - 2018-04-03 23:34 - 000000000 ____D C:\ProgramData\s9i0 2018-04-03 23:34 - 2018-04-03 23:34 - 000000000 ____D C:\ProgramData\s9es 2018-04-03 23:34 - 2018-04-03 23:34 - 000000000 ____D C:\ProgramData\s8jc 2018-04-03 23:28 - 2018-04-03 23:55 - 409868232 _____ (Doctor Web, Ltd.) C:\Users\User\Downloads\drweb-11.0-ss-win.exe 2018-04-03 22:33 - 2018-04-03 22:33 - 000000121 _____ C:\Windows\K7TSUsrInfo.dat 2018-04-03 22:22 - 2018-04-03 22:22 - 000000000 ____D C:\Users\User\AppData\Roaming\SecureAge Technology 2018-04-03 21:55 - 2018-04-03 21:57 - 225941940 _____ C:\Windows\hklmSW.reg 2018-04-03 21:54 - 2018-04-03 21:57 - 002225492 _____ C:\Windows\REGBK00.ZIP 2018-04-03 21:54 - 2018-04-03 21:55 - 056725948 _____ C:\Windows\hkcrRT.reg 2018-04-03 21:42 - 2018-04-03 21:42 - 000267665 _____ C:\Users\User\AppData\Local\census.cache 2018-04-03 21:41 - 2018-04-03 21:41 - 000192465 _____ C:\Users\User\AppData\Local\ars.cache 2018-04-03 21:14 - 2018-04-04 00:47 - 017408375 _____ C:\Windows\system32\scan.db 2018-04-03 21:13 - 2018-04-03 21:13 - 000000000 ____D C:\Users\User\AppData\Roaming\Everything 2018-04-03 21:09 - 2018-04-03 21:09 - 000000000 ____D C:\ProgramData\SecureAge Technology 2018-04-03 20:59 - 2018-04-03 20:59 - 000000000 ___HD C:\Windows\system32\GroupPolicy 2018-04-03 20:53 - 2018-04-03 21:54 - 000003694 _____ C:\Windows\System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 2018-04-03 20:53 - 2018-04-03 20:53 - 000000000 ____D C:\Users\User\AppData\LocalLow\BAVData 2018-04-03 20:52 - 2018-04-03 20:52 - 001987432 _____ (Baidu, Inc.) C:\Users\User\Downloads\BavPro_Setup_Mini_039.exe 2018-04-03 20:52 - 2018-04-03 20:52 - 000000000 ____D C:\Users\Public\Documents\Baidu 2018-04-03 19:39 - 2018-04-09 21:48 - 000000010 _____ C:\Users\User\AppData\Local\sponge.last.runtime.cache 2018-04-03 19:33 - 2018-04-09 21:33 - 000000000 ____D C:\ProgramData\Trend Micro 2018-04-03 19:33 - 2018-04-03 19:33 - 000000000 ____D C:\Windows\Trend Micro 2018-04-03 19:30 - 2018-04-03 19:30 - 002526736 _____ (Trend Micro Inc.) C:\Users\User\Downloads\HousecallLauncher64.exe 2018-04-03 19:30 - 2018-04-03 19:30 - 000000036 _____ C:\Users\User\AppData\Local\housecall.guid.cache 2018-04-03 19:11 - 2018-04-03 21:54 - 000000056 _____ C:\Windows\Lic.xxx 2018-04-03 19:10 - 2018-04-03 19:10 - 000655872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr90.dll 2018-04-03 19:10 - 2018-04-03 19:10 - 000632064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr80.dll 2018-04-03 19:10 - 2018-04-03 19:10 - 000572928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp90.dll 2018-04-03 19:10 - 2018-04-03 19:10 - 000554240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp80.dll 2018-04-03 19:10 - 2018-04-03 19:10 - 000156392 _____ (MicroWorld Technologies Inc.) C:\Windows\SysWOW64\eEmpty.exe 2018-04-03 19:10 - 2018-04-03 19:10 - 000000000 ____D C:\ProgramData\MicroWorld 2018-04-03 19:02 - 2018-04-03 19:08 - 265102192 _____ C:\Users\User\Downloads\mwav.exe 2018-04-03 18:06 - 2018-04-07 13:55 - 000000000 ____D C:\Users\User\AppData\Local\Google 2018-04-03 18:06 - 2018-04-07 13:55 - 000000000 ____D C:\Program Files (x86)\Google 2018-04-03 17:52 - 2018-04-09 23:07 - 000000000 ____D C:\Users\User\AppData\Local\CrashDumps 2018-04-03 17:20 - 2018-04-07 18:17 - 000000989 _____ C:\Users\User\Desktop\OpenedFilesView.cfg 2018-04-03 01:07 - 2018-04-03 15:41 - 000000000 ____D C:\Users\User\AppData\Roaming\TeamViewer 2018-04-03 01:07 - 2018-04-03 01:07 - 000001251 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 9.lnk 2018-04-03 01:07 - 2018-04-03 01:07 - 000001239 _____ C:\Users\Public\Desktop\TeamViewer 9.lnk 2018-04-03 01:07 - 2018-04-03 01:07 - 000000000 ____D C:\Program Files (x86)\TeamViewer 2018-04-02 23:57 - 2018-04-02 23:57 - 000000000 ____D C:\ProgramData\Emsisoft 2018-04-02 23:55 - 2018-04-07 18:57 - 000000000 ____D C:\EEK 2018-04-02 22:28 - 2018-04-04 19:40 - 000000917 _____ C:\Users\User\Desktop\BluetoothView.cfg 2018-04-02 17:38 - 2018-04-02 17:42 - 000000000 ____D C:\AdwCleaner 2018-04-02 17:36 - 2018-04-09 23:06 - 000000000 ____D C:\FRST 2018-04-02 17:34 - 2018-04-09 20:01 - 000000000 ____D C:\Users\User\Desktop\New folder 2018-04-02 16:52 - 2018-04-02 16:52 - 000136455 _____ C:\Users\User\Downloads\smsniff-x64.zip 2018-04-02 16:35 - 2018-04-02 16:35 - 000000917 _____ C:\Users\User\Downloads\BluetoothView.cfg 2018-04-02 16:28 - 2018-04-02 17:38 - 000000000 ____D C:\ProgramData\RogueKiller 2018-04-02 16:28 - 2018-04-02 16:29 - 000000000 ____D C:\Program Files (x86)\Network Probe 3 2018-04-02 16:28 - 2018-04-02 16:28 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Network Probe 3 2018-04-02 16:21 - 2018-04-02 16:28 - 000000000 ____D C:\Program Files\RogueKiller 2018-04-02 16:21 - 2018-04-02 16:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller 2018-04-02 15:59 - 2018-04-02 16:00 - 000000000 ____D C:\Users\User\AppData\Roaming\Process Hacker 2 2018-04-02 15:55 - 2018-04-04 06:53 - 000000000 ____D C:\Program Files\Process Hacker 2 2018-04-02 15:55 - 2018-04-02 15:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Process Hacker 2 2018-04-01 13:25 - 2018-04-02 15:55 - 000000246 _____ C:\Users\User\advanced_ip_scanner_MAC.bin 2018-04-01 13:25 - 2018-04-02 15:55 - 000000015 _____ C:\Users\User\advanced_ip_scanner_Comments.bin 2018-04-01 13:25 - 2018-04-02 15:55 - 000000015 _____ C:\Users\User\advanced_ip_scanner_Aliases.bin 2018-04-01 13:24 - 2018-04-01 13:24 - 000000000 ____D C:\Users\User\AppData\LocalLow\AMD 2018-04-01 13:16 - 2018-04-01 13:16 - 000000000 ____D C:\Users\User\AppData\Roaming\Sun 2018-04-01 13:16 - 2018-04-01 13:16 - 000000000 ____D C:\Users\User\AppData\LocalLow\Sun 2018-04-01 13:12 - 2018-04-01 13:12 - 000001050 _____ C:\Users\Public\Desktop\Advanced IP Scanner.lnk 2018-04-01 13:12 - 2018-04-01 13:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced IP Scanner v2 2018-04-01 13:12 - 2018-04-01 13:12 - 000000000 ____D C:\Program Files (x86)\Advanced IP Scanner 2018-04-01 12:55 - 2018-04-01 12:55 - 000000000 ____D C:\Program Files\Reference Assemblies 2018-04-01 12:55 - 2018-04-01 12:55 - 000000000 ____D C:\Program Files\MSBuild 2018-04-01 12:55 - 2018-04-01 12:55 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2018-04-01 12:55 - 2018-04-01 12:55 - 000000000 ____D C:\Program Files (x86)\MSBuild 2018-04-01 12:54 - 2017-09-28 15:50 - 001166520 _____ (Microsoft Corporation) C:\Windows\system32\PresentationNative_v0300.dll 2018-04-01 12:54 - 2017-09-28 15:50 - 000124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll 2018-04-01 12:54 - 2017-09-28 15:50 - 000035456 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe 2018-04-01 12:54 - 2017-09-22 18:19 - 000778936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationNative_v0300.dll 2018-04-01 12:54 - 2017-09-22 18:19 - 000103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2018-04-01 12:54 - 2017-09-22 18:19 - 000035456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe 2018-04-01 12:42 - 2018-04-01 12:42 - 000000000 ____D C:\Users\User\AppData\Roaming\Skype 2018-04-01 12:40 - 2018-04-01 12:40 - 000002493 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk 2018-04-01 12:40 - 2018-04-01 12:40 - 000002492 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk 2018-04-01 12:40 - 2018-04-01 12:40 - 000002456 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk 2018-04-01 12:40 - 2018-04-01 12:40 - 000002455 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk 2018-04-01 12:40 - 2018-04-01 12:40 - 000002449 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk 2018-04-01 12:40 - 2018-04-01 12:40 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk 2018-04-01 12:40 - 2018-04-01 12:40 - 000002435 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk 2018-04-01 12:40 - 2018-04-01 12:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016 Tools 2018-04-01 12:28 - 2018-04-01 12:28 - 000001024 _____ C:\.rnd 2018-04-01 12:28 - 2018-04-01 12:28 - 000000000 ____D C:\ProgramData\Paessler 2018-04-01 12:28 - 2018-04-01 12:28 - 000000000 ____D C:\Program Files\WinPcap 2018-04-01 12:23 - 2018-04-01 12:23 - 000000000 ____D C:\ProgramData\TEMP 2018-04-01 12:08 - 2018-04-02 21:48 - 000000000 ____D C:\Program Files (x86)\Microsoft Office 2018-04-01 12:08 - 2018-04-01 12:08 - 000000000 ____D C:\Program Files\Microsoft Office 15 2018-04-01 11:52 - 2018-04-01 11:52 - 000000000 ____D C:\Users\User\AppData\Local\__SHARED 2018-03-31 09:45 - 2018-03-31 09:45 - 000000000 ____D C:\Users\User\AppData\Local\DBG 2018-03-30 01:24 - 2018-03-30 01:24 - 000000000 ____D C:\Windows\system32\Drivers\wd 2018-03-30 01:20 - 2018-03-30 01:20 - 000000000 ____D C:\Users\User\AppData\Roaming\Synaptics 2018-03-30 01:20 - 2018-03-30 01:20 - 000000000 ____D C:\ProgramData\Synaptics 2018-03-30 01:19 - 2018-03-02 14:09 - 000834552 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2018-03-30 01:19 - 2018-03-02 14:09 - 000179704 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2018-03-30 00:35 - 2018-03-29 23:59 - 000548000 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2018-03-30 00:33 - 2018-03-30 01:21 - 000000000 ____D C:\Users\User\AppData\Local\AMD 2018-03-30 00:32 - 2018-04-03 19:13 - 130364688 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe 2018-03-30 00:32 - 2018-04-03 19:13 - 130364688 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2018-03-30 00:32 - 2018-03-30 00:34 - 000000000 ____D C:\Windows\system32\MRT 2018-03-30 00:24 - 2018-03-01 20:36 - 017085440 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll 2018-03-30 00:24 - 2018-02-28 23:28 - 002193168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2018-03-30 00:24 - 2018-02-28 23:03 - 000471552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcSpecfc.dll 2018-03-30 00:24 - 2018-02-28 23:03 - 000344576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll 2018-03-30 00:24 - 2018-02-28 22:57 - 000369152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll 2018-03-30 00:24 - 2018-02-28 22:54 - 000665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2018-03-30 00:24 - 2018-02-28 22:54 - 000463360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2018-03-30 00:24 - 2018-02-28 22:53 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\AcSpecfc.dll 2018-03-30 00:24 - 2018-02-21 19:10 - 000285080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys 2018-03-30 00:24 - 2018-02-21 19:03 - 000082848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys 2018-03-30 00:24 - 2018-02-21 19:02 - 000149400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys 2018-03-30 00:24 - 2018-02-21 19:00 - 000187296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys 2018-03-30 00:24 - 2018-02-21 18:54 - 000437144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS 2018-03-30 00:24 - 2018-02-09 23:13 - 000373656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys 2018-03-30 00:24 - 2018-02-09 22:05 - 000662208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll 2018-03-30 00:24 - 2018-02-09 21:47 - 017160704 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll 2018-03-30 00:24 - 2018-02-09 21:47 - 013704192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll 2018-03-30 00:24 - 2018-02-09 21:46 - 002393600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll 2018-03-30 00:24 - 2018-02-09 21:46 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll 2018-03-30 00:24 - 2018-02-09 21:46 - 000018432 _____ (Microsoft Corporation) C:\Windows\system32\PCShellCommonProxyStub.dll 2018-03-30 00:24 - 2018-02-09 21:41 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll 2018-03-30 00:24 - 2018-02-09 21:41 - 000365568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll 2018-03-30 00:24 - 2018-02-09 21:37 - 001488384 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll 2018-03-30 00:24 - 2018-01-01 04:19 - 000334848 _____ (Microsoft Corporation) C:\Windows\system32\dusmsvc.dll 2018-03-30 00:24 - 2018-01-01 04:18 - 000261632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll 2018-03-30 00:24 - 2018-01-01 04:15 - 000588800 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll 2018-03-30 00:24 - 2018-01-01 04:12 - 002633216 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll 2018-03-30 00:23 - 2018-03-01 19:59 - 000956416 _____ (Microsoft Corporation) C:\Windows\system32\Spectrum.exe 2018-03-30 00:23 - 2018-03-01 00:37 - 007831760 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll 2018-03-30 00:23 - 2018-03-01 00:30 - 000264040 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe 2018-03-30 00:23 - 2018-03-01 00:17 - 002710736 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2018-03-30 00:23 - 2018-03-01 00:17 - 000519152 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe 2018-03-30 00:23 - 2018-03-01 00:14 - 007675784 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll 2018-03-30 00:23 - 2018-03-01 00:14 - 001694224 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll 2018-03-30 00:23 - 2018-03-01 00:14 - 000147872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys 2018-03-30 00:23 - 2018-03-01 00:10 - 001779936 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll 2018-03-30 00:23 - 2018-02-28 23:30 - 005615968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll 2018-03-30 00:23 - 2018-02-28 23:29 - 006092152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll 2018-03-30 00:23 - 2018-02-28 23:26 - 001524776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll 2018-03-30 00:23 - 2018-02-28 23:21 - 001558856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmde.dll 2018-03-30 00:23 - 2018-02-28 22:54 - 001296896 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll 2018-03-30 00:23 - 2018-02-28 22:53 - 000536576 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll 2018-03-30 00:23 - 2018-02-28 22:53 - 000399872 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe 2018-03-30 00:23 - 2018-02-28 22:53 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll 2018-03-30 00:23 - 2018-02-28 22:52 - 011923968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2018-03-30 00:23 - 2018-02-28 22:51 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys 2018-03-30 00:23 - 2018-02-28 22:50 - 002869760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2018-03-30 00:23 - 2018-02-28 22:49 - 000529408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys 2018-03-30 00:23 - 2018-02-28 22:48 - 000543232 _____ (Microsoft Corporation) C:\Windows\system32\HolographicExtensions.dll 2018-03-30 00:23 - 2018-02-28 22:48 - 000431616 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll 2018-03-30 00:23 - 2018-02-28 22:46 - 000770048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys 2018-03-30 00:23 - 2018-02-28 22:45 - 000594944 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2018-03-30 00:23 - 2018-02-28 22:43 - 012830208 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2018-03-30 00:23 - 2018-02-28 22:42 - 003505664 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll 2018-03-30 00:23 - 2018-02-28 22:41 - 003334144 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2018-03-30 00:23 - 2018-02-28 22:41 - 000812032 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2018-03-30 00:23 - 2018-02-28 22:40 - 005833216 _____ (Microsoft Corporation) C:\Windows\system32\dbgeng.dll 2018-03-30 00:23 - 2018-02-28 22:39 - 002222592 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll 2018-03-30 00:23 - 2018-02-28 22:39 - 000899584 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll 2018-03-30 00:23 - 2018-02-21 19:08 - 001206688 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe 2018-03-30 00:23 - 2018-02-21 19:08 - 001055648 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe 2018-03-30 00:23 - 2018-02-21 19:08 - 000571288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys 2018-03-30 00:23 - 2018-02-21 19:03 - 000712600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys 2018-03-30 00:23 - 2018-02-21 18:59 - 021351624 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2018-03-30 00:23 - 2018-02-21 18:51 - 000045472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storufs.sys 2018-03-30 00:23 - 2018-02-21 18:50 - 000362904 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys 2018-03-30 00:23 - 2018-02-21 17:41 - 020286120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2018-03-30 00:23 - 2018-02-21 17:31 - 000057344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UcmUcsi.sys 2018-03-30 00:23 - 2018-02-09 23:19 - 001133888 _____ (Microsoft Corporation) C:\Windows\system32\MSVP9DEC.dll 2018-03-30 00:23 - 2018-02-09 23:18 - 000319864 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2018-03-30 00:23 - 2018-02-09 23:16 - 002406456 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll 2018-03-30 00:23 - 2018-02-09 23:15 - 000471968 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll 2018-03-30 00:23 - 2018-02-09 23:14 - 004504464 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe 2018-03-30 00:23 - 2018-02-09 23:14 - 001002592 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll 2018-03-30 00:23 - 2018-02-09 23:13 - 001416392 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll 2018-03-30 00:23 - 2018-02-09 23:12 - 001313016 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe 2018-03-30 00:23 - 2018-02-09 23:12 - 001277848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys 2018-03-30 00:23 - 2018-02-09 23:11 - 001029528 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll 2018-03-30 00:23 - 2018-02-09 23:10 - 002447768 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll 2018-03-30 00:23 - 2018-02-09 23:10 - 000614160 _____ (Microsoft Corporation) C:\Windows\system32\StateRepository.Core.dll 2018-03-30 00:23 - 2018-02-09 23:09 - 003904296 _____ (Microsoft Corporation) C:\Windows\explorer.exe 2018-03-30 00:23 - 2018-02-09 23:09 - 000755712 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll 2018-03-30 00:23 - 2018-02-09 23:09 - 000525208 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe 2018-03-30 00:23 - 2018-02-09 23:08 - 003010248 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll 2018-03-30 00:23 - 2018-02-09 23:08 - 000687552 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll 2018-03-30 00:23 - 2018-02-09 23:08 - 000048112 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2018-03-30 00:23 - 2018-02-09 23:07 - 004506576 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll 2018-03-30 00:23 - 2018-02-09 23:07 - 000705944 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll 2018-03-30 00:23 - 2018-02-09 23:07 - 000436632 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostCommon.dll 2018-03-30 00:23 - 2018-02-09 23:06 - 004486904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll 2018-03-30 00:23 - 2018-02-09 23:06 - 000824896 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll 2018-03-30 00:23 - 2018-02-09 23:06 - 000594048 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll 2018-03-30 00:23 - 2018-02-09 23:06 - 000494488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2018-03-30 00:23 - 2018-02-09 23:04 - 006791984 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll 2018-03-30 00:23 - 2018-02-09 23:04 - 001426672 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll 2018-03-30 00:23 - 2018-02-09 23:04 - 001254144 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll 2018-03-30 00:23 - 2018-02-09 23:04 - 001170008 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll 2018-03-30 00:23 - 2018-02-09 23:04 - 000603920 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe 2018-03-30 00:23 - 2018-02-09 23:04 - 000374032 _____ (Microsoft Corporation) C:\Windows\system32\vac.exe 2018-03-30 00:23 - 2018-02-09 23:03 - 001619808 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll 2018-03-30 00:23 - 2018-02-09 23:03 - 000722616 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll 2018-03-30 00:23 - 2018-02-09 23:03 - 000404888 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHost.dll 2018-03-30 00:23 - 2018-02-09 23:02 - 001103768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys 2018-03-30 00:23 - 2018-02-09 22:18 - 001384288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVP9DEC.dll 2018-03-30 00:23 - 2018-02-09 22:17 - 002255112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll 2018-03-30 00:23 - 2018-02-09 22:15 - 001145624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll 2018-03-30 00:23 - 2018-02-09 22:11 - 001250528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe 2018-03-30 00:23 - 2018-02-09 22:09 - 003485392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe 2018-03-30 00:23 - 2018-02-09 22:09 - 002338776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll 2018-03-30 00:23 - 2018-02-09 22:09 - 001123456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll 2018-03-30 00:23 - 2018-02-09 22:09 - 000559976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll 2018-03-30 00:23 - 2018-02-09 22:09 - 000354200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostCommon.dll 2018-03-30 00:23 - 2018-02-09 22:08 - 003980720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll 2018-03-30 00:23 - 2018-02-09 22:08 - 000592792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll 2018-03-30 00:23 - 2018-02-09 22:07 - 000527864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StateRepository.Core.dll 2018-03-30 00:23 - 2018-02-09 22:06 - 006014688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll 2018-03-30 00:23 - 2018-02-09 22:06 - 004670728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll 2018-03-30 00:23 - 2018-02-09 22:06 - 000982528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll 2018-03-30 00:23 - 2018-02-09 22:05 - 001246432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll 2018-03-30 00:23 - 2018-02-09 22:05 - 001149272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll 2018-03-30 00:23 - 2018-02-09 21:50 - 001313792 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll 2018-03-30 00:23 - 2018-02-09 21:50 - 000849920 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll 2018-03-30 00:23 - 2018-02-09 21:49 - 000329728 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll 2018-03-30 00:23 - 2018-02-09 21:48 - 002890240 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.dll 2018-03-30 00:23 - 2018-02-09 21:46 - 001008640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll 2018-03-30 00:23 - 2018-02-09 21:45 - 000306688 _____ (Microsoft Corporation) C:\Windows\system32\FSClient.dll 2018-03-30 00:23 - 2018-02-09 21:45 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll 2018-03-30 00:23 - 2018-02-09 21:44 - 001498112 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll 2018-03-30 00:23 - 2018-02-09 21:43 - 000570368 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll 2018-03-30 00:23 - 2018-02-09 21:43 - 000394752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ks.sys 2018-03-30 00:23 - 2018-02-09 21:42 - 001425408 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll 2018-03-30 00:23 - 2018-02-09 21:42 - 000837632 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll 2018-03-30 00:23 - 2018-02-09 21:42 - 000813568 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll 2018-03-30 00:23 - 2018-02-09 21:42 - 000403968 _____ (Microsoft Corporation) C:\Windows\system32\WpAXHolder.dll 2018-03-30 00:23 - 2018-02-09 21:42 - 000236032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FSClient.dll 2018-03-30 00:23 - 2018-02-09 21:42 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll 2018-03-30 00:23 - 2018-02-09 21:41 - 000721408 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll 2018-03-30 00:23 - 2018-02-09 21:41 - 000451072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TileDataRepository.dll 2018-03-30 00:23 - 2018-02-09 21:40 - 004498432 _____ (Microsoft Corporation) C:\Windows\system32\xpsrchvw.exe 2018-03-30 00:23 - 2018-02-09 21:40 - 004113408 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll 2018-03-30 00:23 - 2018-02-09 21:40 - 003405824 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll 2018-03-30 00:23 - 2018-02-09 21:40 - 001002496 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll 2018-03-30 00:23 - 2018-02-09 21:40 - 000601088 _____ (Microsoft Corporation) C:\Windows\system32\ipnathlp.dll 2018-03-30 00:23 - 2018-02-09 21:39 - 004592640 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll 2018-03-30 00:23 - 2018-02-09 21:39 - 002976256 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll 2018-03-30 00:23 - 2018-02-09 21:39 - 002741248 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll 2018-03-30 00:23 - 2018-02-09 21:39 - 002677760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll 2018-03-30 00:23 - 2018-02-09 21:39 - 001669120 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 004815360 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 002184192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 001353728 _____ (Microsoft Corporation) C:\Windows\system32\usercpl.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 001228800 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 001167360 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 000885248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Search.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 000699904 _____ (Microsoft Corporation) C:\Windows\system32\lsm.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 000598528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 000556544 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll 2018-03-30 00:23 - 2018-02-09 21:38 - 000462336 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll 2018-03-30 00:23 - 2018-02-09 21:37 - 004772352 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll 2018-03-30 00:23 - 2018-02-09 21:37 - 003578368 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll 2018-03-30 00:23 - 2018-02-09 21:37 - 003419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsrchvw.exe 2018-03-30 00:23 - 2018-02-09 21:37 - 002784256 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2018-03-30 00:23 - 2018-02-09 21:37 - 000456704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 002859520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRH.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 001759744 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 001739264 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 001342464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wpc.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 001230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usercpl.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 000915968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 000695296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Search.dll 2018-03-30 00:23 - 2018-02-09 21:36 - 000685056 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll 2018-03-30 00:23 - 2018-02-09 21:35 - 004384768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll 2018-03-30 00:23 - 2018-02-09 21:35 - 000943104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.BackgroundMediaPlayback.dll 2018-03-30 00:23 - 2018-02-09 21:35 - 000918528 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.MediaPlayer.dll 2018-03-30 00:23 - 2018-02-09 21:35 - 000842240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll 2018-03-30 00:23 - 2018-02-09 21:35 - 000667136 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll 2018-03-30 00:23 - 2018-02-09 21:34 - 004249600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll 2018-03-30 00:23 - 2018-02-09 21:34 - 002983936 _____ (Microsoft Corporation) C:\Windows\system32\mmcndmgr.dll 2018-03-30 00:23 - 2018-02-09 21:33 - 001936384 _____ (Microsoft Corporation) C:\Windows\system32\mmc.exe 2018-03-30 00:23 - 2018-02-09 21:33 - 001570816 _____ (Microsoft Corporation) C:\Windows\system32\RecoveryDrive.exe 2018-03-30 00:23 - 2018-02-09 21:33 - 001509888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll 2018-03-30 00:23 - 2018-02-09 21:32 - 002427904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcndmgr.dll 2018-03-30 00:23 - 2018-02-09 21:31 - 001488896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmc.exe 2018-03-30 00:23 - 2018-02-09 21:31 - 001159680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vssapi.dll 2018-03-30 00:23 - 2018-02-08 20:35 - 004959688 _____ (Microsoft Corporation) C:\Windows\system32\rtmpltfm.dll 2018-03-30 00:23 - 2018-02-08 20:35 - 001234888 _____ (Microsoft Corporation) C:\Windows\system32\rtmpal.dll 2018-03-30 00:23 - 2018-02-01 20:36 - 003903944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmpltfm.dll 2018-03-30 00:23 - 2018-01-01 05:46 - 000898216 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll 2018-03-30 00:23 - 2018-01-01 05:45 - 000398744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fltMgr.sys 2018-03-30 00:23 - 2018-01-01 05:42 - 000184984 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2018-03-30 00:23 - 2018-01-01 05:41 - 000559512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys 2018-03-30 00:23 - 2018-01-01 05:39 - 000129432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvsocket.sys 2018-03-30 00:23 - 2018-01-01 05:36 - 000166296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys 2018-03-30 00:23 - 2018-01-01 05:26 - 000428952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys 2018-03-30 00:23 - 2018-01-01 05:25 - 000615768 _____ (Microsoft Corporation) C:\Windows\system32\services.exe 2018-03-30 00:23 - 2018-01-01 05:03 - 000123512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2018-03-30 00:23 - 2018-01-01 04:25 - 000097792 _____ C:\Windows\system32\runexehelper.exe 2018-03-30 00:23 - 2018-01-01 04:24 - 000202240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll 2018-03-30 00:23 - 2018-01-01 04:23 - 000250368 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll 2018-03-30 00:23 - 2018-01-01 04:20 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll 2018-03-30 00:23 - 2018-01-01 04:19 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\provtool.exe 2018-03-30 00:23 - 2018-01-01 04:18 - 000432640 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll 2018-03-30 00:23 - 2018-01-01 04:18 - 000427008 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll 2018-03-30 00:23 - 2018-01-01 04:15 - 012687872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll 2018-03-30 00:23 - 2018-01-01 04:13 - 013657600 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll 2018-03-30 00:23 - 2018-01-01 04:13 - 003121664 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Profiles.Gatt.dll 2018-03-30 00:23 - 2018-01-01 04:12 - 001573376 _____ (Microsoft Corporation) C:\Windows\system32\UserDataService.dll 2018-03-30 00:23 - 2018-01-01 04:11 - 001816576 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll 2018-03-30 00:23 - 2018-01-01 04:11 - 001343488 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll 2018-03-30 00:23 - 2018-01-01 04:11 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll 2018-03-30 00:23 - 2018-01-01 04:11 - 000715776 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe 2018-03-30 00:23 - 2018-01-01 04:05 - 002510848 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll 2018-03-30 00:23 - 2018-01-01 04:05 - 001160704 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll 2018-03-30 00:22 - 2018-03-01 20:02 - 000037888 _____ C:\Windows\system32\SpectrumSyncClient.dll 2018-03-30 00:22 - 2018-03-01 20:01 - 000640000 _____ (Microsoft Corporation) C:\Windows\system32\HeadTrackerStorage.dll 2018-03-30 00:22 - 2018-03-01 20:00 - 000329728 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Feedback.Analog.dll 2018-03-30 00:22 - 2018-03-01 20:00 - 000248320 _____ (Microsoft Corporation) C:\Windows\system32\svf.dll 2018-03-30 00:22 - 2018-03-01 20:00 - 000230912 _____ (Microsoft Corporation) C:\Windows\system32\HoloShellRuntime.dll 2018-03-30 00:22 - 2018-03-01 13:28 - 000181760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\HoloShellRuntime.dll 2018-03-30 00:22 - 2018-03-01 00:29 - 000733592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys 2018-03-30 00:22 - 2018-03-01 00:27 - 001173576 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2018-03-30 00:22 - 2018-03-01 00:19 - 000710768 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll 2018-03-30 00:22 - 2018-03-01 00:14 - 005105664 _____ (Microsoft Corporation) C:\Windows\system32\AuthFWSnapin.dll 2018-03-30 00:22 - 2018-03-01 00:14 - 000356952 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2018-03-30 00:22 - 2018-03-01 00:12 - 000250264 _____ (Microsoft Corporation) C:\Windows\system32\offlinesam.dll 2018-03-30 00:22 - 2018-03-01 00:12 - 000189344 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthAgent.dll 2018-03-30 00:22 - 2018-03-01 00:11 - 000093600 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll 2018-03-30 00:22 - 2018-03-01 00:10 - 000075168 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthProxyStub.dll 2018-03-30 00:22 - 2018-03-01 00:10 - 000022936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys 2018-03-30 00:22 - 2018-02-28 23:51 - 000777904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2018-03-30 00:22 - 2018-02-28 23:29 - 000574960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll 2018-03-30 00:22 - 2018-02-28 23:27 - 000284112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll 2018-03-30 00:22 - 2018-02-28 23:27 - 000221592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offlinesam.dll 2018-03-30 00:22 - 2018-02-28 23:23 - 005105664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AuthFWSnapin.dll 2018-03-30 00:22 - 2018-02-28 23:03 - 000065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll 2018-03-30 00:22 - 2018-02-28 23:01 - 000019456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2018-03-30 00:22 - 2018-02-28 23:00 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2018-03-30 00:22 - 2018-02-28 22:59 - 000220672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountWAMExtension.dll 2018-03-30 00:22 - 2018-02-28 22:58 - 004839424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll 2018-03-30 00:22 - 2018-02-28 22:58 - 000405504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Payments.dll 2018-03-30 00:22 - 2018-02-28 22:58 - 000368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll 2018-03-30 00:22 - 2018-02-28 22:55 - 000346112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\zipfldr.dll 2018-03-30 00:22 - 2018-02-28 22:54 - 000496128 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll 2018-03-30 00:22 - 2018-02-28 22:53 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll 2018-03-30 00:22 - 2018-02-28 22:53 - 000246272 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe 2018-03-30 00:22 - 2018-02-28 22:53 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll 2018-03-30 00:22 - 2018-02-28 22:53 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll 2018-03-30 00:22 - 2018-02-28 22:53 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe 2018-03-30 00:22 - 2018-02-28 22:51 - 002329088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll 2018-03-30 00:22 - 2018-02-28 22:51 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2018-03-30 00:22 - 2018-02-28 22:50 - 000526336 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll 2018-03-30 00:22 - 2018-02-28 22:50 - 000118272 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2018-03-30 00:22 - 2018-02-28 22:50 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcnfs.sys 2018-03-30 00:22 - 2018-02-28 22:49 - 000301056 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountWAMExtension.dll 2018-03-30 00:22 - 2018-02-28 22:49 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2018-03-30 00:22 - 2018-02-28 22:47 - 000579584 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Payments.dll 2018-03-30 00:22 - 2018-02-28 22:47 - 000484352 _____ (Microsoft Corporation) C:\Windows\system32\cdpusersvc.dll 2018-03-30 00:22 - 2018-02-28 22:46 - 004051968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2018-03-30 00:22 - 2018-02-28 22:46 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msisip.dll 2018-03-30 00:22 - 2018-02-28 22:45 - 000386560 _____ (Microsoft Corporation) C:\Windows\system32\zipfldr.dll 2018-03-30 00:22 - 2018-02-28 22:39 - 002035712 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll 2018-03-30 00:22 - 2018-02-28 22:39 - 000666624 _____ (Microsoft Corporation) C:\Windows\system32\DbgModel.dll 2018-03-30 00:22 - 2018-02-28 22:36 - 004050432 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2018-03-30 00:22 - 2018-02-28 22:36 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\msisip.dll 2018-03-30 00:22 - 2018-02-21 19:13 - 000077216 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll 2018-03-30 00:22 - 2018-02-21 19:11 - 000109984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbus.sys 2018-03-30 00:22 - 2018-02-21 19:07 - 000194456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys 2018-03-30 00:22 - 2018-02-21 18:52 - 000103328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys 2018-03-30 00:22 - 2018-02-21 18:51 - 000097176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdstor.sys 2018-03-30 00:22 - 2018-02-21 18:50 - 000229272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys 2018-03-30 00:22 - 2018-02-21 17:30 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys 2018-03-30 00:22 - 2018-02-21 17:30 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\RfxVmt.sys 2018-03-30 00:22 - 2018-02-21 17:27 - 001282048 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll 2018-03-30 00:22 - 2018-02-21 17:26 - 000441344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\HdAudio.sys 2018-03-30 00:22 - 2018-02-21 17:25 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\cldapi.dll 2018-03-30 00:22 - 2018-02-21 17:16 - 001286144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll 2018-03-30 00:22 - 2018-02-21 17:12 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cldapi.dll 2018-03-30 00:22 - 2018-02-09 23:21 - 000479912 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll 2018-03-30 00:22 - 2018-02-09 23:20 - 000599448 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe 2018-03-30 00:22 - 2018-02-09 23:18 - 001193192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryPS.dll 2018-03-30 00:22 - 2018-02-09 23:18 - 000098272 _____ (Microsoft Corporation) C:\Windows\system32\FsIso.exe 2018-03-30 00:22 - 2018-02-09 23:18 - 000022400 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2018-03-30 00:22 - 2018-02-09 23:12 - 004537040 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll 2018-03-30 00:22 - 2018-02-09 23:10 - 000154520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryClient.dll 2018-03-30 00:22 - 2018-02-09 23:09 - 000491264 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll 2018-03-30 00:22 - 2018-02-09 23:08 - 000398824 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe 2018-03-30 00:22 - 2018-02-09 23:08 - 000096200 _____ (Microsoft Corporation) C:\Windows\system32\winbrand.dll 2018-03-30 00:22 - 2018-02-09 23:06 - 000100248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryBroker.dll 2018-03-30 00:22 - 2018-02-09 23:06 - 000087384 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll 2018-03-30 00:22 - 2018-02-09 23:05 - 000688064 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll 2018-03-30 00:22 - 2018-02-09 23:05 - 000413888 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll 2018-03-30 00:22 - 2018-02-09 23:05 - 000070856 _____ (Microsoft Corporation) C:\Windows\system32\wldp.dll 2018-03-30 00:22 - 2018-02-09 23:04 - 001430760 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe 2018-03-30 00:22 - 2018-02-09 23:04 - 000339872 _____ (Microsoft Corporation) C:\Windows\system32\NetworkBindingEngineMigPlugin.dll 2018-03-30 00:22 - 2018-02-09 23:04 - 000260896 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll 2018-03-30 00:22 - 2018-02-09 23:04 - 000212880 _____ (Microsoft Corporation) C:\Windows\system32\mfsensorgroup.dll 2018-03-30 00:22 - 2018-02-09 23:03 - 000849304 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll 2018-03-30 00:22 - 2018-02-09 23:03 - 000706600 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll 2018-03-30 00:22 - 2018-02-09 23:03 - 000098712 _____ (Microsoft Corporation) C:\Windows\system32\DeviceReactivation.dll 2018-03-30 00:22 - 2018-02-09 23:02 - 000628632 _____ (Microsoft Corporation) C:\Windows\system32\msvcp_win.dll 2018-03-30 00:22 - 2018-02-09 22:17 - 000542856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryPS.dll 2018-03-30 00:22 - 2018-02-09 22:12 - 004382032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll 2018-03-30 00:22 - 2018-02-09 22:10 - 000422592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll 2018-03-30 00:22 - 2018-02-09 22:07 - 000543920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll 2018-03-30 00:22 - 2018-02-09 22:07 - 000123808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryClient.dll 2018-03-30 00:22 - 2018-02-09 22:07 - 000089504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryBroker.dll 2018-03-30 00:22 - 2018-02-09 22:07 - 000083216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winbrand.dll 2018-03-30 00:22 - 2018-02-09 22:07 - 000061024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wldp.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000718232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000654456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000551672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000386424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000193248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsensorgroup.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000129184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000079256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceReactivation.dll 2018-03-30 00:22 - 2018-02-09 22:05 - 000077552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudNotifications.exe 2018-03-30 00:22 - 2018-02-09 22:05 - 000074992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remoteaudioendpoint.dll 2018-03-30 00:22 - 2018-02-09 22:03 - 000505160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp_win.dll 2018-03-30 00:22 - 2018-02-09 21:49 - 001664512 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll 2018-03-30 00:22 - 2018-02-09 21:49 - 000385536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys 2018-03-30 00:22 - 2018-02-09 21:49 - 000232960 _____ (Microsoft Corporation) C:\Windows\system32\convertvhd.exe 2018-03-30 00:22 - 2018-02-09 21:48 - 000033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mskssrv.sys 2018-03-30 00:22 - 2018-02-09 21:48 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtClient.dll 2018-03-30 00:22 - 2018-02-09 21:47 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\SharedPCCSP.dll 2018-03-30 00:22 - 2018-02-09 21:47 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll 2018-03-30 00:22 - 2018-02-09 21:47 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\virtdisk.dll 2018-03-30 00:22 - 2018-02-09 21:47 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll 2018-03-30 00:22 - 2018-02-09 21:47 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2018-03-30 00:22 - 2018-02-09 21:47 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2018-03-30 00:22 - 2018-02-09 21:46 - 001470976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll 2018-03-30 00:22 - 2018-02-09 21:46 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys 2018-03-30 00:22 - 2018-02-09 21:46 - 000199168 _____ (Microsoft Corporation) C:\Windows\system32\UserDeviceRegistration.dll 2018-03-30 00:22 - 2018-02-09 21:46 - 000173568 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll 2018-03-30 00:22 - 2018-02-09 21:46 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\shsetup.dll 2018-03-30 00:22 - 2018-02-09 21:46 - 000082432 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2018-03-30 00:22 - 2018-02-09 21:46 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2018-03-30 00:22 - 2018-02-09 21:46 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2018-03-30 00:22 - 2018-02-09 21:45 - 000288768 _____ (Microsoft Corporation) C:\Windows\system32\authz.dll 2018-03-30 00:22 - 2018-02-09 21:45 - 000288256 _____ (Microsoft Corporation) C:\Windows\system32\winsku.dll 2018-03-30 00:22 - 2018-02-09 21:45 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2018-03-30 00:22 - 2018-02-09 21:45 - 000079872 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll 2018-03-30 00:22 - 2018-02-09 21:45 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\nshhttp.dll 2018-03-30 00:22 - 2018-02-09 21:45 - 000016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EnterpriseAppMgmtClient.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\Magnify.exe 2018-03-30 00:22 - 2018-02-09 21:44 - 000503296 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_User.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000427008 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreCommonProxyStub.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000388608 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000336896 _____ (Microsoft Corporation) C:\Windows\system32\AppLockerCSP.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000302592 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000276992 _____ (Microsoft Corporation) C:\Windows\system32\shutdownux.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000276480 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000208384 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000059392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\virtdisk.dll 2018-03-30 00:22 - 2018-02-09 21:44 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 003756032 _____ (Microsoft Corporation) C:\Windows\system32\bootux.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000580608 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000566272 _____ (Microsoft Corporation) C:\Windows\system32\DevicePairing.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000456704 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000391168 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000311808 _____ (Microsoft Corporation) C:\Windows\system32\DeveloperOptionsSettingsHandlers.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000268288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000247296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsku.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000181248 _____ (Microsoft Corporation) C:\Windows\system32\twext.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000147456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000110080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsetup.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppCapture.dll 2018-03-30 00:22 - 2018-02-09 21:43 - 000013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCShellCommonProxyStub.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 001216000 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 001113600 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvr.exe 2018-03-30 00:22 - 2018-02-09 21:42 - 000975872 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000950784 _____ (Microsoft Corporation) C:\Windows\system32\rasgcw.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000792064 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000731136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Magnify.exe 2018-03-30 00:22 - 2018-02-09 21:42 - 000634880 _____ (Microsoft Corporation) C:\Windows\system32\efswrt.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000397824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\ListSvc.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000234496 _____ (Microsoft Corporation) C:\Windows\system32\NetworkDesktopSettings.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000233984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppLockerCSP.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000228352 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2018-03-30 00:22 - 2018-02-09 21:42 - 000225280 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe 2018-03-30 00:22 - 2018-02-09 21:42 - 000184832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authz.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\LockScreenContent.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDeviceRegistration.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000130048 _____ (Microsoft Corporation) C:\Windows\system32\rshx32.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\IdCtrls.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshhttp.dll 2018-03-30 00:22 - 2018-02-09 21:42 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\regsvr32.exe 2018-03-30 00:22 - 2018-02-09 21:41 - 000859648 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl 2018-03-30 00:22 - 2018-02-09 21:41 - 000820224 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DevicePairing.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000466432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\efswrt.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000401408 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000377856 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe 2018-03-30 00:22 - 2018-02-09 21:41 - 000288768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000255488 _____ (Microsoft Corporation) C:\Windows\system32\edputil.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netplwiz.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sendmail.dll 2018-03-30 00:22 - 2018-02-09 21:41 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 003367936 _____ (Microsoft Corporation) C:\Windows\system32\SyncCenter.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 002873344 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 001234432 _____ (Microsoft Corporation) C:\Windows\system32\SEMgrSvc.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000940544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000939520 _____ (Microsoft Corporation) C:\Windows\system32\rasdlg.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000930816 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000886784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcastdvr.exe 2018-03-30 00:22 - 2018-02-09 21:40 - 000856576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasgcw.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000756736 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000691200 _____ (Microsoft Corporation) C:\Windows\system32\dsreg.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000526336 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000508416 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl 2018-03-30 00:22 - 2018-02-09 21:40 - 000499200 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000463360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl 2018-03-30 00:22 - 2018-02-09 21:40 - 000421376 _____ (Microsoft Corporation) C:\Windows\system32\InputSwitch.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000366080 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000343040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000298496 _____ (Microsoft Corporation) C:\Windows\system32\netplwiz.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edputil.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreCommonProxyStub.dll 2018-03-30 00:22 - 2018-02-09 21:40 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 005500928 _____ (Microsoft Corporation) C:\Windows\system32\aclui.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 002490880 _____ (Microsoft Corporation) C:\Windows\system32\themecpl.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000908800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontext.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000680960 _____ (Microsoft Corporation) C:\Windows\system32\sud.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000658432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000648704 _____ (Microsoft Corporation) C:\Windows\system32\UserLanguagesCpl.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000621056 _____ (Microsoft Corporation) C:\Windows\system32\hgcpl.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000462848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000447488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000315904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysdm.cpl 2018-03-30 00:22 - 2018-02-09 21:39 - 000157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twext.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IdCtrls.dll 2018-03-30 00:22 - 2018-02-09 21:39 - 000020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regsvr32.exe 2018-03-30 00:22 - 2018-02-09 21:38 - 006722560 _____ (Microsoft Corporation) C:\Windows\system32\mspaint.exe 2018-03-30 00:22 - 2018-02-09 21:38 - 002082304 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2018-03-30 00:22 - 2018-02-09 21:38 - 001597952 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2018-03-30 00:22 - 2018-02-09 21:38 - 000982016 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe 2018-03-30 00:22 - 2018-02-09 21:38 - 000863744 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll 2018-03-30 00:22 - 2018-02-09 21:38 - 000755712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl 2018-03-30 00:22 - 2018-02-09 21:38 - 000668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2018-03-30 00:22 - 2018-02-09 21:38 - 000653312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sud.dll 2018-03-30 00:22 - 2018-02-09 21:38 - 000524800 _____ (Microsoft Corporation) C:\Windows\system32\windows.immersiveshell.serviceprovider.dll 2018-03-30 00:22 - 2018-02-09 21:38 - 000506880 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.dll 2018-03-30 00:22 - 2018-02-09 21:38 - 000401920 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll 2018-03-30 00:22 - 2018-02-09 21:38 - 000324608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe 2018-03-30 00:22 - 2018-02-09 21:38 - 000174592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeHelper.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 003287040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SyncCenter.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 002523648 _____ (Microsoft Corporation) C:\Windows\system32\gameux.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 000965632 _____ (Microsoft Corporation) C:\Windows\system32\fontext.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 000862208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdlg.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 000417792 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 000365568 _____ (Microsoft Corporation) C:\Windows\system32\srchadmin.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 000308224 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll 2018-03-30 00:22 - 2018-02-09 21:37 - 000199680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe 2018-03-30 00:22 - 2018-02-09 21:36 - 002462208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themecpl.dll 2018-03-30 00:22 - 2018-02-09 21:36 - 000576512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hgcpl.dll 2018-03-30 00:22 - 2018-02-09 21:36 - 000559104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserLanguagesCpl.dll 2018-03-30 00:22 - 2018-02-09 21:36 - 000403968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcomapi.dll 2018-03-30 00:22 - 2018-02-09 21:36 - 000383488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\stobject.dll 2018-03-30 00:22 - 2018-02-09 21:36 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\FontProvider.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 005388800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aclui.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 002814976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 002413568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gameux.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 002013184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2018-03-30 00:22 - 2018-02-09 21:35 - 001474560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 000941568 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 000826880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe 2018-03-30 00:22 - 2018-02-09 21:35 - 000796160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 000455680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 000433664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 000332288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srchadmin.dll 2018-03-30 00:22 - 2018-02-09 21:35 - 000329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputSwitch.dll 2018-03-30 00:22 - 2018-02-09 21:34 - 006532096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspaint.exe 2018-03-30 00:22 - 2018-02-09 21:34 - 000624640 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL 2018-03-30 00:22 - 2018-02-09 21:34 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL 2018-03-30 00:22 - 2018-02-09 21:34 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.ProxyStub.dll 2018-03-30 00:22 - 2018-02-09 21:33 - 001661440 _____ (Microsoft Corporation) C:\Windows\system32\vssapi.dll 2018-03-30 00:22 - 2018-02-09 21:33 - 000621568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll 2018-03-30 00:22 - 2018-02-09 21:33 - 000620544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll 2018-03-30 00:22 - 2018-02-09 21:33 - 000604672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll 2018-03-30 00:22 - 2018-02-09 21:33 - 000482816 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2018-03-30 00:22 - 2018-02-09 21:33 - 000341504 _____ (Microsoft Corporation) C:\Windows\system32\mmcbase.dll 2018-03-30 00:22 - 2018-02-09 21:33 - 000266752 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2018-03-30 00:22 - 2018-02-09 21:33 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\AppxSysprep.dll 2018-03-30 00:22 - 2018-02-09 21:32 - 000681472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL 2018-03-30 00:22 - 2018-02-09 21:32 - 000392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL 2018-03-30 00:22 - 2018-02-09 21:32 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys 2018-03-30 00:22 - 2018-02-09 21:32 - 000056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.ProxyStub.dll 2018-03-30 00:22 - 2018-02-09 21:31 - 000301056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcbase.dll 2018-03-30 00:22 - 2018-02-09 19:59 - 000804240 _____ C:\Windows\SysWOW64\locale.nls 2018-03-30 00:22 - 2018-02-09 19:59 - 000804240 _____ C:\Windows\system32\locale.nls 2018-03-30 00:22 - 2018-02-08 20:35 - 001002952 _____ (Microsoft Corporation) C:\Windows\system32\rtmcodecs.dll 2018-03-30 00:22 - 2018-02-08 20:35 - 000892872 _____ (Microsoft Corporation) C:\Windows\system32\ortcengine.dll 2018-03-30 00:22 - 2018-02-08 20:35 - 000065992 _____ (Microsoft Corporation) C:\Windows\system32\rtmmvrortc.dll 2018-03-30 00:22 - 2018-02-01 20:36 - 000921032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmpal.dll 2018-03-30 00:22 - 2018-02-01 20:36 - 000854976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmcodecs.dll 2018-03-30 00:22 - 2018-02-01 20:36 - 000649672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ortcengine.dll 2018-03-30 00:22 - 2018-02-01 20:36 - 000054720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtmmvrortc.dll 2018-03-30 00:22 - 2018-01-01 05:52 - 000066712 _____ (Microsoft Corporation) C:\Windows\system32\iumcrypt.dll 2018-03-30 00:22 - 2018-01-01 05:51 - 000191816 _____ (Microsoft Corporation) C:\Windows\system32\skci.dll 2018-03-30 00:22 - 2018-01-01 05:51 - 000059800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bam.sys 2018-03-30 00:22 - 2018-01-01 05:49 - 000292376 _____ (Microsoft Corporation) C:\Windows\system32\wscapi.dll 2018-03-30 00:22 - 2018-01-01 05:47 - 000649304 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2018-03-30 00:22 - 2018-01-01 05:43 - 000367336 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.ApplicationData.dll 2018-03-30 00:22 - 2018-01-01 05:43 - 000062872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fsdepends.sys 2018-03-30 00:22 - 2018-01-01 05:41 - 000549552 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll 2018-03-30 00:22 - 2018-01-01 05:39 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe 2018-03-30 00:22 - 2018-01-01 05:38 - 000038808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys 2018-03-30 00:22 - 2018-01-01 05:37 - 000461720 _____ (Microsoft Corporation) C:\Windows\system32\wifitask.exe 2018-03-30 00:22 - 2018-01-01 05:36 - 000057752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbios.sys 2018-03-30 00:22 - 2018-01-01 05:34 - 001336344 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2018-03-30 00:22 - 2018-01-01 05:26 - 000081304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmcl.sys 2018-03-30 00:22 - 2018-01-01 05:03 - 000566664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll 2018-03-30 00:22 - 2018-01-01 04:49 - 000481464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2018-03-30 00:22 - 2018-01-01 04:49 - 000258808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscapi.dll 2018-03-30 00:22 - 2018-01-01 04:46 - 000289816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.ApplicationData.dll 2018-03-30 00:22 - 2018-01-01 04:45 - 000450928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll 2018-03-30 00:22 - 2018-01-01 04:42 - 001003152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2018-03-30 00:22 - 2018-01-01 04:25 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2018-03-30 00:22 - 2018-01-01 04:24 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\AboutSettingsHandlers.dll 2018-03-30 00:22 - 2018-01-01 04:24 - 000038912 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2018-03-30 00:22 - 2018-01-01 04:23 - 000561152 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2018-03-30 00:22 - 2018-01-01 04:23 - 000080384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmclr.sys 2018-03-30 00:22 - 2018-01-01 04:23 - 000047104 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2018-03-30 00:22 - 2018-01-01 04:22 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Provisioning.ProxyStub.dll 2018-03-30 00:22 - 2018-01-01 04:22 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Dumpstorport.sys 2018-03-30 00:22 - 2018-01-01 04:22 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\VmApplicationHealthMonitorProxy.dll 2018-03-30 00:22 - 2018-01-01 04:21 - 000133632 _____ (Microsoft Corporation) C:\Windows\system32\wificonnapi.dll 2018-03-30 00:22 - 2018-01-01 04:21 - 000097280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnApi.dll 2018-03-30 00:22 - 2018-01-01 04:21 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\raspptp.sys 2018-03-30 00:22 - 2018-01-01 04:21 - 000080896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys 2018-03-30 00:22 - 2018-01-01 04:21 - 000062976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys 2018-03-30 00:22 - 2018-01-01 04:20 - 000212992 _____ (Microsoft Corporation) C:\Windows\system32\container.dll 2018-03-30 00:22 - 2018-01-01 04:20 - 000186368 _____ (Microsoft Corporation) C:\Windows\system32\ACPBackgroundManagerPolicy.dll 2018-03-30 00:22 - 2018-01-01 04:20 - 000134656 _____ (Microsoft Corporation) C:\Windows\system32\WcnApi.dll 2018-03-30 00:22 - 2018-01-01 04:20 - 000133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll 2018-03-30 00:22 - 2018-01-01 04:20 - 000104960 _____ (Microsoft Corporation) C:\Windows\system32\rasauto.dll 2018-03-30 00:22 - 2018-01-01 04:20 - 000082432 _____ (Microsoft Corporation) C:\Windows\system32\SCardDlg.dll 2018-03-30 00:22 - 2018-01-01 04:19 - 000795136 _____ (Microsoft Corporation) C:\Windows\system32\NaturalAuth.dll 2018-03-30 00:22 - 2018-01-01 04:19 - 000430080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Bluetooth.dll 2018-03-30 00:22 - 2018-01-01 04:19 - 000416768 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2018-03-30 00:22 - 2018-01-01 04:19 - 000340480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2018-03-30 00:22 - 2018-01-01 04:19 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys 2018-03-30 00:22 - 2018-01-01 04:19 - 000188416 _____ (Microsoft Corporation) C:\Windows\system32\PimIndexMaintenance.dll 2018-03-30 00:22 - 2018-01-01 04:19 - 000174592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2P.dll 2018-03-30 00:22 - 2018-01-01 04:19 - 000149504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\container.dll 2018-03-30 00:22 - 2018-01-01 04:19 - 000142848 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2018-03-30 00:22 - 2018-01-01 04:19 - 000097792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msoert2.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000748032 _____ (Microsoft Corporation) C:\Windows\system32\PhoneProviders.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000699904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000588800 _____ (Microsoft Corporation) C:\Windows\system32\SmsRouterSvc.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000465920 _____ (Microsoft Corporation) C:\Windows\system32\wcncsvc.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000436224 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000425984 _____ (Microsoft Corporation) C:\Windows\system32\vmrdvcore.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000380928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EncDec.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000369664 _____ (Microsoft Corporation) C:\Windows\system32\APHostService.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000259072 _____ (Microsoft Corporation) C:\Windows\system32\SCardSvr.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000210944 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000144896 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2018-03-30 00:22 - 2018-01-01 04:18 - 000082944 _____ (Microsoft Corporation) C:\Windows\system32\provdatastore.dll 2018-03-30 00:22 - 2018-01-01 04:17 - 001485312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll 2018-03-30 00:22 - 2018-01-01 04:17 - 000791552 _____ (Microsoft Corporation) C:\Windows\system32\PhoneService.dll 2018-03-30 00:22 - 2018-01-01 04:17 - 000616960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Bluetooth.dll 2018-03-30 00:22 - 2018-01-01 04:17 - 000423936 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll 2018-03-30 00:22 - 2018-01-01 04:17 - 000341504 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll 2018-03-30 00:22 - 2018-01-01 04:17 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\msoert2.dll 2018-03-30 00:22 - 2018-01-01 04:16 - 000966656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Unistore.dll 2018-03-30 00:22 - 2018-01-01 04:16 - 000956928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll 2018-03-30 00:22 - 2018-01-01 04:16 - 000624128 _____ (Microsoft Corporation) C:\Windows\system32\SyncController.dll 2018-03-30 00:22 - 2018-01-01 04:16 - 000235008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2018-03-30 00:22 - 2018-01-01 04:15 - 001657856 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll 2018-03-30 00:22 - 2018-01-01 04:15 - 001245184 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll 2018-03-30 00:22 - 2018-01-01 04:15 - 000970240 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll 2018-03-30 00:22 - 2018-01-01 04:15 - 000951808 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll 2018-03-30 00:22 - 2018-01-01 04:15 - 000434176 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll 2018-03-30 00:22 - 2018-01-01 04:15 - 000258560 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2018-03-30 00:22 - 2018-01-01 04:14 - 001097728 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll 2018-03-30 00:22 - 2018-01-01 04:14 - 000985600 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll 2018-03-30 00:22 - 2018-01-01 04:14 - 000870912 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll 2018-03-30 00:22 - 2018-01-01 04:13 - 000897024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll 2018-03-30 00:22 - 2018-01-01 04:10 - 000012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscproxystub.dll 2018-03-30 00:22 - 2018-01-01 04:08 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll 2018-03-30 00:22 - 2018-01-01 04:06 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\wscproxystub.dll 2018-03-30 00:18 - 2018-04-09 18:26 - 000002056 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audio Control.lnk 2018-03-30 00:18 - 2018-03-30 00:18 - 000000000 ____D C:\ProgramData\SoundResearch 2018-03-30 00:17 - 2018-04-09 18:24 - 000000000 ____D C:\Windows\SysWOW64\RTCOM 2018-03-30 00:17 - 2018-03-30 00:17 - 000000388 _____ C:\abtext.txt 2018-03-30 00:17 - 2018-03-30 00:17 - 000000000 ____D C:\Windows\system32\SRSLabs 2018-03-30 00:17 - 2018-03-30 00:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings 2018-03-30 00:17 - 2018-03-30 00:17 - 000000000 ____D C:\Program Files\Realtek 2018-03-30 00:17 - 2018-03-30 00:17 - 000000000 ____D C:\Program Files\ATI Technologies 2018-03-30 00:17 - 2018-03-30 00:17 - 000000000 ____D C:\Program Files (x86)\AMD 2018-03-30 00:16 - 2018-03-30 00:16 - 000000000 ____D C:\ProgramData\Package Cache 2018-03-30 00:15 - 2018-04-09 23:45 - 000065536 _____ C:\Windows\psp_storage.bin 2018-03-30 00:15 - 2018-03-30 00:16 - 000000000 ____D C:\Program Files\AMD 2018-03-30 00:15 - 2018-03-30 00:15 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies 2018-03-30 00:15 - 2018-03-30 00:15 - 000000000 ____D C:\AMD 2018-03-30 00:00 - 2017-08-18 02:23 - 000053848 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\Smb_driver_AMDASF.sys 2018-03-29 23:59 - 2018-03-29 23:59 - 000000000 ____D C:\Program Files\Synaptics 2018-03-29 23:15 - 2018-03-30 00:47 - 000000000 ____D C:\Windows\Panther 2018-03-29 23:13 - 2018-03-29 23:52 - 000000000 ____D C:\Users\User\AppData\Local\MicrosoftEdge 2018-03-29 23:13 - 2018-03-29 23:13 - 000000000 ____D C:\Users\User\MicrosoftEdgeBackups 2018-03-29 22:47 - 2018-03-29 22:47 - 000000000 ____D C:\Users\User\AppData\Local\Comms 2018-03-29 22:35 - 2018-03-29 22:35 - 000000000 ____D C:\ProgramData\USOShared 2018-03-29 22:32 - 2018-04-04 01:49 - 000000000 ___RD C:\Users\User\OneDrive 2018-03-29 22:31 - 2018-03-29 22:31 - 000000000 ____D C:\ProgramData\Microsoft OneDrive 2018-03-29 22:30 - 2018-04-04 08:03 - 000000000 ____D C:\Users\User\AppData\Local\Publishers 2018-03-29 22:30 - 2018-03-30 01:20 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-03-29 22:30 - 2018-03-30 01:20 - 000000000 ___RD C:\Users\User\3D Objects 2018-03-29 22:29 - 2018-04-09 23:50 - 001363204 _____ C:\Windows\system32\PerfStringBackup.INI 2018-03-29 22:29 - 2018-04-09 23:28 - 000000000 ____D C:\Users\User\AppData\Local\VirtualStore 2018-03-29 22:29 - 2018-04-04 08:08 - 000000000 ____D C:\Users\User\AppData\Local\Packages 2018-03-29 22:29 - 2018-04-03 15:40 - 000000000 ____D C:\Users\User\AppData\Local\ConnectedDevicesPlatform 2018-03-29 22:29 - 2018-03-29 22:29 - 000000020 ___SH C:\Users\User\ntuser.ini 2018-03-29 22:29 - 2018-03-29 22:29 - 000000000 ____D C:\Users\User\AppData\Roaming\Adobe 2018-03-29 22:26 - 2018-03-12 22:02 - 002241024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll 2018-03-29 22:25 - 2018-03-29 22:25 - 000000000 _SHDL C:\Documents and Settings 2018-03-29 22:19 - 2018-04-09 23:46 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2018-03-29 22:18 - 2018-04-09 18:52 - 000000000 ____D C:\Windows\system32\SleepStudy 2018-03-29 22:18 - 2018-04-09 13:43 - 000395408 _____ C:\Windows\system32\FNTCACHE.DAT 2018-03-29 22:18 - 2018-03-29 22:19 - 000000000 ____D C:\Windows\ServiceProfiles 2018-03-27 08:51 - 2018-04-04 10:18 - 001993216 _____ C:\Users\User\Desktop\Copy of Demo man invoices 2285.xls ==================== One Month Modified files and folders ======== (If an entry is included in the fixlist, the file/folder will be moved.) 2018-04-09 23:45 - 2017-09-29 01:45 - 000524288 _____ C:\Windows\system32\config\BBI 2018-04-09 23:44 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\DeliveryOptimization 2018-04-09 22:57 - 2017-09-29 06:46 - 000000000 ___HD C:\Program Files\WindowsApps 2018-04-09 22:57 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\AppReadiness 2018-04-09 18:24 - 2017-09-29 06:44 - 000000000 ____D C:\Windows\INF 2018-04-09 13:41 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\ShellExperiences 2018-04-08 15:50 - 2017-09-29 06:37 - 000000000 ____D C:\Windows\CbsTemp 2018-04-06 22:52 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\Macromed 2018-04-04 09:12 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\NDF 2018-04-03 22:33 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\Help 2018-04-03 21:53 - 2017-09-29 06:46 - 000000545 _____ C:\Windows\win.ini 2018-04-03 20:59 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy 2018-04-02 21:58 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\rescache 2018-04-02 17:21 - 2018-03-05 09:25 - 000171728 _____ (NirSoft) C:\Users\User\Desktop\OpenedFilesView.exe 2018-04-02 17:21 - 2018-03-05 09:25 - 000017954 _____ C:\Users\User\Desktop\OpenedFilesView.chm 2018-04-02 17:21 - 2018-03-05 09:25 - 000017830 _____ C:\Users\User\Desktop\readme.txt 2018-04-02 17:12 - 2009-05-18 22:22 - 000013414 _____ C:\Users\User\Desktop\awatch.chm 2018-04-02 16:52 - 2017-03-06 01:00 - 000232656 _____ (NirSoft) C:\Users\User\Desktop\smsniff.exe 2018-04-02 16:52 - 2017-03-06 01:00 - 000020620 _____ C:\Users\User\Desktop\smsniff.chm 2018-04-02 16:34 - 2013-02-17 18:14 - 000047712 _____ (NirSoft) C:\Users\User\Desktop\BluetoothView.exe 2018-04-02 16:34 - 2013-02-17 18:14 - 000016506 _____ C:\Users\User\Downloads\BluetoothView.chm 2018-04-02 16:34 - 2013-02-17 18:14 - 000012013 _____ C:\Users\User\Downloads\readme.txt 2018-04-01 12:41 - 2017-09-29 06:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-04-01 12:08 - 2017-09-29 06:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2018-04-01 11:28 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\Registration 2018-03-31 04:31 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\LiveKernelReports 2018-03-30 01:24 - 2017-09-29 06:46 - 000000000 ___RD C:\Program Files\Windows Defender 2018-03-30 01:21 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\appcompat 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ___SD C:\Windows\SysWOW64\F12 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ___SD C:\Windows\system32\F12 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\TextInput 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\SysWOW64\Dism 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\oobe 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\migwiz 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\appraiser 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\Provisioning 2018-03-30 01:15 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\bcastdvr 2018-03-30 01:15 - 2017-09-29 01:45 - 000000000 ____D C:\Windows\system32\Dism 2018-03-30 00:27 - 2017-09-29 06:41 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll 2018-03-30 00:27 - 2017-09-29 06:41 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll 2018-03-29 23:15 - 2017-09-29 06:46 - 000028672 _____ C:\Windows\system32\config\BCD-Template 2018-03-29 22:35 - 2017-09-29 06:46 - 000000000 ____D C:\ProgramData\USOPrivate 2018-03-29 22:27 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\WinBioDatabase 2018-03-29 22:27 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\spool 2018-03-29 22:27 - 2017-09-29 06:46 - 000000000 ____D C:\Windows\system32\FxsTmp 2018-03-29 22:23 - 2017-09-29 01:45 - 000000000 ____D C:\Windows\system32\Sysprep 2018-03-29 22:20 - 2017-09-29 06:46 - 000000000 ___RD C:\Windows\PrintDialog 2018-03-29 22:20 - 2017-09-29 06:46 - 000000000 ___RD C:\Windows\ImmersiveControlPanel 2018-03-29 22:20 - 2017-09-29 01:45 - 000032768 _____ C:\Windows\system32\config\ELAM ==================== Files in the root of some directories ======= 2018-04-09 22:44 - 2018-04-09 22:44 - 000388608 _____ (Trend Micro Inc.) C:\Users\User\HijackThis.exe 2018-04-09 21:50 - 2018-04-09 21:50 - 000388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis.exe 2018-04-09 23:39 - 2018-04-09 23:39 - 000007054 _____ () C:\Program Files (x86)\hijackthis.log 2018-04-03 21:41 - 2018-04-03 21:41 - 000192465 _____ () C:\Users\User\AppData\Local\ars.cache 2018-04-03 21:42 - 2018-04-03 21:42 - 000267665 _____ () C:\Users\User\AppData\Local\census.cache 2018-04-03 19:30 - 2018-04-03 19:30 - 000000036 _____ () C:\Users\User\AppData\Local\housecall.guid.cache 2018-04-03 19:39 - 2018-04-09 21:48 - 000000010 _____ () C:\Users\User\AppData\Local\sponge.last.runtime.cache ==================== Bamital & volsnap ====================== (There is no automatic fix for files that do not pass verification.) C:\Windows\system32\winlogon.exe => File is digitally signed C:\Windows\system32\wininit.exe => File is digitally signed C:\Windows\explorer.exe => File is digitally signed C:\Windows\SysWOW64\explorer.exe => File is digitally signed C:\Windows\system32\svchost.exe => File is digitally signed C:\Windows\SysWOW64\svchost.exe => File is digitally signed C:\Windows\system32\services.exe => File is digitally signed C:\Windows\system32\User32.dll => File is digitally signed C:\Windows\SysWOW64\User32.dll => File is digitally signed C:\Windows\system32\userinit.exe => File is digitally signed C:\Windows\SysWOW64\userinit.exe => File is digitally signed C:\Windows\system32\rpcss.dll => File is digitally signed C:\Windows\system32\dnsapi.dll => File is digitally signed C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2018-04-09 18:36 ==================== End of FRST.txt ============================