Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Hláška

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
celeston
Návštěvník
Návštěvník
Příspěvky: 272
Registrován: 26 pro 2007 13:34
Kontaktovat uživatele:

Hláška

#1 Příspěvek od celeston »

Zdravím,už podruhé v docela krátkém sledu mi vyskočila tato hláška (viz příloha) A prohlížení na netu mi přijd epomalejší. Prosím o kontrolu zda-li není v PC nějaký vir.

Logfile of random's system information tool 1.10 (written by random/random)
Run by Ondra at 2018-03-05 19:29:11
Microsoft Windows 10 Home
System drive C: has 70 GB (69%) free of 103 GB
Total RAM: 8169 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:29:13, on 5.3.2018
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.16299.0015)
Boot mode: Normal

Running processes:
C:\Windows\vsnpstd3.exe
C:\Users\Ondra\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\tsnpstd3.exe
C:\Program Files\trend micro\Ondra.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\MICROS~1\Office12\GR469A~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_144\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_144\bin\jp2ssv.dll
O4 - HKLM\..\Run: [tsnpstd3] C:\Windows\tsnpstd3.exe
O4 - HKCU\..\Run: [OneDrive] "C:\Users\Ondra\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O4 - Startup: Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: TP-LINK Wireless Configuration Utility.lnk = C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files (x86)\MICROS~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\MICROS~1\Office12\GRA32A~1.DLL
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: aswbIDSAgent - AVAST Software - C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Intel® PROSet Monitoring Service - Unknown owner - C:\Windows\system32\IProsetMonitor.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @mqutil.dll,-6102 (MSMQ) - Unknown owner - C:\WINDOWS\system32\mqsvc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA LocalSystem Container (NvContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA NetworkService Container (NvContainerNetworkService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA Display Container LS (NVDisplay.ContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
O23 - Service: NVIDIA Telemetry Container (NvTelemetryContainer) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
O23 - Service: Origin Client Service - Electronic Arts - D:\Origin\OriginClientService.exe
O23 - Service: Origin Web Helper Service - Electronic Arts - D:\Origin\OriginWebHelperService.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%systemroot%\system32\xbgmsvc.exe,-100 (xbgm) - Unknown owner - C:\WINDOWS\system32\xbgmsvc.exe (file missing)

--
End of file - 9511 bytes

======Listing Processes======







winlogon.exe


c:\windows\system32\svchost.exe -k dcomlaunch -p -s PlugPlay
C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p
"fontdrvhost.exe"
"fontdrvhost.exe"
c:\windows\system32\svchost.exe -k rpcss -p
c:\windows\system32\svchost.exe -k dcomlaunch -p -s LSM
"dwm.exe"
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s NcbService
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s hidserv
c:\windows\system32\svchost.exe -k netsvcs -p -s Schedule
c:\windows\system32\svchost.exe -k netsvcs -p -s ProfSvc
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s TimeBrokerSvc
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s EventLog
"C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
c:\windows\system32\svchost.exe -k netsvcs -p -s lfsvc
c:\windows\system32\svchost.exe -k netsvcs -p -s UserManager
c:\windows\system32\svchost.exe -k localservice -p -s bthserv
c:\windows\system32\svchost.exe -k netsvcs -p -s Themes
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s SysMain
c:\windows\system32\svchost.exe -k localservice -p -s EventSystem
c:\windows\system32\svchost.exe -k netsvcs -p -s SENS
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s AudioEndpointBuilder
c:\windows\system32\svchost.exe -k localservice -p -s FontCache
c:\windows\system32\svchost.exe -k localservice -p -s SEMgrSvc
c:\windows\system32\svchost.exe -k localservice -p -s nsi
"C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -f "C:\ProgramData\NVIDIA\DisplaySessionContainer%d.log" -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\Session" -r -l 3 -p 30000 -c
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s Dhcp
c:\windows\system32\svchost.exe -k networkservice -p -s NlaSvc
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p

c:\windows\system32\svchost.exe -k localservice -p -s netprofm
c:\windows\system32\svchost.exe -k networkservice -p -s Dnscache
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p
c:\windows\system32\svchost.exe -k appmodel -p -s StateRepository
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s WinHttpAutoProxySvc
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork -p
c:\windows\system32\svchost.exe -k netsvcs -p -s ShellHWDetection

C:\WINDOWS\System32\spoolsv.exe
c:\windows\system32\svchost.exe -k networkservice -p -s LanmanWorkstation
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s lmhosts
c:\windows\system32\svchost.exe -k apphost -s AppHostSvc
"C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE"
C:\WINDOWS\System32\svchost.exe -k utcsvc -p
C:\Windows\system32\IProsetMonitor.exe
c:\windows\system32\svchost.exe -k netsvcs -p -s Winmgmt
c:\windows\system32\svchost.exe -k localservicenonetwork -p -s DPS
c:\windows\system32\svchost.exe -k networkservice -p -s CryptSvc
c:\windows\system32\svchost.exe -k netsvcs -p -s LanmanServer
C:\WINDOWS\system32\mqsvc.exe
c:\windows\system32\svchost.exe -k iissvcs
c:\windows\microsoft.net\framework64\v4.0.30319\smsvchost.exe
"C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
c:\windows\system32\svchost.exe -k localservice -p -s SstpSvc
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s TrkWks
c:\windows\system32\svchost.exe -k netsvcs -p -s WpnService
c:\windows\system32\svchost.exe -k netsvcs -p -s iphlpsvc
c:\windows\system32\svchost.exe -k localservice -p -s WdiServiceHost

c:\windows\system32\svchost.exe -k netsvcs
c:\windows\system32\svchost.exe -k netsvcs -p -s Browser
"c:\windows\microsoft.net\framework64\v4.0.30319\smsvchost.exe" -netmsmqactivator
c:\windows\system32\svchost.exe -k localservice -p -s CDPSvc
sihost.exe
c:\windows\system32\svchost.exe -k unistacksvcgroup -s CDPUserSvc
c:\windows\system32\svchost.exe -k unistacksvcgroup -s WpnUserService
c:\windows\system32\svchost.exe -k netsvcs -p -s TokenBroker
taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s TabletInputService
"ctfmon.exe"
C:\WINDOWS\Explorer.EXE
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s wscsvc
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s Netman

c:\windows\system32\svchost.exe -k localserviceandnoimpersonation -p -s SSDPSRV
"C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe" -ServerName:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3t.mca
C:\WINDOWS\system32\wbem\wmiprvse.exe
"C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe" -ServerName:CortanaUI.AppXa50dqqa5gqv4a428c9y1jjw7m3btvepj.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
c:\windows\system32\svchost.exe -k localservice -p -s LicenseManager

"C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe" -ServerName:SkypeHost.ServerServer
C:\Windows\System32\smartscreen.exe -Embedding
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s PcaSvc
"C:\Program Files\Windows Defender\MSASCuiL.exe"
"C:\Windows\vsnpstd3.exe"
"C:\Users\Ondra\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
AvastUI.exe /nogui
"C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE" /tsr
"C:\Program Files\CCleaner\CCleaner.exe" /MONITOR /uac
"C:\Windows\tsnpstd3.exe"
c:\windows\system32\svchost.exe -k unistacksvcgroup
C:\WINDOWS\system32\SearchIndexer.exe /Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\WINDOWS\system32\wbem\wmiprvse.exe
c:\windows\system32\svchost.exe -k netsvcs -p -s BITS
C:\WINDOWS\system32\DllHost.exe /Processid:{973D20D7-562D-44B9-B70B-5A0F49CCDF3F}
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -s RmSvc
C:\WINDOWS\system32\AUDIODG.EXE 0x60c
C:\WINDOWS\system32\ApplicationFrameHost.exe -Embedding
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -contentproc --channel="8084.0.622082478\744391040" -greomni "C:\Program Files (x86)\Mozilla Firefox\omni.ja" -appomni "C:\Program Files (x86)\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files (x86)\Mozilla Firefox\browser" "C:\Users\Ondra\AppData\LocalLow\Mozilla\Temp-{b6ce3ca3-d43e-4096-8dcf-deac017f4f4f}" 8084 "\\.\pipe\gecko-crash-server-pipe.8084" gpu
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -contentproc --channel="8084.3.789739864\1243669545" -childID 1 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332;  ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵           ​‎‏‐’․‧

‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻ 。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞./。ᅠ�|155:4;high|192:38;{b6ce3ca3-d43e-4096-8dcf-deac017f4f4f}|" -schedulerPrefs 0001,2 -greomni "C:\Program Files (x86)\Mozilla Firefox\omni.ja" -appomni "C:\Program Files (x86)\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files (x86)\Mozilla Firefox\browser" 8084 "\\.\pipe\gecko-crash-server-pipe.8084" tab
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -contentproc --channel="8084.13.1678727990\648676027" -childID 2 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332;  ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵           ​‎‏‐’․‧

‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻ 。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞./。ᅠ�|155:4;high|192:38;{b6ce3ca3-d43e-4096-8dcf-deac017f4f4f}|" -schedulerPrefs 0001,2 -greomni "C:\Program Files (x86)\Mozilla Firefox\omni.ja" -appomni "C:\Program Files (x86)\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files (x86)\Mozilla Firefox\browser" 8084 "\\.\pipe\gecko-crash-server-pipe.8084" tab
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -contentproc --channel="8084.20.1652667972\967639366" -childID 3 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332;  ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵           ​‎‏‐’․‧

‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻ 。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞./。ᅠ�|155:4;high|192:38;{b6ce3ca3-d43e-4096-8dcf-deac017f4f4f}|" -schedulerPrefs 0001,2 -greomni "C:\Program Files (x86)\Mozilla Firefox\omni.ja" -appomni "C:\Program Files (x86)\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files (x86)\Mozilla Firefox\browser" 8084 "\\.\pipe\gecko-crash-server-pipe.8084" tab
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:CortanaUI.AppXy7vb4pc2dr3kc93kfc509b1d0arkfb2x.mca
"C:\WINDOWS\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe3_ Global\UsGthrCtrlFltPipeMssGthrPipe3 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
"C:\WINDOWS\system32\SearchFilterHost.exe" 0 716 720 728 8192 724
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s wlidsvc
c:\windows\system32\svchost.exe -k netsvcs -p -s Appinfo
taskhostw.exe
C:\WINDOWS\system32\DllHost.exe /Processid:{133EAC4F-5891-4D04-BADA-D84870380A80}
C:\WINDOWS\system32\svchost.exe -k appmodel -p -s tiledatamodelsvc
C:\WINDOWS\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
C:\WINDOWS\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
"C:\Users\Ondra\Desktop\RSITx64.exe"
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s gpsvc
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s StorSvc


=========Mozilla firefox=========

ProfilePath - C:\Users\Ondra\AppData\Roaming\Mozilla\Firefox\Profiles\3ik8yj4h.default-1428859787136

prefs.js - "browser.startup.homepage" - "https://www.seznam.cz/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 28.0.0.161 Plugin
"Path"=C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_161.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=11.144.2]
"Description"=Java™ Deployment Toolkit
"Path"=C:\Program Files (x86)\Java\jre1.8.0_144\bin\dtplugin\npDeployJava1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=11.144.2]
"Description"=Oracle® Next Generation Java™ Plug-In
"Path"=C:\Program Files (x86)\Java\jre1.8.0_144\bin\plugin2\npjp2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision]
"Description"=NVIDIA stereo images plugin for Mozilla browsers
"Path"=C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming]
"Description"=NVIDIA 3D Vision Streaming plugin for Mozilla browsers
"Path"=C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3]
"Description"=Google Update
"Path"=C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9]
"Description"=Google Update
"Path"=C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll


[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 28.0.0.161 Plugin
"Path"=C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_161.dll


======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files (x86)\MICROS~1\Office12\GR469A~1.DLL [2006-10-26 2210608]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files (x86)\Java\jre1.8.0_144\bin\ssv.dll [2017-09-01 473664]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre1.8.0_144\bin\jp2ssv.dll [2017-09-01 187968]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SecurityHealth"=C:\Program Files\Windows Defender\MSASCuiL.exe [2017-09-29 630168]
"snpstd3"=C:\WINDOWS\vsnpstd3.exe [2006-09-18 843776]
"AvastUI.exe"=C:\Program Files\AVAST Software\Avast\AvLaunch.exe [2018-03-04 245608]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"OneDrive"=C:\Users\Ondra\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2018-02-15 1558688]
"CCleaner Monitoring"=C:\Program Files\CCleaner\CCleaner64.exe [2016-12-06 9288408]

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"tsnpstd3"=C:\Windows\tsnpstd3.exe [2007-06-15 368640]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
TP-LINK Wireless Configuration Utility.lnk - C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe

C:\Users\Ondra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk - C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files (x86)\MICROS~1\Office12\GR469A~1.DLL [2006-10-26 2210608]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iai2c.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TileDataModelSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NetSetupSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\TileDataModelSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DSCAutomationHostEnabled"=2
"EnableFullTrustStartupTasks"=2
"EnableUwpStartupTasks"=2
"SupportFullTrustStartupTasks"=1
"SupportUwpStartupTasks"=1
"SoftwareSASGeneration"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"vidc.i420"=iyuv_32.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2018-03-04 19:20:35 ----D---- C:\WINDOWS\Minidump
2018-03-04 09:21:04 ----A---- C:\WINDOWS\system32\aswBoot.exe
2018-02-15 16:57:47 ----SD---- C:\WINDOWS\SYSWOW64\Microsoft
2018-02-14 08:54:06 ----A---- C:\WINDOWS\SYSWOW64\nlaapi.dll
2018-02-14 08:54:06 ----A---- C:\WINDOWS\SYSWOW64\edgeIso.dll
2018-02-14 08:54:06 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-02-14 08:54:05 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Xaml.dll
2018-02-14 08:54:05 ----A---- C:\WINDOWS\SYSWOW64\msIso.dll
2018-02-14 08:54:05 ----A---- C:\WINDOWS\SYSWOW64\AcGenral.dll
2018-02-14 08:54:04 ----A---- C:\WINDOWS\SYSWOW64\urlmon.dll
2018-02-14 08:54:04 ----A---- C:\WINDOWS\SYSWOW64\msfeeds.dll
2018-02-14 08:54:04 ----A---- C:\WINDOWS\SYSWOW64\ieproxy.dll
2018-02-14 08:54:04 ----A---- C:\WINDOWS\SYSWOW64\iedkcs32.dll
2018-02-14 08:54:04 ----A---- C:\WINDOWS\SYSWOW64\edgehtml.dll
2018-02-14 08:54:04 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2018-02-14 08:54:03 ----A---- C:\WINDOWS\SYSWOW64\ntdll.dll
2018-02-14 08:54:03 ----A---- C:\WINDOWS\SYSWOW64\mshtml.dll
2018-02-14 08:54:03 ----A---- C:\WINDOWS\SYSWOW64\jscript9diag.dll
2018-02-14 08:54:03 ----A---- C:\WINDOWS\SYSWOW64\AppLockerCSP.dll
2018-02-14 08:54:03 ----A---- C:\WINDOWS\system32\urlmon.dll
2018-02-14 08:54:03 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2018-02-14 08:54:02 ----A---- C:\WINDOWS\SYSWOW64\jscript9.dll
2018-02-14 08:54:02 ----A---- C:\WINDOWS\SYSWOW64\evr.dll
2018-02-14 08:54:02 ----A---- C:\WINDOWS\SYSWOW64\dxtrans.dll
2018-02-14 08:54:02 ----A---- C:\WINDOWS\system32\wuuhosdeployment.dll
2018-02-14 08:54:02 ----A---- C:\WINDOWS\system32\StorSvc.dll
2018-02-14 08:54:02 ----A---- C:\WINDOWS\system32\audiosrv.dll
2018-02-14 08:54:02 ----A---- C:\WINDOWS\system32\AppLockerCSP.dll
2018-02-14 08:54:01 ----A---- C:\WINDOWS\SYSWOW64\win32kfull.sys
2018-02-14 08:54:01 ----A---- C:\WINDOWS\SYSWOW64\InputService.dll
2018-02-14 08:54:01 ----A---- C:\WINDOWS\SYSWOW64\iertutil.dll
2018-02-14 08:54:01 ----A---- C:\WINDOWS\system32\ieproxy.dll
2018-02-14 08:54:01 ----A---- C:\WINDOWS\system32\drivers\clfs.sys
2018-02-14 08:54:00 ----A---- C:\WINDOWS\system32\ntdll.dll
2018-02-14 08:54:00 ----A---- C:\WINDOWS\system32\hal.dll
2018-02-14 08:54:00 ----A---- C:\WINDOWS\system32\drivers\pci.sys
2018-02-14 08:54:00 ----A---- C:\WINDOWS\system32\drivers\ks.sys
2018-02-14 08:54:00 ----A---- C:\WINDOWS\system32\drivers\cldflt.sys
2018-02-14 08:53:59 ----A---- C:\WINDOWS\SYSWOW64\ieframe.dll
2018-02-14 08:53:59 ----A---- C:\WINDOWS\system32\securekernel.exe
2018-02-14 08:53:59 ----A---- C:\WINDOWS\system32\msfeeds.dll
2018-02-14 08:53:59 ----A---- C:\WINDOWS\system32\drivers\fvevol.sys
2018-02-14 08:53:58 ----A---- C:\WINDOWS\SYSWOW64\MFMediaEngine.dll
2018-02-14 08:53:58 ----A---- C:\WINDOWS\SYSWOW64\Chakra.dll
2018-02-14 08:53:58 ----A---- C:\WINDOWS\SYSWOW64\dxtmsft.dll
2018-02-14 08:53:58 ----A---- C:\WINDOWS\system32\jscript9.dll
2018-02-14 08:53:58 ----A---- C:\WINDOWS\system32\hvloader.dll
2018-02-14 08:53:58 ----A---- C:\WINDOWS\system32\dxtrans.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\SYSWOW64\remoteaudioendpoint.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\SYSWOW64\mfsvr.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\SYSWOW64\mfps.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\SYSWOW64\FSClient.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\SYSWOW64\dnsapi.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\SYSWOW64\dbgeng.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\system32\wuuhext.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\system32\nshhttp.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\system32\evr.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\system32\DbgModel.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-02-14 08:53:57 ----A---- C:\WINDOWS\system32\audiodg.exe
2018-02-14 08:53:56 ----A---- C:\WINDOWS\SYSWOW64\wininet.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\SYSWOW64\Windows.Data.Pdf.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\SYSWOW64\dwmcore.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\SYSWOW64\AudioSes.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\system32\TextInputFramework.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\system32\remoteaudioendpoint.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\system32\InputService.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\system32\edgeIso.dll
2018-02-14 08:53:56 ----A---- C:\WINDOWS\system32\drivers\winnat.sys
2018-02-14 08:53:56 ----A---- C:\WINDOWS\system32\drivers\mrxsmb.sys
2018-02-14 08:53:55 ----A---- C:\WINDOWS\SYSWOW64\ieapfltr.dll
2018-02-14 08:53:55 ----A---- C:\WINDOWS\system32\win32kbase.sys
2018-02-14 08:53:55 ----A---- C:\WINDOWS\system32\WebRuntimeManager.dll
2018-02-14 08:53:55 ----A---- C:\WINDOWS\system32\iertutil.dll
2018-02-14 08:53:55 ----A---- C:\WINDOWS\system32\d3d11.dll
2018-02-14 08:53:54 ----A---- C:\WINDOWS\system32\win32kfull.sys
2018-02-14 08:53:54 ----A---- C:\WINDOWS\system32\ntoskrnl.exe
2018-02-14 08:53:54 ----A---- C:\WINDOWS\system32\ieframe.dll
2018-02-14 08:53:54 ----A---- C:\WINDOWS\system32\AcGenral.dll
2018-02-14 08:53:53 ----A---- C:\WINDOWS\system32\mshtmled.dll
2018-02-14 08:53:53 ----A---- C:\WINDOWS\system32\jscript9diag.dll
2018-02-14 08:53:53 ----A---- C:\WINDOWS\system32\Chakra.dll
2018-02-14 08:53:53 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2018-02-14 08:53:52 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.dll
2018-02-14 08:53:52 ----A---- C:\WINDOWS\system32\hvax64.exe
2018-02-14 08:53:52 ----A---- C:\WINDOWS\system32\drivers\afd.sys
2018-02-14 08:53:51 ----A---- C:\WINDOWS\SYSWOW64\mfcore.dll
2018-02-14 08:53:51 ----A---- C:\WINDOWS\system32\wuaueng.dll
2018-02-14 08:53:51 ----A---- C:\WINDOWS\system32\mfsvr.dll
2018-02-14 08:53:51 ----A---- C:\WINDOWS\system32\lsasrv.dll
2018-02-14 08:53:51 ----A---- C:\WINDOWS\system32\dnsapi.dll
2018-02-14 08:53:51 ----A---- C:\WINDOWS\system32\dbgeng.dll
2018-02-14 08:53:50 ----A---- C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-02-14 08:53:50 ----A---- C:\WINDOWS\system32\drivers\dxgkrnl.sys
2018-02-14 08:53:50 ----A---- C:\WINDOWS\system32\bisrv.dll
2018-02-14 08:53:50 ----A---- C:\WINDOWS\system32\AudioSes.dll
2018-02-14 08:53:49 ----A---- C:\WINDOWS\system32\ncsi.dll
2018-02-14 08:53:49 ----A---- C:\WINDOWS\system32\dwmcore.dll
2018-02-14 08:53:49 ----A---- C:\WINDOWS\system32\drivers\ntfs.sys
2018-02-14 08:53:49 ----A---- C:\WINDOWS\system32\drivers\ndis.sys
2018-02-14 08:53:49 ----A---- C:\WINDOWS\system32\drivers\bthport.sys
2018-02-14 08:53:48 ----A---- C:\WINDOWS\system32\wininet.dll
2018-02-14 08:53:48 ----A---- C:\WINDOWS\system32\msIso.dll
2018-02-14 08:53:48 ----A---- C:\WINDOWS\system32\drivers\tcpip.sys
2018-02-14 08:53:47 ----A---- C:\WINDOWS\system32\mshtml.dll
2018-02-14 08:53:47 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2018-02-14 08:53:46 ----A---- C:\WINDOWS\system32\webplatstorageserver.dll
2018-02-14 08:53:44 ----A---- C:\WINDOWS\system32\Windows.Media.dll
2018-02-14 08:53:44 ----A---- C:\WINDOWS\system32\hvix64.exe
2018-02-14 08:53:44 ----A---- C:\WINDOWS\system32\drivers\vhdmp.sys
2018-02-14 08:53:44 ----A---- C:\WINDOWS\system32\drivers\http.sys
2018-02-14 08:53:43 ----A---- C:\WINDOWS\system32\MFMediaEngine.dll
2018-02-14 08:53:43 ----A---- C:\WINDOWS\system32\mfcore.dll
2018-02-14 08:53:43 ----A---- C:\WINDOWS\system32\edgehtml.dll
2018-02-14 08:53:40 ----A---- C:\WINDOWS\SYSWOW64\LockAppBroker.dll
2018-02-14 08:53:40 ----A---- C:\WINDOWS\system32\wuauclt.exe
2018-02-14 08:53:40 ----A---- C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-02-14 08:53:40 ----A---- C:\WINDOWS\system32\ISM.dll
2018-02-14 08:53:40 ----A---- C:\WINDOWS\system32\HolographicExtensions.dll
2018-02-14 08:53:40 ----A---- C:\WINDOWS\system32\CloudExperienceHost.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\SYSWOW64\twinui.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\SYSWOW64\ExplorerFrame.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\SYSWOW64\comdlg32.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\system32\twinui.pcshell.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\system32\TokenBroker.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\system32\nlaapi.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\system32\LockAppBroker.dll
2018-02-14 08:53:39 ----A---- C:\WINDOWS\system32\convertvhd.exe
2018-02-14 08:53:38 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Immersive.dll
2018-02-14 08:53:38 ----A---- C:\WINDOWS\SYSWOW64\explorer.exe
2018-02-14 08:53:38 ----A---- C:\WINDOWS\system32\windows.storage.dll
2018-02-14 08:53:38 ----A---- C:\WINDOWS\system32\modernexecserver.dll
2018-02-14 08:53:37 ----A---- C:\WINDOWS\system32\twinui.dll
2018-02-14 08:53:37 ----A---- C:\WINDOWS\system32\sppsvc.exe
2018-02-14 08:53:37 ----A---- C:\WINDOWS\system32\nlasvc.dll
2018-02-14 08:53:37 ----A---- C:\WINDOWS\system32\ExplorerFrame.dll
2018-02-14 08:53:37 ----A---- C:\WINDOWS\system32\comdlg32.dll
2018-02-14 08:53:36 ----A---- C:\WINDOWS\system32\wow64.dll
2018-02-14 08:53:36 ----A---- C:\WINDOWS\system32\Windows.UI.Immersive.dll
2018-02-14 08:53:36 ----A---- C:\WINDOWS\system32\LogonController.dll
2018-02-14 08:53:36 ----A---- C:\WINDOWS\explorer.exe
2018-02-14 08:53:35 ----A---- C:\WINDOWS\SYSWOW64\windows.storage.dll
2018-02-14 08:53:35 ----A---- C:\WINDOWS\SYSWOW64\shell32.dll
2018-02-14 08:53:35 ----A---- C:\WINDOWS\system32\shell32.dll
2018-02-14 08:53:33 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Protection.PlayReady.dll
2018-02-14 08:53:33 ----A---- C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-02-14 08:53:33 ----A---- C:\WINDOWS\system32\mfps.dll
2018-02-14 08:53:22 ----A---- C:\WINDOWS\system32\usocore.dll
2018-02-14 08:53:22 ----A---- C:\WINDOWS\system32\updatepolicy.dll
2018-02-14 08:53:22 ----A---- C:\WINDOWS\system32\MusNotification.exe
2018-02-14 08:53:19 ----A---- C:\WINDOWS\system32\vac.exe
2018-02-14 08:53:17 ----A---- C:\WINDOWS\SYSWOW64\SRH.dll
2018-02-14 08:53:17 ----A---- C:\WINDOWS\system32\SRH.dll
2018-02-14 08:53:17 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-02-14 08:53:16 ----A---- C:\WINDOWS\system32\TileDataRepository.dll
2018-02-14 08:53:16 ----A---- C:\WINDOWS\system32\cldapi.dll
2018-02-14 08:53:16 ----A---- C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-02-14 08:53:16 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-02-14 08:53:15 ----A---- C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2018-02-14 08:53:15 ----A---- C:\WINDOWS\system32\SystemSettings.Handlers.dll
2018-02-14 08:53:13 ----A---- C:\WINDOWS\SYSWOW64\d3d11.dll
2018-02-14 08:53:13 ----A---- C:\WINDOWS\system32\winresume.exe
2018-02-14 08:53:13 ----A---- C:\WINDOWS\system32\winload.exe
2018-02-14 08:53:13 ----A---- C:\WINDOWS\system32\UpdateAgent.dll
2018-02-14 08:53:13 ----A---- C:\WINDOWS\system32\drivers\cng.sys
2018-02-14 08:53:13 ----A---- C:\WINDOWS\system32\ci.dll
2018-02-14 08:53:12 ----A---- C:\WINDOWS\SYSWOW64\ucrtbase.dll
2018-02-14 08:53:12 ----A---- C:\WINDOWS\SYSWOW64\AudioEng.dll
2018-02-14 08:53:12 ----A---- C:\WINDOWS\system32\ucrtbase_enclave.dll
2018-02-14 08:53:12 ----A---- C:\WINDOWS\system32\ucrtbase.dll
2018-02-14 08:53:12 ----A---- C:\WINDOWS\system32\RecoveryDrive.exe
2018-02-14 08:53:12 ----A---- C:\WINDOWS\system32\AudioEng.dll
2018-02-14 08:53:11 ----A---- C:\WINDOWS\system32\devinv.dll
2018-02-14 08:53:11 ----A---- C:\WINDOWS\system32\CompatTelRunner.exe
2018-02-14 08:53:11 ----A---- C:\WINDOWS\system32\appraiser.dll
2018-02-14 08:53:11 ----A---- C:\WINDOWS\system32\acmigration.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\SYSWOW64\Windows.Security.Authentication.Web.Core.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\SYSWOW64\TokenBroker.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\SYSWOW64\InstallService.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\SYSWOW64\cldapi.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\system32\sppobjs.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\system32\SecurityHealthService.exe
2018-02-14 08:53:08 ----A---- C:\WINDOWS\system32\InstallService.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\system32\efscore.dll
2018-02-14 08:53:08 ----A---- C:\WINDOWS\system32\browserbroker.dll
2018-02-14 08:53:07 ----A---- C:\WINDOWS\system32\wimserv.exe
2018-02-14 08:53:07 ----A---- C:\WINDOWS\system32\wimgapi.dll
2018-02-14 08:53:07 ----A---- C:\WINDOWS\system32\drivers\dxgmms2.sys
2018-02-14 08:53:06 ----A---- C:\WINDOWS\SYSWOW64\wimgapi.dll
2018-02-14 08:53:06 ----A---- C:\WINDOWS\system32\usercpl.dll
2018-02-14 08:53:06 ----A---- C:\WINDOWS\system32\rtmpltfm.dll
2018-02-14 08:53:06 ----A---- C:\WINDOWS\system32\msmpeg2vdec.dll
2018-02-14 08:53:06 ----A---- C:\WINDOWS\system32\AUDIOKSE.dll
2018-02-14 08:53:05 ----A---- C:\WINDOWS\SYSWOW64\usercpl.dll
2018-02-14 08:53:05 ----A---- C:\WINDOWS\SYSWOW64\updatepolicy.dll
2018-02-14 08:53:05 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2018-02-14 08:53:05 ----A---- C:\WINDOWS\system32\pcasvc.dll
2018-02-14 08:53:05 ----A---- C:\WINDOWS\system32\mssrch.dll
2018-02-14 08:53:05 ----A---- C:\WINDOWS\system32\ipnathlp.dll
2018-02-14 08:53:04 ----A---- C:\WINDOWS\SYSWOW64\CloudExperienceHostCommon.dll
2018-02-14 08:53:04 ----A---- C:\WINDOWS\system32\tquery.dll
2018-02-14 08:53:04 ----A---- C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-02-14 08:53:04 ----A---- C:\WINDOWS\system32\generaltel.dll
2018-02-14 08:53:04 ----A---- C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2018-02-14 08:53:04 ----A---- C:\WINDOWS\system32\aeinv.dll
2018-02-14 08:53:03 ----A---- C:\WINDOWS\SYSWOW64\webplatstorageserver.dll
2018-02-14 08:53:03 ----A---- C:\WINDOWS\SYSWOW64\msmpeg2vdec.dll
2018-02-14 08:53:03 ----A---- C:\WINDOWS\SYSWOW64\AUDIOKSE.dll
2018-02-14 08:53:03 ----A---- C:\WINDOWS\system32\xpsrchvw.exe
2018-02-14 08:53:03 ----A---- C:\WINDOWS\system32\StateRepository.Core.dll
2018-02-14 08:53:02 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Core.TextInput.dll
2018-02-14 08:53:02 ----A---- C:\WINDOWS\SYSWOW64\StateRepository.Core.dll
2018-02-14 08:53:02 ----A---- C:\WINDOWS\SYSWOW64\rtmpltfm.dll
2018-02-14 08:53:01 ----A---- C:\WINDOWS\SYSWOW64\TileDataRepository.dll
2018-02-14 08:53:01 ----A---- C:\WINDOWS\system32\Wpc.dll
2018-02-14 08:53:01 ----A---- C:\WINDOWS\system32\sppwinob.dll
2018-02-14 08:53:00 ----A---- C:\WINDOWS\system32\Windows.StateRepository.dll
2018-02-14 08:53:00 ----A---- C:\WINDOWS\system32\mmcndmgr.dll
2018-02-14 08:52:59 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepository.dll
2018-02-14 08:52:59 ----A---- C:\WINDOWS\SYSWOW64\tquery.dll
2018-02-14 08:52:59 ----A---- C:\WINDOWS\SYSWOW64\mssrch.dll
2018-02-14 08:52:59 ----A---- C:\WINDOWS\system32\FSClient.dll
2018-02-14 08:52:58 ----A---- C:\WINDOWS\system32\wpncore.dll
2018-02-14 08:52:58 ----A---- C:\WINDOWS\system32\mmc.exe
2018-02-14 08:52:58 ----A---- C:\WINDOWS\system32\mf.dll
2018-02-14 08:52:58 ----A---- C:\WINDOWS\system32\D3D12.dll
2018-02-14 08:52:58 ----A---- C:\WINDOWS\system32\ClipSVC.dll
2018-02-14 08:52:58 ----A---- C:\WINDOWS\system32\aepic.dll
2018-02-14 08:52:57 ----A---- C:\WINDOWS\SYSWOW64\MSVP9DEC.dll
2018-02-14 08:52:57 ----A---- C:\WINDOWS\system32\win32appinventorycsp.dll
2018-02-14 08:52:57 ----A---- C:\WINDOWS\system32\invagent.dll
2018-02-14 08:52:57 ----A---- C:\WINDOWS\system32\dcntel.dll
2018-02-14 08:52:56 ----A---- C:\WINDOWS\SYSWOW64\aepic.dll
2018-02-14 08:52:56 ----A---- C:\WINDOWS\system32\VSSVC.exe
2018-02-14 08:52:56 ----A---- C:\WINDOWS\system32\rtmpal.dll
2018-02-14 08:52:56 ----A---- C:\WINDOWS\system32\rasapi32.dll
2018-02-14 08:52:56 ----A---- C:\WINDOWS\system32\MSVP9DEC.dll
2018-02-14 08:52:55 ----A---- C:\WINDOWS\SYSWOW64\Wpc.dll
2018-02-14 08:52:55 ----A---- C:\WINDOWS\SYSWOW64\rasapi32.dll
2018-02-14 08:52:55 ----A---- C:\WINDOWS\SYSWOW64\nshhttp.dll
2018-02-14 08:52:55 ----A---- C:\WINDOWS\system32\WpcMon.exe
2018-02-14 08:52:54 ----A---- C:\WINDOWS\SYSWOW64\xpsrchvw.exe
2018-02-14 08:52:54 ----A---- C:\WINDOWS\SYSWOW64\KernelBase.dll
2018-02-14 08:52:54 ----A---- C:\WINDOWS\system32\Windows.UI.Search.dll
2018-02-14 08:52:54 ----A---- C:\WINDOWS\system32\MusNotificationUx.exe
2018-02-14 08:52:54 ----A---- C:\WINDOWS\system32\KernelBase.dll
2018-02-14 08:52:54 ----A---- C:\WINDOWS\system32\FntCache.dll
2018-02-14 08:52:53 ----A---- C:\WINDOWS\SYSWOW64\StructuredQuery.dll
2018-02-14 08:52:53 ----A---- C:\WINDOWS\SYSWOW64\D3D12.dll
2018-02-14 08:52:53 ----A---- C:\WINDOWS\system32\StructuredQuery.dll
2018-02-14 08:52:53 ----A---- C:\WINDOWS\system32\SEMgrSvc.dll
2018-02-14 08:52:52 ----A---- C:\WINDOWS\system32\pcalua.exe
2018-02-14 08:52:52 ----A---- C:\WINDOWS\system32\aitstatic.exe
2018-02-14 08:52:51 ----A---- C:\WINDOWS\SYSWOW64\mmcndmgr.dll
2018-02-14 08:52:51 ----A---- C:\WINDOWS\SYSWOW64\mmc.exe
2018-02-14 08:52:51 ----A---- C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-02-14 08:52:51 ----A---- C:\WINDOWS\system32\shutdownux.dll
2018-02-14 08:52:51 ----A---- C:\WINDOWS\system32\rtmcodecs.dll
2018-02-14 08:52:51 ----A---- C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-02-14 08:52:51 ----A---- C:\WINDOWS\system32\msvcp_win.dll
2018-02-14 08:52:51 ----A---- C:\WINDOWS\system32\authui.dll
2018-02-14 08:52:50 ----A---- C:\WINDOWS\SYSWOW64\Taskmgr.exe
2018-02-14 08:52:50 ----A---- C:\WINDOWS\SYSWOW64\rtmpal.dll
2018-02-14 08:52:50 ----A---- C:\WINDOWS\SYSWOW64\mf.dll
2018-02-14 08:52:50 ----A---- C:\WINDOWS\system32\SearchIndexer.exe
2018-02-14 08:52:49 ----A---- C:\WINDOWS\SYSWOW64\GdiPlus.dll
2018-02-14 08:52:49 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2018-02-14 08:52:49 ----A---- C:\WINDOWS\system32\Windows.Payments.dll
2018-02-14 08:52:49 ----A---- C:\WINDOWS\system32\wbiosrvc.dll
2018-02-14 08:52:49 ----A---- C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-02-14 08:52:49 ----A---- C:\WINDOWS\system32\rdpcorets.dll
2018-02-14 08:52:48 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Search.dll
2018-02-14 08:52:48 ----A---- C:\WINDOWS\SYSWOW64\setupapi.dll
2018-02-14 08:52:48 ----A---- C:\WINDOWS\system32\updatehandlers.dll
2018-02-14 08:52:48 ----A---- C:\WINDOWS\system32\Taskmgr.exe
2018-02-14 08:52:48 ----A---- C:\WINDOWS\system32\setupapi.dll
2018-02-14 08:52:48 ----A---- C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2018-02-14 08:52:48 ----A---- C:\WINDOWS\system32\efswrt.dll
2018-02-14 08:52:48 ----A---- C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryPS.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\SYSWOW64\rtmcodecs.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\SYSWOW64\EditionUpgradeManagerObj.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\SYSWOW64\authui.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\SYSWOW64\AppXDeploymentClient.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\uDWM.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\rasdlg.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\policymanager.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\NetSetupSvc.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\mssvp.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\lsm.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\localspl.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-02-14 08:52:47 ----A---- C:\WINDOWS\system32\bcastdvr.exe
2018-02-14 08:52:46 ----A---- C:\WINDOWS\SYSWOW64\SearchIndexer.exe
2018-02-14 08:52:46 ----A---- C:\WINDOWS\SYSWOW64\policymanager.dll
2018-02-14 08:52:46 ----A---- C:\WINDOWS\SYSWOW64\msvcp_win.dll
2018-02-14 08:52:46 ----A---- C:\WINDOWS\system32\mspaint.exe
2018-02-14 08:52:45 ----A---- C:\WINDOWS\SYSWOW64\wintrust.dll
2018-02-14 08:52:45 ----A---- C:\WINDOWS\SYSWOW64\rasdlg.dll
2018-02-14 08:52:45 ----A---- C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2018-02-14 08:52:45 ----A---- C:\WINDOWS\system32\SettingSync.dll
2018-02-14 08:52:45 ----A---- C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-02-14 08:52:45 ----A---- C:\WINDOWS\system32\Magnify.exe
2018-02-14 08:52:45 ----A---- C:\WINDOWS\system32\GdiPlus.dll
2018-02-14 08:52:45 ----A---- C:\WINDOWS\system32\drivers\dxgmms1.sys
2018-02-14 08:52:44 ----A---- C:\WINDOWS\SYSWOW64\Windows.Payments.dll
2018-02-14 08:52:44 ----A---- C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2018-02-14 08:52:44 ----A---- C:\WINDOWS\system32\winbrand.dll
2018-02-14 08:52:44 ----A---- C:\WINDOWS\system32\webio.dll
2018-02-14 08:52:44 ----A---- C:\WINDOWS\system32\vssapi.dll
2018-02-14 08:52:44 ----A---- C:\WINDOWS\system32\FrameServer.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\SYSWOW64\winbrand.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\SYSWOW64\UserLanguagesCpl.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\SYSWOW64\mfsensorgroup.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\SYSWOW64\LicensingWinRT.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\system32\SecurityHealthAgent.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\system32\LicensingWinRT.dll
2018-02-14 08:52:43 ----A---- C:\WINDOWS\system32\drivers\sdstor.sys
2018-02-14 08:52:43 ----A---- C:\WINDOWS\system32\drivers\netio.sys
2018-02-14 08:52:42 ----A---- C:\WINDOWS\SYSWOW64\efswrt.dll
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\srcore.dll
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\rastls.dll
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\OneCoreCommonProxyStub.dll
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\mfsensorgroup.dll
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\EdgeManager.dll
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\drivers\hidparse.sys
2018-02-14 08:52:42 ----A---- C:\WINDOWS\system32\DeviceCensus.exe
2018-02-14 08:52:41 ----A---- C:\WINDOWS\SYSWOW64\WMVXENCD.DLL
2018-02-14 08:52:41 ----A---- C:\WINDOWS\system32\wintrust.dll
2018-02-14 08:52:41 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2018-02-14 08:52:41 ----A---- C:\WINDOWS\system32\SettingsHandlers_User.dll
2018-02-14 08:52:41 ----A---- C:\WINDOWS\system32\rasmans.dll
2018-02-14 08:52:41 ----A---- C:\WINDOWS\system32\gameux.dll
2018-02-14 08:52:41 ----A---- C:\WINDOWS\system32\FsIso.exe
2018-02-14 08:52:41 ----A---- C:\WINDOWS\system32\DeviceReactivation.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryClient.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\SYSWOW64\sppcomapi.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\SYSWOW64\gameux.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\system32\WMVXENCD.DLL
2018-02-14 08:52:40 ----A---- C:\WINDOWS\system32\wldp.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\system32\rasgcw.dll
2018-02-14 08:52:40 ----A---- C:\WINDOWS\system32\drivers\msiscsi.sys
2018-02-14 08:52:39 ----A---- C:\WINDOWS\SYSWOW64\wldp.dll
2018-02-14 08:52:39 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryBroker.dll
2018-02-14 08:52:39 ----A---- C:\WINDOWS\SYSWOW64\Magnify.exe
2018-02-14 08:52:39 ----A---- C:\WINDOWS\system32\rascustom.dll
2018-02-14 08:52:39 ----A---- C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2018-02-14 08:52:39 ----A---- C:\WINDOWS\system32\ortcengine.dll
2018-02-14 08:52:39 ----A---- C:\WINDOWS\system32\edputil.dll
2018-02-14 08:52:39 ----A---- C:\WINDOWS\system32\aclui.dll
2018-02-14 08:52:38 ----A---- C:\WINDOWS\SYSWOW64\webio.dll
2018-02-14 08:52:38 ----A---- C:\WINDOWS\SYSWOW64\SettingSync.dll
2018-02-14 08:52:38 ----A---- C:\WINDOWS\SYSWOW64\rtmmvrortc.dll
2018-02-14 08:52:38 ----A---- C:\WINDOWS\SYSWOW64\ortcengine.dll
2018-02-14 08:52:38 ----A---- C:\WINDOWS\SYSWOW64\CloudNotifications.exe
2018-02-14 08:52:38 ----A---- C:\WINDOWS\system32\wow64cpu.dll
2018-02-14 08:52:38 ----A---- C:\WINDOWS\system32\WMVSENCD.DLL
2018-02-14 08:52:38 ----A---- C:\WINDOWS\system32\rtmmvrortc.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\WebClnt.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\vssapi.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\twinapi.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\rastls.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\netlogon.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\edputil.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\DeviceReactivation.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\SYSWOW64\bcastdvr.exe
2018-02-14 08:52:37 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\system32\twinapi.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\system32\tetheringservice.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\system32\rdpudd.dll
2018-02-14 08:52:37 ----A---- C:\WINDOWS\system32\DevicePairing.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\SYSWOW64\SyncCenter.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\SYSWOW64\sud.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\SYSWOW64\rasgcw.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\SYSWOW64\PCShellCommonProxyStub.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\SYSWOW64\InputSwitch.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\system32\WebClnt.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\system32\wcimage.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\system32\sud.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\system32\netlogon.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\system32\mmcbase.dll
2018-02-14 08:52:36 ----A---- C:\WINDOWS\system32\drivers\mskssrv.sys
2018-02-14 08:52:35 ----A---- C:\WINDOWS\SYSWOW64\WMVSENCD.DLL
2018-02-14 08:52:35 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\SYSWOW64\OneCoreCommonProxyStub.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\SYSWOW64\EdgeManager.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\zipfldr.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\UserDeviceRegistration.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\srchadmin.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\shsetup.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\SharedPCCSP.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\SearchProtocolHost.exe
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\hgcpl.dll
2018-02-14 08:52:35 ----A---- C:\WINDOWS\system32\davclnt.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\SYSWOW64\zipfldr.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\SYSWOW64\SearchProtocolHost.exe
2018-02-14 08:52:34 ----A---- C:\WINDOWS\SYSWOW64\mssvp.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\SYSWOW64\davclnt.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\system32\themecpl.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\system32\SyncCenter.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\system32\ListSvc.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\system32\IdCtrls.dll
2018-02-14 08:52:34 ----A---- C:\WINDOWS\system32\browserexport.exe
2018-02-14 08:52:34 ----A---- C:\WINDOWS\system32\authz.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\SYSWOW64\themeui.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\SYSWOW64\shsetup.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\SYSWOW64\setup16.exe
2018-02-14 08:52:33 ----A---- C:\WINDOWS\SYSWOW64\aclui.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\system32\themeui.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\system32\stobject.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\system32\netplwiz.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\system32\mssprxy.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\system32\FontProvider.dll
2018-02-14 08:52:33 ----A---- C:\WINDOWS\system32\drivers\npfs.sys
2018-02-14 08:52:32 ----A---- C:\WINDOWS\SYSWOW64\Windows.Networking.Vpn.dll
2018-02-14 08:52:32 ----A---- C:\WINDOWS\SYSWOW64\Search.ProtocolHandler.MAPI2.dll
2018-02-14 08:52:32 ----A---- C:\WINDOWS\SYSWOW64\mssprxy.dll
2018-02-14 08:52:32 ----A---- C:\WINDOWS\SYSWOW64\IndexedDbLegacy.dll
2018-02-14 08:52:32 ----A---- C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll
2018-02-14 08:52:32 ----A---- C:\WINDOWS\system32\bootux.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\SYSWOW64\winsku.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryUpgrade.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\SYSWOW64\twext.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\SYSWOW64\DevicePairing.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\system32\SearchFilterHost.exe
2018-02-14 08:52:31 ----A---- C:\WINDOWS\system32\regsvr32.exe
2018-02-14 08:52:31 ----A---- C:\WINDOWS\system32\ntshrui.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\system32\NetworkDesktopSettings.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\system32\fontext.dll
2018-02-14 08:52:31 ----A---- C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2018-02-14 08:52:30 ----A---- C:\WINDOWS\SYSWOW64\sendmail.dll
2018-02-14 08:52:30 ----A---- C:\WINDOWS\SYSWOW64\regsvr32.exe
2018-02-14 08:52:30 ----A---- C:\WINDOWS\SYSWOW64\mshtmled.dll
2018-02-14 08:52:30 ----A---- C:\WINDOWS\SYSWOW64\fontext.dll
2018-02-14 08:52:30 ----A---- C:\WINDOWS\system32\rshx32.dll
2018-02-14 08:52:30 ----A---- C:\WINDOWS\system32\InputSwitch.dll
2018-02-14 08:52:30 ----A---- C:\WINDOWS\system32\dnsrslvr.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.ProxyStub.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\UserDeviceRegistration.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\themecpl.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\stobject.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\SearchFilterHost.exe
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\IdCtrls.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\hgcpl.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\SYSWOW64\EnterpriseAppMgmtClient.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\system32\WpAXHolder.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\system32\musdialoghandlers.dll
2018-02-14 08:52:29 ----A---- C:\WINDOWS\system32\LockScreenContent.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\SYSWOW64\netplwiz.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\SYSWOW64\mspaint.exe
2018-02-14 08:52:28 ----A---- C:\WINDOWS\SYSWOW64\mmcbase.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\system32\twext.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\system32\SettingMonitor.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\system32\Chakradiag.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-02-14 08:52:28 ----A---- C:\WINDOWS\system32\dsreg.dll
2018-02-14 08:52:27 ----A---- C:\WINDOWS\SYSWOW64\ntshrui.dll
2018-02-14 08:52:27 ----A---- C:\WINDOWS\SYSWOW64\Chakradiag.dll
2018-02-14 08:52:27 ----A---- C:\WINDOWS\SYSWOW64\AppCapture.dll
2018-02-14 08:52:27 ----A---- C:\WINDOWS\system32\rstrui.exe
2018-02-14 08:52:27 ----A---- C:\WINDOWS\system32\MshtmlDac.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\SYSWOW64\virtdisk.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\SYSWOW64\tzres.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\SYSWOW64\srchadmin.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\SYSWOW64\EditionUpgradeHelper.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\SYSWOW64\authz.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\system32\wups2.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\system32\winsrv.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\system32\winsku.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\system32\virtdisk.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\system32\tzres.dll
2018-02-14 08:52:26 ----A---- C:\WINDOWS\system32\AppxSysprep.dll
2018-02-14 08:52:25 ----A---- C:\WINDOWS\SYSWOW64\user.exe

======List of files/folders modified in the last 1 month======

2018-03-05 19:29:12 ----D---- C:\Program Files\trend micro
2018-03-05 19:29:08 ----D---- C:\WINDOWS\Temp
2018-03-05 19:26:13 ----D---- C:\WINDOWS\Prefetch
2018-03-05 19:26:03 ----D---- C:\WINDOWS\System32
2018-03-05 19:26:03 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2018-03-05 19:19:10 ----D---- C:\ProgramData\NVIDIA
2018-03-05 19:18:57 ----D---- C:\WINDOWS\system32\SleepStudy
2018-03-05 19:18:56 ----D---- C:\Windows
2018-03-05 19:13:01 ----D---- C:\WINDOWS\system32\sru
2018-03-05 19:02:06 ----D---- C:\WINDOWS\SoftwareDistribution
2018-03-05 18:21:42 ----D---- C:\WINDOWS\Logs
2018-03-05 18:20:33 ----D---- C:\WINDOWS\system32\LogFiles
2018-03-05 18:20:02 ----D---- C:\WINDOWS\system32\config
2018-03-04 19:30:36 ----D---- C:\WINDOWS\system32\NDF
2018-03-04 19:28:58 ----RD---- C:\WINDOWS\Microsoft.NET
2018-03-04 19:20:56 ----D---- C:\WINDOWS\INF
2018-03-04 19:16:34 ----D---- C:\WINDOWS\system32\drivers
2018-03-04 15:40:13 ----D---- C:\WINDOWS\DeliveryOptimization
2018-03-04 09:21:33 ----D---- C:\WINDOWS\system32\Tasks
2018-03-03 14:29:23 ----HD---- C:\Program Files\WindowsApps
2018-03-03 14:28:28 ----D---- C:\WINDOWS\AppReadiness
2018-03-02 18:13:17 ----D---- C:\AdwCleaner
2018-02-25 11:24:30 ----D---- C:\Users\Ondra\AppData\Roaming\Skype
2018-02-20 18:42:09 ----D---- C:\WINDOWS\system32\DriverStore
2018-02-20 18:42:08 ----D---- C:\WINDOWS\WinSxS
2018-02-17 12:29:11 ----D---- C:\WINDOWS\rescache
2018-02-15 19:48:54 ----D---- C:\FRST
2018-02-15 17:13:08 ----D---- C:\WINDOWS\system32\WDI
2018-02-15 17:03:27 ----D---- C:\WINDOWS\system32\catroot2
2018-02-15 17:02:20 ----D---- C:\WINDOWS\TextInput
2018-02-15 17:02:20 ----D---- C:\WINDOWS\SYSWOW64\wbem
2018-02-15 17:02:20 ----D---- C:\WINDOWS\SYSWOW64\migration
2018-02-15 17:02:18 ----D---- C:\WINDOWS\SysWOW64
2018-02-15 17:02:15 ----D---- C:\WINDOWS\system32\wbem
2018-02-15 17:02:15 ----D---- C:\WINDOWS\system32\oobe
2018-02-15 17:02:15 ----D---- C:\WINDOWS\system32\migration
2018-02-15 17:02:15 ----D---- C:\WINDOWS\system32\Boot
2018-02-15 17:02:15 ----D---- C:\WINDOWS\system32\appraiser
2018-02-15 17:02:10 ----D---- C:\WINDOWS\ShellExperiences
2018-02-15 17:02:10 ----D---- C:\WINDOWS\bcastdvr
2018-02-15 17:02:10 ----D---- C:\WINDOWS\apppatch
2018-02-15 17:02:03 ----D---- C:\WINDOWS\system32\drivers\UMDF
2018-02-15 16:57:09 ----AD---- C:\Program Files\SUPERAntiSpyware
2018-02-15 16:57:09 ----AD---- C:\Program Files (x86)\Mozilla Firefox
2018-02-15 16:57:08 ----D---- C:\Program Files (x86)\Mozilla Maintenance Service
2018-02-15 16:51:09 ----D---- C:\WINDOWS\CbsTemp
2018-02-14 13:46:48 ----D---- C:\WINDOWS\debug
2018-02-14 10:40:21 ----D---- C:\WINDOWS\system32\MRT
2018-02-14 10:38:23 ----AC---- C:\WINDOWS\system32\MRT-KB890830.exe
2018-02-14 10:38:15 ----AC---- C:\WINDOWS\system32\MRT.exe
2018-02-13 20:04:35 ----N---- C:\WINDOWS\SMSS-PFRO5544.tmp
2018-02-06 18:04:33 ----D---- C:\WINDOWS\system32\Macromed
2018-02-06 18:04:32 ----D---- C:\WINDOWS\SYSWOW64\Macromed
2018-02-06 03:49:15 ----A---- C:\WINDOWS\SYSWOW64\FlashPlayerApp.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 aswbidsh;aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [2018-03-04 199440]
R0 aswblog;aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [2018-03-04 343752]
R0 aswbuniv;aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [2018-03-04 57680]
R0 aswRvrt;aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [2018-03-04 84368]
R0 aswVmm;aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [2018-03-04 380528]
R0 iorate;@%SystemRoot%\system32\drivers\iorate.sys,-101; C:\WINDOWS\system32\drivers\iorate.sys [2017-09-29 56728]
R1 aswArPot;aswArPot; C:\WINDOWS\system32\drivers\aswArPot.sys [2018-03-04 196648]
R1 aswbidsdriver;aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [2018-03-04 227504]
R1 aswHdsKe;aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [2018-03-04 215320]
R1 aswKbd;aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [2017-09-07 41832]
R1 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [2018-03-04 110328]
R1 aswSnx;aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [2018-03-04 1026696]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2018-03-04 460520]
R1 bam;@%SystemRoot%\system32\drivers\bam.sys,-100; C:\WINDOWS\system32\drivers\bam.sys [2018-01-01 59800]
R1 FileCrypt;@%systemroot%\system32\drivers\filecrypt.sys,-100; C:\WINDOWS\system32\drivers\filecrypt.sys [2017-09-29 55808]
R1 GpuEnergyDrv;@%SystemRoot%\system32\drivers\gpuenergydrv.sys,-100; C:\WINDOWS\System32\drivers\gpuenergydrv.sys [2017-09-29 8192]
R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [2011-07-22 14928]
R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [2011-07-12 12368]
R2 aswMonFlt;aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [2018-03-04 146656]
R2 aswStm;aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [2018-03-04 205976]
R2 CldFlt;Windows Cloud Files Filter Driver; C:\WINDOWS\system32\drivers\cldflt.sys [2018-02-10 385536]
R2 MMCSS;@%systemroot%\system32\drivers\mmcss.sys,-100; C:\WINDOWS\system32\drivers\mmcss.sys [2017-09-29 43520]
R3 athur;@oem0.inf,%ATHR.Service.DispName%;Wireless Network Adapter Service; C:\WINDOWS\System32\drivers\athurx.sys [2012-10-18 1930240]
R3 BtFilter;BtFilter; C:\WINDOWS\system32\DRIVERS\btfilter.sys [2016-07-13 610336]
R3 BthEnum;@bth.inf,%BthEnum.SVCDESC%;Služba Bluetooth Enumerator; C:\WINDOWS\System32\drivers\BthEnum.sys [2017-09-29 105472]
R3 bthl2cap;@bthl2cap.inf,%bthl2cap_desc%;Ovladač podpory protokolu Microsoft Bluetooth; C:\WINDOWS\system32\DRIVERS\bthl2cap.sys [2017-09-29 83968]
R3 BthPan;@bthpan.inf,%BthPan.DisplayName%;Bluetooth Device (Personal Area Network); C:\WINDOWS\System32\drivers\bthpan.sys [2017-09-29 129536]
R3 BTHUSB;@bth.inf,%BTHUSB.SvcDesc%;Ovladač rozhraní USB radiostanice Bluetooth; C:\WINDOWS\System32\drivers\BTHUSB.sys [2017-09-29 85504]
R3 e1iexpress;@net1ic64.inf,%e1iExpress.Service.DispName%;Intel(R) PRO/1000 PCI Express Network Connection Driver I; C:\WINDOWS\System32\drivers\e1i63x64.sys [2017-09-29 524800]
R3 MEIx64;@oem45.inf,%HECI_SvcDesc%;Intel(R) Management Engine Interface ; C:\WINDOWS\System32\drivers\HECIx64.sys [2010-10-19 56344]
R3 MQAC;@mqutil.dll,-6101; C:\WINDOWS\system32\drivers\mqac.sys [2018-01-01 176128]
R3 NVHDA;@oem41.inf,%NVHDA.SvcDesc%;Service for NVIDIA High Definition Audio Driver; C:\WINDOWS\system32\drivers\nvhda64v.sys [2017-11-14 225208]
R3 nvlddmkm;nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_c791f781cd94491f\nvlddmkm.sys [2017-11-15 16989296]
R3 nvvad_WaveExtensible;@oem8.inf,%nvvad_WaveExtensible.SvcDesc%;NVIDIA Virtual Audio Device (Wave Extensible) (WDM); C:\WINDOWS\system32\drivers\nvvad64v.sys [2017-11-14 50808]
R3 nvvhci;@oem22.inf,%ServiceDesc%;NVVHCI Enumerator Service; C:\WINDOWS\System32\drivers\nvvhci.sys [2017-11-14 57976]
R3 RFCOMM;@tdibth.inf,%RFCOMM.DisplayName%;Zařízení Bluetooth (RFCOMM protokol TDI); C:\WINDOWS\System32\drivers\rfcomm.sys [2017-09-29 189440]
S0 bttflt;@virtdisk.inf,%service_desc%;Microsoft Hyper-V VHDPMEM BTT Filter; C:\WINDOWS\System32\drivers\bttflt.sys [2017-09-29 37784]
S0 cht4iscsi;cht4iscsi; C:\WINDOWS\System32\drivers\cht4sx64.sys [2017-09-29 357272]
S0 LSI_SAS2i;LSI_SAS2i; C:\WINDOWS\System32\drivers\lsi_sas2i.sys [2017-09-29 123800]
S0 LSI_SAS3i;LSI_SAS3i; C:\WINDOWS\System32\drivers\lsi_sas3i.sys [2017-09-29 103320]
S0 megasas2i;megasas2i; C:\WINDOWS\System32\drivers\MegaSas2i.sys [2017-09-29 63520]
S0 percsas2i;percsas2i; C:\WINDOWS\System32\drivers\percsas2i.sys [2017-09-29 58776]
S0 percsas3i;percsas3i; C:\WINDOWS\System32\drivers\percsas3i.sys [2017-09-29 61848]
S0 Ramdisk;Windows RAM Disk Driver; C:\WINDOWS\system32\DRIVERS\ramdisk.sys [2017-09-29 39832]
S0 scmbus;@scmbus.inf,%scmbus.SvcDesc%;Microsoft Storage Class Memory Bus Driver; C:\WINDOWS\System32\drivers\scmbus.sys [2017-09-29 118168]
S3 AcpiDev;@acpidev.inf,%AcpiDev.SvcDesc%;ACPI Devices driver; C:\WINDOWS\System32\drivers\AcpiDev.sys [2017-09-29 20480]
S3 applockerfltr;@%systemroot%\system32\srpapi.dll,-102; C:\WINDOWS\system32\drivers\applockerfltr.sys [2017-09-29 18432]
S3 aswHwid;aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [2018-03-04 46968]
S3 AthDfu;@oem49.inf,%AthDfu.SvcDesc%;Atheros Valkyrie USB BootROM; C:\WINDOWS\System32\Drivers\AthDfu.sys [2012-08-22 55336]
S3 BTHPORT;@bth.inf,%BTHPORT.SvcDesc%;Ovladač portu Bluetooth; C:\WINDOWS\System32\drivers\BTHport.sys [2018-02-10 1015296]
S3 buttonconverter;@buttonconverter.inf,%btnconv.SvcDesc%;Service for Portable Device Control devices; C:\WINDOWS\System32\drivers\buttonconverter.sys [2017-09-29 39424]
S3 CAD;@ChargeArbitration.inf,%CAD_DevDesc%;Charge Arbitration Driver; C:\WINDOWS\System32\drivers\CAD.sys [2017-09-29 60312]
S3 CapImg;@capimg.inf,%CapImgHid_Service%;HID driver for CapImg touch screen; C:\WINDOWS\System32\drivers\capimg.sys [2017-09-29 122368]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.); C:\WINDOWS\system32\DRIVERS\ssudbus.sys [2016-09-05 131712]
S3 genericusbfn;@genericusbfn.inf,%genericusbfn.ServiceName%;Generic USB Function Class; C:\WINDOWS\System32\drivers\genericusbfn.sys [2017-09-29 20992]
S3 hidinterrupt;@hidinterrupt.inf,%HID_Interrupt.SvcDesc%;Common Driver for HID Buttons implemented with interrupts; C:\WINDOWS\System32\drivers\hidinterrupt.sys [2017-09-29 50584]
S3 hvservice;@%SystemRoot%\system32\drivers\hvservice.sys,-16; C:\WINDOWS\system32\drivers\hvservice.sys [2017-09-29 73112]
S3 HwNClx0101;Microsoft Hardware Notifications Class Extension Driver; C:\WINDOWS\System32\Drivers\mshwnclx.sys [2017-09-29 27136]
S3 cht4vbd;@cht4vx64.inf,%cht4vbd.generic%;Chelsio Virtual Bus Driver; C:\WINDOWS\System32\drivers\cht4vx64.sys [2017-09-29 1723288]
S3 iagpio;@iagpio.inf,%iagpio.SVCDESC%;Intel Serial IO GPIO Controller Driver; C:\WINDOWS\System32\drivers\iagpio.sys [2017-09-29 36864]
S3 iai2c;@iai2c.inf,%iai2c.SVCDESC%;Intel(R) Serial IO I2C Host Controller; C:\WINDOWS\System32\drivers\iai2c.sys [2017-09-29 91648]
S3 iaLPSS2i_GPIO2;@iaLPSS2i_GPIO2_SKL.inf,%iaLPSS2i_GPIO2.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2.sys [2017-09-29 79360]
S3 iaLPSS2i_GPIO2_BXT_P;@iaLPSS2i_GPIO2_BXT_P.inf,%iaLPSS2i_GPIO2_BXT_P.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [2017-09-29 88576]
S3 iaLPSS2i_I2C;@iaLPSS2i_I2C_SKL.inf,%iaLPSS2i_I2C.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C.sys [2017-09-29 171520]
S3 iaLPSS2i_I2C_BXT_P;@iaLPSS2i_I2C_BXT_P.inf,%iaLPSS2i_I2C_BXT_P.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [2017-09-29 174592]
S3 ibbus;@mlx4_bus.inf,%Ibbus.ServiceDesc%;Mellanox InfiniBand Bus/AL (Filter Driver); C:\WINDOWS\System32\drivers\ibbus.sys [2017-09-29 526232]
S3 IndirectKmd;@%SystemRoot%\system32\drivers\IndirectKmd.sys,-100; C:\WINDOWS\System32\drivers\IndirectKmd.sys [2017-09-29 39424]
S3 invdimm;@invdimm.inf,%invdimm.SvcDesc%;Microsoft iNVDIMM device driver; C:\WINDOWS\System32\drivers\invdimm.sys [2017-09-29 38912]
S3 IPT;IPT; C:\WINDOWS\System32\drivers\ipt.sys [2017-09-29 26112]
S3 irda;IrDA; C:\WINDOWS\system32\drivers\irda.sys [2017-09-29 119808]
S3 mausbhost;@mausbhost.inf,%MAUSBHost.ServiceName%;MA-USB Host Controller Driver; C:\WINDOWS\System32\drivers\mausbhost.sys [2017-09-29 505240]
S3 mausbip;@mausbhost.inf,%MAUSBIP.ServiceName%;MA-USB IP Filter Driver; C:\WINDOWS\System32\drivers\mausbip.sys [2017-09-29 55840]
S3 mlx4_bus;@mlx4_bus.inf,%MLX4BUS.ServiceDesc%;Mellanox ConnectX Bus Enumerator; C:\WINDOWS\System32\drivers\mlx4_bus.sys [2017-09-29 842648]
S3 ndfltr;@mlx4_bus.inf,%ndfltr.ServiceDesc%;NetworkDirect Service; C:\WINDOWS\System32\drivers\ndfltr.sys [2017-09-29 108952]
S3 NetAdapterCx;Network Adapter Wdf Class Extension Library; C:\WINDOWS\system32\drivers\NetAdapterCx.sys [2017-09-29 132608]
S3 nvdimmn;@nvdimmn.inf,%nvdimmn.SvcDesc%;Microsoft NVDIMM-N device driver; C:\WINDOWS\System32\drivers\nvdimmn.sys [2017-09-29 88576]
S3 NvStreamKms;NvStreamKms; \??\C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [2017-11-14 30328]
S3 pmem;@pmem.inf,%pmem.SvcDesc%;Microsoft persistent memory disk driver; C:\WINDOWS\System32\drivers\pmem.sys [2017-09-29 100352]
S3 PNPMEM;@memory.inf,%PNPMEM.SvcDesc%;Microsoft Memory Module Driver; C:\WINDOWS\System32\drivers\pnpmem.sys [2017-09-29 16896]
S3 ReFSv1;ReFSv1; C:\WINDOWS\system32\drivers\ReFSv1.sys [2017-09-29 936856]
S3 rhproxy;@rhproxy.inf,%rhproxy.SVCDESC%;Resource Hub proxy driver; C:\WINDOWS\System32\drivers\rhproxy.sys [2017-09-29 103936]
S3 SDFRd;@SDFRd.inf,%SDFRd.ServiceDesc%;SDF Reflector; C:\WINDOWS\System32\drivers\SDFRd.sys [2017-09-29 33176]
S3 SNPSTD3;USB PC Camera (SNPSTD3); C:\WINDOWS\system32\DRIVERS\snpstd3.sys [2007-05-02 10503168]
S3 SpatialGraphFilter;Holographic Spatial Graph Filter; C:\WINDOWS\System32\drivers\SpatialGraphFilter.sys [2017-09-30 56216]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 !SASCORE;SAS Core Service; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [2017-07-23 173472]
R2 AppHostSvc;@%windir%\system32\inetsrv\iisres.dll,-30011; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 avast! Antivirus;Avast Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2018-03-04 303728]
R2 CDPSvc;@%SystemRoot%\system32\cdpsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 CDPUserSvc_3a7da;CDPUserSvc_3a7da; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 CoreMessagingRegistrar;@%SystemRoot%\system32\coremessaging.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 DiagTrack;@%SystemRoot%\system32\diagtrack.dll,-3001; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R2 DusmSvc;@%SystemRoot%\System32\dusmsvc.dll,-1; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R2 Intel® PROSet Monitoring Service;Intel® PROSet Monitoring Service; C:\Windows\system32\IProsetMonitor.exe [2010-08-12 133800]
R2 MSMQ;@mqutil.dll,-6102; C:\WINDOWS\system32\mqsvc.exe [2017-09-30 26112]
R2 NetMsmqActivator;@%systemroot%\Microsoft.NET\Framework64\v4.0.30319\ServiceModelInstallRC.dll,-8195; C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2017-09-29 136312]
R2 NetPipeActivator;@%systemroot%\Microsoft.NET\Framework64\v4.0.30319\ServiceModelInstallRC.dll,-8197; C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2017-09-29 136312]
R2 NetTcpActivator;@%systemroot%\Microsoft.NET\Framework64\v4.0.30319\ServiceModelInstallRC.dll,-8199; C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2017-09-29 136312]
R2 NVDisplay.ContainerLocalSystem;NVIDIA Display Container LS; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [2017-11-14 462968]
R2 NvTelemetryContainer;NVIDIA Telemetry Container; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [2017-11-14 460920]
R2 OneSyncSvc_3a7da;OneSyncSvc_3a7da; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 SecurityHealthService;@%systemroot%\system32\SecurityHealthAgent.dll,-1002; C:\WINDOWS\system32\SecurityHealthService.exe [2018-02-10 519144]
R3 aswbIDSAgent;aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [2018-03-04 7556704]
R3 ClipSVC;@%SystemRoot%\system32\ClipSVC.dll,-103; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R3 LicenseManager;@%SystemRoot%\system32\licensemanagersvc.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R3 RmSvc;@%SystemRoot%\system32\RMapi.dll,-1001; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R3 SEMgrSvc;@%SystemRoot%\System32\SEMgrSvc.dll,-1001; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S2 CDPUserSvc;@%SystemRoot%\system32\cdpusersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S2 DoSvc;@%systemroot%\system32\dosvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31 144200]
S2 MapsBroker;@%SystemRoot%\System32\moshost.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S2 OneSyncSvc;@%SystemRoot%\system32\APHostRes.dll,-10002; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S2 Origin Web Helper Service;Origin Web Helper Service; D:\Origin\OriginWebHelperService.exe [2017-12-19 3025224]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2017-07-18 317408]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-02-06 272384]
S3 AJRouter;@%SystemRoot%\system32\AJRouter.dll,-2; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 aspnet_state;@%SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\aspnet_rc.dll,-1; C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe [2017-09-29 52856]
S3 BthHFSrv;@%SystemRoot%\System32\BthHFSrv.dll,-103; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 camsvc;@%SystemRoot%\system32\CapabilityAccessManager.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 DevicesFlowUserSvc;@%SystemRoot%\system32\DevicesFlowBroker.dll,-103; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 DevicesFlowUserSvc_3a7da;DevicesFlowUserSvc_3a7da; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 DevQueryBroker;@%SystemRoot%\system32\DevQueryBroker.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 diagnosticshub.standardcollector.service;@%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000; C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe [2017-09-29 85504]
S3 diagsvc;@%systemroot%\system32\DiagSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 DmEnrollmentSvc;@%systemroot%\system32\Windows.Internal.Management.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 dmwappushservice;@%SystemRoot%\system32\dmwappushsvc.dll,-200; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 DsSvc;@%SystemRoot%\system32\dssvc.dll,-10003; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 embeddedmode;@%SystemRoot%\system32\embeddedmodesvc.dll,-201; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 EntAppSvc;@EnterpriseAppMgmtSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 FontCache3.0.0.0;@%SystemRoot%\system32\PresentationHost.exe,-3309; C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [2017-12-10 43648]
S3 FrameServer;@%systemroot%\system32\FrameServer.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 GraphicsPerfSvc;@%SystemRoot%\system32\GraphicsPerfSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31 144200]
S3 HvHost;@%SystemRoot%\system32\hvhostsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 icssvc;@%SystemRoot%\System32\tetheringservice.dll,-4097; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 InstallService;@%SystemRoot%\system32\InstallService.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 IpxlatCfgSvc;@%Systemroot%\system32\ipxlatcfg.dll,-500; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 MessagingService;@%SystemRoot%\system32\MessagingService.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 MessagingService_3a7da;MessagingService_3a7da; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files (x86)\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-26 65824]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2018-02-08 194512]
S3 NaturalAuthentication;@%systemroot%\system32\NaturalAuth.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 NetSetupSvc;@%SystemRoot%\system32\NetSetupSvc.dll,-3; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 NgcCtnrSvc;@%SystemRoot%\System32\NgcCtnrSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 NgcSvc;@%SystemRoot%\System32\ngcsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 NvContainerLocalSystem;NVIDIA LocalSystem Container; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-11-14 518264]
S3 NvContainerNetworkService;NVIDIA NetworkService Container; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-11-14 518264]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 Origin Client Service;Origin Client Service; D:\Origin\OriginClientService.exe [2017-12-19 2155328]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PhoneSvc;@%SystemRoot%\system32\PhoneserviceRes.dll,-10000; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PimIndexMaintenanceSvc;@%SystemRoot%\system32\UserDataAccessRes.dll,-15001; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PimIndexMaintenanceSvc_3a7da;PimIndexMaintenanceSvc_3a7da; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PrintWorkflowUserSvc;@%SystemRoot%\system32\PrintWorkflowService.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PrintWorkflowUserSvc_3a7da;PrintWorkflowUserSvc_3a7da; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PushToInstall;@%SystemRoot%\system32\pushtoinstall.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 RetailDemo;@%SystemRoot%\System32\RDXService.dll,-256; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 SensorDataService;@%SystemRoot%\system32\SensorDataService.exe,-101; C:\WINDOWS\System32\SensorDataService.exe [2017-09-29 1288704]
S3 SensorService;@%SystemRoot%\System32\sensorservice.dll,-1000; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 SharedRealitySvc;@%SystemRoot%\system32\SharedRealitySvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 SmsRouter;@%SystemRoot%\System32\SmsRouterSvc.dll,-10001; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 spectrum;@%systemroot%\system32\spectrum.exe,-101; C:\WINDOWS\system32\spectrum.exe [2018-01-01 956416]
S4 shpamsvc;@%SystemRoot%\System32\Windows.SharedPC.AccountManager.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]

-----------------EOF-----------------
Přílohy
45.jpg
45.jpg (58.39 KiB) Zobrazeno 1417 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Hláška

#2 Příspěvek od Rudy »

Zdravím!
Otevřte adresář c:\windows\minidump, jeho obsah zabalte do raru a přiložte k vašemu příštímu postu.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

celeston
Návštěvník
Návštěvník
Příspěvky: 272
Registrován: 26 pro 2007 13:34
Kontaktovat uživatele:

Re: Hláška

#3 Příspěvek od celeston »

Přístup odepřen.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Hláška

#4 Příspěvek od Rudy »

Ta informace je důležitá, bez ni nezjistím, co vaše PC shazuje. Máte admin práva k svému profilu?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

celeston
Návštěvník
Návštěvník
Příspěvky: 272
Registrován: 26 pro 2007 13:34
Kontaktovat uživatele:

Re: Hláška

#5 Příspěvek od celeston »

To nevím snad ano. Jak se tam tedy dostat když mě to nepuistí hodit do Raru_?
Přílohy
88.jpg
88.jpg (50.39 KiB) Zobrazeno 1399 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Hláška

#6 Příspěvek od Rudy »

Můžete zkusit v nouz. režimu, nebo si udělat oprávnění. Klik pravým myšítkem na ikonu minidumpu>vlastnosti>zabezpečení a přidat si úplné řízení. Nastavení uložte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

celeston
Návštěvník
Návštěvník
Příspěvky: 272
Registrován: 26 pro 2007 13:34
Kontaktovat uživatele:

Re: Hláška

#7 Příspěvek od celeston »

Tak snad tady.
Přílohy
Nový WinRAR archive.rar
(160.01 KiB) Staženo 42 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Hláška

#8 Příspěvek od Rudy »

Předpokládám, že v PC není nic přetaktováno. Neinstaloval jste nějaký nový hardware? Koukněte do správce zařízení, zda není u některé položky žlutý trojúhelník, nebo jiná poznámka. Pokud ano, aktualizujte, nebo nainstalujte příslušný ovladač.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

celeston
Návštěvník
Návštěvník
Příspěvky: 272
Registrován: 26 pro 2007 13:34
Kontaktovat uživatele:

Re: Hláška

#9 Příspěvek od celeston »

ve správci zařízení nic takového..

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Hláška

#10 Příspěvek od Rudy »

OK. Zkuste přeinstalovat ovladač základní desky (chipsetu).
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

celeston
Návštěvník
Návštěvník
Příspěvky: 272
Registrován: 26 pro 2007 13:34
Kontaktovat uživatele:

Re: Hláška

#11 Příspěvek od celeston »

To bohužel nevím jak přenstalovat ovladač zakl,desky:( Každopádně hláíška s efurt opakuje PC padá do modré obrazovky.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118199
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Hláška

#12 Příspěvek od Rudy »

Vezměte buď orig CD od základní desky, nebo si ovladač stáhněte z webu výrobce hardwaru a spusťte instalaci. Nová instalace jednoduše přepíše tu původní.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět