L.
Logfile of random's system information tool 1.10 (written by random/random)
Run by Administrator at 2018-03-08 13:17:29
Microsoft Windows 10 Pro
System drive C: has 9 GB (12%) free of 76 GB
Total RAM: 3063 MB (29% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:18:09, on 08.03.2018
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.16299.0192)
Boot mode: Normal
Running processes:
C:\WINDOWS\system32\sihost.exe
C:\Program Files\TeamViewer\TeamViewer.exe
C:\WINDOWS\system32\taskhostw.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
C:\WINDOWS\Explorer.EXE
C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x86__kzf8qxf38zg5c\SkypeHost.exe
C:\Program Files\Windows Defender\MSASCuiL.exe
C:\Program Files\Dropbox\Client\Dropbox.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dropbox\Client\Dropbox.exe
C:\Program Files\Dropbox\Client\Dropbox.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Users\Luk\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Users\Luk\AppData\Local\FluxSoftware\Flux\flux.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\System32\rundll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\SmartPropoPlus\SppConsole.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Users\Luk\Desktop\RSIT.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\trend micro\Administrator.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Wondershare AllMyTube 4.2.0 - {067DF9EC-26B7-40DC-8DB8-CD8BE85AE367} - C:\ProgramData\Wondershare\AllMyTube\WSBrowserAppMgr.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_144\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_144\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SecurityHealth] %ProgramFiles%\Windows Defender\MSASCuiL.exe
O4 - HKLM\..\Run: [Dropbox] "C:\Program Files\Dropbox\Client\Dropbox.exe" /systemstartup
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [KeePass 2 PreLoad] "C:\Program Files\KeePass Password Safe 2\KeePass.exe" --preload
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Wondershare Helper Compact.exe] C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE -startup
O4 - HKLM\..\Run: [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
O4 - HKCU\..\Run: [OneDriveSetup] C:\Windows\System32\OneDriveSetup.exe /thfirstsetup
O4 - HKCU\..\Run: [OneDrive] "C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade
O4 - HKCU\..\RunOnce: [Report] C:\AdwCleaner\AdwCleaner[C3].txt
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\System32\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\System32\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-12593064-3215679268-4102683779-1000\..\Run: [OneDrive] "C:\Users\Luk\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background (User 'Luk')
O4 - HKUS\S-1-5-21-12593064-3215679268-4102683779-1000\..\Run: [f.lux] "C:\Users\Luk\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow (User 'Luk')
O4 - HKUS\S-1-5-21-12593064-3215679268-4102683779-1000\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup (User 'Luk')
O4 - HKUS\S-1-5-21-12593064-3215679268-4102683779-1000\..\Run: [cz.seznam.software.autoupdate] "C:\Users\Luk\AppData\Roaming\Seznam.cz\szninstall.exe" -c (User 'Luk')
O4 - HKUS\S-1-5-21-12593064-3215679268-4102683779-1000\..\Run: [cz.seznam.software.szndesktop] "C:\Users\Luk\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q (User 'Luk')
O4 - HKUS\S-1-5-21-12593064-3215679268-4102683779-1000\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR (User 'Luk')
O4 - S-1-5-21-12593064-3215679268-4102683779-1000 Startup: Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User 'Luk')
O4 - S-1-5-21-12593064-3215679268-4102683779-1000 User Startup: Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User 'Luk')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\MICROS~3\Office12\ONBttnIE.dll (file missing)
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\MICROS~3\Office12\ONBttnIE.dll (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\MICROS~3\Office12\REFIEBAR.DLL (file missing)
O9 - Extra button: Zobrazit nebo skrýt HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{b63099d5-beee-4e50-ab91-8b96801a12cf}: NameServer = 8.8.8.8,8.8.4.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{f361d929-1a15-4af3-9e03-c9efccf74791}: NameServer = 8.8.8.8,8.8.4.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\System32\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\System32\tbauth.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Protocol: WSAllMyTubechrome - {0A0C95CF-A116-4C74 - (no file)
O22 - SharedTaskScheduler: FencesShellExt - {1984DD45-52CF-49cd-AB77-18F378FEA264} - C:\Program Files\Stardock\Fences\FencesMenu.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\Windows\system32\drivers\CDAC11BA.EXE
O23 - Service: Dropbox Update Service (dbupdate) (dbupdate) - Dropbox, Inc. - C:\Program Files\Dropbox\Update\DropboxUpdate.exe
O23 - Service: Dropbox Update Service (dbupdatem) (dbupdatem) - Dropbox, Inc. - C:\Program Files\Dropbox\Update\DropboxUpdate.exe
O23 - Service: DbxSvc - Dropbox, Inc. - C:\WINDOWS\system32\DbxSvc.exe
O23 - Service: FlexNet Licensing Service - Flexera Software LLC - C:\Program Files\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService.exe
O23 - Service: Foxit Reader Service (FoxitReaderService) - Foxit Software Inc. - C:\Program Files\Foxit Software\Foxit Reader\FoxitConnectedPDFService.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: SpyRemoverService - Unknown owner - C:\Program Files\Support King LLC\SpyRemover Pro\Service\SpyRemoverService.exe
O23 - Service: TeamViewer 12 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer\TeamViewer_Service.exe
--
End of file - 11388 bytes
======Scheduled tasks folder======
C:\WINDOWS\tasks\CreateExplorerShellUnelevatedTask.job - C:\WINDOWS\explorer.exe /NOUACCHECK
C:\WINDOWS\tasks\DropboxUpdateTaskMachineCore.job - C:\Program Files\Dropbox\Update\DropboxUpdate.exe /c
C:\WINDOWS\tasks\DropboxUpdateTaskMachineUA.job - C:\Program Files\Dropbox\Update\DropboxUpdate.exe /ua /installsource scheduler
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0347C33E-8762-4905-BF09-768834316C61}]
HP Print Enhancer - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-09-20 328248]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{067DF9EC-26B7-40DC-8DB8-CD8BE85AE367}]
Wondershare AllMyTube 4.2.0 - C:\ProgramData\Wondershare\AllMyTube\WSBrowserAppMgr.dll [2014-09-19 622480]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26 2217832]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre1.8.0_144\bin\ssv.dll [2017-09-17 473664]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre1.8.0_144\bin\jp2ssv.dll [2017-09-17 187968]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]
HP Smart BHO Class - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-09-20 509496]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SecurityHealth"=C:\Program Files\Windows Defender\MSASCuiL.exe [2017-09-29 488344]
"Dropbox"=C:\Program Files\Dropbox\Client\Dropbox.exe [2018-02-26 3567936]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2009-02-26 30040]
"hpqSRMon"=C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [2008-07-22 150528]
"KeePass 2 PreLoad"=C:\Program Files\KeePass Password Safe 2\KeePass.exe [2016-06-11 2779136]
"ISUSScheduler"=C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [2004-06-16 81920]
"Adobe Acrobat Speed Launcher"=C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe [2008-06-12 37232]
"Acrobat Assistant 8.0"=C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2017-07-21 587288]
"Wondershare Helper Compact.exe"=C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2013-12-18 1980416]
"PWRISOVM.EXE"=C:\Program Files\PowerISO\PWRISOVM.EXE [2018-02-11 414176]
"RTHDVCPL"=C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2017-06-29 16553472]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"OneDriveSetup"=C:\Windows\System32\OneDriveSetup.exe [2017-09-29 20488312]
"OneDrive"=C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2018-03-03 1559200]
"CCleaner Monitoring"=C:\Program Files\CCleaner\CCleaner.exe [2018-02-07 8003664]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WAB Migrate"=C:\Program Files\Windows Mail\wab.exe [2017-09-29 517632]
"Report"=C:\AdwCleaner\AdwCleaner[C3].txt [2018-03-07 1763]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
FencesShellExt - {1984DD45-52CF-49cd-AB77-18F378FEA264} - C:\Program Files\Stardock\Fences\FencesMenu.dll [2016-09-16 455128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26 2217832]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iai2c.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2c.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SerCx2.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SpbCx.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TileDataModelSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uefi.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Ahcache.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\CoreMessagingRegistrar]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NetSetupSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SerCx2.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SpbCx.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\StateRepository]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\TileDataModelSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\uefi.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UserManager]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DSCAutomationHostEnabled"=2
"EnableFullTrustStartupTasks"=2
"EnableUwpStartupTasks"=2
"SupportFullTrustStartupTasks"=1
"SupportUwpStartupTasks"=1
"FilterAdministratorToken"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"vidc.cvid"=iccvid.dll
"vidc.i420"=iyuv_32.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"VIDC.LAGS"=lagarith.dll
"VIDC.X264"=x264vfw.dll
"VIDC.XVID"=xvidvfw.dll
"VIDC.FFDS"=ff_vfw.dll
"msacm.ac3acm"=AC3ACM.acm
"msacm.aacacm"=AACACM.acm
"msacm.voxacm160"=vct3216.acm
"msacm.scg726"=scg726.acm
"msacm.alf2cd"=alf2cd.acm
"msacm.lame"=lame.ax
"vidc.dvsd"=mcdvd_32.dll
"vidc.mpg4"=mpg4c32.dll
"vidc.mp42"=mpg4c32.dll
"vidc.mp43"=mpg4c32.dll
"vidc.DIVX"=DivX.dll
"vidc.VP60"=vp6vfw.dll
"vidc.VP61"=vp6vfw.dll
"vidc.VP62"=vp6vfw.dll
"vidc.mjpg"=pvmjpg30.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 1 month======
2018-03-08 13:17:29 ----D---- C:\Program Files\trend micro
2018-03-08 13:17:28 ----D---- C:\rsit
2018-03-08 12:27:19 ----HD---- C:\OneDriveTemp
2018-03-08 11:27:42 ----D---- C:\WINDOWS\Minidump
2018-03-08 11:25:18 ----D---- C:\Program Files\vJoy
2018-03-08 11:25:18 ----A---- C:\WINDOWS\system32\drivers\vjoy.sys
2018-03-08 11:25:18 ----A---- C:\WINDOWS\system32\drivers\hidkmdf.sys
2018-03-08 10:41:45 ----D---- C:\Program Files\SmartPropoPlus
2018-03-08 08:34:17 ----D---- C:\WINDOWS\system32\DAX3
2018-03-08 08:34:16 ----D---- C:\WINDOWS\system32\DAX2
2018-03-08 08:33:47 ----D---- C:\WINDOWS\system32\RTCOM
2018-03-08 08:31:08 ----A---- C:\WINDOWS\system32\WavesLib.dll
2018-03-08 08:31:08 ----A---- C:\WINDOWS\system32\WavesGUILib.dll
2018-03-08 08:31:07 ----A---- C:\WINDOWS\system32\tossaemaxapo32.dll
2018-03-08 08:31:07 ----A---- C:\WINDOWS\system32\tossaeapo32.dll
2018-03-08 08:31:07 ----A---- C:\WINDOWS\system32\toseaeapo32.dll
2018-03-08 08:31:06 ----A---- C:\WINDOWS\system32\tosasfapo32.dll
2018-03-08 08:31:06 ----A---- C:\WINDOWS\system32\tosade.dll
2018-03-08 08:31:06 ----A---- C:\WINDOWS\system32\TepeqAPO.dll
2018-03-08 08:31:06 ----A---- C:\WINDOWS\system32\tbb_waves.dll
2018-03-08 08:31:06 ----A---- C:\WINDOWS\system32\tadefxapo2.dll
2018-03-08 08:31:06 ----A---- C:\WINDOWS\system32\tadefxapo.dll
2018-03-08 08:31:06 ----A---- C:\WINDOWS\system32\SRSWOW.dll
2018-03-08 08:31:05 ----A---- C:\WINDOWS\system32\SRSTSXT.dll
2018-03-08 08:31:05 ----A---- C:\WINDOWS\system32\SRSTSHD.dll
2018-03-08 08:31:05 ----A---- C:\WINDOWS\system32\SRSHP360.dll
2018-03-08 08:31:05 ----A---- C:\WINDOWS\system32\SRRPTR.dll
2018-03-08 08:31:05 ----A---- C:\WINDOWS\system32\SRCOM.dll
2018-03-08 08:31:05 ----A---- C:\WINDOWS\system32\SRAPO.dll
2018-03-08 08:31:04 ----A---- C:\WINDOWS\system32\sltech32.dll
2018-03-08 08:31:04 ----A---- C:\WINDOWS\system32\slprp32.dll
2018-03-08 08:31:02 ----A---- C:\WINDOWS\system32\slcnt32.dll
2018-03-08 08:31:02 ----A---- C:\WINDOWS\system32\sl3apo32.dll
2018-03-08 08:31:02 ----A---- C:\WINDOWS\system32\SFSS_APO.dll
2018-03-08 08:31:02 ----A---- C:\WINDOWS\system32\SFNHK.dll
2018-03-08 08:31:01 ----A---- C:\WINDOWS\system32\SFCOM.dll
2018-03-08 08:31:01 ----A---- C:\WINDOWS\system32\SFAPO.dll
2018-03-08 08:31:00 ----A---- C:\WINDOWS\system32\SEHDRA32.dll
2018-03-08 08:31:00 ----A---- C:\WINDOWS\system32\SEHDHF32.dll
2018-03-08 08:31:00 ----A---- C:\WINDOWS\system32\SECOMN32.dll
2018-03-08 08:30:59 ----A---- C:\WINDOWS\system32\SEAPO32.dll
2018-03-08 08:30:59 ----A---- C:\WINDOWS\system32\drivers\rtvienna.dat
2018-03-08 08:30:57 ----A---- C:\WINDOWS\system32\RtkPgExt.dll
2018-03-08 08:30:57 ----A---- C:\WINDOWS\system32\drivers\RTKVHDA.sys
2018-03-08 08:30:53 ----A---- C:\WINDOWS\system32\RtkCoLDR.dll
2018-03-08 08:30:53 ----A---- C:\WINDOWS\system32\RtkCoInstII.dll
2018-03-08 08:30:52 ----A---- C:\WINDOWS\system32\RtkApoApi.dll
2018-03-08 08:30:50 ----A---- C:\WINDOWS\system32\RTEEP32A.dll
2018-03-08 08:30:50 ----A---- C:\WINDOWS\system32\RTEEL32A.dll
2018-03-08 08:30:50 ----A---- C:\WINDOWS\system32\RTEEG32A.dll
2018-03-08 08:30:50 ----A---- C:\WINDOWS\system32\RTEED32A.dll
2018-03-08 08:30:47 ----A---- C:\WINDOWS\system32\RP3DHT32.dll
2018-03-08 08:30:47 ----A---- C:\WINDOWS\system32\RP3DAA32.dll
2018-03-08 08:30:47 ----A---- C:\WINDOWS\system32\drivers\RTAIODAT.DAT
2018-03-08 08:30:46 ----A---- C:\WINDOWS\system32\RltkAPO.dll
2018-03-08 08:30:35 ----A---- C:\WINDOWS\system32\RCoRes.dat
2018-03-08 08:30:34 ----A---- C:\WINDOWS\system32\R4EEP32A.dll
2018-03-08 08:30:34 ----A---- C:\WINDOWS\system32\R4EEL32A.dll
2018-03-08 08:30:34 ----A---- C:\WINDOWS\system32\R4EEG32A.dll
2018-03-08 08:30:34 ----A---- C:\WINDOWS\system32\R4EED32A.dll
2018-03-08 08:30:34 ----A---- C:\WINDOWS\system32\R4EEA32A.dll
2018-03-08 08:30:32 ----A---- C:\WINDOWS\system32\NAHIMICV3apo.dll
2018-03-08 08:30:31 ----A---- C:\WINDOWS\system32\NAHIMICV2apo.dll
2018-03-08 08:30:31 ----A---- C:\WINDOWS\system32\NahimicAPONSControl.dll
2018-03-08 08:30:30 ----A---- C:\WINDOWS\system32\NAHIMICAPOlfx.dll
2018-03-08 08:30:30 ----A---- C:\WINDOWS\system32\MISS_APO.dll
2018-03-08 08:30:28 ----A---- C:\WINDOWS\system32\MaxxVolumeSDAPO.dll
2018-03-08 08:30:27 ----A---- C:\WINDOWS\system32\MaxxVoiceAPO40.dll
2018-03-08 08:30:26 ----A---- C:\WINDOWS\system32\MaxxVoiceAPO30.dll
2018-03-08 08:30:26 ----A---- C:\WINDOWS\system32\MaxxVoiceAPO20.dll
2018-03-08 08:30:25 ----A---- C:\WINDOWS\system32\MaxxSpeechAPO.dll
2018-03-08 08:30:23 ----A---- C:\WINDOWS\system32\MaxxAudioRenderAVX.dll
2018-03-08 08:30:19 ----A---- C:\WINDOWS\system32\MaxxAudioRender.dll
2018-03-08 08:30:18 ----A---- C:\WINDOWS\system32\MaxxAudioRealtek.dll
2018-03-08 08:30:16 ----A---- C:\WINDOWS\system32\MaxxAudioEQ.dll
2018-03-08 08:30:12 ----A---- C:\WINDOWS\system32\MaxxAudioCapture.dll
2018-03-08 08:30:12 ----A---- C:\WINDOWS\system32\MaxxAudioAPOShell.dll
2018-03-08 08:30:12 ----A---- C:\WINDOWS\system32\MaxxAudioAPO70.dll
2018-03-08 08:30:12 ----A---- C:\WINDOWS\system32\MaxxAudioAPO60.dll
2018-03-08 08:30:11 ----A---- C:\WINDOWS\system32\MaxxAudioAPO50.dll
2018-03-08 08:30:11 ----A---- C:\WINDOWS\system32\MaxxAudioAPO40.dll
2018-03-08 08:30:11 ----A---- C:\WINDOWS\system32\MaxxAudioAPO30.dll
2018-03-08 08:30:10 ----A---- C:\WINDOWS\system32\MaxxAudioAPO20.dll
2018-03-08 08:30:10 ----A---- C:\WINDOWS\system32\MaxxAudioAPO.dll
2018-03-08 08:30:08 ----A---- C:\WINDOWS\system32\KAAPORT.dll
2018-03-08 08:30:08 ----A---- C:\WINDOWS\system32\ICEsoundAPO.dll
2018-03-08 08:30:08 ----A---- C:\WINDOWS\system32\HMUI.dll
2018-03-08 08:30:08 ----A---- C:\WINDOWS\system32\HMLimiter.dll
2018-03-08 08:30:08 ----A---- C:\WINDOWS\system32\HMHVS.dll
2018-03-08 08:30:07 ----A---- C:\WINDOWS\system32\HMEQ_Voice.dll
2018-03-08 08:30:07 ----A---- C:\WINDOWS\system32\HMEQ.dll
2018-03-08 08:30:07 ----A---- C:\WINDOWS\system32\HMClariFi.dll
2018-03-08 08:30:07 ----A---- C:\WINDOWS\system32\HMAPO.dll
2018-03-08 08:30:07 ----A---- C:\WINDOWS\system32\HiFiDAX2APIPCLL.dll
2018-03-08 08:30:07 ----A---- C:\WINDOWS\system32\HiFiDAX2API.dll
2018-03-08 08:29:56 ----A---- C:\WINDOWS\system32\HarmanAudioInterface.dll
2018-03-08 08:29:54 ----A---- C:\WINDOWS\system32\FMAPO.dll
2018-03-08 08:29:54 ----A---- C:\WINDOWS\system32\DTSVoiceClarityDLL.dll
2018-03-08 08:29:54 ----A---- C:\WINDOWS\system32\DTSU2PREC32.dll
2018-03-08 08:29:53 ----A---- C:\WINDOWS\system32\DTSU2PLFX32.dll
2018-03-08 08:29:53 ----A---- C:\WINDOWS\system32\DTSU2PGFX32.dll
2018-03-08 08:29:53 ----A---- C:\WINDOWS\system32\DTSSymmetryDLL.dll
2018-03-08 08:29:53 ----A---- C:\WINDOWS\system32\DTSS2SpeakerDLL.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSS2HeadphoneDLL.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSNeoPCDLL.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSLimiterDLL.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSLFXAPO.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSGFXAPONS.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSGFXAPO.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSGainCompensatorDLL.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSBoostDLL.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DTSBassEnhancementDLL.dll
2018-03-08 08:29:52 ----A---- C:\WINDOWS\system32\DolbyDAX2APOvlldp.dll
2018-03-08 08:29:51 ----A---- C:\WINDOWS\system32\DolbyDAX2APOv211.dll
2018-03-08 08:29:50 ----A---- C:\WINDOWS\system32\DolbyDAX2APOv201.dll
2018-03-08 08:29:49 ----A---- C:\WINDOWS\system32\DolbyDAX2APOProp.dll
2018-03-08 08:29:49 ----A---- C:\WINDOWS\system32\DDPP32A.dll
2018-03-08 08:29:49 ----A---- C:\WINDOWS\system32\DDPO32A.dll
2018-03-08 08:29:48 ----A---- C:\WINDOWS\system32\DDPD32A.dll
2018-03-08 08:29:48 ----A---- C:\WINDOWS\system32\DDPA32.dll
2018-03-08 08:29:47 ----A---- C:\WINDOWS\system32\DAX3APOv251.dll
2018-03-08 08:29:47 ----A---- C:\WINDOWS\system32\DAX3APOProp.dll
2018-03-08 08:29:45 ----A---- C:\WINDOWS\system32\CX32Proxy.dll
2018-03-08 08:29:45 ----A---- C:\WINDOWS\system32\CX32APO.dll
2018-03-08 08:29:45 ----A---- C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll
2018-03-08 08:29:45 ----A---- C:\WINDOWS\system32\Caf32APO2.dll
2018-03-08 08:29:45 ----A---- C:\WINDOWS\system32\Caf32api.dll
2018-03-08 08:29:44 ----D---- C:\Program Files\Realtek
2018-03-08 08:29:44 ----A---- C:\WINDOWS\system32\audioLibVc.dll
2018-03-08 08:29:44 ----A---- C:\WINDOWS\system32\AERTARen.dll
2018-03-08 08:29:44 ----A---- C:\WINDOWS\system32\AERTACap.dll
2018-03-08 08:29:44 ----A---- C:\WINDOWS\system32\AcpiServiceVnA.dll
2018-03-08 08:29:29 ----HD---- C:\Program Files\Temp
2018-03-08 08:29:27 ----A---- C:\WINDOWS\RtlExUpd.dll
2018-03-07 18:58:28 ----D---- C:\Users\Administrator\AppData\Roaming\Curiolab
2018-03-07 18:56:07 ----D---- C:\Program Files\Exterminate It!
2018-03-07 15:51:24 ----A---- C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-03-07 15:51:17 ----A---- C:\WINDOWS\system32\wmp.dll
2018-03-07 15:51:11 ----A---- C:\WINDOWS\system32\StartTileData.dll
2018-03-07 15:51:10 ----A---- C:\WINDOWS\system32\mshtml.dll
2018-03-07 15:51:07 ----A---- C:\WINDOWS\system32\d3d10warp.dll
2018-03-07 15:51:06 ----A---- C:\WINDOWS\system32\sppsvc.exe
2018-03-07 15:51:04 ----A---- C:\WINDOWS\system32\drivers\srv.sys
2018-03-07 15:51:03 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-03-07 15:51:03 ----A---- C:\WINDOWS\system32\ntoskrnl.exe
2018-03-07 15:50:59 ----A---- C:\WINDOWS\system32\sppobjs.dll
2018-03-07 15:50:59 ----A---- C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-03-07 15:50:58 ----A---- C:\WINDOWS\system32\windows.storage.dll
2018-03-07 15:50:58 ----A---- C:\WINDOWS\system32\Chakra.dll
2018-03-07 15:50:56 ----A---- C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-03-07 15:50:56 ----A---- C:\WINDOWS\system32\diagtrack.dll
2018-03-07 15:50:52 ----A---- C:\WINDOWS\system32\edgehtml.dll
2018-03-07 15:50:50 ----A---- C:\WINDOWS\system32\ieframe.dll
2018-03-07 15:50:47 ----A---- C:\WINDOWS\system32\twinui.dll
2018-03-07 15:50:46 ----A---- C:\WINDOWS\system32\msmpeg2vdec.dll
2018-03-07 15:50:45 ----A---- C:\WINDOWS\system32\ResetEngine.dll
2018-03-07 15:50:45 ----A---- C:\WINDOWS\system32\appraiser.dll
2018-03-07 15:50:44 ----A---- C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-03-07 15:50:44 ----A---- C:\WINDOWS\system32\drivers\ntfs.sys
2018-03-07 15:50:43 ----A---- C:\WINDOWS\system32\mfcore.dll
2018-03-07 15:50:42 ----A---- C:\WINDOWS\system32\shell32.dll
2018-03-07 15:50:40 ----A---- C:\WINDOWS\system32\wevtsvc.dll
2018-03-07 15:50:40 ----A---- C:\WINDOWS\system32\StateRepository.Core.dll
2018-03-07 15:50:40 ----A---- C:\WINDOWS\system32\rtmpltfm.dll
2018-03-07 15:50:39 ----A---- C:\WINDOWS\system32\jscript9.dll
2018-03-07 15:50:38 ----A---- C:\WINDOWS\system32\wwansvc.dll
2018-03-07 15:50:38 ----A---- C:\WINDOWS\system32\wuaueng.dll
2018-03-07 15:50:38 ----A---- C:\WINDOWS\system32\win32kfull.sys
2018-03-07 15:50:37 ----A---- C:\WINDOWS\explorer.exe
2018-03-07 15:50:36 ----A---- C:\WINDOWS\system32\Windows.Media.dll
2018-03-07 15:50:36 ----A---- C:\WINDOWS\system32\UserDataService.dll
2018-03-07 15:50:36 ----A---- C:\WINDOWS\system32\aepic.dll
2018-03-07 15:50:36 ----A---- C:\WINDOWS\system32\aeinv.dll
2018-03-07 15:50:35 ----A---- C:\WINDOWS\system32\winhttp.dll
2018-03-07 15:50:35 ----A---- C:\WINDOWS\system32\mssrch.dll
2018-03-07 15:50:33 ----A---- C:\WINDOWS\system32\Windows.StateRepository.dll
2018-03-07 15:50:33 ----A---- C:\WINDOWS\system32\wifinetworkmanager.dll
2018-03-07 15:50:33 ----A---- C:\WINDOWS\system32\tquery.dll
2018-03-07 15:50:33 ----A---- C:\WINDOWS\system32\generaltel.dll
2018-03-07 15:50:32 ----A---- C:\WINDOWS\system32\CoreMessaging.dll
2018-03-07 15:50:31 ----A---- C:\WINDOWS\system32\winlogon.exe
2018-03-07 15:50:30 ----A---- C:\WINDOWS\system32\iertutil.dll
2018-03-07 15:50:29 ----A---- C:\WINDOWS\system32\d3d11.dll
2018-03-07 15:50:28 ----A---- C:\WINDOWS\system32\win32appinventorycsp.dll
2018-03-07 15:50:28 ----A---- C:\WINDOWS\system32\sppwinob.dll
2018-03-07 15:50:28 ----A---- C:\WINDOWS\system32\MPSSVC.dll
2018-03-07 15:50:28 ----A---- C:\WINDOWS\system32\devinv.dll
2018-03-07 15:50:27 ----A---- C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-03-07 15:50:27 ----A---- C:\WINDOWS\system32\jscript.dll
2018-03-07 15:50:27 ----A---- C:\WINDOWS\system32\fontdrvhost.exe
2018-03-07 15:50:27 ----A---- C:\WINDOWS\system32\ClipSVC.dll
2018-03-07 15:50:26 ----A---- C:\WINDOWS\system32\Spectrum.exe
2018-03-07 15:50:26 ----A---- C:\WINDOWS\system32\dwmcore.dll
2018-03-07 15:50:25 ----A---- C:\WINDOWS\system32\MFMediaEngine.dll
2018-03-07 15:50:24 ----A---- C:\WINDOWS\system32\win32kbase.sys
2018-03-07 15:50:24 ----A---- C:\WINDOWS\system32\ucrtbase.dll
2018-03-07 15:50:24 ----A---- C:\WINDOWS\system32\schedsvc.dll
2018-03-07 15:50:24 ----A---- C:\WINDOWS\system32\MSVP9DEC.dll
2018-03-07 15:50:23 ----A---- C:\WINDOWS\system32\acmigration.dll
2018-03-07 15:50:22 ----A---- C:\WINDOWS\system32\reseteng.dll
2018-03-07 15:50:22 ----A---- C:\WINDOWS\system32\rasapi32.dll
2018-03-07 15:50:22 ----A---- C:\WINDOWS\system32\drivers\srv2.sys
2018-03-07 15:50:20 ----A---- C:\WINDOWS\system32\modernexecserver.dll
2018-03-07 15:50:19 ----A---- C:\WINDOWS\system32\mfsvr.dll
2018-03-07 15:50:18 ----A---- C:\WINDOWS\system32\dbgeng.dll
2018-03-07 15:50:16 ----A---- C:\WINDOWS\system32\Wpc.dll
2018-03-07 15:50:16 ----A---- C:\WINDOWS\system32\sysmain.dll
2018-03-07 15:50:16 ----A---- C:\WINDOWS\system32\drivers\rdbss.sys
2018-03-07 15:50:16 ----A---- C:\WINDOWS\system32\dcntel.dll
2018-03-07 15:50:14 ----A---- C:\WINDOWS\system32\xpsrchvw.exe
2018-03-07 15:50:13 ----A---- C:\WINDOWS\system32\invagent.dll
2018-03-07 15:50:13 ----A---- C:\WINDOWS\system32\ExplorerFrame.dll
2018-03-07 15:50:12 ----A---- C:\WINDOWS\system32\vbscript.dll
2018-03-07 15:50:11 ----A---- C:\WINDOWS\system32\rdpbase.dll
2018-03-07 15:50:10 ----A---- C:\WINDOWS\system32\wlansec.dll
2018-03-07 15:50:09 ----A---- C:\WINDOWS\system32\D3D12.dll
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\UpdateAgent.dll
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\twinui.pcshell.dll
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\StructuredQuery.dll
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\SensorService.dll
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\provhandlers.dll
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\inetcomm.dll
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\drivers\storport.sys
2018-03-07 15:50:08 ----A---- C:\WINDOWS\system32\AudioEng.dll
2018-03-07 15:50:07 ----A---- C:\WINDOWS\system32\SmsRouterSvc.dll
2018-03-07 15:50:07 ----A---- C:\WINDOWS\system32\CPFilters.dll
2018-03-07 15:50:07 ----A---- C:\WINDOWS\system32\audiosrv.dll
2018-03-07 15:50:07 ----A---- C:\WINDOWS\system32\atmfd.dll
2018-03-07 15:50:06 ----A---- C:\WINDOWS\system32\TokenBroker.dll
2018-03-07 15:50:06 ----A---- C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2018-03-07 15:50:06 ----A---- C:\WINDOWS\system32\drivers\dxgkrnl.sys
2018-03-07 15:50:05 ----A---- C:\WINDOWS\system32\PeerDistSvc.dll
2018-03-07 15:50:05 ----A---- C:\WINDOWS\system32\AcGenral.dll
2018-03-07 15:50:04 ----A---- C:\WINDOWS\system32\usocore.dll
2018-03-07 15:50:04 ----A---- C:\WINDOWS\system32\ntdll.dll
2018-03-07 15:50:04 ----A---- C:\WINDOWS\system32\InstallService.dll
2018-03-07 15:50:04 ----A---- C:\WINDOWS\system32\AudioSes.dll
2018-03-07 15:50:04 ----A---- C:\WINDOWS\system32\aitstatic.exe
2018-03-07 15:50:03 ----A---- C:\WINDOWS\system32\ole32.dll
2018-03-07 15:50:03 ----A---- C:\WINDOWS\system32\mmcndmgr.dll
2018-03-07 15:50:03 ----A---- C:\WINDOWS\system32\ISM.dll
2018-03-07 15:50:03 ----A---- C:\WINDOWS\system32\AppVEntSubsystemController.dll
2018-03-07 15:50:02 ----A---- C:\WINDOWS\system32\urlmon.dll
2018-03-07 15:50:01 ----A---- C:\WINDOWS\system32\WpcMon.exe
2018-03-07 15:50:01 ----A---- C:\WINDOWS\system32\wininet.dll
2018-03-07 15:50:01 ----A---- C:\WINDOWS\system32\spoolsv.exe
2018-03-07 15:50:01 ----A---- C:\WINDOWS\system32\mmc.exe
2018-03-07 15:50:01 ----A---- C:\WINDOWS\system32\ieui.dll
2018-03-07 15:50:00 ----A---- C:\WINDOWS\system32\wuuhext.dll
2018-03-07 15:50:00 ----A---- C:\WINDOWS\system32\wpncore.dll
2018-03-07 15:50:00 ----A---- C:\WINDOWS\system32\evr.dll
2018-03-07 15:49:59 ----A---- C:\WINDOWS\system32\dusmsvc.dll
2018-03-07 15:49:59 ----A---- C:\WINDOWS\system32\CompatTelRunner.exe
2018-03-07 15:49:59 ----A---- C:\WINDOWS\system32\AppxAllUserStore.dll
2018-03-07 15:49:59 ----A---- C:\WINDOWS\system32\APHostService.dll
2018-03-07 15:49:58 ----A---- C:\WINDOWS\system32\Taskmgr.exe
2018-03-07 15:49:58 ----A---- C:\WINDOWS\system32\NaturalAuth.dll
2018-03-07 15:49:58 ----A---- C:\WINDOWS\system32\drivers\cng.sys
2018-03-07 15:49:57 ----A---- C:\WINDOWS\system32\winload.exe
2018-03-07 15:49:57 ----A---- C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-03-07 15:49:57 ----A---- C:\WINDOWS\system32\VSSVC.exe
2018-03-07 15:49:57 ----A---- C:\WINDOWS\system32\uDWM.dll
2018-03-07 15:49:57 ----A---- C:\WINDOWS\system32\rtmpal.dll
2018-03-07 15:49:56 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-03-07 15:49:56 ----A---- C:\WINDOWS\system32\AppVEntSubsystems32.dll
2018-03-07 15:49:54 ----A---- C:\WINDOWS\system32\WebRuntimeManager.dll
2018-03-07 15:49:54 ----A---- C:\WINDOWS\system32\setupapi.dll
2018-03-07 15:49:54 ----A---- C:\WINDOWS\system32\lsm.dll
2018-03-07 15:49:54 ----A---- C:\WINDOWS\system32\InputService.dll
2018-03-07 15:49:54 ----A---- C:\WINDOWS\system32\GdiPlus.dll
2018-03-07 15:49:53 ----A---- C:\WINDOWS\system32\Windows.UI.Search.dll
2018-03-07 15:49:53 ----A---- C:\WINDOWS\system32\daxexec.dll
2018-03-07 15:49:52 ----A---- C:\WINDOWS\system32\winresume.exe
2018-03-07 15:49:52 ----A---- C:\WINDOWS\system32\SCardSvr.dll
2018-03-07 15:49:52 ----A---- C:\WINDOWS\system32\FntCache.dll
2018-03-07 15:49:52 ----A---- C:\WINDOWS\system32\drivers\mrxsmb.sys
2018-03-07 15:49:52 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-03-07 15:49:51 ----A---- C:\WINDOWS\system32\SRH.dll
2018-03-07 15:49:51 ----A---- C:\WINDOWS\system32\halmacpi.dll
2018-03-07 15:49:51 ----A---- C:\WINDOWS\system32\hal.dll
2018-03-07 15:49:51 ----A---- C:\WINDOWS\system32\EncDec.dll
2018-03-07 15:49:51 ----A---- C:\WINDOWS\system32\drivers\partmgr.sys
2018-03-07 15:49:51 ----A---- C:\WINDOWS\system32\authui.dll
2018-03-07 15:49:51 ----A---- C:\WINDOWS\system32\audiodg.exe
2018-03-07 15:49:50 ----A---- C:\WINDOWS\system32\LockAppBroker.dll
2018-03-07 15:49:50 ----A---- C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2018-03-07 15:49:49 ----A---- C:\WINDOWS\system32\drivers\dxgmms2.sys
2018-03-07 15:49:49 ----A---- C:\WINDOWS\system32\bisrv.dll
2018-03-07 15:49:49 ----A---- C:\WINDOWS\system32\AppVCatalog.dll
2018-03-07 15:49:49 ----A---- C:\WINDOWS\system32\AboutSettingsHandlers.dll
2018-03-07 15:49:48 ----A---- C:\WINDOWS\system32\SecurityHealthService.exe
2018-03-07 15:49:48 ----A---- C:\WINDOWS\system32\provengine.dll
2018-03-07 15:49:48 ----A---- C:\WINDOWS\system32\drivers\tcpip.sys
2018-03-07 15:49:48 ----A---- C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-03-07 15:49:47 ----A---- C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-03-07 15:49:47 ----A---- C:\WINDOWS\system32\drivers\http.sys
2018-03-07 15:49:46 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2018-03-07 15:49:46 ----A---- C:\WINDOWS\system32\rtmcodecs.dll
2018-03-07 15:49:46 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-03-07 15:49:46 ----A---- C:\WINDOWS\system32\AppVIntegration.dll
2018-03-07 15:49:46 ----A---- C:\WINDOWS\system32\advapi32.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\Windows.UI.Immersive.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\wcncsvc.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\shutdownux.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\SearchIndexer.exe
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\policymanager.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\msvcp_win.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\dnsapi.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\ci.dll
2018-03-07 15:49:45 ----A---- C:\WINDOWS\system32\AppVOrchestration.dll
2018-03-07 15:49:44 ----A---- C:\WINDOWS\system32\wintrust.dll
2018-03-07 15:49:44 ----A---- C:\WINDOWS\system32\services.exe
2018-03-07 15:49:44 ----A---- C:\WINDOWS\system32\provtool.exe
2018-03-07 15:49:44 ----A---- C:\WINDOWS\system32\p2psvc.dll
2018-03-07 15:49:44 ----A---- C:\WINDOWS\system32\drivers\vhdmp.sys
2018-03-07 15:49:44 ----A---- C:\WINDOWS\system32\CloudExperienceHost.dll
2018-03-07 15:49:42 ----A---- C:\WINDOWS\system32\SEMgrSvc.dll
2018-03-07 15:49:42 ----A---- C:\WINDOWS\system32\rasdlg.dll
2018-03-07 15:49:41 ----A---- C:\WINDOWS\system32\WcnApi.dll
2018-03-07 15:49:41 ----A---- C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2018-03-07 15:49:41 ----A---- C:\WINDOWS\system32\efscore.dll
2018-03-07 15:49:41 ----A---- C:\WINDOWS\system32\AppVEntVirtualization.dll
2018-03-07 15:49:40 ----A---- C:\WINDOWS\system32\drivers\wcifs.sys
2018-03-07 15:49:40 ----A---- C:\WINDOWS\system32\drivers\USBXHCI.SYS
2018-03-07 15:49:39 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2018-03-07 15:49:39 ----A---- C:\WINDOWS\system32\wimgapi.dll
2018-03-07 15:49:39 ----A---- C:\WINDOWS\system32\rdpcorets.dll
2018-03-07 15:49:39 ----A---- C:\WINDOWS\system32\lsasrv.dll
2018-03-07 15:49:38 ----A---- C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-03-07 15:49:38 ----A---- C:\WINDOWS\system32\Windows.Payments.dll
2018-03-07 15:49:38 ----A---- C:\WINDOWS\system32\TileDataRepository.dll
2018-03-07 15:49:38 ----A---- C:\WINDOWS\system32\MSVPXENC.dll
2018-03-07 15:49:38 ----A---- C:\WINDOWS\system32\drivers\pci.sys
2018-03-07 15:49:38 ----A---- C:\WINDOWS\system32\drivers\fvevol.sys
2018-03-07 15:49:37 ----A---- C:\WINDOWS\system32\RecoveryDrive.exe
2018-03-07 15:49:37 ----A---- C:\WINDOWS\system32\pcasvc.dll
2018-03-07 15:49:37 ----A---- C:\WINDOWS\system32\browserbroker.dll
2018-03-07 15:49:37 ----A---- C:\WINDOWS\system32\BFE.DLL
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\winbrand.dll
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\pnrpsvc.dll
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\LogonController.dll
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\LicensingWinRT.dll
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\drivers\sdstor.sys
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\drivers\raspptp.sys
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\drivers\dxgmms1.sys
2018-03-07 15:49:36 ----A---- C:\WINDOWS\system32\AppVClient.exe
2018-03-07 15:49:34 ----A---- C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2018-03-07 15:49:34 ----A---- C:\WINDOWS\system32\P2P.dll
2018-03-07 15:49:34 ----A---- C:\WINDOWS\system32\mfsensorgroup.dll
2018-03-07 15:49:34 ----A---- C:\WINDOWS\system32\drivers\cldflt.sys
2018-03-07 15:49:34 ----A---- C:\WINDOWS\system32\AppVEntStreamingManager.dll
2018-03-07 15:49:33 ----A---- C:\WINDOWS\system32\wlansvc.dll
2018-03-07 15:49:33 ----A---- C:\WINDOWS\system32\webcheck.dll
2018-03-07 15:49:33 ----A---- C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-03-07 15:49:33 ----A---- C:\WINDOWS\system32\drivers\fltMgr.sys
2018-03-07 15:49:33 ----A---- C:\WINDOWS\system32\container.dll
2018-03-07 15:49:32 ----A---- C:\WINDOWS\system32\rdpserverbase.dll
2018-03-07 15:49:32 ----A---- C:\WINDOWS\system32\localspl.dll
2018-03-07 15:49:32 ----A---- C:\WINDOWS\system32\efswrt.dll
2018-03-07 15:49:32 ----A---- C:\WINDOWS\system32\drivers\ndis.sys
2018-03-07 15:49:32 ----A---- C:\WINDOWS\system32\drivers\clfs.sys
2018-03-07 15:49:32 ----A---- C:\WINDOWS\system32\AppVPublishing.dll
2018-03-07 15:49:31 ----A---- C:\WINDOWS\system32\wimserv.exe
2018-03-07 15:49:31 ----A---- C:\WINDOWS\system32\srcore.dll
2018-03-07 15:49:31 ----A---- C:\WINDOWS\system32\SecurityHealthAgent.dll
2018-03-07 15:49:31 ----A---- C:\WINDOWS\system32\comdlg32.dll
2018-03-07 15:49:31 ----A---- C:\WINDOWS\system32\AppVReporting.dll
2018-03-07 15:49:30 ----A---- C:\WINDOWS\system32\mfps.dll
2018-03-07 15:49:29 ----A---- C:\WINDOWS\system32\TransportDSA.dll
2018-03-07 15:49:29 ----A---- C:\WINDOWS\system32\MusNotification.exe
2018-03-07 15:49:29 ----A---- C:\WINDOWS\system32\drivers\storahci.sys
2018-03-07 15:49:28 ----A---- C:\WINDOWS\system32\WMVXENCD.DLL
2018-03-07 15:49:28 ----A---- C:\WINDOWS\system32\remoteaudioendpoint.dll
2018-03-07 15:49:28 ----A---- C:\WINDOWS\system32\drivers\storufs.sys
2018-03-07 15:49:28 ----A---- C:\WINDOWS\system32\drivers\stornvme.sys
2018-03-07 15:49:28 ----A---- C:\WINDOWS\system32\drivers\netio.sys
2018-03-07 15:49:28 ----A---- C:\WINDOWS\system32\drivers\fsdepends.sys
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\rasmans.dll
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\FrameServer.dll
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\drivers\volmgr.sys
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\drivers\USBHUB3.SYS
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\drivers\hidparse.sys
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\drivers\acpi.sys
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\DeviceCensus.exe
2018-03-07 15:49:27 ----A---- C:\WINDOWS\system32\appinfo.dll
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\vac.exe
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\sppcomapi.dll
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\NetSetupSvc.dll
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\ipnathlp.dll
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\gameux.dll
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\drivers\tpm.sys
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\drivers\msiscsi.sys
2018-03-07 15:49:26 ----A---- C:\WINDOWS\system32\AppVScripting.dll
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\wldp.dll
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\sspicli.dll
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\ieproxy.dll
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\drivers\vmbus.sys
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\drivers\spaceport.sys
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\drivers\sdbus.sys
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\drivers\netbios.sys
2018-03-07 15:49:25 ----A---- C:\WINDOWS\system32\drivers\bam.sys
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\wuauclt.exe
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\SettingSync.dll
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\rtmmvrortc.dll
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\ortcengine.dll
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\Magnify.exe
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\drivers\wfplwfs.sys
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\drivers\dumpsd.sys
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\drivers\ataport.sys
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\drivers\afd.sys
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\CloudNotifications.exe
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\AUDIOKSE.dll
2018-03-07 15:49:24 ----A---- C:\WINDOWS\system32\actxprxy.dll
2018-03-07 15:49:23 ----A---- C:\WINDOWS\system32\webio.dll
2018-03-07 15:49:23 ----A---- C:\WINDOWS\system32\updatehandlers.dll
2018-03-07 15:49:22 ----A---- C:\WINDOWS\system32\WebClnt.dll
2018-03-07 15:49:22 ----A---- C:\WINDOWS\system32\systemreset.exe
2018-03-07 15:49:22 ----A---- C:\WINDOWS\system32\rastls.dll
2018-03-07 15:49:22 ----A---- C:\WINDOWS\system32\ncsi.dll
2018-03-07 15:49:22 ----A---- C:\WINDOWS\system32\msIso.dll
2018-03-07 15:49:21 ----A---- C:\WINDOWS\system32\netlogon.dll
2018-03-07 15:49:21 ----A---- C:\WINDOWS\system32\edgeIso.dll
2018-03-07 15:49:21 ----A---- C:\WINDOWS\system32\drivers\ksecpkg.sys
2018-03-07 15:49:21 ----A---- C:\WINDOWS\system32\DeviceReactivation.dll
2018-03-07 15:49:21 ----A---- C:\WINDOWS\system32\AppVClientPS.dll
2018-03-07 15:49:19 ----A---- C:\WINDOWS\system32\vssapi.dll
2018-03-07 15:49:19 ----A---- C:\WINDOWS\system32\rpcrt4.dll
2018-03-07 15:49:19 ----A---- C:\WINDOWS\system32\rdpudd.dll
2018-03-07 15:49:19 ----A---- C:\WINDOWS\system32\rascustom.dll
2018-03-07 15:49:19 ----A---- C:\WINDOWS\system32\edputil.dll
2018-03-07 15:49:19 ----A---- C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-03-07 15:49:18 ----A---- C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2018-03-07 15:49:18 ----A---- C:\WINDOWS\system32\wbiosrvc.dll
2018-03-07 15:49:18 ----A---- C:\WINDOWS\system32\twinapi.dll
2018-03-07 15:49:18 ----A---- C:\WINDOWS\system32\MusNotificationUx.exe
2018-03-07 15:49:18 ----A---- C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-03-07 15:49:18 ----A---- C:\WINDOWS\system32\drivers\Diskdump.sys
2018-03-07 15:49:18 ----A---- C:\WINDOWS\system32\bcastdvr.exe
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\WWanAPI.dll
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\wscapi.dll
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\SyncCenter.dll
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\StorSvc.dll
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\FSClient.dll
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\drivers\vmbkmcl.sys
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\drivers\ndproxy.sys
2018-03-07 15:49:17 ----A---- C:\WINDOWS\system32\drivers\hvsocket.sys
2018-03-07 15:49:16 ----A---- C:\WINDOWS\system32\rmclient.dll
2018-03-07 15:49:16 ----A---- C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2018-03-07 15:49:16 ----A---- C:\WINDOWS\system32\drivers\winnat.sys
2018-03-07 15:49:16 ----A---- C:\WINDOWS\system32\drivers\tdx.sys
2018-03-07 15:49:16 ----A---- C:\WINDOWS\system32\drivers\mountmgr.sys
2018-03-07 15:49:16 ----A---- C:\WINDOWS\system32\drivers\ksecdd.sys
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\wwapi.dll
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\wshhyperv.dll
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\wcimage.dll
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\sud.dll
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\rasgcw.dll
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\msvcp110_win.dll
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\logoncli.dll
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\drivers\winhv.sys
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\drivers\rdyboost.sys
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\drivers\mup.sys
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\drivers\fs_rec.sys
2018-03-07 15:49:15 ----A---- C:\WINDOWS\system32\cscui.dll
2018-03-07 15:49:14 ----A---- C:\WINDOWS\system32\WMVSENCD.DLL
2018-03-07 15:49:14 ----A---- C:\WINDOWS\system32\InputSwitch.dll
2018-03-07 15:49:14 ----A---- C:\WINDOWS\system32\fontsub.dll
2018-03-07 15:49:14 ----A---- C:\WINDOWS\system32\FontProvider.dll
2018-03-07 15:49:14 ----A---- C:\WINDOWS\system32\drivers\ks.sys
2018-03-07 15:49:14 ----A---- C:\WINDOWS\system32\cldapi.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\rfxvmt.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\OneCoreCommonProxyStub.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\nshhttp.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\icfupgd.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\EdgeManager.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\drivers\HdAudio.sys
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\AppManagementConfiguration.dll
2018-03-07 15:49:13 ----A---- C:\WINDOWS\system32\AppLockerCSP.dll
2018-03-07 15:49:12 ----A---- C:\WINDOWS\system32\wuuhosdeployment.dll
2018-03-07 15:49:12 ----A---- C:\WINDOWS\system32\SearchProtocolHost.exe
2018-03-07 15:49:12 ----A---- C:\WINDOWS\system32\drivers\WindowsTrustedRT.sys
2018-03-07 15:49:12 ----A---- C:\WINDOWS\system32\drivers\wanarp.sys
2018-03-07 15:49:12 ----A---- C:\WINDOWS\system32\drivers\pcw.sys
2018-03-07 15:49:12 ----A---- C:\WINDOWS\system32\davclnt.dll
2018-03-07 15:49:11 ----A---- C:\WINDOWS\system32\zipfldr.dll
2018-03-07 15:49:11 ----A---- C:\WINDOWS\system32\usercpl.dll
2018-03-07 15:49:11 ----A---- C:\WINDOWS\system32\tetheringservice.dll
2018-03-07 15:49:11 ----A---- C:\WINDOWS\system32\shsetup.dll
2018-03-07 15:49:11 ----A---- C:\WINDOWS\system32\SharedPCCSP.dll
2018-03-07 15:49:11 ----A---- C:\WINDOWS\system32\mssvp.dll
2018-03-07 15:49:11 ----A---- C:\WINDOWS\system32\dnsrslvr.dll
2018-03-07 15:49:10 ----A---- C:\WINDOWS\system32\provdatastore.dll
2018-03-07 15:49:10 ----A---- C:\WINDOWS\system32\PhoneProviders.dll
2018-03-07 15:48:55 ----A---- C:\WINDOWS\system32\drivers\mskssrv.sys
2018-03-07 15:48:54 ----A---- C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2018-03-07 15:48:51 ----A---- C:\WINDOWS\system32\msfeeds.dll
2018-03-07 15:48:50 ----A---- C:\WINDOWS\system32\mssprxy.dll
2018-03-07 15:48:50 ----A---- C:\WINDOWS\system32\drivers\npfs.sys
2018-03-07 15:48:49 ----A---- C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-03-07 15:48:49 ----A---- C:\WINDOWS\system32\rasauto.dll
2018-03-07 15:48:49 ----A---- C:\WINDOWS\system32\nlaapi.dll
2018-03-07 15:48:49 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2018-03-07 15:48:49 ----A---- C:\WINDOWS\system32\fwpolicyiomgr.dll
2018-03-07 15:48:49 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2018-03-07 15:48:48 ----A---- C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-03-07 15:48:48 ----A---- C:\WINDOWS\system32\IndexedDbLegacy.dll
2018-03-07 15:48:47 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2018-03-07 15:48:47 ----A---- C:\WINDOWS\system32\nlasvc.dll
2018-03-07 15:48:47 ----A---- C:\WINDOWS\system32\jscript9diag.dll
2018-03-07 15:48:46 ----A---- C:\WINDOWS\system32\drivers\netvsc.sys
2018-03-07 15:48:45 ----A---- C:\WINDOWS\system32\drivers\BasicRender.sys
2018-03-07 15:48:45 ----A---- C:\WINDOWS\system32\DevicePairing.dll
2018-03-07 15:48:44 ----A---- C:\WINDOWS\system32\winsku.dll
2018-03-07 15:48:44 ----A---- C:\WINDOWS\system32\twext.dll
2018-03-07 15:48:43 ----A---- C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll
2018-03-07 15:48:43 ----A---- C:\WINDOWS\system32\SystemSettings.Handlers.dll
2018-03-07 15:48:42 ----A---- C:\WINDOWS\system32\regsvr32.exe
2018-03-07 15:48:40 ----A---- C:\WINDOWS\system32\drivers\RfxVmt.sys
2018-03-07 15:48:39 ----A---- C:\WINDOWS\system32\drivers\UcmUcsi.sys
2018-03-07 15:48:38 ----A---- C:\WINDOWS\system32\wups2.dll
2018-03-07 15:48:38 ----A---- C:\WINDOWS\system32\sendmail.dll
2018-03-07 15:48:38 ----A---- C:\WINDOWS\system32\runexehelper.exe
2018-03-07 15:48:38 ----A---- C:\WINDOWS\system32\mshtmled.dll
2018-03-07 15:48:38 ----A---- C:\WINDOWS\system32\ListSvc.dll
2018-03-07 15:48:37 ----A---- C:\WINDOWS\system32\WpAXHolder.dll
2018-03-07 15:48:37 ----A---- C:\WINDOWS\system32\webplatstorageserver.dll
2018-03-07 15:48:37 ----A---- C:\WINDOWS\system32\drivers\Dumpstorport.sys
2018-03-07 15:48:35 ----A---- C:\WINDOWS\system32\musdialoghandlers.dll
2018-03-07 15:48:35 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2018-03-07 15:48:35 ----A---- C:\WINDOWS\system32\dxtrans.dll
2018-03-07 15:48:34 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll
2018-03-07 15:48:34 ----A---- C:\WINDOWS\system32\msoert2.dll
2018-03-07 15:48:34 ----A---- C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll
2018-03-07 15:48:33 ----A---- C:\WINDOWS\system32\hgcpl.dll
2018-03-07 15:48:32 ----A---- C:\WINDOWS\system32\SettingsHandlers_User.dll
2018-03-07 15:48:32 ----A---- C:\WINDOWS\system32\SearchFilterHost.exe
2018-03-07 15:48:32 ----A---- C:\WINDOWS\system32\netplwiz.dll
2018-03-07 15:48:31 ----A---- C:\WINDOWS\system32\mmcbase.dll
2018-03-07 15:48:28 ----A---- C:\WINDOWS\system32\wcmsvc.dll
2018-03-07 15:48:28 ----A---- C:\WINDOWS\system32\PeerDistWSDDiscoProv.dll
2018-03-07 15:48:28 ----A---- C:\WINDOWS\system32\eShims.dll
2018-03-07 15:48:27 ----A---- C:\WINDOWS\system32\mspaint.exe
2018-03-07 15:48:25 ----A---- C:\WINDOWS\system32\wscproxystub.dll
2018-03-07 15:48:25 ----A---- C:\WINDOWS\system32\updatepolicy.dll
2018-03-07 15:48:25 ----A---- C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-03-07 15:48:25 ----A---- C:\WINDOWS\system32\occache.dll
2018-03-07 15:48:25 ----A---- C:\WINDOWS\system32\ieUnatt.exe
2018-03-07 15:48:24 ----A---- C:\WINDOWS\system32\FirewallAPI.dll
2018-03-07 15:48:24 ----A---- C:\WINDOWS\system32\AppCapture.dll
2018-03-07 15:48:23 ----A---- C:\WINDOWS\system32\Unistore.dll
2018-03-07 15:48:22 ----A---- C:\WINDOWS\system32\wificonnapi.dll
2018-03-07 15:48:22 ----A---- C:\WINDOWS\system32\iepeers.dll
2018-03-07 15:48:22 ----A---- C:\WINDOWS\system32\AppxSysprep.dll
2018-03-07 15:48:21 ----A---- C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2018-03-07 15:48:21 ----A---- C:\WINDOWS\system32\virtdisk.dll
2018-03-07 15:48:20 ----A---- C:\WINDOWS\system32\authz.dll
2018-03-07 15:48:19 ----A---- C:\WINDOWS\system32\url.dll
2018-03-07 15:48:18 ----A---- C:\WINDOWS\system32\IEAdvpack.dll
2018-03-07 15:48:18 ----A---- C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-03-07 15:48:18 ----A---- C:\WINDOWS\system32\drivers\PEAuth.sys
2018-03-07 15:48:17 ----A---- C:\WINDOWS\system32\keepaliveprovider.dll
2018-03-07 15:48:16 ----A---- C:\WINDOWS\system32\imgutil.dll
2018-03-07 15:48:16 ----A---- C:\WINDOWS\system32\iesysprep.dll
2018-03-07 15:48:15 ----A---- C:\WINDOWS\system32\pngfilt.dll
2018-03-07 15:48:15 ----A---- C:\WINDOWS\system32\msfeedsbs.dll
2018-03-07 15:48:15 ----A---- C:\WINDOWS\system32\inseng.dll
2018-03-07 15:48:14 ----A---- C:\WINDOWS\system32\wextract.exe
2018-03-07 15:48:14 ----A---- C:\WINDOWS\system32\MshtmlDac.dll
2018-03-07 15:48:14 ----A---- C:\WINDOWS\system32\iexpress.exe
2018-03-07 15:48:13 ----A---- C:\WINDOWS\system32\tzres.dll
2018-03-07 15:48:13 ----A---- C:\WINDOWS\system32\licmgr10.dll
2018-03-07 15:48:13 ----A---- C:\WINDOWS\system32\JavaScriptCollectionAgent.dll
2018-03-07 15:48:12 ----A---- C:\WINDOWS\system32\mshta.exe
2018-03-07 15:48:12 ----A---- C:\WINDOWS\system32\msfeedssync.exe
2018-03-07 15:48:11 ----A---- C:\WINDOWS\system32\drivers\msfs.sys
2018-03-07 15:48:11 ----A---- C:\WINDOWS\system32\atmlib.dll
2018-03-07 15:48:10 ----A---- C:\WINDOWS\system32\kerberos.dll
2018-03-07 15:48:10 ----A---- C:\WINDOWS\system32\iphlpsvc.dll
2018-03-07 15:48:10 ----A---- C:\WINDOWS\system32\IKEEXT.DLL
2018-03-07 15:48:09 ----A---- C:\WINDOWS\system32\usermgr.dll
2018-03-07 15:48:09 ----A---- C:\WINDOWS\system32\drivers\bowser.sys
2018-03-07 15:48:08 ----A---- C:\WINDOWS\system32\taskcomp.dll
2018-03-07 15:48:08 ----A---- C:\WINDOWS\system32\PhoneService.dll
2018-03-07 15:48:08 ----A---- C:\WINDOWS\system32\drivers\netbt.sys
2018-03-07 15:48:07 ----A---- C:\WINDOWS\system32\wkssvc.dll
2018-03-07 15:48:07 ----A---- C:\WINDOWS\system32\SessEnv.dll
2018-03-07 15:48:07 ----A---- C:\WINDOWS\system32\icsvcext.dll
2018-03-07 15:48:06 ----A---- C:\WINDOWS\system32\vmrdvcore.dll
2018-03-07 15:48:06 ----A---- C:\WINDOWS\system32\mqqm.dll
2018-03-07 15:48:06 ----A---- C:\WINDOWS\system32\drivers\rmcast.sys
2018-03-07 15:48:05 ----A---- C:\WINDOWS\system32\dhcpcore6.dll
2018-03-07 15:48:05 ----A---- C:\WINDOWS\system32\dhcpcore.dll
2018-03-07 15:48:04 ----A---- C:\WINDOWS\system32\SyncController.dll
2018-03-07 15:48:04 ----A---- C:\WINDOWS\system32\srvsvc.dll
2018-03-07 15:48:04 ----A---- C:\WINDOWS\system32\ncbservice.dll
2018-03-07 15:48:03 ----A---- C:\WINDOWS\system32\wscsvc.dll
2018-03-07 15:48:03 ----A---- C:\WINDOWS\system32\dot3svc.dll
2018-03-07 15:48:02 ----A---- C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-03-07 15:48:01 ----A---- C:\WINDOWS\system32\ssdpsrv.dll
2018-03-07 15:48:01 ----A---- C:\WINDOWS\system32\ncryptprov.dll
2018-03-07 15:48:00 ----A---- C:\WINDOWS\system32\WPTaskScheduler.dll
2018-03-07 15:48:00 ----A---- C:\WINDOWS\system32\icsvc.dll
2018-03-07 15:48:00 ----A---- C:\WINDOWS\system32\BrokerLib.dll
2018-03-07 15:47:59 ----A---- C:\WINDOWS\system32\wc_storage.dll
2018-03-07 15:47:59 ----A---- C:\WINDOWS\system32\psmsrv.dll
2018-03-07 15:47:58 ----A---- C:\WINDOWS\system32\drivers\dfsc.sys
2018-03-07 15:47:58 ----A---- C:\WINDOWS\system32\drivers\ahcache.sys
2018-03-07 15:47:58 ----A---- C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2018-03-07 15:47:57 ----A---- C:\WINDOWS\system32\TimeBrokerServer.dll
2018-03-07 15:47:57 ----A---- C:\WINDOWS\system32\drivers\irda.sys
2018-03-07 15:47:56 ----A---- C:\WINDOWS\system32\httpprxm.dll
2018-03-07 15:47:56 ----A---- C:\WINDOWS\system32\dssvc.dll
2018-03-07 15:47:56 ----A---- C:\WINDOWS\system32\certprop.dll
2018-03-07 15:47:56 ----A---- C:\WINDOWS\system32\adhsvc.dll
2018-03-07 15:47:55 ----A---- C:\WINDOWS\system32\sysntfy.dll
2018-03-07 15:47:55 ----A---- C:\WINDOWS\system32\drivers\rdpdr.sys
2018-03-07 15:47:54 ----A---- C:\WINDOWS\system32\ScDeviceEnum.dll
2018-03-07 15:47:54 ----A---- C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2018-03-07 15:47:54 ----A---- C:\WINDOWS\system32\drivers\lltdio.sys
2018-03-07 15:47:53 ----A---- C:\WINDOWS\system32\offreg.dll
2018-03-07 15:47:53 ----A---- C:\WINDOWS\system32\LicenseManagerSvc.dll
2018-03-07 15:47:53 ----A---- C:\WINDOWS\system32\hlink.dll
2018-03-07 15:47:53 ----A---- C:\WINDOWS\system32\drivers\wcnfs.sys
2018-03-07 15:47:52 ----A---- C:\WINDOWS\system32\vmictimeprovider.dll
2018-03-07 15:47:52 ----A---- C:\WINDOWS\system32\fdPnp.dll
2018-03-07 15:47:51 ----A---- C:\WINDOWS\system32\nsisvc.dll
2018-03-07 15:47:51 ----A---- C:\WINDOWS\system32\drivers\storqosflt.sys
2018-03-07 15:47:50 ----A---- C:\WINDOWS\system32\efslsaext.dll
2018-03-07 15:47:50 ----A---- C:\WINDOWS\system32\drivers\nsiproxy.sys
2018-03-07 15:47:50 ----A---- C:\WINDOWS\system32\drivers\ndisuio.sys
2018-03-07 15:47:49 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2018-03-07 15:47:49 ----A---- C:\WINDOWS\system32\keyiso.dll
2018-03-07 15:47:49 ----A---- C:\WINDOWS\system32\efssvc.dll
2018-03-07 15:47:48 ----A---- C:\WINDOWS\system32\wmiprop.dll
2018-03-07 15:47:48 ----A---- C:\WINDOWS\system32\nrpsrv.dll
2018-03-07 15:47:48 ----A---- C:\WINDOWS\system32\msrating.dll
2018-03-07 15:47:48 ----A---- C:\WINDOWS\system32\fdWNet.dll
2018-03-07 15:47:48 ----A---- C:\WINDOWS\system32\drivers\rasacd.sys
2018-03-07 15:47:48 ----A---- C:\WINDOWS\system32\drivers\mqac.sys
2018-03-07 15:47:47 ----A---- C:\WINDOWS\system32\drivers\gpuenergydrv.sys
2018-03-07 15:47:46 ----A---- C:\WINDOWS\system32\drivers\null.sys
2018-03-07 15:47:46 ----A---- C:\WINDOWS\system32\drivers\beep.sys
2018-03-07 14:47:10 ----A---- C:\WINDOWS\system32\drivers\mwac.sys
2018-03-07 14:27:43 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2018-03-07 14:27:33 ----A---- C:\WINDOWS\system32\drivers\MbamChameleon.sys
2018-03-07 14:27:31 ----A---- C:\WINDOWS\system32\drivers\farflt.sys
2018-03-07 14:27:28 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2018-03-07 14:22:19 ----D---- C:\WINDOWS\PCHEALTH
2018-03-06 20:02:15 ----A---- C:\WINDOWS\system32\PARTIZAN.TXT
2018-03-06 19:58:44 ----D---- C:\@RestoreQuarantine
2018-03-06 19:44:40 ----D---- C:\ProgramData\RegRun
2018-03-06 19:43:02 ----A---- C:\WINDOWS\system32\drivers\Partizan.sys
2018-03-06 19:41:19 ----RASHOT---- C:\WINDOWS\winstart.bat
2018-03-06 19:41:13 ----A---- C:\WINDOWS\system32\partizan.exe
2018-03-06 19:41:13 ----A---- C:\WINDOWS\system32\drivers\UnHackMeDrv.sys
2018-03-06 19:41:08 ----D---- C:\Program Files\UnHackMe
2018-03-06 16:31:51 ----HD---- C:\ProgramData\Common Files
2018-03-06 16:23:10 ----D---- C:\Program Files\Common Files\AVG
2018-03-06 16:09:10 ----D---- C:\ProgramData\AVG
2018-03-04 19:59:07 ----D---- C:\ProgramData\Microsoft OneDrive
2018-03-04 19:52:56 ----A---- C:\WINDOWS\system32\vcomp140.dll
2018-03-04 19:52:56 ----A---- C:\WINDOWS\system32\vcomp120.dll
2018-03-04 19:52:55 ----A---- C:\WINDOWS\system32\vccorlib140.dll
2018-03-04 19:52:55 ----A---- C:\WINDOWS\system32\vccorlib120.dll
2018-03-04 19:52:54 ----A---- C:\WINDOWS\system32\vcamp140.dll
2018-03-04 19:52:53 ----A---- C:\WINDOWS\system32\vcamp120.dll
2018-03-04 19:52:53 ----A---- C:\WINDOWS\system32\vcamp110.dll
2018-03-04 19:52:53 ----A---- C:\WINDOWS\system32\msvcr120.dll
2018-03-04 19:52:52 ----A---- C:\WINDOWS\system32\msvcp140.dll
2018-03-04 19:52:52 ----A---- C:\WINDOWS\system32\msvcp120.dll
2018-03-04 19:50:59 ----SHD---- C:\Recovery
2018-03-04 19:28:05 ----ASH---- C:\hiberfil.sys
2018-03-04 19:16:01 ----D---- C:\ProgramData\USOShared
2018-03-04 19:14:22 ----SD---- C:\Users\Administrator\AppData\Roaming\Microsoft
2018-03-04 19:07:31 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2018-03-04 19:06:34 ----AS---- C:\WINDOWS\bootstat.dat
2018-03-04 19:05:37 ----D---- C:\WINDOWS\Prefetch
2018-03-04 19:03:15 ----D---- C:\WINDOWS\system32\SleepStudy
2018-03-04 19:03:09 ----A---- C:\WINDOWS\system32\FNTCACHE.DAT
2018-03-04 19:03:06 ----ASH---- C:\swapfile.sys
2018-03-04 18:54:59 ----D---- C:\Windows.old
2018-03-04 18:45:31 ----D---- C:\Program Files\Common Files\SpeechEngines
2018-03-04 18:42:46 ----D---- C:\WINDOWS\system32\Microsoft
2018-03-04 18:42:46 ----D---- C:\WINDOWS\ServiceProfiles
2018-03-04 18:38:54 ----D---- C:\WINDOWS\system32\XPSViewer
2018-03-04 18:38:54 ----D---- C:\WINDOWS\system32\msmq
2018-03-04 18:38:54 ----D---- C:\WINDOWS\system32\BestPractices
2018-03-04 18:38:53 ----D---- C:\Program Files\Reference Assemblies
2018-03-04 18:38:53 ----D---- C:\Program Files\MSBuild
2018-03-04 18:38:53 ----D---- C:\inetpub
2018-03-04 18:37:56 ----A---- C:\WINDOWS\system32\TsWpfWrp.exe
2018-03-04 18:37:56 ----A---- C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-03-04 18:37:56 ----A---- C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-03-04 09:35:43 ----A---- C:\WINDOWS\system32\drivers\lpsport.sys
2018-03-04 09:33:59 ----A---- C:\WINDOWS\ucrtbase.dll
2018-03-04 09:33:56 ----D---- C:\Program Files\Common Files\AVAST Software
2018-03-03 16:51:29 ----A---- C:\WINDOWS\system32\WdfCoinstaller01009.dll
2018-03-03 16:51:29 ----A---- C:\WINDOWS\system32\drivers\silabser.sys
2018-03-03 13:26:49 ----A---- C:\WINDOWS\system32\bootdelete.exe
2018-03-03 12:43:14 ----D---- C:\Program Files\VS Revo Group
2018-03-03 12:36:01 ----A---- C:\WINDOWS\system32\drivers\hitmanpro37.sys
2018-03-02 14:57:03 ----A---- C:\WINDOWS\system32\drivers\mbae.sys
2018-03-02 14:56:47 ----D---- C:\Program Files\Malwarebytes
2018-03-02 13:18:25 ----A---- C:\WINDOWS\system32\drivers\silabenm.sys
2018-03-02 11:18:34 ----A---- C:\WINDOWS\system32\libusbK.dll
2018-03-02 11:18:34 ----A---- C:\WINDOWS\system32\drivers\libusbK.sys
2018-03-02 09:48:57 ----D---- C:\Users\Administrator\AppData\Roaming\Google
2018-03-02 08:41:55 ----D---- C:\WINDOWS\UpdateAssistant
2018-03-02 08:32:33 ----D---- C:\WINDOWS\system32\drivers\wd
2018-02-26 12:24:48 ----A---- C:\WINDOWS\system32\drivers\dbx-stable.sys
2018-02-26 12:24:48 ----A---- C:\WINDOWS\system32\drivers\dbx-dev.sys
2018-02-26 12:24:48 ----A---- C:\WINDOWS\system32\drivers\dbx-canary.sys
2018-02-26 12:24:48 ----A---- C:\WINDOWS\system32\DbxSvc.exe
2018-02-25 17:29:01 ----A---- C:\flashEd_11.bat
2018-02-25 11:06:01 ----D---- C:\Users\Administrator\AppData\Roaming\PowerISO
2018-02-25 10:29:38 ----D---- C:\Users\Administrator\AppData\Roaming\Corel
2018-02-23 19:21:03 ----D---- C:\Program Files\Amlogic
2018-02-23 17:01:04 ----AD---- C:\Program Files\PowerISO
2018-02-13 15:27:39 ----A---- C:\WINDOWS\system32\osrss.dll
2018-02-11 10:37:34 ----A---- C:\WINDOWS\system32\drivers\scdemu.sys
======List of files/folders modified in the last 1 month======
2018-03-08 13:17:29 ----RD---- C:\Program Files
2018-03-08 13:02:18 ----D---- C:\WINDOWS\Temp
2018-03-08 12:31:47 ----D---- C:\WINDOWS\DeliveryOptimization
2018-03-08 12:24:04 ----D---- C:\WINDOWS\system32\drivers
2018-03-08 12:22:45 ----D---- C:\Windows
2018-03-08 12:02:53 ----D---- C:\WINDOWS\system32\sru
2018-03-08 11:54:03 ----D---- C:\WINDOWS\system32\WDI
2018-03-08 11:49:15 ----AD---- C:\Program Files\TeamViewer
2018-03-08 11:46:52 ----D---- C:\WINDOWS\system32\catroot2
2018-03-08 11:45:50 ----D---- C:\WINDOWS\System32
2018-03-08 11:45:39 ----D---- C:\WINDOWS\INF
2018-03-08 11:45:38 ----D---- C:\WINDOWS\system32\DriverStore
2018-03-08 11:44:37 ----D---- C:\WINDOWS\system32\Tasks
2018-03-08 08:35:01 ----HD---- C:\ProgramData
2018-03-08 08:29:42 ----HD---- C:\Program Files\InstallShield Installation Information
2018-03-08 07:08:39 ----HD---- C:\Program Files\WindowsApps
2018-03-08 07:08:25 ----D---- C:\WINDOWS\AppReadiness
2018-03-07 20:48:01 ----D---- C:\WINDOWS\rescache
2018-03-07 20:44:45 ----D---- C:\WINDOWS\Logs
2018-03-07 20:37:21 ----RD---- C:\WINDOWS\Microsoft.NET
2018-03-07 20:37:17 ----RSD---- C:\WINDOWS\assembly
2018-03-07 20:35:07 ----D---- C:\WINDOWS\system32\config
2018-03-07 20:21:14 ----D---- C:\WINDOWS\WinSxS
2018-03-07 20:19:44 ----SHD---- C:\Boot
2018-03-07 20:13:16 ----D---- C:\WINDOWS\TextInput
2018-03-07 20:13:14 ----D---- C:\WINDOWS\system32\wbem
2018-03-07 20:13:09 ----SD---- C:\WINDOWS\system32\F12
2018-03-07 20:13:09 ----D---- C:\WINDOWS\system32\oobe
2018-03-07 20:13:09 ----D---- C:\WINDOWS\system32\migwiz
2018-03-07 20:13:09 ----D---- C:\WINDOWS\system32\migration
2018-03-07 20:13:08 ----D---- C:\WINDOWS\system32\Dism
2018-03-07 20:13:08 ----D---- C:\WINDOWS\system32\Boot
2018-03-07 20:13:08 ----D---- C:\WINDOWS\system32\appraiser
2018-03-07 20:12:49 ----D---- C:\WINDOWS\ShellExperiences
2018-03-07 20:12:48 ----D---- C:\WINDOWS\Provisioning
2018-03-07 20:12:48 ----D---- C:\WINDOWS\PolicyDefinitions
2018-03-07 20:12:45 ----RSD---- C:\WINDOWS\Fonts
2018-03-07 20:12:45 ----RD---- C:\WINDOWS\ImmersiveControlPanel
2018-03-07 20:12:45 ----D---- C:\WINDOWS\bcastdvr
2018-03-07 20:12:44 ----D---- C:\WINDOWS\AppPatch
2018-03-07 20:12:44 ----D---- C:\Program Files\Windows Media Player
2018-03-07 20:12:44 ----D---- C:\Program Files\Internet Explorer
2018-03-07 20:12:14 ----D---- C:\WINDOWS\system32\drivers\UMDF
2018-03-07 15:51:40 ----D---- C:\WINDOWS\CbsTemp
2018-03-07 14:23:14 ----SHD---- C:\WINDOWS\Installer
2018-03-07 14:23:13 ----HD---- C:\Config.Msi
2018-03-07 14:23:03 ----D---- C:\ProgramData\Microsoft Help
2018-03-07 14:21:22 ----D---- C:\AdwCleaner
2018-03-07 14:19:19 ----RD---- C:\Program Files\Windows Defender
2018-03-07 10:49:39 ----SD---- C:\ProgramData\Microsoft
2018-03-07 10:33:28 ----A---- C:\WINDOWS\win.ini
2018-03-07 10:32:37 ----D---- C:\WINDOWS\debug
2018-03-06 20:02:40 ----D---- C:\ProgramData\AVAST Software
2018-03-06 20:01:16 ----D---- C:\WINDOWS\system32\CatRoot
2018-03-06 19:51:39 ----D---- C:\WINDOWS\Tasks
2018-03-06 19:42:18 ----D---- C:\WINDOWS\system32\drivers\etc
2018-03-06 18:47:09 ----SHD---- C:\System Volume Information
2018-03-06 16:23:10 ----D---- C:\Program Files\Common Files
2018-03-05 13:14:57 ----D---- C:\WINDOWS\system32\LogFiles
2018-03-05 10:53:49 ----D---- C:\WINDOWS\appcompat
2018-03-04 19:53:01 ----DC---- C:\WINDOWS\Panther
2018-03-04 19:50:57 ----D---- C:\Program Files\windows nt
2018-03-04 19:49:41 ----D---- C:\WINDOWS\system32\WinBioDatabase
2018-03-04 19:49:10 ----D---- C:\WINDOWS\Registration
2018-03-04 19:49:07 ----D---- C:\WINDOWS\SoftwareDistribution
2018-03-04 19:43:45 ----D---- C:\WINDOWS\media
2018-03-04 19:16:02 ----D---- C:\ProgramData\USOPrivate
2018-03-04 19:14:24 ----RD---- C:\Users
2018-03-04 19:13:40 ----D---- C:\WINDOWS\system32\CodeIntegrity
2018-03-04 19:06:52 ----D---- C:\WINDOWS\system32\Sysprep
2018-03-04 18:58:26 ----D---- C:\WINDOWS\system32\Recovery
2018-03-04 18:55:28 ----D---- C:\WINDOWS\system32\Tasks_Migrated
2018-03-04 18:55:23 ----D---- C:\WINDOWS\twain_32
2018-03-04 18:55:23 ----D---- C:\WINDOWS\SysWOW64
2018-03-04 18:55:23 ----D---- C:\WINDOWS\system32\spool
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\OEM
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\NDF
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\MRT
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\Macromed
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\IME
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\en-US
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\drivers\cs-CZ
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\cs-CZ
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\appmgmt
2018-03-04 18:55:22 ----D---- C:\WINDOWS\system32\1033
2018-03-04 18:55:22 ----D---- C:\WINDOWS\schemas
2018-03-04 18:55:22 ----D---- C:\WINDOWS\ShellNew
2018-03-04 18:55:21 ----SD---- C:\WINDOWS\Downloaded Program Files
2018-03-04 18:55:21 ----D---- C:\WINDOWS\Help
2018-03-04 18:55:21 ----D---- C:\WINDOWS\en
2018-03-04 18:55:21 ----D---- C:\WINDOWS\cs
2018-03-04 18:55:20 ----SHD---- C:\Program Files\Windows Sidebar
2018-03-04 18:55:20 ----HD---- C:\WINDOWS\system32\GroupPolicy
2018-03-04 18:55:20 ----D---- C:\Program Files\Microsoft.NET
2018-03-04 18:55:20 ----D---- C:\Program Files\Common Files\system
2018-03-04 18:55:20 ----D---- C:\Program Files\Common Files\microsoft shared
2018-03-04 18:55:20 ----AD---- C:\Program Files\UNP
2018-03-04 18:54:37 ----D---- C:\WINDOWS\Setup
2018-03-04 18:45:57 ----D---- C:\WINDOWS\OCR
2018-03-04 18:45:49 ----D---- C:\WINDOWS\ehome
2018-03-04 18:45:33 ----D---- C:\Program Files\Windows Mail
2018-03-04 18:38:54 ----D---- C:\WINDOWS\system32\MUI
2018-03-04 18:38:54 ----D---- C:\WINDOWS\system32\inetsrv
2018-03-04 18:38:54 ----D---- C:\WINDOWS\System
2018-03-04 18:38:45 ----A---- C:\WINDOWS\system32\mqsnap.dll
2018-03-04 18:38:45 ----A---- C:\WINDOWS\system32\mqcertui.dll
2018-03-04 18:38:42 ----A---- C:\WINDOWS\system32\mqoa.dll
2018-03-04 18:38:39 ----A---- C:\WINDOWS\system32\telnet.exe
2018-03-04 18:38:37 ----A---- C:\WINDOWS\system32\mqsvc.exe
2018-03-04 18:38:37 ----A---- C:\WINDOWS\system32\mqbkup.exe
2018-03-04 18:38:35 ----A---- C:\WINDOWS\system32\wamregps.dll
2018-03-04 18:38:35 ----A---- C:\WINDOWS\system32\iisrstap.dll
2018-03-04 18:38:35 ----A---- C:\WINDOWS\system32\iisreset.exe
2018-03-04 18:38:35 ----A---- C:\WINDOWS\system32\admwprox.dll
2018-03-04 18:38:33 ----A---- C:\WINDOWS\system32\mqrt.dll
2018-03-04 18:38:32 ----A---- C:\WINDOWS\system32\typelib.dll
2018-03-04 18:38:32 ----A---- C:\WINDOWS\system32\storage.dll
2018-03-04 18:38:32 ----A---- C:\WINDOWS\system32\ole2nls.dll
2018-03-04 18:38:32 ----A---- C:\WINDOWS\system32\ole2disp.dll
2018-03-04 18:38:32 ----A---- C:\WINDOWS\system32\ole2.dll
2018-03-04 18:38:32 ----A---- C:\WINDOWS\system32\compobj.dll
2018-03-04 18:38:30 ----A---- C:\WINDOWS\winhelp.exe
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\WINNLS.DLL
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\win.com
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\WIFEMAN.DLL
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\ver.dll
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\vdmredir.dll
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\USER.EXE
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\TOOLHELP.DLL
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\sysedit.exe
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\SHELL.DLL
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\setver.exe
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\pmspl.dll
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\OLESVR.DLL
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\ntvdmd.dll
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\ntvdm.exe
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\nlsfunc.exe
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\mem.exe
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\lzexpand.dll
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\KB16.COM
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\GRAPHICS.COM
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\graftabl.com
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\GDI.EXE
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\edit.com
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\DRWATSON.EXE
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\debug.exe
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\DDEML.DLL
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\COMMDLG.DLL
2018-03-04 18:38:30 ----A---- C:\WINDOWS\system32\COMMAND.COM
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\win87em.dll
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\olecli.dll
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\netapi.dll
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\mqlogmgr.dll
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\MMSYSTEM.DLL
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\krnl386.exe
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\exe2bin.exe
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\edlin.exe
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\dosx.exe
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\ctl3dv2.dll
2018-03-04 18:38:29 ----A---- C:\WINDOWS\system32\append.exe
2018-03-04 18:38:28 ----A---- C:\WINDOWS\system32\mqutil.dll
2018-03-04 18:38:28 ----A---- C:\WINDOWS\system32\iisRtl.dll
2018-03-04 18:38:28 ----A---- C:\WINDOWS\system32\cngkeyhelper.dll
2018-03-04 18:38:28 ----A---- C:\WINDOWS\system32\ahadmin.dll
2018-03-04 18:26:38 ----SD---- C:\WINDOWS\UpdateAssistantV2
2018-03-04 18:26:38 ----D---- C:\WINDOWS\system32\zh-HK
2018-03-04 17:59:59 ----RASH---- C:\BOOTSECT.BAK
2018-03-03 17:25:43 ----D---- C:\Program Files\DIFX
2018-03-03 14:00:51 ----D---- C:\ProgramData\Package Cache
2018-03-03 13:27:28 ----D---- C:\ProgramData\HitmanPro
2018-03-03 12:49:19 ----D---- C:\Users\Administrator\AppData\Roaming\Opera Software
2018-03-02 14:56:47 ----D---- C:\ProgramData\Malwarebytes
2018-02-28 19:51:45 ----D---- C:\Program Files\Dropbox
2018-02-28 15:09:01 ----AD---- C:\ProgramData\TEMP
2018-02-25 10:36:32 ----D---- C:\Users\Administrator\AppData\Roaming\Adobe
2018-02-23 09:22:09 ----AD---- C:\Program Files\rempl
2018-02-17 15:10:15 ----D---- C:\WINDOWS\system32\sr-Latn-CS
2018-02-16 11:33:19 ----D---- C:\Users\Administrator\AppData\Roaming\Rizonesoft
2018-02-15 12:20:05 ----AC---- C:\WINDOWS\system32\MRT-KB890830.exe
2018-02-15 12:19:33 ----AC---- C:\WINDOWS\system32\MRT.exe
2018-02-12 16:06:39 ----D---- C:\Program Files\Google
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 iorate;@%SystemRoot%\system32\drivers\iorate.sys,-101; C:\WINDOWS\system32\drivers\iorate.sys [2017-09-29 43552]
R0 iteatapi;@oem41.inf,%iteatapi.SvcDesc%;ITEATAPI_Service_Install; C:\WINDOWS\System32\drivers\iteatapi.sys [2008-05-14 35608]
R0 MsSecFlt;@%SystemRoot%\System32\Drivers\mssecflt.sys,-1001; C:\WINDOWS\system32\drivers\mssecflt.sys [2017-09-30 210328]
R1 bam;@%SystemRoot%\system32\drivers\bam.sys,-100; C:\WINDOWS\system32\drivers\bam.sys [2018-01-01 49560]
R1 ESProtectionDriver;Malwarebytes Anti-Exploit; \??\C:\WINDOWS\system32\drivers\mbae.sys [2017-11-29 59896]
R1 FileCrypt;@%systemroot%\system32\drivers\filecrypt.sys,-100; C:\WINDOWS\system32\drivers\filecrypt.sys [2017-09-29 45056]
R1 GpuEnergyDrv;@%SystemRoot%\system32\drivers\gpuenergydrv.sys,-100; C:\WINDOWS\System32\drivers\gpuenergydrv.sys [2018-01-01 7680]
R1 HWiNFO32;HWiNFO32/64 Kernel Driver; \??\C:\WINDOWS\system32\drivers\HWiNFO32.SYS [2017-09-19 23840]
R1 MpKslb358d569;MpKslb358d569; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{7C54C084-B0B0-480D-A012-66E1D046061A}\MpKslb358d569.sys [2018-03-08 49504]
R1 SCDEmu;SCDEmu; C:\WINDOWS\system32\drivers\SCDEmu.sys [2018-02-11 124144]
R2 CdaC15BA;CdaC15BA; \??\C:\Windows\system32\drivers\CDAC15BA.SYS [2016-06-25 12464]
R2 CldFlt;Windows Cloud Files Filter Driver; C:\WINDOWS\system32\drivers\cldflt.sys [2018-02-10 308736]
R2 MBAMChameleon;MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [2018-03-07 168376]
R2 MMCSS;@%systemroot%\system32\drivers\mmcss.sys,-100; C:\WINDOWS\system32\drivers\mmcss.sys [2017-09-29 36864]
R2 storqosflt;@%SystemRoot%\System32\drivers\storqosflt.sys,-101; C:\WINDOWS\system32\drivers\storqosflt.sys [2018-01-01 62976]
R3 athur;@oem47.inf,%ATHR.Service.DispName%;Atheros AR9271 Wireless Network Adapter Service; C:\WINDOWS\System32\drivers\athur.sys [2010-01-05 1500160]
R3 e1express;@nete1e32.inf,%E1Express.Service.DispName%;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\WINDOWS\System32\drivers\e1e6032.sys [2017-09-29 214016]
R3 igfx;igfx; C:\WINDOWS\system32\DRIVERS\igdkmd32.sys [2012-03-23 4815872]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RTKVHDA.sys [2017-06-29 4482048]
R3 MBAMFarflt;MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [2018-03-08 91576]
R3 MBAMProtection;MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [2018-03-08 40376]
R3 MBAMSwissArmy;MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [2018-03-08 221112]
R3 MBAMWebProtection;MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [2018-03-08 75712]
R3 MQAC;@mqutil.dll,-6101; C:\WINDOWS\system32\drivers\mqac.sys [2018-01-01 127488]
R3 MTsensor;@oem20.inf,%ASACPI.DisplayName%;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
S0 LSI_SAS2i;LSI_SAS2i; C:\WINDOWS\System32\drivers\lsi_sas2i.sys [2017-09-29 102808]
S0 LSI_SAS3i;LSI_SAS3i; C:\WINDOWS\System32\drivers\lsi_sas3i.sys [2017-09-29 84376]
S0 megasas2i;megasas2i; C:\WINDOWS\System32\drivers\MegaSas2i.sys [2017-09-29 56728]
S0 percsas2i;percsas2i; C:\WINDOWS\System32\drivers\percsas2i.sys [2017-09-29 51608]
S0 percsas3i;percsas3i; C:\WINDOWS\System32\drivers\percsas3i.sys [2017-09-29 54680]
S0 Ramdisk;Windows RAM Disk Driver; C:\WINDOWS\system32\DRIVERS\ramdisk.sys [2017-09-29 32152]
S0 storufs;@storufs.inf,%UfsServiceDesc%;Microsoft Universal Flash Storage (UFS) Driver; C:\WINDOWS\System32\drivers\storufs.sys [2018-02-22 38304]
S3 AcpiDev;@acpidev.inf,%AcpiDev.SvcDesc%;ACPI Devices driver; C:\WINDOWS\System32\drivers\AcpiDev.sys [2017-09-29 13312]
S3 applockerfltr;@%systemroot%\system32\srpapi.dll,-102; C:\WINDOWS\system32\drivers\applockerfltr.sys [2017-09-29 13312]
S3 AppvStrm;@%systemroot%\system32\drivers\AppvStrm.sys,-101; C:\WINDOWS\system32\drivers\AppvStrm.sys [2017-09-30 92056]
S3 AppvVemgr;@%systemroot%\system32\drivers\AppvVemgr.sys,-101; C:\WINDOWS\system32\drivers\AppvVemgr.sys [2017-09-30 116632]
S3 AppvVfs;@%systemroot%\system32\drivers\AppvVfs.sys,-101; C:\WINDOWS\system32\drivers\AppvVfs.sys [2017-09-30 109464]
S3 buttonconverter;@buttonconverter.inf,%btnconv.SvcDesc%;Service for Portable Device Control devices; C:\WINDOWS\System32\drivers\buttonconverter.sys [2017-09-29 27136]
S3 CAD;@ChargeArbitration.inf,%CAD_DevDesc%;Charge Arbitration Driver; C:\WINDOWS\System32\drivers\CAD.sys [2017-09-29 51608]
S3 CapImg;@capimg.inf,%CapImgHid_Service%;HID driver for CapImg touch screen; C:\WINDOWS\System32\drivers\capimg.sys [2017-09-29 98816]
S3 dot4;@oem42.inf,%Dot4_Name%;MS IEEE-1284.4 Driver; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2012-10-19 137632]
S3 Dot4Print;@oem9.inf,%Dot4Print_Name%;Print Class Driver for IEEE-1284.4; C:\WINDOWS\System32\drivers\Dot4Prt.sys [2012-10-19 22432]
S3 dot4usb;@oem42.inf,%DOT4USB_NAME%;Dot4USB Filter; C:\WINDOWS\system32\DRIVERS\dot4usb.sys [2012-10-19 42912]
S3 genericusbfn;@genericusbfn.inf,%genericusbfn.ServiceName%;Generic USB Function Class; C:\WINDOWS\System32\drivers\genericusbfn.sys [2017-09-29 17408]
S3 GPIO;@iaiogpio.inf,%GPIO.SVCDESC%;Intel SoC GPIO Controller Driver; C:\WINDOWS\System32\drivers\iaiogpio.sys [2017-09-29 22016]
S3 hidinterrupt;@hidinterrupt.inf,%HID_Interrupt.SvcDesc%;Common Driver for HID Buttons implemented with interrupts; C:\WINDOWS\System32\drivers\hidinterrupt.sys [2017-09-29 38296]
S3 HwNClx0101;Microsoft Hardware Notifications Class Extension Driver; C:\WINDOWS\System32\Drivers\mshwnclx.sys [2017-09-29 18944]
S3 iagpio;@iagpio.inf,%iagpio.SVCDESC%;Intel Serial IO GPIO Controller Driver; C:\WINDOWS\System32\drivers\iagpio.sys [2017-09-29 28672]
S3 iai2c;@iai2c.inf,%iai2c.SVCDESC%;Intel(R) Serial IO I2C Host Controller; C:\WINDOWS\System32\drivers\iai2c.sys [2017-09-29 74240]
S3 iaioi2c;@iaioi2c.inf,%Driver_Service.Desc%;Intel(R) Atom(TM) Processor I2C Controller Service; C:\WINDOWS\System32\drivers\iaioi2c.sys [2017-09-29 57856]
S3 IndirectKmd;@%SystemRoot%\system32\drivers\IndirectKmd.sys,-100; C:\WINDOWS\System32\drivers\IndirectKmd.sys [2017-09-29 30208]
S3 IPT;IPT; C:\WINDOWS\System32\drivers\ipt.sys [2017-09-29 19456]
S3 irda;IrDA; C:\WINDOWS\system32\drivers\irda.sys [2018-01-01 92672]
S3 libusbK;libusbK USB Driver 11/30/2014 - 3.0.7.0; C:\WINDOWS\System32\drivers\libusbK.sys [2018-03-04 42552]
S3 mausbhost;@mausbhost.inf,%MAUSBHost.ServiceName%;MA-USB Host Controller Driver; C:\WINDOWS\System32\drivers\mausbhost.sys [2017-09-29 405024]
S3 mausbip;@mausbhost.inf,%MAUSBIP.ServiceName%;MA-USB IP Filter Driver; C:\WINDOWS\System32\drivers\mausbip.sys [2017-09-29 42904]
S3 NetAdapterCx;Network Adapter Wdf Class Extension Library; C:\WINDOWS\system32\drivers\NetAdapterCx.sys [2017-09-29 91648]
S3 Partizan;Partizan; C:\WINDOWS\system32\drivers\Partizan.sys [2018-03-06 40304]
S3 pneteth;PdaNet Broadband; C:\WINDOWS\System32\drivers\pneteth.sys [2011-11-24 13440]
S3 PNPMEM;@memory.inf,%PNPMEM.SvcDesc%;Microsoft Memory Module Driver; C:\WINDOWS\System32\drivers\pnpmem.sys [2017-09-29 13312]
S3 rhproxy;@rhproxy.inf,%rhproxy.SVCDESC%;Resource Hub proxy driver; C:\WINDOWS\System32\drivers\rhproxy.sys [2017-09-29 71680]
S3 Ser2plx86;Prolific Serial port WDF driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2017-03-15 180352]
S3 silabenm;Silicon Labs CP210x USB to UART Bridge Serial Port Enumerator Driver; C:\WINDOWS\System32\drivers\silabenm.sys [2014-04-11 16128]
S3 silabser;@oem51.inf,%silabser.SvcDesc%;Silicon Labs CP210x USB to UART Bridge Driver; C:\WINDOWS\system32\DRIVERS\silabser.sys [2017-10-10 84384]
S3 STTub30;USB Driver for Tube device v3.0.4.0; C:\WINDOWS\System32\Drivers\STTub30.sys [2012-07-20 37912]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AppHostSvc;@%windir%\system32\inetsrv\iisres.dll,-30011; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\Windows\system32\drivers\CDAC11BA.EXE [2016-06-25 54784]
R2 CDPSvc;@%SystemRoot%\system32\cdpsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R2 CDPUserSvc_4a1cc;Uživatelská služba platformy připojených zařízení_4a1cc; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R2 CoreMessagingRegistrar;@%SystemRoot%\system32\coremessaging.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R2 DbxSvc;DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [2018-02-26 43344]
R2 DiagTrack;@%SystemRoot%\system32\diagtrack.dll,-3001; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
R2 DusmSvc;@%SystemRoot%\System32\dusmsvc.dll,-1; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
R2 FoxitReaderService;Foxit Reader Service; C:\Program Files\Foxit Software\Foxit Reader\FoxitConnectedPDFService.exe [2016-11-15 1659592]
R2 hpqddsvc;Služba HP CUE DeviceDiscovery; C:\Windows\system32\svchost.exe [2017-09-29 44520]
R2 HPSLPSVC;HP Network Devices Support; C:\Windows\system32\svchost.exe [2017-09-29 44520]
R2 HPSupportSolutionsFrameworkService;HP Support Solutions Framework Service; C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [2016-04-26 28552]
R2 MBAMService;Malwarebytes Service; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [2017-11-01 4563920]
R2 MSMQ;@mqutil.dll,-6102; C:\WINDOWS\system32\mqsvc.exe [2018-03-04 24576]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2017-09-29 44520]
R2 NetMsmqActivator;@%systemroot%\Microsoft.NET\Framework\v4.0.30319\ServiceModelInstallRC.dll,-8195; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2017-09-29 136312]
R2 NetPipeActivator;@%systemroot%\Microsoft.NET\Framework\v4.0.30319\ServiceModelInstallRC.dll,-8197; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2017-09-29 136312]
R2 NetTcpActivator;@%systemroot%\Microsoft.NET\Framework\v4.0.30319\ServiceModelInstallRC.dll,-8199; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2017-09-29 136312]
R2 OneSyncSvc_4a1cc;Hostitel synchronizace_4a1cc; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R2 osrss;OS Remediation System Service; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2017-09-29 44520]
R2 SecurityHealthService;@%systemroot%\system32\SecurityHealthAgent.dll,-1002; C:\WINDOWS\system32\SecurityHealthService.exe [2018-02-10 414824]
R2 SpyRemoverService;SpyRemoverService; C:\Program Files\Support King LLC\SpyRemover Pro\Service\SpyRemoverService.exe [2017-02-28 33744]
R3 AJRouter;@%SystemRoot%\system32\AJRouter.dll,-2; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R3 ClipSVC;@%SystemRoot%\system32\ClipSVC.dll,-103; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
R3 DevicesFlowUserSvc_4a1cc;Tok zařízení_4a1cc; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2017-09-29 44520]
R3 LicenseManager;@%SystemRoot%\system32\licensemanagersvc.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
R3 PimIndexMaintenanceSvc_4a1cc;Data kontaktů_4a1cc; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R3 SEMgrSvc;@%SystemRoot%\System32\SEMgrSvc.dll,-1001; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
R3 StateRepository;@%SystemRoot%\system32\windows.staterepository.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S2 CDPUserSvc;@%SystemRoot%\system32\cdpusersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S2 dbupdate;Dropbox Update Service (dbupdate); C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-04-25 143144]
S2 DoSvc;@%systemroot%\system32\dosvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2016-04-23 154440]
S2 MapsBroker;@%SystemRoot%\System32\moshost.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S2 OneSyncSvc;@%SystemRoot%\system32\APHostRes.dll,-10002; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-02-07 272384]
S3 AssignedAccessManagerSvc;@%SystemRoot%\system32\assignedaccessmanagersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 BthHFSrv;@%SystemRoot%\System32\BthHFSrv.dll,-103; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 camsvc;@%SystemRoot%\system32\CapabilityAccessManager.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 dbupdatem;Dropbox Update Service (dbupdatem); C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-04-25 143144]
S3 DevicesFlowUserSvc;@%SystemRoot%\system32\DevicesFlowBroker.dll,-103; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 DevQueryBroker;@%SystemRoot%\system32\DevQueryBroker.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 diagnosticshub.standardcollector.service;@%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000; C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe [2017-09-29 64000]
S3 diagsvc;@%systemroot%\system32\DiagSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 DmEnrollmentSvc;@%systemroot%\system32\Windows.Internal.Management.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 dmwappushservice;@%SystemRoot%\system32\dmwappushsvc.dll,-200; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 DsSvc;@%SystemRoot%\system32\dssvc.dll,-10003; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 embeddedmode;@%SystemRoot%\system32\embeddedmodesvc.dll,-201; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 EntAppSvc;@EnterpriseAppMgmtSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 FlexNet Licensing Service;FlexNet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService.exe [2016-10-28 1074480]
S3 FontCache3.0.0.0;@%SystemRoot%\system32\PresentationHost.exe,-3309; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2017-09-22 43648]
S3 FrameServer;@%systemroot%\system32\FrameServer.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 GraphicsPerfSvc;@%SystemRoot%\system32\GraphicsPerfSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2016-04-23 154440]
S3 icssvc;@%SystemRoot%\System32\tetheringservice.dll,-4097; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 InstallService;@%SystemRoot%\system32\InstallService.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 IpxlatCfgSvc;@%Systemroot%\system32\ipxlatcfg.dll,-500; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 MessagingService;@%SystemRoot%\system32\MessagingService.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 MessagingService_4a1cc;Služba zasílání zpráv_4a1cc; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2009-02-26 64856]
S3 NaturalAuthentication;@%systemroot%\system32\NaturalAuth.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 NetSetupSvc;@%SystemRoot%\system32\NetSetupSvc.dll,-3; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 NgcCtnrSvc;@%SystemRoot%\System32\NgcCtnrSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 NgcSvc;@%SystemRoot%\System32\ngcsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2011-07-20 440696]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PhoneSvc;@%SystemRoot%\system32\PhoneserviceRes.dll,-10000; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 PimIndexMaintenanceSvc;@%SystemRoot%\system32\UserDataAccessRes.dll,-15001; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 PrintWorkflowUserSvc;@%SystemRoot%\system32\PrintWorkflowService.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 PrintWorkflowUserSvc_4a1cc;PrintWorkflow_4a1cc; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 PushToInstall;@%SystemRoot%\system32\pushtoinstall.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 RetailDemo;@%SystemRoot%\System32\RDXService.dll,-256; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 RmSvc;@%SystemRoot%\system32\RMapi.dll,-1001; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
S3 Sense;@%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2017-12-13 2891976]
S3 SensorDataService;@%SystemRoot%\system32\SensorDataService.exe,-101; C:\WINDOWS\System32\SensorDataService.exe [2017-09-29 876544]
S3 SensorService;@%SystemRoot%\System32\sensorservice.dll,-1000; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 SharedRealitySvc;@%SystemRoot%\system32\SharedRealitySvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 SmsRouter;@%SystemRoot%\System32\SmsRouterSvc.dll,-10001; C:\WINDOWS\system32\svchost.exe [2017-09-29 44520]
S3 spectrum;@%systemroot%\system32\spectrum.exe,-101; C:\WINDOWS\system32\spectrum.exe [2018-01-01 661504]
S4 AppVClient;@%systemroot%\system32\AppVClient.exe,-102; C:\WINDOWS\system32\AppVClient.exe [2018-02-10 635800]
S4 aspnet_state;@%SystemRoot%\Microsoft.NET\Framework\v4.0.30319\aspnet_rc.dll,-1; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2017-09-29 47224]
S4 shpamsvc;@%SystemRoot%\System32\Windows.SharedPC.AccountManager.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 44520]
-----------------EOF-----------------
Mas vypnutou funkci bodu obnoveni - velice doporucuji tuto funkci zapnout.
Přispějete na provoz fóra?