Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Pomalý NB po startu

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zamčeno
Zpráva
Autor
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Pomalý NB po startu

#1 Příspěvek od Mithrandir »

Prosím o kontrolu logu.
Mám starší NB a poslední dobou se na něm po zapnutí skoro nedá pracovat. Prosím o kontrolu logu, jestli tam není nějaká havěť, než NB půjde do věčných lovišť. Dík.
Před skenem s RSIT jsem udělal sken a čistění s CCleanerem a ADWcleanerem.
Zde je log z RSIT:

Logfile of random's system information tool 1.10 (written by random/random)
Run by Zdenda at 2018-05-16 13:24:08
Microsoft Windows 10 Pro
System drive C: has 165 GB (38%) free of 431 GB
Total RAM: 2804 MB (30% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:24:20, on 16.05.2018
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.17134.0001)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
C:\Windows\System32\spool\drivers\x64\3\CNAP3LAK.EXE
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
C:\Program Files\trend micro\Zdenda.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_172\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_172\bin\jp2ssv.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [KeePass 2 PreLoad] "C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe" --preload
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [WAB Migrate] %ProgramFiles%\Windows Mail\wab.exe /Upgrade (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files (x86)\Microsoft Office\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O20 - AppInit_DLLs: C:\WINDOWS\SysWOW64\nvinit.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: aswbIDSAgent - AVAST Software - C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: Elan Service (ETDService) - ELAN Microelectronics Corp. - C:\Program Files\Elantech\ETDService.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: Nero Update (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA LocalSystem Container (NvContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA NetworkService Container (NvContainerNetworkService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\WINDOWS\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Telemetry Container (NvTelemetryContainer) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001 (Sense) - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SgrmBroker.exe,-100 (SgrmBroker) - Unknown owner - C:\WINDOWS\system32\SgrmBroker.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: OpenSSH Authentication Agent (ssh-agent) - Unknown owner - C:\WINDOWS\System32\OpenSSH\ssh-agent.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TeamViewer 12 (TeamViewer) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%systemroot%\system32\xbgmsvc.exe,-100 (xbgm) - Unknown owner - C:\WINDOWS\system32\xbgmsvc.exe (file missing)

--
End of file - 10020 bytes

======Listing Processes======








C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p
"fontdrvhost.exe"
C:\WINDOWS\system32\svchost.exe -k RPCSS -p
C:\WINDOWS\system32\svchost.exe -k netsvcs -p
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p
"C:\WINDOWS\system32\nvvsvc.exe"
"C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe"
C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork -p
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalService -p

C:\WINDOWS\system32\svchost.exe -k appmodel -p
C:\WINDOWS\System32\svchost.exe -k NetworkService -p
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalService -p
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted -p
"C:\Program Files\AVAST Software\Avast\AvastSvc.exe"
C:\WINDOWS\System32\spoolsv.exe
"C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe"
"C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe"
C:\WINDOWS\system32\svchost.exe -k LocalService
"C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe" -s NvContainerLocalSystem -f "C:\ProgramData\NVIDIA\NvContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem" -r -p 30000 -st "C:\Program Files\NVIDIA Corporation\NvContainer\NvContainerTelemetryApi.dll"
"C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe"
C:\WINDOWS\System32\svchost.exe -k utcsvc -p
"C:\Program Files\Elantech\ETDService.exe"
"C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe"
"C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
C:\WINDOWS\system32\SearchIndexer.exe /Embedding

dashost.exe {8a2443d7-86dd-4d34-a09ba8cb3fd3e079}
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k LocalServiceAndNoImpersonation -p
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
"C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe"
C:\WINDOWS\system32\wbem\unsecapp.exe -Embedding



C:\WINDOWS\System32\WinLogon.exe -SpecialSession
"fontdrvhost.exe"
"dwm.exe"
"C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe"
C:\WINDOWS\system32\nvvsvc.exe -session
"C:\Program Files\Elantech\ETDCtrl.exe"
"C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe" -f "C:\ProgramData\NVIDIA\NvContainerUser%d.log" -d "C:\Program Files (x86)\NVIDIA Corporation\NvContainer\plugins\User" -r -l 3 -p 30000 -st "C:\Program Files (x86)\NVIDIA Corporation\NvContainer\NvContainerTelemetryApi.dll" -c
C:\WINDOWS\system32\svchost.exe -k UnistackSvcGroup
sihost.exe
taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}
C:\WINDOWS\Explorer.EXE
"C:\Program Files\Elantech\ETDCtrlHelper.exe"
"ctfmon.exe"
"C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe" -ServerName:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3t.mca
"C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe" -ServerName:CortanaUI.AppXa50dqqa5gqv4a428c9y1jjw7m3btvepj.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkypeHost.exe" -ServerName:SkypeHost.ServerServer
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\Program Files\Windows Defender\MSASCuiL.exe"
"C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
"C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe" /LENOVO_MICPKEY
"C:\Windows\System32\spool\drivers\x64\3\CNAP3LAK.EXE"
"C:\Program Files (x86)\Lenovo\Energy Management\utility.exe"
"C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe"
"C:\Windows\System32\igfxtray.exe"
"C:\Windows\System32\hkcmd.exe"
"C:\Windows\System32\igfxpers.exe"
C:\WINDOWS\system32\spool\DRIVERS\x64\3\CNABHSWD.EXE !auto LBP6030w/6018w (kopie 1)
C:\WINDOWS\system32\spool\DRIVERS\x64\3\CNABHSWD.EXE !auto LBP6030w/6018w
"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
AvastUI.exe /nogui
"C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe" index.js
\??\C:\WINDOWS\system32\conhost.exe 0x4
"C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18031.15820.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe" -ServerName:App.AppXzst44mncqdg84v7sv6p7yznqwssy6f7f.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\WINDOWS\system32\SettingSyncHost.exe -Embedding
C:\WINDOWS\system32\ApplicationFrameHost.exe -Embedding
C:\WINDOWS\system32\AUDIODG.EXE 0x43c
C:\Windows\System32\smartscreen.exe -Embedding
"C:\Program Files (x86)\Nero\Update\NASvc.exe"
C:\WINDOWS\system32\DllHost.exe /Processid:{7E55A26D-EF95-4A45-9F55-21E52ADF9887}
"C:\Program Files\Mozilla Firefox\firefox.exe"
"C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel="9164.0.820384468\566028471" -greomni "C:\Program Files\Mozilla Firefox\omni.ja" -appomni "C:\Program Files\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files\Mozilla Firefox\browser" "C:\Users\Zdenda\AppData\LocalLow\Mozilla\Temp-{e041a105-7a71-4440-b4c2-8655ae50af03}" 9164 "\\.\pipe\gecko-crash-server-pipe.9164" 1512 gpu
"C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel="9164.3.924547229\1047692766" -childID 1 -isForBrowser -boolPrefs 299:0| -stringPrefs 285:38;{e041a105-7a71-4440-b4c2-8655ae50af03}| -schedulerPrefs 0001,2 -greomni "C:\Program Files\Mozilla Firefox\omni.ja" -appomni "C:\Program Files\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files\Mozilla Firefox\browser" 9164 "\\.\pipe\gecko-crash-server-pipe.9164" 2120 tab
"C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel="9164.12.1380734377\514267006" -childID 2 -isForBrowser -boolPrefs 299:0| -stringPrefs 285:38;{e041a105-7a71-4440-b4c2-8655ae50af03}| -schedulerPrefs 0001,2 -greomni "C:\Program Files\Mozilla Firefox\omni.ja" -appomni "C:\Program Files\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files\Mozilla Firefox\browser" 9164 "\\.\pipe\gecko-crash-server-pipe.9164" 2424 tab
"C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\Video.UI.exe" -ServerName:Microsoft.ZuneVideo.AppX758ya5sqdjd98rx6z7g95nw6jy7bqx9y.mca
"C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel="9164.27.305325541\1683310572" -childID 4 -isForBrowser -boolPrefs 299:0| -stringPrefs 285:38;{e041a105-7a71-4440-b4c2-8655ae50af03}| -schedulerPrefs 0001,2 -greomni "C:\Program Files\Mozilla Firefox\omni.ja" -appomni "C:\Program Files\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files\Mozilla Firefox\browser" 9164 "\\.\pipe\gecko-crash-server-pipe.9164" 8248 tab
"C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel="9164.34.1293542070\1879265798" -childID 5 -isForBrowser -boolPrefs 299:0| -stringPrefs 285:38;{e041a105-7a71-4440-b4c2-8655ae50af03}| -schedulerPrefs 0001,2 -greomni "C:\Program Files\Mozilla Firefox\omni.ja" -appomni "C:\Program Files\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files\Mozilla Firefox\browser" 9164 "\\.\pipe\gecko-crash-server-pipe.9164" 3520 tab
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\Zdenda\Debordelizace\RSITx64.exe"
C:\WINDOWS\system32\wbem\wmiprvse.exe
"C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca

=========Mozilla firefox=========

ProfilePath - C:\Users\Zdenda\AppData\Roaming\Mozilla\Firefox\Profiles\p06kdfm4.default-1502467554238

prefs.js - "browser.startup.homepage" - "https://www.seznam.cz/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 29.0.0.171 Plugin
"Path"=C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_29_0_0_171.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=11.172.2]
"Description"=Java™ Deployment Toolkit
"Path"=C:\Program Files (x86)\Java\jre1.8.0_172\bin\dtplugin\npDeployJava1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=11.172.2]
"Description"=Oracle® Next Generation Java™ Plug-In
"Path"=C:\Program Files (x86)\Java\jre1.8.0_172\bin\plugin2\npjp2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@Nero.com/KM]
"Description"=
"Path"=C:\Program Files (x86)\Common Files\Nero\BrowserPlugin\npBrowserPlugin.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision]
"Description"=NVIDIA stereo images plugin for Mozilla browsers
"Path"=C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming]
"Description"=NVIDIA 3D Vision Streaming plugin for Mozilla browsers
"Path"=C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.1]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.2]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.4]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.6]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.8]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.1]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.2]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll


[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 29.0.0.171 Plugin
"Path"=C:\WINDOWS\system32\Macromed\Flash\NPSWF64_29_0_0_171.dll


======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files (x86)\Java\jre1.8.0_172\bin\ssv.dll [2018-04-27 480200]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre1.8.0_172\bin\jp2ssv.dll [2018-04-27 194504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SecurityHealth"=C:\Program Files\Windows Defender\MSASCuiL.exe [2018-04-12 638872]
"ETDCtrl"=C:\Program Files\Elantech\ETDCtrl.exe [2015-10-10 3242696]
"RTHDVCPL"=C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-08-13 13885696]
"RtHDVBg_LENOVO_MICPKEY"=C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-08-13 1402624]
"CNAP3 Launcher"=C:\WINDOWS\system32\spool\DRIVERS\x64\3\CNAP3LAK.EXE [2012-06-14 228520]
"EnergyUtility"=C:\Program Files (x86)\Lenovo\Energy Management\utility.exe [2010-04-12 4462496]
"Energy Management"=C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [2010-03-18 7056800]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2015-08-13 168480]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2015-08-13 393760]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2015-08-13 418336]
"AvastUI.exe"=C:\Program Files\AVAST Software\Avast\AvLaunch.exe [2018-05-08 242392]

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016]
"KeePass 2 PreLoad"=C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2018-01-09 3237808]
"SunJavaUpdateSched"=C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2018-03-28 588704]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\Windows\system32\nvinitx.dll, C:\WINDOWS\system32\nvinitx.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2015-08-13 390144]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli
EgisPwdFilter
EgisDSPwdFilter

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AudioEndpointBuilder]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AudioSrv]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HdAudAddService.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HdAudBus.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iai2c.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\usbaudio.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96C-E325-11CE-BFC1-08002BE10318}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AudioEndpointBuilder]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AudioSrv]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\HdAudAddService.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\HdAudBus.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NetSetupSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\usbaudio.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{4D36E96C-E325-11CE-BFC1-08002BE10318}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DSCAutomationHostEnabled"=2
"EnableFullTrustStartupTasks"=2
"EnableUwpStartupTasks"=2
"SupportFullTrustStartupTasks"=1
"SupportUwpStartupTasks"=1
"SoftwareSASGeneration"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"vidc.i420"=iyuv_32.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"aux1"=wdmaud.drv
"MSVideo8"=VfWWDM32.dll
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2018-05-12 09:41:28 ----A---- C:\WINDOWS\SYSWOW64\FlashPlayerInstaller.exe
2018-05-11 09:30:11 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-11 09:30:11 ----A---- C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-11 09:30:03 ----A---- C:\WINDOWS\system32\edgehtml.dll
2018-05-11 09:30:00 ----A---- C:\WINDOWS\system32\mshtml.dll
2018-05-11 09:29:56 ----A---- C:\WINDOWS\system32\Hydrogen.dll
2018-05-11 09:29:48 ----A---- C:\WINDOWS\system32\shell32.dll
2018-05-11 09:29:41 ----A---- C:\WINDOWS\system32\HologramCompositor.dll
2018-05-11 09:29:39 ----A---- C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-11 09:29:36 ----A---- C:\WINDOWS\system32\Chakra.dll
2018-05-11 09:29:35 ----A---- C:\WINDOWS\SYSWOW64\edgehtml.dll
2018-05-11 09:29:31 ----A---- C:\WINDOWS\system32\windows.storage.dll
2018-05-11 09:29:29 ----A---- C:\WINDOWS\system32\tquery.dll
2018-05-11 09:29:29 ----A---- C:\WINDOWS\system32\jscript9.dll
2018-05-11 09:29:26 ----A---- C:\WINDOWS\SYSWOW64\mshtml.dll
2018-05-11 09:29:25 ----A---- C:\WINDOWS\SYSWOW64\Chakra.dll
2018-05-11 09:29:23 ----A---- C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-11 09:29:23 ----A---- C:\WINDOWS\system32\EdgeContent.dll
2018-05-11 09:29:22 ----A---- C:\WINDOWS\system32\diagtrack.dll
2018-05-11 09:29:20 ----A---- C:\WINDOWS\SYSWOW64\windows.storage.dll
2018-05-11 09:29:19 ----A---- C:\WINDOWS\SYSWOW64\shell32.dll
2018-05-11 09:29:18 ----A---- C:\WINDOWS\SYSWOW64\Windows.Data.Pdf.dll
2018-05-11 09:29:18 ----A---- C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-11 09:29:16 ----A---- C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-11 09:29:16 ----A---- C:\WINDOWS\system32\ntoskrnl.exe
2018-05-11 09:29:15 ----A---- C:\WINDOWS\SYSWOW64\tquery.dll
2018-05-11 09:29:15 ----A---- C:\WINDOWS\system32\rdpnano.dll
2018-05-11 09:29:14 ----A---- C:\WINDOWS\SYSWOW64\Windows.Mirage.dll
2018-05-11 09:29:13 ----A---- C:\WINDOWS\system32\iertutil.dll
2018-05-11 09:29:12 ----A---- C:\WINDOWS\SYSWOW64\jscript9.dll
2018-05-11 09:29:12 ----A---- C:\WINDOWS\SYSWOW64\iertutil.dll
2018-05-11 09:29:11 ----A---- C:\WINDOWS\system32\win32kfull.sys
2018-05-11 09:29:11 ----A---- C:\WINDOWS\system32\ieframe.dll
2018-05-11 09:29:09 ----A---- C:\WINDOWS\SYSWOW64\wmp.dll
2018-05-11 09:29:09 ----A---- C:\WINDOWS\system32\EdgeManager.dll
2018-05-11 09:29:09 ----A---- C:\WINDOWS\system32\comsvcs.dll
2018-05-11 09:29:07 ----A---- C:\WINDOWS\SYSWOW64\ieframe.dll
2018-05-11 09:29:06 ----A---- C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-11 09:29:06 ----A---- C:\WINDOWS\system32\jscript.dll
2018-05-11 09:29:05 ----A---- C:\WINDOWS\system32\win32kbase.sys
2018-05-11 09:29:05 ----A---- C:\WINDOWS\system32\Spectrum.exe
2018-05-11 09:29:05 ----A---- C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-11 09:29:05 ----A---- C:\WINDOWS\system32\oleaut32.dll
2018-05-11 09:29:04 ----A---- C:\WINDOWS\SYSWOW64\comsvcs.dll
2018-05-11 09:29:04 ----A---- C:\WINDOWS\system32\urlmon.dll
2018-05-11 09:29:04 ----A---- C:\WINDOWS\system32\rpcss.dll
2018-05-11 09:29:03 ----A---- C:\WINDOWS\system32\gdi32full.dll
2018-05-11 09:29:03 ----A---- C:\WINDOWS\system32\dcntel.dll
2018-05-11 09:29:02 ----A---- C:\WINDOWS\SYSWOW64\oleaut32.dll
2018-05-11 09:29:02 ----A---- C:\WINDOWS\system32\drivers\dxgkrnl.sys
2018-05-11 09:29:01 ----A---- C:\WINDOWS\SYSWOW64\vbscript.dll
2018-05-11 09:29:01 ----A---- C:\WINDOWS\SYSWOW64\jscript.dll
2018-05-11 09:29:01 ----A---- C:\WINDOWS\system32\wer.dll
2018-05-11 09:29:00 ----A---- C:\WINDOWS\SYSWOW64\win32kfull.sys
2018-05-11 09:28:59 ----A---- C:\WINDOWS\SYSWOW64\urlmon.dll
2018-05-11 09:28:59 ----A---- C:\WINDOWS\SYSWOW64\rpcrt4.dll
2018-05-11 09:28:59 ----A---- C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-11 09:28:59 ----A---- C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-11 09:28:58 ----A---- C:\WINDOWS\system32\winload.exe
2018-05-11 09:28:58 ----A---- C:\WINDOWS\system32\StorSvc.dll
2018-05-11 09:28:58 ----A---- C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-11 09:28:58 ----A---- C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-11 09:28:57 ----A---- C:\WINDOWS\system32\vbscript.dll
2018-05-11 09:28:57 ----A---- C:\WINDOWS\system32\updatehandlers.dll
2018-05-11 09:28:57 ----A---- C:\WINDOWS\system32\rasapi32.dll
2018-05-11 09:28:57 ----A---- C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-11 09:28:56 ----A---- C:\WINDOWS\system32\wininet.dll
2018-05-11 09:28:56 ----A---- C:\WINDOWS\system32\securekernel.exe
2018-05-11 09:28:56 ----A---- C:\WINDOWS\system32\drivers\cng.sys
2018-05-11 09:28:55 ----A---- C:\WINDOWS\SYSWOW64\rasapi32.dll
2018-05-11 09:28:55 ----A---- C:\WINDOWS\system32\msxml3.dll
2018-05-11 09:28:55 ----A---- C:\WINDOWS\system32\dwmcore.dll
2018-05-11 09:28:54 ----A---- C:\WINDOWS\system32\WerFault.exe
2018-05-11 09:28:54 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2018-05-11 09:28:53 ----A---- C:\WINDOWS\SYSWOW64\AppXDeploymentClient.dll
2018-05-11 09:28:53 ----A---- C:\WINDOWS\system32\AppxPackaging.dll
2018-05-11 09:28:50 ----A---- C:\WINDOWS\system32\msfeeds.dll
2018-05-11 09:28:48 ----A---- C:\WINDOWS\SYSWOW64\gdi32full.dll
2018-05-11 09:28:48 ----A---- C:\WINDOWS\system32\drivers\clfs.sys
2018-05-11 09:28:47 ----A---- C:\WINDOWS\SYSWOW64\WerFault.exe
2018-05-11 09:28:47 ----A---- C:\WINDOWS\SYSWOW64\EdgeManager.dll
2018-05-11 09:28:47 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-11 09:28:46 ----A---- C:\WINDOWS\SYSWOW64\wininet.dll
2018-05-11 09:28:46 ----A---- C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-11 09:28:46 ----A---- C:\WINDOWS\system32\drivers\vhdmp.sys
2018-05-11 09:28:45 ----A---- C:\WINDOWS\SYSWOW64\Windows.Mirage.Internal.dll
2018-05-11 09:28:45 ----A---- C:\WINDOWS\SYSWOW64\wer.dll
2018-05-11 09:28:45 ----A---- C:\WINDOWS\SYSWOW64\ieapfltr.dll
2018-05-11 09:28:45 ----A---- C:\WINDOWS\SYSWOW64\CoreUIComponents.dll
2018-05-11 09:28:45 ----A---- C:\WINDOWS\system32\AppVScripting.dll
2018-05-11 09:28:45 ----A---- C:\WINDOWS\system32\AppVClient.exe
2018-05-11 09:28:44 ----A---- C:\WINDOWS\SYSWOW64\msfeeds.dll
2018-05-11 09:28:44 ----A---- C:\WINDOWS\SYSWOW64\CoreMessaging.dll
2018-05-11 09:28:44 ----A---- C:\WINDOWS\SYSWOW64\AppxPackaging.dll
2018-05-11 09:28:44 ----A---- C:\WINDOWS\system32\rpcrt4.dll
2018-05-11 09:28:44 ----A---- C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-11 09:28:43 ----A---- C:\WINDOWS\system32\wcimage.dll
2018-05-11 09:28:43 ----A---- C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-11 09:28:43 ----A---- C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-11 09:28:43 ----A---- C:\WINDOWS\system32\drivers\ntfs.sys
2018-05-11 09:28:43 ----A---- C:\WINDOWS\system32\drivers\ksecpkg.sys
2018-05-11 09:28:42 ----A---- C:\WINDOWS\SYSWOW64\wuapi.dll
2018-05-11 09:28:42 ----A---- C:\WINDOWS\system32\hvloader.dll
2018-05-11 09:28:42 ----A---- C:\WINDOWS\system32\hvix64.exe
2018-05-11 09:28:42 ----A---- C:\WINDOWS\system32\hvax64.exe
2018-05-11 09:28:40 ----A---- C:\WINDOWS\system32\AppVPublishing.dll
2018-05-11 09:28:39 ----A---- C:\WINDOWS\SYSWOW64\webplatstorageserver.dll
2018-05-11 09:28:39 ----A---- C:\WINDOWS\system32\itss.dll
2018-05-11 09:28:39 ----A---- C:\WINDOWS\system32\CoreMessaging.dll
2018-05-11 09:28:38 ----A---- C:\WINDOWS\SYSWOW64\dwmcore.dll
2018-05-11 09:28:38 ----A---- C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-11 09:28:38 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-11 09:28:38 ----A---- C:\WINDOWS\system32\AppVReporting.dll
2018-05-11 09:28:37 ----A---- C:\WINDOWS\SYSWOW64\itss.dll
2018-05-11 09:28:36 ----A---- C:\WINDOWS\SYSWOW64\TSpkg.dll
2018-05-11 09:28:36 ----A---- C:\WINDOWS\SYSWOW64\msxml3.dll
2018-05-11 09:28:36 ----A---- C:\WINDOWS\system32\mssprxy.dll
2018-05-11 09:28:36 ----A---- C:\WINDOWS\system32\dbgeng.dll
2018-05-11 09:28:35 ----A---- C:\WINDOWS\SYSWOW64\dbgeng.dll
2018-05-11 09:28:34 ----A---- C:\WINDOWS\system32\jscript9diag.dll
2018-05-11 09:28:33 ----A---- C:\WINDOWS\system32\wuapi.dll
2018-05-11 09:28:31 ----A---- C:\WINDOWS\system32\msi.dll
2018-05-11 09:28:31 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2018-05-11 09:28:30 ----A---- C:\WINDOWS\SYSWOW64\WpcWebFilter.dll
2018-05-11 09:28:30 ----A---- C:\WINDOWS\SYSWOW64\jscript9diag.dll
2018-05-11 09:28:30 ----A---- C:\WINDOWS\system32\Chakradiag.dll
2018-05-11 09:28:29 ----A---- C:\WINDOWS\system32\wuaueng.dll
2018-05-11 09:28:28 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-11 09:28:28 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-11 09:28:28 ----A---- C:\WINDOWS\system32\mstscax.dll
2018-05-11 09:28:26 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-11 09:28:25 ----A---- C:\WINDOWS\SYSWOW64\mstscax.dll
2018-05-11 09:28:24 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-11 09:28:23 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-11 09:28:22 ----A---- C:\WINDOWS\SYSWOW64\cdp.dll
2018-05-11 09:28:22 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-11 09:28:22 ----A---- C:\WINDOWS\system32\cdp.dll
2018-05-11 09:28:21 ----A---- C:\WINDOWS\SYSWOW64\rdpbase.dll
2018-05-11 09:28:21 ----A---- C:\WINDOWS\SYSWOW64\iedkcs32.dll
2018-05-11 09:28:21 ----A---- C:\WINDOWS\system32\wmp.dll
2018-05-11 09:28:21 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-11 09:28:21 ----A---- C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-11 09:28:21 ----A---- C:\WINDOWS\system32\TSpkg.dll
2018-05-11 09:28:21 ----A---- C:\WINDOWS\system32\rdpbase.dll
2018-05-11 09:28:20 ----A---- C:\WINDOWS\SYSWOW64\tzres.dll
2018-05-11 09:28:20 ----A---- C:\WINDOWS\SYSWOW64\credssp.dll
2018-05-11 09:28:20 ----A---- C:\WINDOWS\system32\tzres.dll
2018-05-11 09:28:20 ----A---- C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-11 09:28:20 ----A---- C:\WINDOWS\system32\lsasrv.dll
2018-05-11 09:28:20 ----A---- C:\WINDOWS\system32\credssp.dll
2018-05-08 12:46:05 ----D---- C:\WINDOWS\SYSWOW64\NV
2018-05-08 12:46:05 ----D---- C:\WINDOWS\system32\NV
2018-05-08 12:46:05 ----A---- C:\WINDOWS\SYSWOW64\nvStreaming.exe
2018-05-08 12:45:43 ----A---- C:\WINDOWS\system32\nv3dappshextr.dll
2018-05-08 12:45:42 ----A---- C:\WINDOWS\system32\nvvsvc.exe
2018-05-08 12:45:42 ----A---- C:\WINDOWS\system32\nvsvcr.dll
2018-05-08 12:45:42 ----A---- C:\WINDOWS\system32\nvsvc64.dll
2018-05-08 12:45:42 ----A---- C:\WINDOWS\system32\nvshext.dll
2018-05-08 12:45:42 ----A---- C:\WINDOWS\system32\nv3dappshext.dll
2018-05-08 12:45:41 ----A---- C:\WINDOWS\system32\nvmctray.dll
2018-05-08 12:45:41 ----A---- C:\WINDOWS\system32\nvcpl.dll
2018-05-08 12:45:35 ----A---- C:\WINDOWS\SYSWOW64\oemdspif.dll
2018-05-08 12:45:01 ----A---- C:\WINDOWS\SYSWOW64\OpenCL.dll
2018-05-08 12:45:01 ----A---- C:\WINDOWS\system32\OpenCL.dll
2018-05-08 12:33:17 ----A---- C:\WINDOWS\SYSWOW64\nvwgf2um.dll
2018-05-08 12:33:17 ----A---- C:\WINDOWS\SYSWOW64\nvumdshim.dll
2018-05-08 12:33:17 ----A---- C:\WINDOWS\system32\nvwgf2umx.dll
2018-05-08 12:33:17 ----A---- C:\WINDOWS\system32\nvumdshimx.dll
2018-05-08 12:33:16 ----A---- C:\WINDOWS\system32\nvoglv64.dll
2018-05-08 12:33:15 ----A---- C:\WINDOWS\SYSWOW64\nvopencl.dll
2018-05-08 12:33:15 ----A---- C:\WINDOWS\SYSWOW64\nvoglv32.dll
2018-05-08 12:33:15 ----A---- C:\WINDOWS\system32\nvopencl.dll
2018-05-08 12:33:15 ----A---- C:\WINDOWS\system32\drivers\nvpciflt.sys
2018-05-08 12:33:14 ----A---- C:\WINDOWS\SYSWOW64\nvoglshim32.dll
2018-05-08 12:33:14 ----A---- C:\WINDOWS\system32\nvoglshim64.dll
2018-05-08 12:33:13 ----A---- C:\WINDOWS\system32\nvinitx.dll
2018-05-08 12:33:13 ----A---- C:\WINDOWS\system32\drivers\nvlddmkm.sys
2018-05-08 12:33:12 ----A---- C:\WINDOWS\SYSWOW64\nvinit.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\SYSWOW64\NvIFR.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\SYSWOW64\NvFBC.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\SYSWOW64\nvd3dum.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\system32\NvIFR64.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\system32\NvFBC64.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\system32\nvdispgenco6434201.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\system32\nvdispco6434201.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\system32\nvd3dumx.dll
2018-05-08 12:33:12 ----A---- C:\WINDOWS\system32\nvcuda.dll
2018-05-08 12:33:11 ----A---- C:\WINDOWS\SYSWOW64\nvcuvid.dll
2018-05-08 12:33:11 ----A---- C:\WINDOWS\SYSWOW64\nvcuda.dll
2018-05-08 12:33:11 ----A---- C:\WINDOWS\SYSWOW64\nvcompiler.dll
2018-05-08 12:33:11 ----A---- C:\WINDOWS\SYSWOW64\nvapi.dll
2018-05-08 12:33:11 ----A---- C:\WINDOWS\system32\nvcuvid.dll
2018-05-08 12:33:11 ----A---- C:\WINDOWS\system32\nvcompiler.dll
2018-05-08 12:33:11 ----A---- C:\WINDOWS\system32\nvapi64.dll
2018-05-08 11:33:43 ----D---- C:\Users\Zdenda\AppData\Roaming\AVAST Software
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswVmm.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswStm.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswSP.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswSnx.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswRvrt.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswRdr2.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswMonFlt.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswHwid.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswHdsKe.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswbuniva.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswbloga.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswbidsha.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswbidsdrivera.sys
2018-05-08 11:30:33 ----A---- C:\WINDOWS\system32\drivers\aswArPot.sys
2018-05-08 11:30:10 ----A---- C:\WINDOWS\system32\aswBoot.exe
2018-05-08 11:27:24 ----D---- C:\Program Files\AVAST Software
2018-05-08 11:17:26 ----SD---- C:\WINDOWS\SYSWOW64\Microsoft
2018-05-08 08:52:03 ----D---- C:\ProgramData\Microsoft OneDrive
2018-05-08 07:06:21 ----A---- C:\WINDOWS\system32\drivers\lpsport.sys
2018-05-08 03:39:01 ----D---- C:\Windows.old
2018-05-08 03:08:10 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-08 02:58:27 ----ASH---- C:\hiberfil.sys
2018-05-08 02:50:28 ----SD---- C:\Users\Zdenda\AppData\Roaming\Microsoft
2018-05-08 02:50:28 ----D---- C:\Users\Zdenda\AppData\Roaming\Macromedia
2018-05-08 02:46:39 ----D---- C:\ProgramData\USOShared
2018-05-08 02:45:46 ----A---- C:\WINDOWS\SYSWOW64\PrintConfig.dll
2018-05-08 02:43:13 ----D---- C:\WINDOWS\Prefetch
2018-05-08 02:40:50 ----D---- C:\WINDOWS\system32\SleepStudy
2018-05-08 02:40:41 ----A---- C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-08 01:10:27 ----AS---- C:\WINDOWS\bootstat.dat
2018-05-08 01:08:20 ----D---- C:\WINDOWS\system32\Microsoft
2018-05-08 01:08:20 ----D---- C:\WINDOWS\ServiceProfiles
2018-05-08 01:01:34 ----A---- C:\WINDOWS\SYSWOW64\NlsLexicons0009.dll
2018-05-08 01:01:34 ----A---- C:\WINDOWS\SYSWOW64\NlsData0009.dll
2018-05-08 01:01:34 ----A---- C:\WINDOWS\system32\NlsLexicons0009.dll
2018-05-08 01:01:33 ----A---- C:\WINDOWS\system32\prm0009.dll
2018-05-08 01:01:33 ----A---- C:\WINDOWS\system32\NlsData0009.dll
2018-05-08 01:00:28 ----A---- C:\WINDOWS\SYSWOW64\xpsrchvw.exe
2018-05-08 01:00:23 ----A---- C:\WINDOWS\SYSWOW64\XpsFilt.dll
2018-05-08 01:00:19 ----A---- C:\WINDOWS\SYSWOW64\XPSSHHDR.dll
2018-05-08 01:00:19 ----A---- C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-08 01:00:19 ----A---- C:\WINDOWS\system32\xpsrchvw.exe
2018-05-08 01:00:19 ----A---- C:\WINDOWS\system32\XpsFilt.dll
2018-05-08 00:59:27 ----D---- C:\WINDOWS\SYSWOW64\XPSViewer
2018-05-08 00:59:22 ----D---- C:\Program Files\Reference Assemblies
2018-05-08 00:59:22 ----D---- C:\Program Files\MSBuild
2018-05-08 00:59:22 ----D---- C:\Program Files (x86)\Reference Assemblies
2018-05-08 00:59:22 ----D---- C:\Program Files (x86)\MSBuild
2018-05-08 00:58:28 ----A---- C:\WINDOWS\SYSWOW64\PresentationNative_v0300.dll
2018-05-08 00:58:27 ----A---- C:\WINDOWS\SYSWOW64\TsWpfWrp.exe
2018-05-08 00:58:27 ----A---- C:\WINDOWS\SYSWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-08 00:58:25 ----A---- C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-08 00:58:24 ----A---- C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-08 00:58:24 ----A---- C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-07 22:23:25 ----DC---- C:\WINDOWS\Panther

======List of files/folders modified in the last 1 month======

2018-05-16 13:24:16 ----D---- C:\Program Files\trend micro
2018-05-16 13:23:55 ----D---- C:\WINDOWS\Temp
2018-05-16 13:19:39 ----D---- C:\ProgramData\regid.1991-06.com.microsoft
2018-05-16 13:16:53 ----D---- C:\WINDOWS\system32\config
2018-05-16 13:15:56 ----D---- C:\WINDOWS\INF
2018-05-16 13:14:28 ----D---- C:\WINDOWS\debug
2018-05-16 13:14:28 ----D---- C:\Windows
2018-05-16 13:12:39 ----HD---- C:\Program Files\WindowsApps
2018-05-16 12:55:15 ----D---- C:\ProgramData\NVIDIA
2018-05-16 12:51:26 ----D---- C:\WINDOWS\AppReadiness
2018-05-16 12:50:20 ----D---- C:\WINDOWS\system32\sru
2018-05-15 14:02:04 ----D---- C:\WINDOWS\system32\drivers
2018-05-15 03:46:24 ----D---- C:\WINDOWS\WinSxS
2018-05-15 03:45:45 ----D---- C:\WINDOWS\system32\catroot2
2018-05-15 03:43:28 ----D---- C:\WINDOWS\system32\WinBioPlugIns
2018-05-15 03:43:28 ----D---- C:\WINDOWS\CbsTemp
2018-05-14 18:00:00 ----D---- C:\WINDOWS\system32\LogFiles
2018-05-14 17:38:37 ----D---- C:\WINDOWS\Logs
2018-05-14 17:28:32 ----RD---- C:\WINDOWS\Microsoft.NET
2018-05-14 17:14:12 ----D---- C:\WINDOWS\LiveKernelReports
2018-05-14 17:09:07 ----SHD---- C:\WINDOWS\Installer
2018-05-14 17:09:01 ----D---- C:\WINDOWS\system32\Tasks
2018-05-14 17:05:45 ----D---- C:\WINDOWS\SysWOW64
2018-05-13 13:43:29 ----RD---- C:\WINDOWS\assembly
2018-05-13 12:34:10 ----D---- C:\ProgramData\ProductData
2018-05-12 09:41:54 ----D---- C:\WINDOWS\system32\Macromed
2018-05-12 09:41:35 ----D---- C:\WINDOWS\SYSWOW64\Macromed
2018-05-12 09:39:09 ----SHD---- C:\Boot
2018-05-12 09:37:27 ----D---- C:\Program Files (x86)\Mozilla Maintenance Service
2018-05-12 09:37:26 ----D---- C:\Program Files (x86)\NVIDIA Corporation
2018-05-12 09:37:26 ----AD---- C:\Program Files\Mozilla Firefox
2018-05-11 14:18:00 ----D---- C:\WINDOWS\TextInput
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\zu-ZA
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\yo-NG
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\xh-ZA
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\wo-SN
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\vi-VN
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\uz-Latn-UZ
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\ur-PK
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\ug-CN
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\tt-RU
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\tn-ZA
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\tk-TM
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\ti-ET
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\tg-Cyrl-TJ
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\te-IN
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\ta-IN
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\sw-KE
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\sr-Cyrl-RS
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\sr-Cyrl-BA
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\sq-AL
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\si-LK
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\setup
2018-05-11 14:18:00 ----D---- C:\WINDOWS\SYSWOW64\sd-Arab-PK
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\rw-RW
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\quz-PE
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\quc-Latn-GT
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\prs-AF
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\pa-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\pa-Arab-PK
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\or-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\nso-ZA
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\nn-NO
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ne-NP
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\mt-MT
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ms-MY
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\mr-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\mn-MN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ml-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\mk-MK
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\mi-NZ
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\lo-LA
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\lb-LU
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ky-KG
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ku-Arab-IQ
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\kok-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\kn-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\km-KH
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\kk-KZ
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ka-GE
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\is-IS
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ig-NG
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\id-ID
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\chr-CHER-US
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\hy-AM
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ha-Latn-NG
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\gu-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\gd-GB
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ga-IE
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\fil-PH
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\fa-IR
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\cy-GB
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\cs-CZ
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\ca-ES-valencia
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\bs-Latn-BA
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\bn-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\bn-BD
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\be-BY
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\az-Latn-AZ
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\as-IN
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\am-ET
2018-05-11 14:17:59 ----D---- C:\WINDOWS\SYSWOW64\af-ZA
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\zu-ZA
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\yo-NG
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\xh-ZA
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\wo-SN
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\vi-VN
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\uz-Latn-UZ
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\ur-PK
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\ug-CN
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\tt-RU
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\tn-ZA
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\tk-TM
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\ti-ET
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\te-IN
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\ta-in
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\sw-KE
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\sq-AL
2018-05-11 14:17:58 ----D---- C:\WINDOWS\system32\si-lk
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\setup
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\sd-Arab-PK
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\rw-RW
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\quz-PE
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\quc-Latn-GT
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\prs-AF
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\pa-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\pa-Arab-PK
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\or-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\oobe
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\nso-ZA
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\nn-NO
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ne-NP
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\mt-MT
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ms-MY
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\mr-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\mn-MN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ml-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\mk-MK
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\mi-NZ
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\lo-LA
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\lb-LU
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ky-KG
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ku-Arab-IQ
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\kok-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\kn-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\km-KH
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\kk-KZ
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ka-GE
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\is-IS
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ig-NG
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\id-ID
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\chr-CHER-US
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\hy-AM
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ha-Latn-NG
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\gu-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\gd-GB
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ga-IE
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\fil-PH
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\fa-IR
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\cy-GB
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\cs-CZ
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\ca-ES-valencia
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\bs-Latn-BA
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\Boot
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\bn-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\bn-BD
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\be-BY
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\az-Latn-AZ
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\as-IN
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\appraiser
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\am-et
2018-05-11 14:17:57 ----D---- C:\WINDOWS\system32\af-ZA
2018-05-11 14:17:57 ----D---- C:\WINDOWS\System32
2018-05-11 14:17:54 ----D---- C:\WINDOWS\Provisioning
2018-05-11 14:17:50 ----D---- C:\WINDOWS\bcastdvr
2018-05-11 14:17:50 ----D---- C:\WINDOWS\apppatch
2018-05-11 14:17:50 ----D---- C:\Program Files\Windows Photo Viewer
2018-05-11 14:17:50 ----D---- C:\Program Files (x86)\Windows Photo Viewer
2018-05-11 14:17:47 ----D---- C:\WINDOWS\Containers
2018-05-11 14:17:45 ----D---- C:\WINDOWS\system32\DriverStore
2018-05-09 20:17:25 ----D---- C:\WINDOWS\system32\MRT
2018-05-09 20:17:13 ----AC---- C:\WINDOWS\system32\MRT-KB890830.exe
2018-05-09 20:16:57 ----AC---- C:\WINDOWS\system32\MRT.exe
2018-05-09 20:16:30 ----SHD---- C:\System Volume Information
2018-05-09 20:15:51 ----D---- C:\WINDOWS\system32\restore
2018-05-09 19:11:10 ----D---- C:\WINDOWS\appcompat
2018-05-08 18:49:59 ----D---- C:\Users\Zdenda\AppData\Roaming\GeoGet
2018-05-08 13:03:39 ----D---- C:\ProgramData\NVIDIA Corporation
2018-05-08 13:02:50 ----D---- C:\Program Files\NVIDIA Corporation
2018-05-08 12:45:34 ----D---- C:\WINDOWS\Help
2018-05-08 12:26:53 ----D---- C:\ProgramData\AVAST Software
2018-05-08 12:24:51 ----AD---- C:\Program Files\7-Zip
2018-05-08 11:27:24 ----RD---- C:\Program Files
2018-05-08 11:22:57 ----D---- C:\WINDOWS\system32\WDI
2018-05-08 10:22:38 ----D---- C:\Users\Zdenda\AppData\Roaming\XnView
2018-05-08 10:06:43 ----HD---- C:\ProgramData
2018-05-08 10:02:07 ----SD---- C:\ProgramData\Microsoft
2018-05-08 09:04:27 ----D---- C:\WINDOWS\system32\drivers\wd
2018-05-08 09:04:17 ----D---- C:\Program Files\Windows Defender
2018-05-08 07:32:15 ----N---- C:\WINDOWS\system32\MpSigStub.exe
2018-05-08 05:28:25 ----D---- C:\WINDOWS\SoftwareDistribution
2018-05-08 03:39:32 ----D---- C:\WINDOWS\system32\Tasks_Migrated
2018-05-08 03:39:31 ----RSD---- C:\WINDOWS\Fonts
2018-05-08 03:39:31 ----D---- C:\WINDOWS\system32\WinBioDatabase
2018-05-08 03:39:30 ----D---- C:\WINDOWS\system32\drivers\etc
2018-05-08 03:39:29 ----D---- C:\WINDOWS\SYSWOW64\migration
2018-05-08 03:39:29 ----D---- C:\WINDOWS\SYSWOW64\en-US
2018-05-08 03:39:27 ----D---- C:\WINDOWS\system32\zh-HK
2018-05-08 03:39:27 ----D---- C:\WINDOWS\system32\spool
2018-05-08 03:39:26 ----D---- C:\WINDOWS\system32\NDF
2018-05-08 03:39:26 ----D---- C:\WINDOWS\system32\en-US
2018-05-08 03:39:25 ----D---- C:\WINDOWS\system32\appmgmt
2018-05-08 03:39:23 ----D---- C:\WINDOWS\ShellNew
2018-05-08 03:39:22 ----D---- C:\WINDOWS\PolicyDefinitions
2018-05-08 03:39:12 ----D---- C:\WINDOWS\Cursors
2018-05-08 03:39:09 ----RD---- C:\Program Files (x86)
2018-05-08 03:39:08 ----D---- C:\Program Files (x86)\Common Files
2018-05-08 03:39:07 ----AD---- C:\Program Files\UNP
2018-05-08 03:39:06 ----HD---- C:\WINDOWS\system32\GroupPolicy
2018-05-08 03:39:06 ----D---- C:\Program Files\Common Files\microsoft shared
2018-05-08 03:39:06 ----D---- C:\Program Files\Common Files
2018-05-08 03:39:04 ----D---- C:\WINDOWS\system32\Recovery
2018-05-08 03:38:57 ----D---- C:\WINDOWS\Setup
2018-05-08 03:22:17 ----D---- C:\Program Files\windows nt
2018-05-08 03:21:12 ----D---- C:\WINDOWS\Tasks
2018-05-08 03:18:00 ----D---- C:\WINDOWS\Registration
2018-05-08 03:17:42 ----D---- C:\WINDOWS\system32\wbem
2018-05-08 03:10:08 ----RD---- C:\WINDOWS\ImmersiveControlPanel
2018-05-08 03:08:44 ----D---- C:\WINDOWS\SYSWOW64\wbem
2018-05-08 02:51:17 ----D---- C:\WINDOWS\system32\CodeIntegrity
2018-05-08 02:50:28 ----RD---- C:\Users
2018-05-08 02:49:25 ----D---- C:\WINDOWS\system32\drivers\UMDF
2018-05-08 02:47:09 ----D---- C:\ProgramData\USOPrivate
2018-05-08 02:45:27 ----D---- C:\WINDOWS\system32\DAX2
2018-05-08 02:44:53 ----D---- C:\WINDOWS\SYSWOW64\RTCOM
2018-05-08 02:44:41 ----D---- C:\Program Files\Elantech
2018-05-08 02:42:09 ----SHD---- C:\Recovery
2018-05-08 01:24:01 ----RASH---- C:\BOOTSECT.BAK
2018-05-08 01:17:05 ----D---- C:\WINDOWS\SYSWOW64\drivers\UMDF
2018-05-08 01:12:17 ----D---- C:\Program Files (x86)\Windows Mail
2018-05-08 01:12:12 ----D---- C:\Program Files\Windows Mail
2018-05-08 01:12:11 ----D---- C:\Program Files\Realtek
2018-05-08 01:02:19 ----D---- C:\WINDOWS\system32\drivers\en-US
2018-05-08 01:01:38 ----D---- C:\WINDOWS\system32\en-GB
2018-05-08 01:01:11 ----D---- C:\WINDOWS\OCR
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\zh-TW
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\zh-CN
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\uk-UA
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\tr-TR
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\th-TH
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\sv-SE
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\sr-Latn-RS
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\sl-SI
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\sk-SK
2018-05-08 01:00:51 ----D---- C:\WINDOWS\SYSWOW64\ru-RU
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\ro-RO
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\pt-PT
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\pt-BR
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\pl-PL
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\nl-NL
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\nb-NO
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\lv-LV
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\lt-LT
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\ko-KR
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\ja-JP
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\it-IT
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\hu-HU
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\hr-HR
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\he-IL
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\fr-FR
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\fr-CA
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\fi-FI
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\et-EE
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\es-MX
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\es-ES
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\en-GB
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\el-GR
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\de-DE
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\da-DK
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\bg-BG
2018-05-08 01:00:50 ----D---- C:\WINDOWS\SYSWOW64\ar-SA
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\zh-TW
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\zh-CN
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\uk-UA
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\tr-TR
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\th-TH
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\sv-SE
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\sr-Latn-RS
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\sl-SI
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\sk-SK
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\ru-RU
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\ro-RO
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\pt-PT
2018-05-08 01:00:50 ----D---- C:\WINDOWS\system32\pt-BR
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\pl-PL
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\nl-NL
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\nb-NO
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\lv-LV
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\lt-LT
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\ko-KR
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\ja-jp
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\it-IT
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\hu-HU
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\hr-HR
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\he-IL
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\fr-FR
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\fr-CA
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\fi-FI
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\et-EE
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\es-MX
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\es-ES
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\el-GR
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\de-DE
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\da-DK
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\bg-BG
2018-05-08 01:00:49 ----D---- C:\WINDOWS\system32\ar-SA
2018-05-08 00:59:27 ----D---- C:\WINDOWS\SYSWOW64\MUI
2018-05-08 00:59:26 ----D---- C:\WINDOWS\system32\MUI
2018-05-06 21:12:17 ----D---- C:\Users\Zdenda\AppData\Roaming\vlc
2018-05-04 17:50:01 ----AD---- C:\Program Files (x86)\GeoGet
2018-05-01 23:22:36 ----A---- C:\WINDOWS\SYSWOW64\FlashPlayerApp.exe
2018-04-27 15:54:17 ----A---- C:\WINDOWS\SYSWOW64\WindowsAccessBridge-32.dll
2018-04-27 15:53:42 ----D---- C:\Program Files (x86)\Java
2018-04-20 14:25:56 ----D---- C:\AdwCleaner

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 aswbidsh;aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [2018-05-08 199440]
R0 aswblog;aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [2018-05-08 343752]
R0 aswbuniv;aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [2018-05-08 57680]
R0 aswRvrt;aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [2018-05-08 84368]
R0 aswVmm;aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [2018-05-08 380528]
R0 iorate;@%SystemRoot%\system32\drivers\iorate.sys,-101; C:\WINDOWS\system32\drivers\iorate.sys [2018-04-12 58272]
R0 LHDmgr;LHDmgr; C:\WINDOWS\System32\DRIVERS\LhdX64.sys [2010-01-15 39008]
R0 MsSecFlt;@%SystemRoot%\System32\Drivers\mssecflt.sys,-1001; C:\WINDOWS\system32\drivers\mssecflt.sys [2018-04-12 304032]
R0 nvpciflt;nvpciflt; C:\WINDOWS\system32\DRIVERS\nvpciflt.sys [2016-11-14 39992]
R0 SgrmAgent;@%SystemRoot%\System32\Drivers\SgrmAgent.sys,-1001; C:\WINDOWS\system32\drivers\SgrmAgent.sys [2018-04-12 63896]
R1 afunix;afunix; C:\WINDOWS\system32\drivers\afunix.sys [2018-04-12 39424]
R1 aswArPot;aswArPot; C:\WINDOWS\system32\drivers\aswArPot.sys [2018-05-08 196640]
R1 aswbidsdriver;aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [2018-05-08 227504]
R1 aswHdsKe;aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [2018-05-08 227784]
R1 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [2018-05-08 111352]
R1 aswSnx;aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [2018-05-08 1026696]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2018-05-13 460520]
R1 bam;@%SystemRoot%\system32\drivers\bam.sys,-100; C:\WINDOWS\system32\drivers\bam.sys [2018-04-12 60320]
R1 FileCrypt;@%systemroot%\system32\drivers\filecrypt.sys,-100; C:\WINDOWS\system32\drivers\filecrypt.sys [2018-04-12 55808]
R1 GpuEnergyDrv;@%SystemRoot%\system32\drivers\gpuenergydrv.sys,-100; C:\WINDOWS\System32\drivers\gpuenergydrv.sys [2018-04-12 8192]
R2 aswMonFlt;aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [2018-05-08 147224]
R2 aswStm;aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [2018-05-08 205976]
R2 CldFlt;Windows Cloud Files Filter Driver; C:\WINDOWS\system32\drivers\cldflt.sys [2018-04-12 414208]
R2 FPSensor;@oem56.inf,%FPSensor.SvcDesc%;EgisTec-Corp Fingerprint Reader Driver (FPSensor.sys); C:\WINDOWS\System32\Drivers\FPSensor.sys [2017-12-26 35888]
R2 MMCSS;@%systemroot%\system32\drivers\mmcss.sys,-100; C:\WINDOWS\system32\drivers\mmcss.sys [2018-04-12 43520]
R3 ACPIVPC;@oem10.inf,%ACPIVPC.SvcDesc%;Lenovo Virtual Power Controller Driver; C:\WINDOWS\System32\drivers\AcpiVpc.sys [2015-08-13 42328]
R3 BCM43XX;@netbc64.inf,%BCM43XX_Service_DispName%;Broadcom 802.11 – ovladač síťového adaptéru; C:\WINDOWS\system32\DRIVERS\bcmwl63a.sys [2018-04-12 7585280]
R3 CAD;@ChargeArbitration.inf,%CAD_DevDesc%;Charge Arbitration Driver; C:\WINDOWS\System32\drivers\CAD.sys [2018-04-12 60320]
R3 dtlitescsibus;@oem21.inf,%DTLITESCSIBUS.DeviceDesc%;DAEMON Tools Lite Virtual SCSI Bus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [2015-08-13 30264]
R3 ETD;@oem14.inf,%PS2.DeviceDesc%;ELAN Input Device; C:\WINDOWS\system32\DRIVERS\ETD.sys [2015-10-10 525512]
R3 HECIx64;@oem44.inf,%HECI_SvcDesc%;Intel(R) Management Engine Interface; C:\WINDOWS\System32\drivers\HECIx64.sys [2015-08-13 56344]
R3 igfx;igfx; C:\WINDOWS\system32\DRIVERS\igdkmd64.sys [2015-08-13 12311776]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RTKVHD64.sys [2015-08-13 4504320]
R3 L1C;@netl1c63x64.inf,%L1C.Service.DispName%;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller; C:\WINDOWS\System32\drivers\L1C63x64.sys [2018-04-12 121344]
R3 nvlddmkm;nvlddmkm; C:\WINDOWS\system32\DRIVERS\nvlddmkm.sys [2016-11-14 12905016]
R3 nvvad_WaveExtensible;@oem79.inf,%nvvad_WaveExtensible.SvcDesc%;NVIDIA Virtual Audio Device (Wave Extensible) (WDM); C:\WINDOWS\system32\drivers\nvvad64v.sys [2017-12-15 59240]
R3 nvvhci;@oem32.inf,%ServiceDesc%;NVVHCI Enumerator Service; C:\WINDOWS\System32\drivers\nvvhci.sys [2018-03-14 58816]
S0 bttflt;@virtdisk.inf,%service_desc%;Microsoft Hyper-V VHDPMEM BTT Filter; C:\WINDOWS\System32\drivers\bttflt.sys [2018-04-12 38304]
S0 cht4iscsi;cht4iscsi; C:\WINDOWS\System32\drivers\cht4sx64.sys [2018-04-12 321432]
S0 iaStorAVC;@iastorav.inf,%iaStorAVC.DeviceDesc%;Intel Chipset SATA RAID Controller; C:\WINDOWS\System32\drivers\iaStorAVC.sys [2018-04-12 885144]
S0 ItSas35i;ItSas35i; C:\WINDOWS\System32\drivers\ItSas35i.sys [2018-04-12 145816]
S0 LSI_SAS2i;LSI_SAS2i; C:\WINDOWS\System32\drivers\lsi_sas2i.sys [2018-04-12 124312]
S0 LSI_SAS3i;LSI_SAS3i; C:\WINDOWS\System32\drivers\lsi_sas3i.sys [2018-04-12 128408]
S0 megasas2i;megasas2i; C:\WINDOWS\System32\drivers\MegaSas2i.sys [2018-04-12 75160]
S0 megasas35i;megasas35i; C:\WINDOWS\System32\drivers\megasas35i.sys [2018-04-12 82328]
S0 percsas2i;percsas2i; C:\WINDOWS\System32\drivers\percsas2i.sys [2018-04-12 58776]
S0 percsas3i;percsas3i; C:\WINDOWS\System32\drivers\percsas3i.sys [2018-04-12 61848]
S0 Ramdisk;Windows RAM Disk Driver; C:\WINDOWS\system32\DRIVERS\ramdisk.sys [2018-04-12 39840]
S0 scmbus;@scmbus.inf,%scmbus.SvcDesc%;Microsoft Storage Class Memory Bus Driver; C:\WINDOWS\System32\drivers\scmbus.sys [2018-04-12 128416]
S3 AcpiDev;@acpidev.inf,%AcpiDev.SvcDesc%;ACPI Devices driver; C:\WINDOWS\System32\drivers\AcpiDev.sys [2018-04-12 20480]
S3 Apowersoft_AudioDevice;Apowersoft_AudioDevice; C:\WINDOWS\system32\drivers\Apowersoft_AudioDevice.sys [2014-04-09 31920]
S3 applockerfltr;@%systemroot%\system32\srpapi.dll,-102; C:\WINDOWS\system32\drivers\applockerfltr.sys [2018-04-12 18432]
S3 AppvStrm;@%systemroot%\system32\drivers\AppvStrm.sys,-101; C:\WINDOWS\system32\drivers\AppvStrm.sys [2018-04-12 127384]
S3 AppvVemgr;@%systemroot%\system32\drivers\AppvVemgr.sys,-101; C:\WINDOWS\system32\drivers\AppvVemgr.sys [2018-04-12 162712]
S3 AppvVfs;@%systemroot%\system32\drivers\AppvVfs.sys,-101; C:\WINDOWS\system32\drivers\AppvVfs.sys [2018-04-12 143768]
S3 aswHwid;aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [2018-05-08 46968]
S3 bindflt;@%systemroot%\system32\drivers\bindflt.sys,-100; C:\WINDOWS\system32\drivers\bindflt.sys [2018-04-12 92056]
S3 buttonconverter;@buttonconverter.inf,%btnconv.SvcDesc%;Service for Portable Device Control devices; C:\WINDOWS\System32\drivers\buttonconverter.sys [2018-04-12 39936]
S3 CapImg;@capimg.inf,%CapImgHid_Service%;HID driver for CapImg touch screen; C:\WINDOWS\System32\drivers\capimg.sys [2018-04-12 123392]
S3 genericusbfn;@genericusbfn.inf,%genericusbfn.ServiceName%;Generic USB Function Class; C:\WINDOWS\System32\drivers\genericusbfn.sys [2018-04-12 20992]
S3 hidinterrupt;@hidinterrupt.inf,%HID_Interrupt.SvcDesc%;Common Driver for HID Buttons implemented with interrupts; C:\WINDOWS\System32\drivers\hidinterrupt.sys [2018-04-12 50592]
S3 htcnprot;@oem60.inf,%NDISPROT_Desc%;HTC NDIS Protocol Driver; C:\WINDOWS\system32\DRIVERS\htcnprot.sys [2013-10-17 36928]
S3 hvservice;@%SystemRoot%\system32\drivers\hvservice.sys,-16; C:\WINDOWS\system32\drivers\hvservice.sys [2018-04-12 73632]
S3 HwNClx0101;Microsoft Hardware Notifications Class Extension Driver; C:\WINDOWS\System32\Drivers\mshwnclx.sys [2018-04-12 27136]
S3 cht4vbd;@cht4vx64.inf,%cht4vbd.generic%;Chelsio Virtual Bus Driver; C:\WINDOWS\System32\drivers\cht4vx64.sys [2018-04-12 1836952]
S3 iagpio;@iagpio.inf,%iagpio.SVCDESC%;Intel Serial IO GPIO Controller Driver; C:\WINDOWS\System32\drivers\iagpio.sys [2018-04-12 36864]
S3 iai2c;@iai2c.inf,%iai2c.SVCDESC%;Intel(R) Serial IO I2C Host Controller; C:\WINDOWS\System32\drivers\iai2c.sys [2018-04-12 91648]
S3 iaLPSS2i_GPIO2;@iaLPSS2i_GPIO2_SKL.inf,%iaLPSS2i_GPIO2.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2.sys [2018-04-12 79360]
S3 iaLPSS2i_GPIO2_BXT_P;@iaLPSS2i_GPIO2_BXT_P.inf,%iaLPSS2i_GPIO2_BXT_P.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [2018-04-12 88576]
S3 iaLPSS2i_I2C;@iaLPSS2i_I2C_SKL.inf,%iaLPSS2i_I2C.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C.sys [2018-04-12 171520]
S3 iaLPSS2i_I2C_BXT_P;@iaLPSS2i_I2C_BXT_P.inf,%iaLPSS2i_I2C_BXT_P.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [2018-04-12 174592]
S3 ibbus;@mlx4_bus.inf,%Ibbus.ServiceDesc%;Mellanox InfiniBand Bus/AL (Filter Driver); C:\WINDOWS\System32\drivers\ibbus.sys [2018-04-12 526232]
S3 IndirectKmd;@%SystemRoot%\system32\drivers\IndirectKmd.sys,-100; C:\WINDOWS\System32\drivers\IndirectKmd.sys [2018-04-12 38912]
S3 IPT;IPT; C:\WINDOWS\System32\drivers\ipt.sys [2018-04-12 32256]
S3 irda;IrDA; C:\WINDOWS\system32\drivers\irda.sys [2018-04-12 119808]
S3 mausbhost;@mausbhost.inf,%MAUSBHost.ServiceName%;MA-USB Host Controller Driver; C:\WINDOWS\System32\drivers\mausbhost.sys [2018-04-12 505240]
S3 mausbip;@mausbhost.inf,%MAUSBIP.ServiceName%;MA-USB IP Filter Driver; C:\WINDOWS\System32\drivers\mausbip.sys [2018-04-12 56736]
S3 mlx4_bus;@mlx4_bus.inf,%MLX4BUS.ServiceDesc%;Mellanox ConnectX Bus Enumerator; C:\WINDOWS\System32\drivers\mlx4_bus.sys [2018-04-12 842648]
S3 ndfltr;@mlx4_bus.inf,%ndfltr.ServiceDesc%;NetworkDirect Service; C:\WINDOWS\System32\drivers\ndfltr.sys [2018-04-12 108952]
S3 NetAdapterCx;Network Adapter Wdf Class Extension Library; C:\WINDOWS\system32\drivers\NetAdapterCx.sys [2018-04-12 175104]
S3 nvdimm;@nvdimm.inf,%nvdimm.SvcDesc%;Microsoft NVDIMM device driver; C:\WINDOWS\System32\drivers\nvdimm.sys [2018-04-12 104448]
S3 NvStreamKms;NVIDIA KMS; \??\C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [2018-03-14 31168]
S3 pmem;@pmem.inf,%pmem.SvcDesc%;Microsoft persistent memory disk driver; C:\WINDOWS\System32\drivers\pmem.sys [2018-04-12 105984]
S3 PNPMEM;@memory.inf,%PNPMEM.SvcDesc%;Microsoft Memory Module Driver; C:\WINDOWS\System32\drivers\pnpmem.sys [2018-04-12 16896]
S3 ReFSv1;ReFSv1; C:\WINDOWS\system32\drivers\ReFSv1.sys [2018-04-12 945560]
S3 rhproxy;@rhproxy.inf,%rhproxy.SVCDESC%;Resource Hub proxy driver; C:\WINDOWS\System32\drivers\rhproxy.sys [2018-04-12 104448]
S3 SDFRd;@SDFRd.inf,%SDFRd.ServiceDesc%;SDF Reflector; C:\WINDOWS\System32\drivers\SDFRd.sys [2018-04-12 33176]
S4 hvcrash;hvcrash; C:\WINDOWS\System32\drivers\hvcrash.sys [2018-04-12 33184]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2018-02-09 83984]
R2 avast! Antivirus;Avast Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2018-05-08 313640]
R2 CDPSvc;@%SystemRoot%\system32\cdpsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
R2 CDPUserSvc_49dc33;Uživatelská služba platformy připojených zařízení_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
R2 CoreMessagingRegistrar;@%SystemRoot%\system32\coremessaging.dll,-1; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
R2 DiagTrack;@%SystemRoot%\system32\diagtrack.dll,-3001; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
R2 DusmSvc;@%SystemRoot%\System32\dusmsvc.dll,-1; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
R2 ETDService;Elan Service; C:\Program Files\Elantech\ETDService.exe [2015-10-10 144072]
R2 LiveUpdateSvc;LiveUpdate; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2015-10-09 2934048]
R2 NAUpdate;Nero Update; C:\Program Files (x86)\Nero\Update\NASvc.exe [2016-09-14 805752]
R2 NvContainerLocalSystem;NVIDIA LocalSystem Container; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-03-14 522688]
R2 nvsvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvvsvc.exe [2016-11-14 932728]
R2 NvTelemetryContainer;NVIDIA Telemetry Container; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [2018-03-14 469952]
R2 OneSyncSvc_49dc33;Hostitel synchronizace_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
R2 PassThru Service;Internet Pass-Through Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [2013-10-17 166912]
R2 SecurityHealthService;@%systemroot%\system32\SecurityHealthAgent.dll,-1002; C:\WINDOWS\system32\SecurityHealthService.exe [2018-04-12 761440]
R2 SgrmBroker;@%SystemRoot%\System32\SgrmBroker.exe,-100; C:\WINDOWS\system32\SgrmBroker.exe [2018-04-12 163336]
R3 aswbIDSAgent;aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [2018-05-08 7603408]
R3 camsvc;@%SystemRoot%\system32\CapabilityAccessManager.dll,-1; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
R3 ClipSVC;@%SystemRoot%\system32\ClipSVC.dll,-103; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
R3 LicenseManager;@%SystemRoot%\system32\licensemanagersvc.dll,-200; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
R3 NgcCtnrSvc;@%SystemRoot%\System32\NgcCtnrSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
R3 PimIndexMaintenanceSvc_49dc33;Data kontaktů_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
R3 RmSvc;@%SystemRoot%\system32\RMapi.dll,-1001; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
R3 SEMgrSvc;@%SystemRoot%\System32\SEMgrSvc.dll,-1001; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S2 CDPUserSvc;@%SystemRoot%\system32\cdpusersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S2 MapsBroker;@%SystemRoot%\System32\moshost.dll,-100; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S2 OneSyncSvc;@%SystemRoot%\system32\APHostRes.dll,-10002; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-05-12 272384]
S3 AJRouter;@%SystemRoot%\system32\AJRouter.dll,-2; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 AssignedAccessManagerSvc;@%SystemRoot%\system32\assignedaccessmanagersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 BcastDVRUserService;@%SystemRoot%\system32\BcastDVRUserService.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 BcastDVRUserService_49dc33;Uživatelská služba pro GameDVR a vysílání her_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 BluetoothUserService;@%SystemRoot%\system32\Microsoft.Bluetooth.UserService.dll,-101; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 BluetoothUserService_49dc33;Služba pro podporu uživatelů Bluetooth_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 BTAGService;@%SystemRoot%\system32\BTAGService.dll,-101; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 BthAvctpSvc;@%SystemRoot%\system32\BthAvctpSvc.dll,-101; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 CaptureService;@%SystemRoot%\system32\CaptureService.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 CaptureService_49dc33;CaptureService_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 DevicePickerUserSvc;@%SystemRoot%\system32\Windows.Devices.Picker.dll,-1006; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 DevicePickerUserSvc_49dc33;DevicePicker_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 DevicesFlowUserSvc;@%SystemRoot%\system32\DevicesFlowBroker.dll,-103; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 DevicesFlowUserSvc_49dc33;Tok zařízení_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 DevQueryBroker;@%SystemRoot%\system32\DevQueryBroker.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 diagnosticshub.standardcollector.service;@%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000; C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe [2018-04-12 90624]
S3 diagsvc;@%systemroot%\system32\DiagSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 Disc Soft Lite Bus Service;Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [2015-06-18 1268568]
S3 DmEnrollmentSvc;@%systemroot%\system32\Windows.Internal.Management.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 dmwappushservice;@%SystemRoot%\system32\dmwappushsvc.dll,-200; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 DoSvc;@%systemroot%\system32\dosvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 DsSvc;@%SystemRoot%\system32\dssvc.dll,-10003; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 embeddedmode;@%SystemRoot%\system32\embeddedmodesvc.dll,-201; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 EntAppSvc;@EnterpriseAppMgmtSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 FontCache3.0.0.0;@%SystemRoot%\system32\PresentationHost.exe,-3309; C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [2018-05-08 43648]
S3 FrameServer;@%systemroot%\system32\FrameServer.dll,-100; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 GraphicsPerfSvc;@%SystemRoot%\system32\GraphicsPerfSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 HvHost;@%SystemRoot%\system32\hvhostsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 icssvc;@%SystemRoot%\System32\tetheringservice.dll,-4097; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 InstallService;@%SystemRoot%\system32\InstallService.dll,-200; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 IpxlatCfgSvc;@%Systemroot%\system32\ipxlatcfg.dll,-500; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 LxpSvc;@%SystemRoot%\system32\LanguageOverlayServer.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 MBAMService;Malwarebytes Service; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [2017-11-01 6234056]
S3 MessagingService;@%SystemRoot%\system32\MessagingService.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 MessagingService_49dc33;Služba zasílání zpráv_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files (x86)\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2018-05-09 194512]
S3 NaturalAuthentication;@%systemroot%\system32\NaturalAuth.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 NetSetupSvc;@%SystemRoot%\system32\NetSetupSvc.dll,-3; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 NgcSvc;@%SystemRoot%\System32\ngcsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 NvContainerNetworkService;NVIDIA NetworkService Container; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-03-14 522688]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PhoneSvc;@%SystemRoot%\system32\PhoneserviceRes.dll,-10000; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 PimIndexMaintenanceSvc;@%SystemRoot%\system32\UserDataAccessRes.dll,-15001; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 PrintWorkflowUserSvc;@%SystemRoot%\system32\PrintWorkflowService.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 PrintWorkflowUserSvc_49dc33;PrintWorkflow_49dc33; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 PushToInstall;@%SystemRoot%\system32\pushtoinstall.dll,-200; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 RetailDemo;@%SystemRoot%\System32\RDXService.dll,-256; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]
S3 Sense;@%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2018-04-12 4737448]
S3 SensorDataService;@%SystemRoot%\system32\SensorDataService.exe,-101; C:\WINDOWS\System32\SensorDataService.exe [2018-04-12 1273344]
S3 SensorService;@%SystemRoot%\System32\sensorservice.dll,-1000; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 SharedRealitySvc;@%SystemRoot%\system32\SharedRealitySvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S3 SmsRouter;@%SystemRoot%\System32\SmsRouterSvc.dll,-10001; C:\WINDOWS\system32\svchost.exe [2018-04-12 51288]
S4 AppVClient;@%systemroot%\system32\AppVClient.exe,-102; C:\WINDOWS\system32\AppVClient.exe [2018-04-28 826776]
S4 shpamsvc;@%SystemRoot%\System32\Windows.SharedPC.AccountManager.dll,-100; C:\WINDOWS\System32\svchost.exe [2018-04-12 51288]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118238
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Pomalý NB po startu

#2 Příspěvek od Rudy »

Zdravím!
Spusťte tuto utilitu:
Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Re: Pomalý NB po startu

#3 Příspěvek od Mithrandir »

Již jsem udělal...viz můj první příspěvek. ADWcleaner používám cca 2x měsíčně. Program nic nenašel.

# -------------------------------
# Malwarebytes AdwCleaner 7.1.1.0
# -------------------------------
# Build: 04-27-2018
# Database: 2018-05-14.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 05-16-2018
# Duration: 00:01:24
# OS: Windows 10 Pro
# Scanned: 40858
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S05].txt ##########
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118238
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Pomalý NB po startu

#4 Příspěvek od Rudy »

Toto je OK. Dejte log FRST: https://forum.viry.cz/viewtopic.php?f=13&t=152707 .
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Re: Pomalý NB po startu

#5 Příspěvek od Mithrandir »

Log z FRST se sem nevejde, je v příloze.
Přílohy
FRST.zip
(26.19 KiB) Staženo 52 x
Nahoru
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Re: Pomalý NB po startu

#6 Příspěvek od Mithrandir »

Tady je i addition.
Přílohy
Addition.zip
(12.25 KiB) Staženo 44 x
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118238
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Pomalý NB po startu

#7 Příspěvek od Rudy »

Otevřte poznámkový blok a zkopírujte do něj:
Start

CloseProcesses:
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [588704 2018-03-28] (Oracle Corporation)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
C:\WINDOWS\System32\Tasks\AvastUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\AvastUpdateTaskMachineCore
Task: {4EB80AE1-3299-429D-BFC2-0A8A62436D83} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION

EmptyTemp:
End
Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Re: Pomalý NB po startu

#8 Příspěvek od Mithrandir »

Provedeno.

Fixlog:

Fix result of Farbar Recovery Scan Tool (x64) Version: 12.05.2018
Ran by Zdenda (16-05-2018 16:53:46) Run:1
Running from C:\Users\Zdenda\Desktop
Loaded Profiles: Zdenda (Available Profiles: Zdenda & janik)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start

CloseProcesses:
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [588704 2018-03-28] (Oracle Corporation)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
C:\WINDOWS\System32\Tasks\AvastUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\AvastUpdateTaskMachineCore
Task: {4EB80AE1-3299-429D-BFC2-0A8A62436D83} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION

EmptyTemp:
End
*****************

Processes closed successfully.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched" => removed successfully
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restored successfully
C:\WINDOWS\system32\GroupPolicy\Machine => moved successfully
C:\WINDOWS\system32\GroupPolicy\GPT.ini => moved successfully
C:\WINDOWS\System32\Tasks\AvastUpdateTaskMachineUA => moved successfully
C:\WINDOWS\System32\Tasks\AvastUpdateTaskMachineCore => moved successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4EB80AE1-3299-429D-BFC2-0A8A62436D83}" => removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4EB80AE1-3299-429D-BFC2-0A8A62436D83}" => removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => not found

=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 32376085 B
Java, Flash, Steam htmlcache => 1184 B
Windows/system/drivers => 356150 B
Edge => 37972 B
Chrome => 0 B
Firefox => 107585142 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 0 B
NetworkService => 0 B
Zdenda => 6372776 B
janik => 18609 B

RecycleBin => 230935 B
EmptyTemp: => 147.2 MB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 16:55:56 ====
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118238
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Pomalý NB po startu

#9 Příspěvek od Rudy »

OK. Nastala nějaká změna?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Re: Pomalý NB po startu

#10 Příspěvek od Mithrandir »

Reakce NB mi přijdou rychlejší...uvidíme časem. Dík
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118238
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Pomalý NB po startu

#11 Příspěvek od Rudy »

Nemáte zač! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Re: Pomalý NB po startu

#12 Příspěvek od Mithrandir »

Mám nějak smazat logy a vytvořené adresáře?
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118238
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Pomalý NB po startu

#13 Příspěvek od Rudy »

ADW spusťte a klikněte v levém roletovém menu na "odinstalovat". ADW bude odinstalován. Ostaní, vč. toho co vytvořily, smažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Mithrandir
Návštěvník
Návštěvník
Příspěvky: 38
Registrován: 21 pro 2014 17:16

Re: Pomalý NB po startu

#14 Příspěvek od Mithrandir »

Dík.
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118238
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Pomalý NB po startu

#15 Příspěvek od Rudy »

Nemáte zač! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Zamčeno

Zpět na „Řešení problémů, logy“