dobry den,chcel by som vas poprosit o kontrolu,asi pol roka sa mi stavalo ze mi sem tamzamrzol ntb az tak ze pomohol iba tvrdy restart.. dnes zamrzol a ked som ho zapol,tak uz iba logovalo ale ani po 2 hodinach sa pc nezapol a bol seknuty na obrazovke vitajte. taak som preinstaloval windows a dnes vecer uz zasa zamrzol,pomohol len tvrdy reset. vsimam si ze svchost.exe mi casto vytazuje disk,tak neviem,co uz mam robit ked sa zda ze ani reinstall win nepomohol..
ps:av som pouzival aviru,viete poradit nejaky av free?
prikladam log
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 16.05.2018 01
Ran by David (administrator) on DESKTOP-3T19ORI (27-05-2018 20:46:53)
Running from C:\Users\David\Desktop
Loaded Profiles: David (Available Profiles: David)
Platform: Windows 10 Home Version 1803 17134.81 (X64) Language: Slovenčina (Slovensko)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\osk.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Users\David\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\FileCoAuth.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(forum.viry.cz) C:\Users\David\Desktop\FRSTLauncher.exe
==================== Registry (Whitelisted) ===========================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8512760 2015-08-04] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1411320 2015-08-04] (Realtek Semiconductor)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{cb0f2a4c-fefa-488c-8164-80caa442046d}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
FireFox:
========
FF DefaultProfile: yx5d3crc.default
FF ProfilePath: C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\yx5d3crc.default [2018-05-27]
FF Extension: (Ghostery – Privacy Ad Blocker) - C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\yx5d3crc.default\Extensions\firefox@ghostery.com.xpi [2018-05-27]
FF Extension: (TLS 1.3 gradual roll-out fallback-limit) - C:\Users\David\AppData\Roaming\Mozilla\Firefox\Profiles\yx5d3crc.default\features\{6a01e1f4-376f-4f3e-8733-5b2060e95203}\tls13-version-fallback-rollout-bug1462099@mozilla.org.xpi [2018-05-27] [Legacy]
==================== Services (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [190208 2016-11-11] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [382456 2017-02-16] (Intel Corporation)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [312056 2015-08-04] (Realtek Semiconductor)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [265784 2017-12-19] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4451616 2018-04-12] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105344 2018-04-12] (Microsoft Corporation)
===================== Drivers (Whitelisted) ======================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [10752 2013-01-25] (OSR Open Systems Resources, Inc.)
S3 dot4; C:\WINDOWS\System32\drivers\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2015-06-23] (Disc Soft Ltd)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [230144 2016-11-11] (Intel Corporation)
S3 mvusbews; C:\WINDOWS\System32\Drivers\mvusbews.sys [20480 2012-09-26] (Marvell Semiconductor, Inc.)
R3 NETwNb64; C:\WINDOWS\System32\drivers\Netwbw02.sys [3524352 2016-07-01] (Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvdmwu.inf_amd64_26aa6356770b2e86\nvlddmkm.sys [13754936 2016-09-12] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [896744 2015-08-13] (Realtek )
R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [444632 2013-09-28] (Realsil Semiconductor Corporation)
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [52792 2017-12-19] (Synaptics Incorporated)
R3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [53816 2017-12-19] (Synaptics Incorporated)
R3 ST_Accel; C:\WINDOWS\System32\drivers\ST_Accel.sys [91360 2013-04-11] (STMicroelectronics)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2018-05-27 20:46 - 2018-05-27 20:47 - 000007428 _____ C:\Users\David\Desktop\FRST.txt
2018-05-27 20:46 - 2018-05-27 20:46 - 000000000 ____D C:\FRST
2018-05-27 20:45 - 2018-05-27 20:45 - 000112640 _____ (forum.viry.cz) C:\Users\David\Desktop\FRSTLauncher.exe
2018-05-27 20:41 - 2018-05-27 20:41 - 002413056 _____ (Farbar) C:\Users\David\Desktop\FRST64.exe
2018-05-27 20:41 - 2018-05-27 20:41 - 000000784 _____ C:\Users\David\Desktop\Stiahnuté súbory - odkaz.lnk
2018-05-27 19:21 - 2018-05-27 19:22 - 010418726 _____ C:\Users\David\Downloads\_princ.-CHT.ppt-2010.pdf
2018-05-27 19:15 - 2018-05-27 19:15 - 000000000 ____D C:\Users\David\Downloads\Revolucna-nemcina-SK-komplet
2018-05-27 19:02 - 2018-05-27 19:02 - 005216416 _____ C:\Users\David\Downloads\Logbuch Famulatur.pdf
2018-05-27 14:24 - 2018-05-27 20:30 - 000000000 ____D C:\Users\David\AppData\LocalLow\Mozilla
2018-05-27 14:24 - 2018-05-27 14:28 - 000000000 ____D C:\Users\David\AppData\Local\Mozilla
2018-05-27 14:24 - 2018-05-27 14:24 - 000000000 ____D C:\Users\David\AppData\Roaming\Mozilla
2018-05-27 14:24 - 2018-05-27 14:24 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-05-27 14:24 - 2018-05-27 14:24 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-05-27 14:21 - 2018-05-27 14:21 - 000000000 ___HD C:\Users\David\MicrosoftEdgeBackups
2018-05-27 14:21 - 2018-05-27 14:21 - 000000000 ____D C:\Users\David\AppData\Local\PlaceholderTileLogoFolder
2018-05-27 14:15 - 2018-05-27 14:21 - 000000000 ____D C:\Windows.old
2018-05-27 14:15 - 2018-05-27 14:15 - 000000000 ____D C:\WINDOWS\InfusedApps
2018-05-27 14:15 - 2018-05-27 13:45 - 000000000 ____D C:\WINDOWS\Panther
2018-05-27 14:11 - 2018-05-27 14:11 - 000000000 ____D C:\Program Files\STMicroelectronics
2018-05-27 14:08 - 2018-05-27 14:08 - 000000000 ____D C:\Users\David\AppData\Local\Comms
2018-05-27 14:06 - 2018-05-27 14:06 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-05-27 14:06 - 2018-05-27 14:06 - 000000000 ____D C:\WINDOWS\Setup
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-05-27 14:03 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\SysWOW64\hi-IN
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\system32\hi-IN
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\system32\gl-ES
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\system32\eu-ES
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\system32\ca-ES
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\OCR
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\Program Files\MSBuild
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-05-27 14:03 - 2018-05-27 14:03 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-05-27 14:02 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\system32\sk
2018-05-27 14:00 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2018-05-27 14:00 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\system32\WCN
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\0409
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\system32\winrm
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\system32\slmgr
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\system32\0409
2018-05-27 14:00 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\DigitalLocker
2018-05-27 13:57 - 2018-04-12 01:34 - 000835064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-05-27 13:57 - 2018-04-12 01:34 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-05-27 13:56 - 2018-05-27 13:56 - 000003290 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2018-05-27 13:56 - 2018-05-27 13:56 - 000000000 ___RD C:\Users\David\OneDrive
2018-05-27 13:55 - 2018-05-27 13:55 - 000000000 ____D C:\Users\David\AppData\Local\D3DSCache
2018-05-27 13:54 - 2018-05-27 14:45 - 000000000 ___HD C:\Program Files\WindowsApps
2018-05-27 13:54 - 2018-05-27 14:45 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-05-27 13:54 - 2018-05-27 14:24 - 000000000 ___RD C:\Program Files (x86)
2018-05-27 13:54 - 2018-05-27 14:21 - 000000000 ____D C:\Users\David\AppData\Local\MicrosoftEdge
2018-05-27 13:54 - 2018-05-27 14:15 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\TextInput
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\ta-in
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\si-lk
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\setup
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\system32\am-et
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\Provisioning
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-05-27 13:54 - 2018-05-27 14:05 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-05-27 13:54 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-05-27 13:54 - 2018-05-27 14:03 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\IME
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\Program Files\Windows Defender
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\Program Files\Common Files\system
2018-05-27 13:54 - 2018-05-27 14:02 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ___SD C:\WINDOWS\system32\dsc
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\com
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ____D C:\WINDOWS\system32\com
2018-05-27 13:54 - 2018-05-27 14:00 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 __SHD C:\Program Files\Windows Sidebar
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 __RSD C:\WINDOWS\media
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 __RHD C:\Users\Public\Libraries
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___SD C:\WINDOWS\SysWOW64\Nui
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___SD C:\WINDOWS\system32\UNP
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___SD C:\WINDOWS\system32\Nui
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___SD C:\WINDOWS\system32\Configuration
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___RD C:\WINDOWS\Offline Web Pages
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___HD C:\WINDOWS\LanguageOverlayCache
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Web
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\WaaS
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Vss
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\tracing
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\TAPI
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\SMI
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\ras
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\NDF
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\Msdtc
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\icsxml
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\downlevel
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SystemResources
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SystemApps
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\winevt
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\ta-lk
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\ras
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\ProximityToast
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\PointOfService
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\my-mm
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\Ipmi
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\InputMethod
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\IME
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\icsxml
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\ias
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\hydrogen
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\GroupPolicy
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\DriverState
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\DriverData
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\downlevel
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\DDFs
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\config\TxR
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\config\systemprofile
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\config\RegBack
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\config\Journal
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\Bthprops
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\AppLocker
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\System
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SKB
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\schemas
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\SchCache
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\ShellComponents
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\ServiceState
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\security
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Resources
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\rescache
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Registration
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\PLA
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Performance
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\ModemLogs
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\L2Schemas
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\InputMethod
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\IdentityCRL
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Globalization
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\GameBarPresenceWriter
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Cursors
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\Branding
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\appcompat
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\addins
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files\Windows Security
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files\Windows Portable Devices
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files\windows nt
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files\Common Files\Services
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files (x86)\windows nt
2018-05-27 13:54 - 2018-05-27 13:54 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2018-05-27 13:54 - 2018-05-27 13:51 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-05-27 13:54 - 2018-05-27 13:50 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2018-05-27 13:54 - 2018-05-27 13:50 - 000215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2018-05-27 13:54 - 2018-05-27 13:50 - 000215943 _____ C:\WINDOWS\system32\dssec.dat
2018-05-27 13:54 - 2018-05-27 13:50 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2018-05-27 13:54 - 2018-05-27 13:50 - 000017635 _____ C:\WINDOWS\system32\Drivers\etc\services
2018-05-27 13:54 - 2018-05-27 13:50 - 000017346 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2018-05-27 13:54 - 2018-05-27 13:50 - 000003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2018-05-27 13:54 - 2018-05-27 13:50 - 000001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2018-05-27 13:54 - 2018-05-27 13:50 - 000000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2018-05-27 13:54 - 2018-05-27 13:50 - 000000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2018-05-27 13:54 - 2018-05-27 13:50 - 000000741 _____ C:\WINDOWS\system32\NOISE.DAT
2018-05-27 13:54 - 2018-05-27 13:50 - 000000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2018-05-27 13:54 - 2018-05-27 13:50 - 000000219 _____ C:\WINDOWS\system.ini
2018-05-27 13:54 - 2018-05-27 13:50 - 000000092 _____ C:\WINDOWS\win.ini
2018-05-27 13:54 - 2018-05-27 13:46 - 000000000 ____D C:\WINDOWS\system32\spool
2018-05-27 13:54 - 2018-05-27 13:46 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2018-05-27 13:54 - 2018-05-27 13:36 - 000000000 ___RD C:\WINDOWS\PrintDialog
2018-05-27 13:54 - 2018-05-27 13:36 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-05-27 13:54 - 2018-05-27 13:35 - 000000000 ____D C:\WINDOWS\Help
2018-05-27 13:53 - 2018-05-27 13:53 - 000000000 ____D C:\Users\David\AppData\Local\Publishers
2018-05-27 13:52 - 2018-05-27 20:30 - 000000000 ____D C:\WINDOWS\INF
2018-05-27 13:52 - 2018-05-27 20:27 - 000000000 __SHD C:\Users\David\IntelGraphicsProfiles
2018-05-27 13:52 - 2018-05-27 16:05 - 000000000 ____D C:\Users\David\AppData\Local\ConnectedDevicesPlatform
2018-05-27 13:52 - 2018-05-27 14:45 - 000000000 ____D C:\Users\David\AppData\Local\Packages
2018-05-27 13:52 - 2018-05-27 13:52 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-05-27 13:52 - 2018-05-27 13:52 - 000000000 ___RD C:\Users\David\3D Objects
2018-05-27 13:52 - 2018-05-27 13:52 - 000000000 ____D C:\Users\David\AppData\Roaming\Adobe
2018-05-27 13:52 - 2018-05-27 13:52 - 000000000 ____D C:\Users\David\AppData\Local\VirtualStore
2018-05-27 13:51 - 2018-05-27 20:26 - 000000000 ____D C:\Users\David
2018-05-27 13:51 - 2018-05-27 13:56 - 000002369 _____ C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-27 13:51 - 2018-05-27 13:51 - 000000020 ___SH C:\Users\David\ntuser.ini
2018-05-27 13:49 - 2018-05-27 20:30 - 000838560 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-27 13:46 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-05-27 13:43 - 2018-05-27 20:41 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-05-27 13:36 - 2018-05-27 14:02 - 000000000 ____D C:\WINDOWS\servicing
2018-05-27 13:36 - 2018-05-27 14:01 - 074186752 _____ C:\WINDOWS\system32\config\SOFTWARE
2018-05-27 13:36 - 2018-05-27 14:01 - 015728640 _____ C:\WINDOWS\system32\config\SYSTEM
2018-05-27 13:36 - 2018-05-27 14:01 - 000524288 _____ C:\WINDOWS\system32\config\DEFAULT
2018-05-27 13:36 - 2018-05-27 14:01 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-05-27 13:36 - 2018-05-27 14:01 - 000065536 _____ C:\WINDOWS\system32\config\SAM
2018-05-27 13:36 - 2018-05-27 14:01 - 000032768 _____ C:\WINDOWS\system32\config\SECURITY
2018-05-27 13:36 - 2018-05-27 13:54 - 000000000 ____D C:\WINDOWS\system32\SMI
2018-05-27 13:36 - 2018-05-27 13:30 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-05-27 13:35 - 2016-08-01 14:54 - 006386744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2018-05-27 13:35 - 2016-08-01 14:54 - 002466360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2018-05-27 13:35 - 2016-08-01 14:54 - 001762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2018-05-27 13:35 - 2016-08-01 14:54 - 001365048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2018-05-27 13:35 - 2016-08-01 14:54 - 000547896 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2018-05-27 13:35 - 2016-08-01 14:54 - 000393784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2018-05-27 13:35 - 2016-08-01 14:54 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2018-05-27 13:35 - 2016-08-01 14:54 - 000071224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2018-05-27 13:35 - 2016-07-28 15:02 - 007242545 _____ C:\WINDOWS\system32\nvcoproc.bin
2018-05-27 13:34 - 2018-05-27 13:35 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-05-27 13:34 - 2018-05-27 13:34 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2018-05-27 13:34 - 2018-05-27 13:34 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-05-27 13:33 - 2018-05-27 20:27 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2018-05-27 13:33 - 2018-05-27 13:47 - 000000000 ____D C:\Intel
2018-05-27 13:33 - 2018-05-27 13:33 - 000000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2018-05-27 13:33 - 2018-05-27 13:33 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_ST_Accel_01011.Wdf
2018-05-27 13:33 - 2018-05-27 13:33 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2018-05-27 13:33 - 2018-05-27 13:33 - 000000000 ____D C:\Program Files\Synaptics
2018-05-27 13:33 - 2018-05-27 13:33 - 000000000 ____D C:\Program Files\Intel
2018-05-27 13:33 - 2018-05-27 13:33 - 000000000 ____D C:\Program Files\DIFX
2018-05-27 13:33 - 2018-05-27 13:33 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2018-05-27 13:33 - 2017-02-16 01:21 - 000112656 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2018-05-27 13:33 - 2017-02-16 01:21 - 000108560 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2018-05-27 13:33 - 2012-07-13 16:31 - 000022168 _____ (ST Microelectronics) C:\WINDOWS\system32\Drivers\stdcfltn.sys
2018-05-27 13:32 - 2018-05-27 13:32 - 001019725 _____ C:\WINDOWS\system32\Drivers\rtwavesskdy.dat
2018-05-27 13:32 - 2018-05-27 13:32 - 000458970 _____ C:\WINDOWS\system32\Drivers\rtwavesmapro.dat
2018-05-27 13:32 - 2018-05-27 13:32 - 000031095 _____ C:\WINDOWS\system32\Drivers\rtwavesEFX.dat
2018-05-27 13:32 - 2018-05-27 13:32 - 000010945 _____ C:\WINDOWS\system32\Drivers\rtwavesMFX.dat
2018-05-27 13:32 - 2018-05-27 13:32 - 000003218 _____ C:\WINDOWS\System32\Tasks\RtHDVBg_PushButton
2018-05-27 13:32 - 2018-05-27 13:32 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-05-27 13:32 - 2018-05-27 13:32 - 000000000 ____D C:\WINDOWS\system32\SRSLabs
2018-05-27 13:32 - 2018-05-27 13:32 - 000000000 ____D C:\Program Files\Realtek
2018-05-27 13:28 - 2018-05-27 20:25 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-05-27 13:28 - 2018-05-27 13:28 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-05-27 13:27 - 2018-05-27 20:25 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-05-27 13:27 - 2018-05-27 13:27 - 000234976 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-27 13:27 - 2018-05-27 13:27 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-05-27 13:24 - 2018-05-27 13:36 - 000000000 ___HD C:\$SysReset
2018-05-26 10:17 - 2018-05-26 10:17 - 025844224 ____N (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 023862784 ____N (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 022709248 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 022001664 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 021389360 ____N (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 020383712 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 019525120 ____N (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 019399168 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 013873152 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 013570560 ____N (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 012712960 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 012500992 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 011903488 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 009159064 ____N (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-05-26 10:17 - 2018-05-26 10:17 - 008623104 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 007987712 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 007582720 ____N (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 007519992 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 006816848 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 006661120 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 006567904 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 006527568 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 006044104 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 005782528 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 004867072 ____N (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 004787960 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 004563968 ____N (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 004402768 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 004372480 ____N (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 004336128 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 003733312 ____N C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 003712000 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 003440640 ____N (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 003389952 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 003320320 ____N (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 003014656 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002961408 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002900480 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002841312 ____N C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002753040 ____N (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002699776 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002564984 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002536056 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002486984 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002422168 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-05-26 10:17 - 2018-05-26 10:17 - 002371392 ____N (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002366976 ____N (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002364928 ____N (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002331576 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002242208 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002170368 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 002084864 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-05-26 10:17 - 2018-05-26 10:17 - 002016256 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-05-26 10:17 - 2018-05-26 10:17 - 001947808 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001817088 ____N (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001665920 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001665024 ____N (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001649760 ____N (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001636352 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001634808 ____N (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001586176 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001559368 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001550848 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001490144 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001466368 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001462288 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001456640 ____N (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001456616 ____N (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-05-26 10:17 - 2018-05-26 10:17 - 001454024 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001426328 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001380864 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001307648 ____N (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001295360 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001271296 ____N (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001258280 ____N (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-05-26 10:17 - 2018-05-26 10:17 - 001235968 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001191168 ____N (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001148800 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001140576 ____N (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-05-26 10:17 - 2018-05-26 10:17 - 001108992 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001097648 ____N (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001036288 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001034624 ____N (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-26 10:17 - 2018-05-26 10:17 - 001034096 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001017088 ____N (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001017056 ____N (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001012408 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001011968 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 001005568 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000992768 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000988128 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000983008 ____N (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-05-26 10:17 - 2018-05-26 10:17 - 000976384 ____N (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-05-26 10:17 - 2018-05-26 10:17 - 000960512 ____N (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000947712 ____N (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2018-05-26 10:17 - 2018-05-26 10:17 - 000944640 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000941056 ____N (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000933376 ____N (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000932352 ____N (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000899072 ____N (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000898560 ____N (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000894464 ____N (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000871424 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000869376 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000864768 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2018-05-26 10:17 - 2018-05-26 10:17 - 000863232 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000861608 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000861096 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000860160 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000849408 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000835584 ____N (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000813568 ____N (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000804352 ____N (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000788480 ____N (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000786168 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000775680 ____N (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000759192 ____N (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000758272 ____N (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000747520 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000726528 ____N (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000713368 ____N (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000695296 ____N (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2018-05-26 10:17 - 2018-05-26 10:17 - 000677376 ____N (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000669184 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000668672 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000658432 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000653208 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000648192 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000646656 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000630784 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000619520 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000615424 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000613144 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000584192 ____N (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000581120 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2018-05-26 10:17 - 2018-05-26 10:17 - 000578560 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000561664 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000560488 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000543744 ____N (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000528384 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000524800 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000505344 ____N (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000486912 ____N (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000461312 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000457144 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAudDecMFT.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000416120 ____N (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000401920 ____N (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000392192 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000356352 ____N (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000344576 ____N (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000344064 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000331264 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000317440 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Phoneutil.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000308408 ____N (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000286200 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000266752 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2018-05-26 10:17 - 2018-05-26 10:17 - 000256000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000239104 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000238592 ____N (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000171520 ____N (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000159744 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000154112 ____N (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000150528 ____N (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000150016 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000143360 ____N (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000142848 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000101288 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000098816 ____N (Microsoft Corporation) C:\WINDOWS\system32\TelephonyInteractiveUser.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000094720 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000088472 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\crashdmp.sys
2018-05-26 10:17 - 2018-05-26 10:17 - 000081920 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000077040 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000033792 ____N (Microsoft Corporation) C:\WINDOWS\system32\MSHEIF.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000026112 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSHEIF.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000023552 ____N (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-05-26 10:17 - 2018-05-26 10:17 - 000018716 ____N C:\WINDOWS\SysWOW64\srms-apr.dat
2018-05-26 10:17 - 2018-05-26 10:17 - 000018716 ____N C:\WINDOWS\system32\srms-apr.dat
2018-05-26 10:16 - 2018-05-26 10:16 - 016592384 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 007436632 ____N (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 005951488 ____N (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 004929024 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 004706816 ____N (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 004070400 ____N (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 003655168 ____N (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 003392512 ____N (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 003283400 ____N (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 003086336 ____N (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 002902528 ____N (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 002896896 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 002836376 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 002236928 ____N (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 002178136 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001953280 ____N C:\WINDOWS\system32\rdpnano.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001855488 ____N (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001800080 ____N (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001767936 ____N (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001585664 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001565592 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001534976 ____N (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001485312 ____N (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001421312 ____N (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001371136 ____N (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001348096 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001318400 ____N (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001303040 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001292288 ____N (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 001210880 ____N (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001209792 ____N (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001174424 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 001160192 ____N (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001063320 ____N (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-05-26 10:16 - 2018-05-26 10:16 - 001033728 ____N (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 001012120 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000917504 ____N (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000885848 ____N (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000847360 ____N (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000836608 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000792984 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000788216 ____N (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000783360 ____N (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000776880 ____N (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000748504 ____N (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000735560 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000722288 ____N (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000709824 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000707480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000684544 ____N (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000665320 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000652800 ____N (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000625152 ____N (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000613376 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000606448 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000604568 ____N (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000596480 ____N (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000585728 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000567176 ____N (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000567144 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000553984 ____N (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000494488 ____N (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000474624 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000473496 ____N (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000444416 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000434584 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000413080 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000384000 ____N (Microsoft Corporation) C:\WINDOWS\system32\Phoneutil.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000382872 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000347704 ____N (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000295424 ____N (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000288256 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000272288 ____N (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000269224 ____N (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000241664 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000236032 ____N (Microsoft Corporation) C:\WINDOWS\system32\wevtutil.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000234496 ____N (Microsoft Corporation) C:\WINDOWS\system32\DolbyMATEnc.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000193936 ____N (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000185344 ____N (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000184320 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000170904 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000167936 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000144384 ____N (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000142336 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000134552 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000131232 ____N (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000130456 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000119296 ____N (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000117760 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000111616 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppHostRegistrationVerifier.exe
2018-05-26 10:16 - 2018-05-26 10:16 - 000109568 ____N (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000105368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-05-26 10:16 - 2018-05-26 10:16 - 000094104 ____N (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000089984 ____N (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000046592 ____N (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000019968 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000002560 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000002560 ____N (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-26 10:16 - 2018-05-26 10:16 - 000001310 ____N C:\WINDOWS\system32\tcbres.wim
2018-05-26 10:03 - 2018-05-26 10:03 - 001166520 ____N (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-26 10:03 - 2018-05-26 10:03 - 000778936 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-05-26 10:03 - 2018-05-26 10:03 - 000124624 ____N (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-26 10:03 - 2018-05-26 10:03 - 000103120 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-26 10:03 - 2018-05-26 10:03 - 000035456 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-05-26 10:03 - 2018-05-26 10:03 - 000035456 ____N (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-26 10:01 - 2018-05-26 10:01 - 004492288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-05-26 10:01 - 2018-05-26 10:01 - 003398144 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-05-26 10:01 - 2018-05-26 10:01 - 000925696 ____N (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-05-26 10:01 - 2018-05-26 10:01 - 000575488 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2018-05-26 10:01 - 2018-05-26 10:01 - 000100352 ____N (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-26 10:01 - 2018-05-26 10:01 - 000082432 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2018-05-26 10:01 - 2018-05-26 10:01 - 000076060 ____N C:\WINDOWS\SysWOW64\xpsrchvw.xml
2018-05-26 10:01 - 2018-05-26 10:01 - 000076060 ____N C:\WINDOWS\system32\xpsrchvw.xml
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
==================== Files in the root of some directories =======
==================== Bamital & volsnap ======================
(There is no automatic fix for files that do not pass verification.)
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\wininit.exe => File is digitally signed
C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\SysWOW64\explorer.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\SysWOW64\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\SysWOW64\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\SysWOW64\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\dnsapi.dll => File is digitally signed
C:\WINDOWS\SysWOW64\dnsapi.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2018-05-27 13:27
==================== End of FRST.txt ============================
===***===***===***=== Extract of Additional scan result of Farbar Recovery Scan Tool ===***===***===***===
==================== Drive and Memory info ===================
Drive c: (OS) (Fixed) (Total:451.88 GB) (Free:423.48 GB) NTFS
\\?\Volume{41562fa3-baa6-442d-ba26-1dc0e5bb3028}\ (WINRETOOLS) (Fixed) (Total:0.48 GB) (Free:0.21 GB) NTFS
\\?\Volume{337c908c-62c0-4a19-a785-7d0766dd7d7e}\ () (Fixed) (Total:0.76 GB) (Free:0.32 GB) NTFS
\\?\Volume{de5dc497-6e2d-408f-a8be-4e6fd733c123}\ (PBR Image) (Fixed) (Total:11.98 GB) (Free:0.69 GB) NTFS
\\?\Volume{dd1aa5cd-a110-4b95-afc9-72b4ca316296}\ (ESP) (Fixed) (Total:0.48 GB) (Free:0.44 GB) FAT32
Available physical RAM: 3523.49 MB
Total physical RAM: 6042.57 MB
Percentage of memory in use: 41%
==================== MBR and Partition Table ==================
Disk: 0 (Size: 465.8 GB) (Disk ID: C67524D8)
==================== Scheduled Tasks (whitelisted) ==================
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
==================== Alternate Data Streams (whitelisted) ==================
==================== Security Center ==================
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
Signature Version: AV: 1.269.149.0, AS: 1.269.149.0, NIS: 1.269.149.0
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
Signature Version: AV: 1.269.149.0, AS: 1.269.149.0, NIS: 1.269.149.0
===***===***===***=== Supplementary Scan createdy by FRSTLauncher ===***===***===***===
Posledni aktualizace FRSTLauncheru: 25_11_2013 (01)
Posledni aktualizace Modifikacniho skriptu: 30_09_2013 (01)
***** Velikost "Plochy" *****
Velikost slozky "C:\Users\David\Desktop" je 2 MB.
***** Startup Programs *****
***** Firewall rules *****
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
DisableNotifications REG_DWORD 0x0
EnableFirewall REG_DWORD 0x1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
DisableNotifications REG_DWORD 0x0
EnableFirewall REG_DWORD 0x1
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
***** System Restore *****
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
==================== End Of Log ==============================
Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
vytazeny disk
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
vytazeny disk
- Přílohy
-
- Addition.zip
- (4.51 KiB) Staženo 38 x
-
Rudy
- Site Admin
- Příspěvky: 118251
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: vytazeny disk
Zdravím!
Spusťte tuto utilitu:
Spusťte tuto utilitu:
Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/
ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: vytazeny disk
dakujem za skoru odpoved,
# -------------------------------
# Malwarebytes AdwCleaner 7.1.1.0
# -------------------------------
# Build: 04-27-2018
# Database: 2018-05-22.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 05-27-2018
# Duration: 00:00:08
# OS: Windows 10 Home
# Scanned: 40907
# Detected: 0
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
teraz nedavno vytazoval disk system na 100% a zasa uplne sekanie..moze byt aj chyba HW?
# -------------------------------
# Malwarebytes AdwCleaner 7.1.1.0
# -------------------------------
# Build: 04-27-2018
# Database: 2018-05-22.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 05-27-2018
# Duration: 00:00:08
# OS: Windows 10 Home
# Scanned: 40907
# Detected: 0
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
teraz nedavno vytazoval disk system na 100% a zasa uplne sekanie..moze byt aj chyba HW?
-
Rudy
- Site Admin
- Příspěvky: 118251
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: vytazeny disk
Toto je OK. Otevřte poznámkový blok a zkopírujte do něj:
Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.Start
CloseProcesses:
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
EmptyTemp:
End
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: vytazeny disk
Fix result of Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
Ran by David (28-05-2018 07:36:17) Run:1
Running from C:\Users\David\Desktop
Loaded Profiles: David (Available Profiles: David)
Boot Mode: Normal
==============================================
fixlist content:
*****************
Start
CloseProcesses:
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
EmptyTemp:
End
*****************
Processes closed successfully.
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => moved successfully
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat => moved successfully
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7" => removed successfully
HKLM\Software\Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => not found
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7" => removed successfully
HKLM\Software\Wow6432Node\Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => not found
"HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui" => removed successfully
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => not found
=========== EmptyTemp: ==========
BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9519480 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 673334 B
Edge => 4764526 B
Chrome => 0 B
Firefox => 386675021 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 23150 B
NetworkService => 0 B
David => 7461646 B
RecycleBin => 0 B
EmptyTemp: => 395.9 MB temporary data Removed.
================================
The system needed a reboot.
==== End of Fixlog 07:36:53 ====
Ran by David (28-05-2018 07:36:17) Run:1
Running from C:\Users\David\Desktop
Loaded Profiles: David (Available Profiles: David)
Boot Mode: Normal
==============================================
fixlist content:
*****************
Start
CloseProcesses:
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
EmptyTemp:
End
*****************
Processes closed successfully.
C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat => moved successfully
C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat => moved successfully
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7" => removed successfully
HKLM\Software\Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => not found
"HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ OneDrive7" => removed successfully
HKLM\Software\Wow6432Node\Classes\CLSID\{C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => not found
"HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui" => removed successfully
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => not found
=========== EmptyTemp: ==========
BITS transfer queue => 6053888 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9519480 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 673334 B
Edge => 4764526 B
Chrome => 0 B
Firefox => 386675021 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 23150 B
NetworkService => 0 B
David => 7461646 B
RecycleBin => 0 B
EmptyTemp: => 395.9 MB temporary data Removed.
================================
The system needed a reboot.
==== End of Fixlog 07:36:53 ====
-
Rudy
- Site Admin
- Příspěvky: 118251
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: vytazeny disk
Smazáno. Nastala nějaká změna?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: vytazeny disk
ano,bezi to super..dakujem pekne za pomoc 
-
Rudy
- Site Admin
- Příspěvky: 118251
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: vytazeny disk
Nemáte zač!
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Přispějete na provoz fóra?