Restartování plochy

Zpráva

PredyP · #1 Příspěvek od **PredyP** » 05 čer 2018 22:30

Dobrý večer,
kamarád mi přinesl netbook s Win 10. Při zadávání hesla pro přístup do pc je vše ok. Po zobrazení plochy se neustále plocha restartuje a nejde s tím dohromady nic dělat. Do nouzového režimu se mi nedaří dostat. Je nějaká možnost co s tím?

Děkuji.

PredyP · #2 Příspěvek od **PredyP** » 06 čer 2018 00:18

Tak se mi podařilo dostat do nouzového režimu. Zkusil jsem obnovu systému to nepomohlo. Přikládám tedy log.

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 03.06.2018
Ran by Lenovo (administrator) on LAPTOP-VLADIMIR (06-06-2018 01:11:48)
Running from C:\Users\Lenovo\Desktop
Loaded Profiles: Lenovo (Available Profiles: Lenovo)
Platform: Windows 10 Home Version 1803 17134.81 (X64) Language: Čeština (Česko)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Safe Mode (with Networking)
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\HelpPane.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(forum.viry.cz) C:\Users\Lenovo\Desktop\FRSTLauncher.exe

==================== Registry (Whitelisted) ===========================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [LenovoUtility] => C:\Program Files\Lenovo\LenovoUtility\utility.exe [791848 2016-05-27] ()
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [919768 2014-11-20] (Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3763424 2016-05-03] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [5052120 2015-06-01] (Realtek semiconductor)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [242904 2018-06-01] (AVAST Software)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe [8027016 2016-09-16] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe [110008 2015-07-21] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\Lenovo\Power2Go\VirtualDrive.exe [492472 2015-07-21] (CyberLink Corp.)
HKLM-x32\...\Run: [DT_Group KEY40 ModemListener] => C:\Program Files\T-Mobile\InternetManager_A\IK40\BackgroundService\ModemListener.exe [172840 2016-07-01] ()
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-2303689603-1815245152-3780851851-1002\...\Run: [PhotoMasterImportAgent] => C:\Program Files (x86)\Lenovo\Lenovo Photo Master\PhotoMasterImportAgent.exe [675608 2016-09-22] (CyberLink Corp.)
HKU\S-1-5-21-2303689603-1815245152-3780851851-1002\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-2303689603-1815245152-3780851851-1002\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [217088 2018-04-12] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{078742a0-42f8-466d-9f7c-67ace2706a0f}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{17039c27-8207-4331-91f4-332b4229e299}: [DhcpNameServer] 150.204.1.2
Tcpip\..\Interfaces\{db384510-7368-49e4-8698-7c8ec8ccd746}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-2303689603-1815245152-3780851851-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo15.msn.com/?pc=LCTE
HKU\S-1-5-21-2303689603-1815245152-3780851851-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE
HKU\S-1-5-21-2303689603-1815245152-3780851851-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com
SearchScopes: HKU\S-1-5-21-2303689603-1815245152-3780851851-1002 -> DefaultScope {6BAF1700-CC8B-4FC3-BAF0-4A23A59085C9} URL =
SearchScopes: HKU\S-1-5-21-2303689603-1815245152-3780851851-1002 -> {6BAF1700-CC8B-4FC3-BAF0-4A23A59085C9} URL =

FireFox:
========
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-19] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-19] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-05-11] (Adobe Systems Inc.)

Chrome:
=======
CHR HomePage: Default -> hxxp://seznam.cz/
CHR StartupUrls: Default -> "hxxp://seznam.cz/"
CHR Profile: C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default [2018-05-29]
CHR Extension: (Prezentace) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-03-10]
CHR Extension: (Dokumenty) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-03-10]
CHR Extension: (YouTube) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-03-10]
CHR Extension: (Avast SafePrice) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2018-05-19]
CHR Extension: (Tabulky) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-03-10]
CHR Extension: (Dokumenty Google offline) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-03-10]
CHR Extension: (Avast Online Security) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-04-26]
CHR Extension: (Platby Internetového obchodu Chrome) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-03-20]
CHR Extension: (Gmail) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-03-10]
CHR Extension: (Chrome Media Router) - C:\Users\Lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-04-29]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [155016 2016-09-16] ()
S2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2015-08-07] (Advanced Micro Devices) [File not signed]
S3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7620096 2018-06-01] (AVAST Software)
S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [317280 2018-06-01] (AVAST Software)
S2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [650680 2015-07-29] (Lenovo)
S2 DT_Group KEY40 Modem Device Helper; C:\Program Files\T-Mobile\InternetManager_A\IK40\BackgroundService\ServiceManager.exe [78120 2016-06-17] ()
S2 ETDService; C:\Program Files\Elantech\ETDService.exe [134888 2016-05-03] (ELAN Microelectronics Corp.)
S2 GDCAgent; C:\Program Files (x86)\Lenovo\GDCAgentSetupRed\GDCAgent.exe [1155512 2015-07-30] (Lenovo)
S2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68336 2018-03-02] (Lenovo Group Limited)
S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [338208 2015-03-20] (McAfee, Inc.)
S2 osrss; C:\WINDOWS\system32\osrss.dll [108584 2018-01-09] (Microsoft Corporation)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4451616 2018-04-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105344 2018-04-12] (Microsoft Corporation)

===================== Drivers (Whitelisted) ======================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 amdacpksd; C:\WINDOWS\system32\drivers\amdacpksd.sys [307936 2015-08-22] (Advanced Micro Devices)
R0 amdkmpfd; C:\WINDOWS\System32\drivers\amdkmpfd.sys [84224 2015-08-22] (Advanced Micro Devices, Inc.)
S1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [196640 2018-06-01] (AVAST Software)
S1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdrivera.sys [227504 2018-03-10] (AVAST Software)
S0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsha.sys [199440 2018-03-10] (AVAST Software)
S0 aswblog; C:\WINDOWS\System32\drivers\aswbloga.sys [343752 2018-03-10] (AVAST Software)
S0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniva.sys [57680 2018-03-10] (AVAST Software)
S3 aswHwid; C:\WINDOWS\System32\drivers\aswHwid.sys [46968 2018-06-01] (AVAST Software)
S2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [159120 2018-06-01] (AVAST Software)
R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [111360 2018-06-01] (AVAST Software)
S0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [85968 2018-06-01] (AVAST Software)
S1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [1027720 2018-06-01] (AVAST Software)
S1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [460520 2018-06-01] (AVAST Software)
S2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [205976 2018-06-01] (AVAST Software)
S0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [381552 2018-06-01] (AVAST Software)
S3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Advanced Micro Devices)
S1 CLVirtualDrive; C:\WINDOWS\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [886528 2015-05-29] (Realtek )
R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [410880 2015-07-03] (Realsil Semiconductor Corporation)
S3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [3059416 2015-06-11] (Realtek Semiconductor Corp.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Corporation)
S3 wsvd; C:\WINDOWS\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-06-06 01:11 - 2018-06-06 01:12 - 000011713 _____ C:\Users\Lenovo\Desktop\FRST.txt
2018-06-06 01:11 - 2018-06-06 01:11 - 000000000 ____D C:\FRST
2018-06-06 01:07 - 2018-06-06 01:09 - 000000000 ____D C:\AdwCleaner
2018-06-06 01:07 - 2018-06-06 01:05 - 000112640 _____ (forum.viry.cz) C:\Users\Lenovo\Desktop\FRSTLauncher.exe
2018-06-06 01:07 - 2018-06-06 01:03 - 002413056 _____ (Farbar) C:\Users\Lenovo\Desktop\FRST64.exe
2018-06-06 01:07 - 2018-06-06 01:00 - 007271632 _____ (Malwarebytes) C:\Users\Lenovo\Desktop\AdwCleaner.exe
2018-06-06 00:47 - 2018-06-06 00:47 - 000000000 ____D C:\Users\Lenovo\AppData\Local\ElevatedDiagnostics
2018-06-06 00:42 - 2018-06-06 00:43 - 000151170 _____ C:\WINDOWS\ntbtlog.txt
2018-06-06 00:42 - 2018-06-06 00:42 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2018-06-05 12:18 - 2018-06-05 12:18 - 000000000 ____D C:\Users\Lenovo\AppData\Local\D3DSCache
2018-06-01 16:26 - 2018-06-01 16:25 - 000376536 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2018-06-01 14:43 - 2018-06-01 14:13 - 000000000 ____D C:\Windows.old
2018-06-01 14:13 - 2018-06-01 14:13 - 000000020 ___SH C:\Users\Lenovo\ntuser.ini
2018-06-01 14:12 - 2018-06-06 01:32 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2018-06-01 14:12 - 2018-06-06 00:41 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-06-01 14:12 - 2018-06-06 00:38 - 000004210 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-06-01 14:12 - 2018-06-06 00:36 - 000004264 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
2018-06-01 14:12 - 2018-06-05 12:23 - 000004214 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{C01E1AB7-5D1D-42E9-A9A0-2867AE8A96D6}
2018-06-01 14:12 - 2018-06-01 14:13 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2303689603-1815245152-3780851851-1002
2018-06-01 14:12 - 2018-06-01 14:12 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2018-06-01 14:12 - 2018-06-01 14:12 - 000007623 _____ C:\WINDOWS\diagerr.xml
2018-06-01 14:12 - 2018-06-01 14:12 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2018-06-01 14:12 - 2018-06-01 14:12 - 000003400 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2018-06-01 14:12 - 2018-06-01 14:12 - 000003176 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2018-06-01 14:12 - 2018-06-01 14:12 - 000002220 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2018-06-01 14:12 - 2018-06-01 14:12 - 000002212 _____ C:\WINDOWS\System32\Tasks\PDVDServ12 Task
2018-06-01 14:12 - 2018-06-01 14:12 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2018-06-01 14:12 - 2018-06-01 14:12 - 000000000 ____D C:\WINDOWS\System32\Tasks\CyberLink
2018-06-01 14:12 - 2018-06-01 14:12 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-06-01 14:05 - 2018-06-05 12:12 - 001689050 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-06-01 13:53 - 2018-06-01 13:53 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-06-01 13:51 - 2018-06-06 00:38 - 000000000 ____D C:\Users\Lenovo
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Šablony
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Soubory cookie
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Poslední
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Okolní tiskárny
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Okolní síť
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Nabídka Start
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Dokumenty
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Documents\Obrázky
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Documents\Hudba
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Documents\Filmy
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\Data aplikací
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2018-06-01 13:51 - 2018-06-01 13:51 - 000000000 _SHDL C:\Users\Lenovo\AppData\Local\Data aplikací
2018-06-01 13:51 - 2018-04-12 01:34 - 000001105 _____ C:\Users\Lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-06-01 13:51 - 2018-03-10 20:28 - 000000000 ____D C:\Users\Lenovo\AppData\Roaming\ATI
2018-06-01 13:51 - 2018-03-10 20:28 - 000000000 ____D C:\Users\Lenovo\AppData\Local\ATI
2018-06-01 13:50 - 2018-06-01 13:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2018-06-01 13:50 - 2018-06-01 13:50 - 000000000 ____D C:\Program Files\ATI Technologies
2018-06-01 13:50 - 2018-06-01 13:50 - 000000000 ____D C:\Program Files (x86)\AMD
2018-06-01 13:48 - 2018-06-01 13:48 - 000000000 ____D C:\ProgramData\USOShared
2018-06-01 13:48 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-06-01 13:44 - 2018-06-01 16:20 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-06-01 13:44 - 2018-06-01 13:56 - 000263920 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-29 12:21 - 2018-06-01 16:25 - 000460520 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2018-05-29 12:21 - 2018-06-01 16:25 - 000381552 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2018-05-29 12:21 - 2018-06-01 16:25 - 000205976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2018-05-29 12:21 - 2018-06-01 16:25 - 000196640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys
2018-05-29 12:21 - 2018-06-01 16:25 - 000159120 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2018-05-29 12:21 - 2018-06-01 16:25 - 000111360 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2018-05-29 12:21 - 2018-06-01 16:25 - 000085968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2018-05-29 12:21 - 2018-06-01 16:25 - 000046968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2018-05-29 12:21 - 2018-06-01 16:24 - 001027720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2018-05-29 12:21 - 2018-03-10 20:31 - 000343752 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbloga.sys
2018-05-29 12:21 - 2018-03-10 20:31 - 000227504 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdrivera.sys
2018-05-29 12:21 - 2018-03-10 20:31 - 000199440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsha.sys
2018-05-29 12:21 - 2018-03-10 20:31 - 000057680 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniva.sys
2018-05-29 12:20 - 2018-06-01 14:43 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-05-29 12:15 - 2018-05-29 12:20 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-05-29 12:07 - 2018-05-29 12:07 - 013570560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-05-29 12:07 - 2018-05-29 12:07 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 025844224 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 023862784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 022709248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 022001664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 021389360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 020383712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 019399168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 013873152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 012712960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 011903488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 009159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-05-29 12:06 - 2018-05-29 12:06 - 008623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 007582720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 007519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 006816848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 006661120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 006567904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 006527568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 006044104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 005782528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 004787960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 004563968 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 004402768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 004372480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 004336128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 004070400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003733312 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 003440640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003389952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003283400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002961408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002900480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002841312 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002836376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002699776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002564984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002536056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002486984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002422168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 002371392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002366976 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002331576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 002178136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002170368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 002084864 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-05-29 12:06 - 2018-05-29 12:06 - 002016256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-05-29 12:06 - 2018-05-29 12:06 - 001947808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001817088 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001665920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001665024 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001649760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001636352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001634808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001559368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001490144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001462288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001456640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001456616 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-05-29 12:06 - 2018-05-29 12:06 - 001454024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001426328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001421312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001318400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001303040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001295360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001271296 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-05-29 12:06 - 2018-05-29 12:06 - 001235968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001210880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001191168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001148800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001140576 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-05-29 12:06 - 2018-05-29 12:06 - 001108992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001097648 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001034624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-29 12:06 - 2018-05-29 12:06 - 001034096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001017088 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001017056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001012408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001011968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 001005568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000992768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000988128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000983008 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-05-29 12:06 - 2018-05-29 12:06 - 000976384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-05-29 12:06 - 2018-05-29 12:06 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2018-05-29 12:06 - 2018-05-29 12:06 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000941056 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000871424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000869376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2018-05-29 12:06 - 2018-05-29 12:06 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasdlg.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000861608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000861096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DolbyDecMFT.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000849408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000804352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SndVolSSO.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000792984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000786168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000759192 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000748504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SndVolSSO.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000713368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2018-05-29 12:06 - 2018-05-29 12:06 - 000677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000653208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000630784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000613144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2018-05-29 12:06 - 2018-05-29 12:06 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000560488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasplap.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasplap.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000457144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAudDecMFT.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000416120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000413080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Phoneutil.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWfdProvider.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\RasMediaManager.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Phoneutil.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000308408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000286200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000131232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000101288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\TelephonyInteractiveUser.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000088472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\crashdmp.sys
2018-05-29 12:06 - 2018-05-29 12:06 - 000081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000077040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSHEIF.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSHEIF.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-05-29 12:06 - 2018-05-29 12:06 - 000018716 _____ C:\WINDOWS\SysWOW64\srms-apr.dat
2018-05-29 12:06 - 2018-05-29 12:06 - 000018716 _____ C:\WINDOWS\system32\srms-apr.dat
2018-05-29 12:05 - 2018-05-29 12:05 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 007436632 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 005951488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 004706816 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 003086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 002896896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-05-29 12:05 - 2018-05-29 12:05 - 001953280 _____ C:\WINDOWS\system32\rdpnano.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001800080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001767936 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001565592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001534976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001371136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 001209792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001174424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 001160192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-05-29 12:05 - 2018-05-29 12:05 - 001033728 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000885848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000788216 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000783360 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000776880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000735560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000722288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000709824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-29 12:05 - 2018-05-29 12:05 - 000707480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-05-29 12:05 - 2018-05-29 12:05 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000665320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000606448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000604568 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000567176 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000567144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000473496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000434584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000382872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-05-29 12:05 - 2018-05-29 12:05 - 000347704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000272288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000269224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtutil.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyMATEnc.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000193936 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-05-29 12:05 - 2018-05-29 12:05 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtutil.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000130456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-05-29 12:05 - 2018-05-29 12:05 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppHostRegistrationVerifier.exe
2018-05-29 12:05 - 2018-05-29 12:05 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000105368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-05-29 12:05 - 2018-05-29 12:05 - 000094104 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000089984 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-29 12:05 - 2018-05-29 12:05 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-05-28 12:44 - 2018-05-28 12:44 - 004492288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-05-28 12:44 - 2018-05-28 12:44 - 003398144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-05-28 12:44 - 2018-05-28 12:44 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-05-28 12:44 - 2018-05-28 12:44 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2018-05-28 12:44 - 2018-05-28 12:44 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-28 12:44 - 2018-05-28 12:44 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2018-05-28 12:44 - 2018-05-28 12:44 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2018-05-28 12:44 - 2018-05-28 12:44 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2018-05-28 12:43 - 2018-05-28 12:43 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-05-28 12:42 - 2018-05-28 12:42 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-05-28 12:42 - 2018-05-28 12:42 - 000000000 ____D C:\Program Files\MSBuild
2018-05-28 12:42 - 2018-05-28 12:42 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-05-28 12:42 - 2018-05-28 12:42 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-05-28 12:41 - 2018-05-28 12:41 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-28 12:41 - 2018-05-28 12:41 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-05-28 12:41 - 2018-05-28 12:41 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-28 12:41 - 2018-05-28 12:41 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-28 12:41 - 2018-05-28 12:41 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-05-28 12:41 - 2018-05-28 12:41 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-28 12:01 - 2018-05-28 12:01 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-05-24 18:47 - 2018-06-01 14:14 - 000000000 ___DC C:\WINDOWS\Panther
2018-05-14 11:34 - 2018-05-14 11:34 - 000000000 ____D C:\Users\Lenovo\AppData\LocalLow\Adobe

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-06-06 01:32 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2018-06-06 01:32 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-06-06 01:32 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-06-06 01:32 - 2018-04-11 23:04 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2018-06-06 01:32 - 2018-03-10 20:34 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2018-06-06 01:28 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\InfusedApps
2018-06-06 01:24 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-06-06 01:14 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\registration
2018-06-06 01:02 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-06-06 00:41 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-06-06 00:41 - 2016-05-27 20:33 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2018-06-06 00:39 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-06-06 00:39 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-06-05 12:36 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-06-05 12:32 - 2018-03-10 16:46 - 000052519 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2018-06-05 12:28 - 2016-05-27 20:34 - 000000000 ____D C:\ProgramData\AMD
2018-06-05 12:12 - 2018-04-12 17:50 - 000716276 _____ C:\WINDOWS\system32\perfh005.dat
2018-06-05 12:12 - 2018-04-12 17:50 - 000144534 _____ C:\WINDOWS\system32\perfc005.dat
2018-06-01 16:40 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\appcompat
2018-06-01 16:20 - 2018-03-10 16:41 - 000000000 ____D C:\Users\Lenovo\AppData\Local\ConnectedDevicesPlatform
2018-06-01 14:43 - 2018-04-12 01:38 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-06-01 14:43 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-06-01 14:43 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\spool
2018-06-01 14:43 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-06-01 14:43 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-06-01 14:43 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-06-01 14:43 - 2018-03-25 10:32 - 000000000 ____D C:\WINDOWS\system32\4_e75a0a5e82450920
2018-06-01 14:43 - 2018-03-25 10:30 - 000000000 ____D C:\WINDOWS\system32\f15fa02ec2ad2..bin
2018-06-01 14:43 - 2018-03-18 18:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Manager
2018-06-01 14:43 - 2018-03-14 16:23 - 000000000 ____D C:\WINDOWS\system32\86e75361f7bafc6292d78..bin
2018-06-01 14:43 - 2018-03-14 16:23 - 000000000 ____D C:\WINDOWS\system32\˙˙˙˙˙˙˙˙
2018-06-01 14:43 - 2018-03-10 22:26 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2018-06-01 14:43 - 2018-03-10 21:11 - 000000000 ____D C:\Program Files\UNP
2018-06-01 14:43 - 2018-03-10 20:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2018-06-01 14:43 - 2018-03-10 18:41 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.5
2018-06-01 14:43 - 2018-03-10 18:03 - 000000000 ____D C:\WINDOWS\system32\€
2018-06-01 14:43 - 2018-03-10 18:03 - 000000000 ____D C:\WINDOWS\system32\˙˙˙˙˙˙˙˙ë
2018-06-01 14:43 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-06-01 14:43 - 2016-05-27 20:54 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink Power2Go 8
2018-06-01 14:43 - 2016-05-27 20:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2018-06-01 14:43 - 2016-05-27 20:37 - 000000000 ____D C:\Program Files\CONEXANT
2018-06-01 14:43 - 2016-05-27 09:10 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2018-06-01 14:42 - 2018-04-12 01:41 - 000000000 ____D C:\WINDOWS\Setup
2018-06-01 14:14 - 2018-03-10 16:41 - 000000000 ___RD C:\Users\Lenovo\3D Objects
2018-06-01 14:14 - 2018-03-02 18:47 - 000000000 ____D C:\Users\Lenovo\AppData\Local\Packages
2018-06-01 14:14 - 2015-11-03 21:24 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-06-01 14:13 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\windows nt
2018-06-01 14:03 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-06-01 14:02 - 2018-03-10 16:28 - 000023020 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-06-01 14:01 - 2018-03-10 20:17 - 000002308 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-06-01 13:50 - 2016-05-27 20:45 - 000000000 ____D C:\WINDOWS\SysWOW64\sda
2018-06-01 13:50 - 2016-05-27 20:39 - 000000000 ____D C:\Program Files\Elantech
2018-06-01 13:49 - 2016-05-27 20:33 - 000000000 ____D C:\Program Files\AMD
2018-06-01 13:48 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\USOPrivate
2018-06-01 13:48 - 2018-03-10 20:27 - 000000000 ____D C:\AMD
2018-05-29 14:04 - 2018-04-12 01:38 - 000000000 __RHD C:\Users\Public\Libraries
2018-05-29 12:21 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-29 12:21 - 2018-03-20 08:44 - 000000000 ____D C:\WINDOWS\system32\Drivers\Lenovo
2018-05-29 12:20 - 2018-03-10 22:26 - 000000000 ____D C:\WINDOWS\system32\BestPractices
2018-05-29 12:20 - 2016-05-27 20:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Conexant
2018-05-29 12:20 - 2016-05-27 20:33 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-05-29 12:10 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ta-in
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\si-lk
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\setup
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\am-et
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Provisioning
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-05-29 12:10 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\winrm
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\WCN
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\slmgr
2018-05-29 11:48 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Defender
2018-05-29 11:48 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-05-29 11:48 - 2018-04-11 23:04 - 000000000 ____D C:\WINDOWS\servicing
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\es-MX
2018-05-28 12:44 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\en-GB
2018-05-28 12:43 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-05-28 12:43 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-05-21 08:24 - 2018-04-16 14:31 - 000000445 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2018-05-19 09:18 - 2018-03-10 18:38 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-05-14 11:34 - 2018-03-10 18:37 - 000000000 ____D C:\Users\Lenovo\AppData\Local\Adobe
2018-05-14 11:34 - 2018-03-02 18:47 - 000000000 ____D C:\Users\Lenovo\AppData\Roaming\Adobe
2018-05-14 10:53 - 2018-03-10 21:43 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-05-14 10:53 - 2018-03-10 21:43 - 141696960 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-05-14 10:53 - 2018-03-10 21:43 - 000000000 ____D C:\WINDOWS\system32\MRT

==================== Files in the root of some directories =======

==================== Bamital & volsnap ======================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\wininit.exe => File is digitally signed
C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\SysWOW64\explorer.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\SysWOW64\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\SysWOW64\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\SysWOW64\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\dnsapi.dll => File is digitally signed
C:\WINDOWS\SysWOW64\dnsapi.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2018-06-01 13:44

==================== End of FRST.txt ============================

===***===***===***=== Extract of Additional scan result of Farbar Recovery Scan Tool ===***===***===***===

==================== Drive and Memory info ===================

Drive c: (Windows) (Fixed) (Total:884.95 GB) (Free:825.69 GB) NTFS
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:23.12 GB) NTFS
Drive f: () (Removable) (Total:7.66 GB) (Free:7.65 GB) FAT32
\\?\Volume{7d400e40-f889-4e68-a8af-a8db9b613ba5}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.48 GB) NTFS
\\?\Volume{4d40668d-8c02-4665-afed-24c87cd0d445}\ (LENOVO_PART) (Fixed) (Total:19.34 GB) (Free:4.74 GB) NTFS
\\?\Volume{5f6bda9d-7722-40a2-8cb5-4a414cc1a593}\ (SYSTEM_DRV) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

Available physical RAM: 6124.81 MB
Total physical RAM: 7098.61 MB
Percentage of memory in use: 13%

==================== MBR and Partition Table ==================

Disk: 0 (Size: 931.5 GB) (Disk ID: 934BE5D3)
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 7.7 GB) (Disk ID: 304529FF)
Partition 1: (Active) - (Size=7.7 GB) - (Type=0C)

==================== Scheduled Tasks (whitelisted) ==================

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Alternate Data Streams (whitelisted) ==================

==================== Security Center ==================

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

===***===***===***=== Supplementary Scan createdy by FRSTLauncher ===***===***===***===
Posledni aktualizace FRSTLauncheru: 25_11_2013 (01)
Posledni aktualizace Modifikacniho skriptu: 30_09_2013 (01)

***** Velikost "Plochy" *****

Velikost slozky "C:\Users\Lenovo\Desktop" je 240 MB.

***** Startup Programs *****

***** Firewall rules *****

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
DisableNotifications REG_DWORD 0x0
EnableFirewall REG_DWORD 0x1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
DisableNotifications REG_DWORD 0x0
EnableFirewall REG_DWORD 0x1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

***** System Restore *****

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

==================== End Of Log ==============================

#3 Příspěvek od **Rudy** » 06 čer 2018 09:16

Zdravím!
Zkuste obnovu systému k datu, kdy korketně fungoval. Nestalo se to po nějaké aktualizaci systému?

PredyP · #4 Příspěvek od **PredyP** » 06 čer 2018 11:36

Dobrý den,
jak jsem psal výše obnova nepomohla.

#5 Příspěvek od **Rudy** » 06 čer 2018 11:52

Zkusíme to vyčistit, i když nevěřím, že by toto způsoboval virus. FRST z nouz. režimu není vypovídající o stavu oper. systému. Udělejte:

1. Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi

a

2. Kompletní sken MBAM: http://www.malwarebytes.org/mbam.php . Dejte log a předem nic namžte.

PredyP · #6 Příspěvek od **PredyP** » 06 čer 2018 11:59

Vtom je potíž, z plochy neudělám nic. Plocha se neustále restartuje a podle mně systém není plně spuštěn. Na hlavním panelu se nezobrazí žádné ikony. Z plochy nespustím nic a ani se nikam nedostanu.

#7 Příspěvek od **Rudy** » 06 čer 2018 13:06

Ani v nouz. režimu? Tyto utility fungují spolehlivě i tam, pouze z logu FRST (apod) nemohu v nouz. režimu nic dělat, protože PC není plně spuštěn, takže ve fixlistu nebude všechno. Utility však najdou vše neregulérní a smažou.

PredyP · #8 Příspěvek od **PredyP** » 06 čer 2018 13:34

Ano tam to půjde. Večer se do toho pustím

#9 Příspěvek od **Rudy** » 06 čer 2018 14:05

PredyP · #10 Příspěvek od **PredyP** » 07 čer 2018 21:45

Dobrý večer,
tak jsem se ptal a je to po aktualizaci systému. MBAM jede14 hod. zatím 0 nalezených.

PredyP · #11 Příspěvek od **PredyP** » 08 čer 2018 07:05

Nebyli nalezeny žádné hrozby.

#12 Příspěvek od **Rudy** » 08 čer 2018 09:49

Desítkové aktualizace občas dělají problémy. Danou aktualizaci odinstalujte. Bude to některá z těch posledních.

PredyP · #13 Příspěvek od **PredyP** » 08 čer 2018 10:14

Provedl jsem tovární nastavení a dělá to stejně.

#14 Příspěvek od **Rudy** » 08 čer 2018 13:04

Podobnou záležitost jsem dosud neviděl. Zkuste návod od MS: https://answers.microsoft.com/cs-cz/win ... f8f6854e22 .

PredyP · #15 Příspěvek od **PredyP** » 08 čer 2018 13:48

Co udělat čistou instalaci?

VIRY.CZ

Restartování plochy

Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy

Re: Restartování plochy