Dobrý den,
nedávno jsem zde čistil první domácí pc, nyní se jedná o druhý kus.
prosím o kontrolu logu - google (chrome) mi každém načtení nové stránky nejdříve vyhodi "nejsem robot"
text googlu: "Naše systémy zjistily, že vaše počítačová síť je zdrojem neobvyklého provozu. Účelem této stránky je zkontrolovat, zda požadavky odesíláte skutečně vy, a ne robot."
Děkuji
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 06.06.2018 01
Ran by Gocise (administrator) on GOCIKA-NTBK (11-06-2018 11:04:58)
Running from C:\Users\Gocise\Desktop
Loaded Profiles: Gocise (Available Profiles: Gocise & UvXnkm8Ehk54)
Platform: Windows 10 Home Version 1803 17134.48 (X64) Language: Čeština (Česko)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(FileOpen Systems Inc.) C:\Program Files\FileOpen\Services\FileOpenManager64.exe
(Intel) C:\Program Files (x86)\Intel Driver Update Utility\DSAService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
() C:\Program Files\Intel Driver Update Utility\SUR\SurSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Realtek semiconductor) C:\Windows\RTFTrack.exe
() C:\Windows\SysWOW64\UMonit64.exe
(Lenovo) C:\Program Files\Lenovo\Onekey Theater\OnekeyStudio.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11804.1001.10.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Ghisler Software GmbH) C:\Program Files (x86)\totalcmd\TOTALCMD64.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ===========================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13545032 2013-05-28] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1308232 2013-05-20] (Realtek Semiconductor)
HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [6340312 2013-07-19] (Realtek semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [286704 2013-04-30] (Intel Corporation)
HKLM\...\Run: [UMonit64] => C:\windows\SysWOW64\UMonit64.exe******************************************************************************************************************************* [40960 2013-04-09] ()
HKLM\...\Run: [OnekeyStudio] => C:\Program Files\Lenovo\Onekey Theater\OnekeyStudio.exe [4196432 2012-09-15] (Lenovo)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [17097200 2013-11-21] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [193008 2013-11-21] (Lenovo(beijing) Limited)
HKLM\...\Run: [FileOpenBroker] => C:\Program Files\FileOpen\Services\FileOpenBroker64.exe [1568760 2016-05-30] (FileOpen Systems Inc.)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\ecmds.exe [178496 2018-04-29] (ESET)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [2141816 2018-02-22] (Logitech, Inc.)
HKLM-x32\...\Run: [YouCam Tray] => C:\Program Files (x86)\Lenovo\YouCam\YouCamTray.exe [168464 2012-10-31] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-19] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-09] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-12] (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [PDF Eight] => C:\Program Files\PDFCreatorPro\PDF.exe [489472 2014-02-20] (Vista Creative, Inc.)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [143360 2012-09-06] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3076096 2012-06-06] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)
HKLM-x32\...\Run: [DSATray] => C:\Program Files (x86)\Intel Driver Update Utility\DsaTray.exe [132856 2017-05-18] (Intel)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18364648 2018-05-24] (Piriform Ltd)
HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\...\Run: [XperiaCompanionAgent] => C:\Program Files (x86)\Sony\Xperia Companion\XperiaCompanionAgent.exe [2062208 2016-05-26] (Sony)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BackupRemind.lnk [2016-08-11]
ShortcutTarget: BackupRemind.lnk -> C:\Program Files (x86)\Wondershare\Dr.Fone for Android\BackupRemind.exe (Wondershare)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2016-02-09]
ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MobileGo Service.lnk [2016-08-11]
ShortcutTarget: MobileGo Service.lnk -> C:\Program Files (x86)\Wondershare\MobileGo\MobileGoService.exe (Wondershare)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Network Server.lnk [2015-05-27]
ShortcutTarget: Network Server.lnk -> C:\Program Files (x86)\WIBUKEY\Server\WkSvMgr.exe (WIBU-SYSTEMS AG)
Startup: C:\Users\Gocise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk [2016-04-19]
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
Tcpip\Parameters: [DhcpNameServer] 195.250.128.34 195.250.128.234
Tcpip\..\Interfaces\{5a1665f0-1116-4dec-9ad5-5290cbb74338}: [DhcpNameServer] 195.250.128.34 195.250.128.234 8.8.8.8
Tcpip\..\Interfaces\{8fe9657d-ed24-4303-8d19-e09b4b181811}: [DhcpNameServer] 195.250.128.34 195.250.128.234
Internet Explorer:
==================
HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> DefaultScope {299AA410-32B3-497A-8551-0489B3A710CE} URL =
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> {299AA410-32B3-497A-8551-0489B3A710CE} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2018-02-15] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-05-29] (Oracle Corporation)
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2016-10-31] (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2017-02-23] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-05-29] (Oracle Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2017-08-15] (Microsoft Corporation)
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_207.dll [2016-11-09] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_23_0_0_207.dll [2016-11-09] ()
FF Plugin-x32: @graphisoft.com/GDL Web Plug-in -> C:\Program Files (x86)\GRAPHISOFT\GDLWebControl\npGDLMozilla.dll [2012-09-04] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.29 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-05-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-05-16] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-05-29] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-05-29] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-07-19] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2018-01-24] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2018-01-24] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-05-11] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR Session Restore: Default -> is enabled.
CHR Profile: C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default [2018-06-11]
CHR Extension: (Dokumenty) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-15]
CHR Extension: (Disk Google) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Vyhledávání Google) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (Dokumenty Google offline) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-17]
CHR Extension: (AdBlock) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-05-24]
CHR Extension: (Evernote Web) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\lbfehkoinhhcknnbdgnnmjhiladcgbol [2016-04-19]
CHR Extension: (Platby Internetového obchodu Chrome) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-02]
CHR Extension: (Evernote Web Clipper) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2018-05-17]
CHR Extension: (Gmail) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-30]
CHR Extension: (Chrome Media Router) - C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-04-30]
CHR Profile: C:\Users\Gocise\AppData\Local\Google\Chrome\User Data\System Profile [2018-06-07]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S4 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [File not signed]
R2 DSAService; C:\Program Files (x86)\Intel Driver Update Utility\DSAService.exe [21240 2017-05-18] (Intel)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2240264 2018-04-29] (ESET)
R3 ekrnEpfw; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2240264 2018-04-29] (ESET)
S3 ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\esrv_svc.exe [824592 2017-03-07] ()
R2 FileOpenManager; C:\Program Files\FileOpen\Services\FileOpenManager64.exe [385016 2016-05-30] (FileOpen Systems Inc.)
S4 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-04-30] (Intel Corporation)
S4 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [File not signed]
S4 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
S4 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-05-16] (Intel Corporation)
S4 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-09-18] (Intel Corporation)
S4 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [177376 2016-08-12] (Intel Corporation)
S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-05-16] (Intel Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation)
S4 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2120712 2016-06-03] (Electronic Arts)
S4 PDFEightPrinting; C:\Program Files\PDFCreatorPro\PDFSevenPrinting.exe [514048 2011-10-24] (PDFLogic Corporation) [File not signed]
S3 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [255096 2016-01-20] (Synaptics Incorporated)
R2 SystemUsageReportSvc_QUEENCREEK; C:\Program Files\Intel Driver Update Utility\SUR\SurSvc.exe [157456 2017-03-07] ()
S4 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7500048 2016-09-20] (TeamViewer GmbH)
S4 UsbClientService; C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe [248736 2014-12-17] () [File not signed]
S3 USER_ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\esrv_svc.exe [824592 2017-03-07] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4451616 2018-04-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105344 2018-04-12] (Microsoft Corporation)
S4 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.2.0.5\WsAppService.exe [411648 2016-03-31] (Wondershare) [File not signed]
S4 WsDrvInst; C:\Program Files (x86)\Wondershare\Dr.Fone for Android\DriverInstall.exe [115856 2016-07-28] (Wondershare)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Drivers (Whitelisted) ======================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [137928 2018-02-14] (ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [110432 2018-01-08] (ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15872 2018-02-19] (ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [196112 2018-01-08] (ESET)
R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [50136 2018-01-08] (ESET)
R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [82816 2018-01-08] (ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [108320 2018-01-08] (ESET)
R3 NETwNe64; C:\WINDOWS\system32\DRIVERS\Netwew01.sys [3363112 2015-07-28] (Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvlti.inf_amd64_706cb08068861f25\nvlddmkm.sys [17493824 2018-01-24] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31168 2018-03-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [59240 2017-12-15] (NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [58816 2018-03-14] (NVIDIA Corporation)
R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [8247640 2013-07-19] (Realtek Semiconductor Corp.)
S3 semav6msr64; C:\WINDOWS\system32\drivers\semav6msr64.sys [21984 2016-10-18] ()
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [51320 2016-01-20] (Synaptics Incorporated)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44616 2018-04-12] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [331680 2018-04-12] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [44032 2018-04-12] (Microsoft Corporation)
R2 WIBUKEY; C:\WINDOWS\System32\DRIVERS\WibuKey64.sys [106760 2013-12-18] (WIBU-SYSTEMS AG)
S3 wsvd; C:\WINDOWS\system32\DRIVERS\wsvd.sys [102376 2012-06-14] ("CyberLink)
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2018-06-10 14:28 - 2018-06-10 14:28 - 000095993 _____ C:\Users\Gocise\Downloads\20180518 (2).PDF
2018-06-10 13:39 - 2018-06-10 13:39 - 000095993 _____ C:\Users\Gocise\Downloads\20180518 (1).PDF
2018-06-10 13:38 - 2018-06-10 13:38 - 000095993 _____ C:\Users\Gocise\Downloads\20180518.PDF
2018-06-10 12:06 - 2018-06-10 12:06 - 000002347 _____ C:\Users\Gocise\Desktop\Google Chrome.lnk
2018-06-06 22:13 - 2018-06-06 22:13 - 007372496 _____ (Malwarebytes) C:\Users\Gocise\Desktop\adwcleaner_7.2.0.exe
2018-06-06 21:18 - 2018-06-06 21:19 - 015838840 _____ (Piriform Ltd) C:\Users\Gocise\Downloads\ccsetup543.exe
2018-06-05 08:49 - 2018-06-05 08:49 - 005557037 _____ C:\Users\Gocise\Downloads\ros-bot_2.620.zip
2018-06-05 08:49 - 2018-06-05 08:49 - 005454737 _____ C:\Users\Gocise\Downloads\ros-bot_2.620.zip.crdownload
2018-06-04 23:51 - 2018-06-04 23:51 - 000000370 _____ C:\Users\Gocise\Desktop\pračky.txt
2018-06-04 21:14 - 2018-06-04 21:14 - 000000000 ____D C:\Users\Gocise\AppData\Local\D3DSCache
2018-05-22 12:34 - 2018-05-22 20:37 - 000000000 ____D C:\Users\Gocise\AppData\Local\PlaceholderTileLogoFolder
2018-05-22 10:52 - 2018-05-22 10:52 - 000000020 ___SH C:\Users\UvXnkm8Ehk54\ntuser.ini
2018-05-22 10:39 - 2018-05-22 10:39 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-05-22 10:38 - 2018-05-22 10:38 - 000001417 _____ C:\Users\Gocise\Desktop\Microsoft Edge.lnk
2018-05-22 10:32 - 2018-06-11 10:53 - 000004206 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{503F85FE-50BC-48F7-93F9-23448448AED2}
2018-05-22 10:32 - 2018-06-10 11:06 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-05-22 10:32 - 2018-06-06 21:19 - 000003936 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-05-22 10:32 - 2018-05-28 22:18 - 000003962 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1416592461
2018-05-22 10:32 - 2018-05-22 10:33 - 000003398 _____ C:\WINDOWS\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:33 - 000003362 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2018-05-22 10:32 - 2018-05-22 10:33 - 000003352 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d04309f2049c9a
2018-05-22 10:32 - 2018-05-22 10:33 - 000003352 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d00110bb01ad39
2018-05-22 10:32 - 2018-05-22 10:33 - 000003352 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1cfed38314c6f70
2018-05-22 10:32 - 2018-05-22 10:33 - 000003176 _____ C:\WINDOWS\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:33 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:33 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:33 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2220393055-3930648771-3390823514-1002
2018-05-22 10:32 - 2018-05-22 10:32 - 000003650 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2018-05-22 10:32 - 2018-05-22 10:32 - 000003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2018-05-22 10:32 - 2018-05-22 10:32 - 000003430 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d090cc4f620a8f
2018-05-22 10:32 - 2018-05-22 10:32 - 000003140 _____ C:\WINDOWS\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:32 - 000003042 _____ C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473
2018-05-22 10:32 - 2018-05-22 10:32 - 000002914 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:32 - 000002838 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:32 - 000002812 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2220393055-3930648771-3390823514-1002
2018-05-22 10:32 - 2018-05-22 10:32 - 000002744 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-05-22 10:32 - 2018-05-22 10:32 - 000002680 _____ C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon
2018-05-22 10:32 - 2018-05-22 10:32 - 000002584 _____ C:\WINDOWS\System32\Tasks\USER_ESRV_SVC_QUEENCREEK
2018-05-22 10:32 - 2018-05-22 10:32 - 000002220 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2018-05-22 10:32 - 2018-05-22 10:32 - 000002192 _____ C:\WINDOWS\System32\Tasks\UMonitor Task
2018-05-22 10:32 - 2018-05-22 10:32 - 000002048 _____ C:\WINDOWS\System32\Tasks\Synaptics TouchPad Enhancements
2018-05-22 10:32 - 2018-05-22 10:32 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2018-05-22 10:32 - 2018-05-22 10:32 - 000000000 ____D C:\WINDOWS\System32\Tasks\Intel
2018-05-22 10:32 - 2018-05-22 10:32 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2018-05-22 10:32 - 2018-05-22 10:32 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-05-22 10:31 - 2018-05-22 10:32 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2018-05-22 10:31 - 2018-05-22 10:32 - 000011433 _____ C:\WINDOWS\diagerr.xml
2018-05-22 10:21 - 2018-06-10 11:10 - 001689050 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-05-22 10:15 - 2018-05-22 10:15 - 000000020 ___SH C:\Users\Gocise\ntuser.ini
2018-05-22 10:10 - 2018-05-22 10:10 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-05-22 10:06 - 2018-05-22 10:52 - 000000000 ____D C:\Users\UvXnkm8Ehk54
2018-05-22 10:06 - 2018-05-22 10:31 - 000000000 ____D C:\Users\Gocise
2018-05-22 10:06 - 2018-05-22 10:12 - 000000000 ____D C:\Users\Gocise\AppData\Local\Microsoft Help
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Šablony
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Soubory cookie
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Poslední
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Okolní tiskárny
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Okolní síť
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Nabídka Start
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Dokumenty
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Documents\Obrázky
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Documents\Hudba
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Documents\Filmy
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\Data aplikací
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\UvXnkm8Ehk54\AppData\Local\Data aplikací
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Šablony
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Soubory cookie
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Poslední
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Okolní tiskárny
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Okolní síť
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Nabídka Start
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Dokumenty
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Documents\Obrázky
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Documents\Hudba
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Documents\Filmy
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\Data aplikací
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2018-05-22 10:06 - 2018-05-22 10:06 - 000000000 _SHDL C:\Users\Gocise\AppData\Local\Data aplikací
2018-05-22 10:06 - 2018-05-20 20:32 - 000000000 ____D C:\Users\UvXnkm8Ehk54\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo
2018-05-22 10:06 - 2018-05-20 20:32 - 000000000 ____D C:\Users\Gocise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo
2018-05-22 10:06 - 2018-04-12 01:34 - 000001105 _____ C:\Users\UvXnkm8Ehk54\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-22 10:06 - 2018-04-12 01:34 - 000001105 _____ C:\Users\Gocise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-05-22 10:06 - 2016-09-22 04:59 - 000000000 ____D C:\Users\UvXnkm8Ehk54\AppData\Local\Microsoft Help
2018-05-22 10:06 - 2013-11-21 08:27 - 000001151 _____ C:\Users\UvXnkm8Ehk54\Desktop\Cyberlink Power2Go.lnk
2018-05-22 10:06 - 2013-11-21 08:27 - 000001151 _____ C:\Users\Gocise\Desktop\Cyberlink Power2Go.lnk
2018-05-22 10:06 - 2013-02-04 08:18 - 000000189 _____ C:\Users\UvXnkm8Ehk54\Desktop\Lenovo Telephony Start Now.url
2018-05-22 10:06 - 2013-02-04 08:18 - 000000189 _____ C:\Users\Gocise\Desktop\Lenovo Telephony Start Now.url
2018-05-22 10:04 - 2018-01-24 00:42 - 000137712 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2018-05-22 10:00 - 2018-01-24 02:23 - 000532040 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-05-22 10:00 - 2018-01-24 02:23 - 000438768 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2018-05-22 09:59 - 2018-05-22 09:59 - 000000000 ____D C:\ProgramData\USOShared
2018-05-22 09:59 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-05-22 09:55 - 2018-06-10 23:52 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-05-22 09:55 - 2018-05-22 10:13 - 000402456 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-05-21 22:40 - 2018-05-21 22:40 - 000089914 _____ C:\Users\Gocise\Downloads\00001.vcf
2018-05-20 20:34 - 2018-02-19 18:44 - 000015872 _____ (ESET) C:\WINDOWS\system32\Drivers\eelam.sys
2018-05-20 20:34 - 2018-02-14 13:45 - 000137928 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys
2018-05-20 20:34 - 2018-01-08 19:59 - 000082816 _____ (ESET) C:\WINDOWS\system32\Drivers\epfw.sys
2018-05-20 20:34 - 2018-01-08 19:58 - 000196112 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys
2018-05-20 20:34 - 2018-01-08 19:58 - 000110432 _____ (ESET) C:\WINDOWS\system32\Drivers\edevmon.sys
2018-05-20 20:34 - 2018-01-08 19:58 - 000108320 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys
2018-05-20 20:34 - 2018-01-08 19:58 - 000050136 _____ (ESET) C:\WINDOWS\system32\Drivers\ekbdflt.sys
2018-05-20 20:34 - 2016-12-07 09:48 - 000061568 _____ (ESET) C:\WINDOWS\system32\Drivers\EpfwLWF.sys
2018-05-20 20:32 - 2018-05-22 10:54 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-05-20 20:29 - 2018-05-20 20:32 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-05-20 20:22 - 2018-05-20 20:22 - 025848832 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 022707712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 022002688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 020383720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 019399168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 013570560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 012712960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 011903488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 007583232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 006569952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 005782528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 003015168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 002900992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 002841312 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 001636352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 001454016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 001380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000860160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000786168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000775680 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2018-05-20 20:22 - 2018-05-20 20:22 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000561664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Analog.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-05-20 20:22 - 2018-05-20 20:22 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 021389360 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 009159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 008623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 007519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 007436624 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 006044104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 005951488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 004706816 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 004372992 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 004070400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 003732800 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 003440640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 003389952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 003283400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 003086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 002961408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 002897408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 002835864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 002700800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 002486976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 002422168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 002366976 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 002170368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001953280 _____ C:\WINDOWS\system32\rdpnano.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001817088 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001664512 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001634800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001565592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001534976 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001456616 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-05-20 20:21 - 2018-05-20 20:21 - 001426328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001421312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 001235968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001191168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001174424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 001160192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-05-20 20:21 - 2018-05-20 20:21 - 001034624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 001012120 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 000976384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 000960512 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000933376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000885848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000788216 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000776880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000733992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000709816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 000705944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2018-05-20 20:21 - 2018-05-20 20:21 - 000665320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs4.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000606448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000604568 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs3.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000567136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000559968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PerceptionSimulationExtensions.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 000474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs2.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000473496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.rs1.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000434584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2018-05-20 20:21 - 2018-05-20 20:21 - 000382872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 000288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000272288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000269216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win81.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-05-20 20:21 - 2018-05-20 20:21 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.win8rtm.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-05-20 20:21 - 2018-05-20 20:21 - 000001312 _____ C:\WINDOWS\system32\tcbres.wim
2018-05-20 20:06 - 2018-05-20 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-05-20 20:06 - 2018-05-20 20:06 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-05-20 20:06 - 2018-05-20 20:06 - 000000000 ____D C:\Program Files\MSBuild
2018-05-20 20:06 - 2018-05-20 20:06 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-05-20 20:06 - 2018-05-20 20:06 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-05-20 20:05 - 2018-05-20 20:05 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-05-20 20:05 - 2018-05-20 20:05 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2018-05-20 20:05 - 2018-05-20 20:05 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-05-20 20:05 - 2018-05-20 20:05 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-05-20 20:05 - 2018-05-20 20:05 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2018-05-20 20:05 - 2018-05-20 20:05 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-05-20 20:03 - 2018-05-20 20:03 - 004492288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-05-20 20:03 - 2018-05-20 20:03 - 003398144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-05-20 20:03 - 2018-05-20 20:03 - 000925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-05-20 20:03 - 2018-05-20 20:03 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll
2018-05-20 20:03 - 2018-05-20 20:03 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-05-20 20:03 - 2018-05-20 20:03 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll
2018-05-20 20:03 - 2018-05-20 20:03 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml
2018-05-20 20:03 - 2018-05-20 20:03 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2018-05-20 19:45 - 2018-05-20 19:45 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-05-20 17:47 - 2018-05-22 10:49 - 000000000 ___DC C:\WINDOWS\Panther
2018-05-13 22:55 - 2018-05-13 22:55 - 000049929 _____ C:\Users\Gocise\Downloads\The.Expanse.S03E03.720p.HDTV.x264-FLEET.srt
2018-05-13 22:55 - 2018-05-13 22:55 - 000049929 _____ C:\Users\Gocise\Downloads\The.Expanse.S03E03.1080p.WEB.H264-DEFLATE (+1080p.AMZN.WEB-DL.DDP5.1.H.264-NTG).srt
2018-05-13 22:47 - 2018-05-13 22:53 - 514087676 _____ C:\Users\Gocise\Downloads\NrmsGxF27h4Rh9YF6kT2qSj8FBmhjOFRoh7WF48hxDFEnhnzu2pIeaURpTx8cBRiyzh3AsQyf8ptJ4SV4s5kImPCd6HL5T7pcmAs71UV1cW9UeRCzYtzXTO5Cq2hxmHk9Iq4TArTE2.mp4
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2018-06-11 11:05 - 2018-01-16 10:43 - 000022095 _____ C:\Users\Gocise\Desktop\FRST.txt
2018-06-11 11:04 - 2017-01-18 21:55 - 000000000 ____D C:\FRST
2018-06-11 10:51 - 2017-08-03 10:18 - 000000000 ____D C:\ProgramData\NVIDIA
2018-06-11 00:48 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-06-10 11:10 - 2018-04-12 17:50 - 000716276 _____ C:\WINDOWS\system32\perfh005.dat
2018-06-10 11:10 - 2018-04-12 17:50 - 000144534 _____ C:\WINDOWS\system32\perfc005.dat
2018-06-10 11:10 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-06-10 11:06 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-06-10 11:05 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-06-09 10:17 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-06-09 02:47 - 2014-11-26 21:43 - 000000000 ____D C:\Users\Gocise\AppData\Roaming\vlc
2018-06-08 19:33 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-06-07 11:57 - 2018-01-25 14:09 - 000001518 _____ C:\Users\Gocise\Desktop\Fixlog.txt
2018-06-07 11:56 - 2018-01-19 18:02 - 000000000 ____D C:\Users\Gocise\Desktop\FRST-OlderVersion
2018-06-07 11:56 - 2018-01-16 10:34 - 002413056 _____ (Farbar) C:\Users\Gocise\Desktop\FRST64.exe
2018-06-06 22:14 - 2018-01-18 17:36 - 000000000 ____D C:\AdwCleaner
2018-06-06 21:20 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-06-06 21:20 - 2014-07-27 04:13 - 000000000 ____D C:\Users\Gocise\AppData\Roaming\uTorrent
2018-06-06 21:19 - 2016-04-03 13:30 - 000000874 _____ C:\Users\Public\Desktop\CCleaner.lnk
2018-06-06 01:29 - 2018-04-12 01:41 - 000835056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-06-06 01:29 - 2018-04-12 01:41 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-06-05 09:11 - 2018-01-16 10:57 - 000000000 ____D C:\Users\Gocise\Documents\RoS-BoT
2018-06-05 09:08 - 2018-01-16 20:59 - 000000000 ____D C:\Program Files (x86)\Diablo III
2018-06-05 09:08 - 2016-06-22 15:22 - 000000000 ____D C:\Users\Gocise\AppData\Local\Battle.net
2018-06-05 09:08 - 2016-06-22 15:21 - 000000000 ____D C:\Program Files (x86)\Battle.net
2018-06-05 08:50 - 2018-01-16 10:51 - 000000000 ____D C:\D3H
2018-06-03 21:21 - 2014-07-27 04:22 - 000000000 ____D C:\Users\Gocise\Downloads\_Torrents
2018-05-29 12:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-05-28 22:18 - 2017-07-09 19:20 - 000001131 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Prohlížeč Opera.lnk
2018-05-28 22:18 - 2014-10-17 10:58 - 000000000 ____D C:\Program Files (x86)\Opera
2018-05-23 03:02 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\appcompat
2018-05-22 12:34 - 2017-12-09 13:19 - 000000000 ____D C:\Users\Gocise\AppData\Local\Packages
2018-05-22 10:55 - 2018-04-12 01:38 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-05-22 10:54 - 2018-05-10 10:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2018-05-22 10:54 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2018-05-22 10:54 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\WCN
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\spool
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\InputMethod
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\InputMethod
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Help
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\system
2018-05-22 10:54 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-05-22 10:54 - 2018-01-16 21:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo III
2018-05-22 10:54 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-05-22 10:54 - 2017-06-05 21:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel Driver Update Utility
2018-05-22 10:54 - 2017-05-30 22:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-05-22 10:54 - 2017-04-16 12:08 - 000000000 ____D C:\Program Files\UNP
2018-05-22 10:54 - 2016-11-21 12:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Evernote
2018-05-22 10:54 - 2016-06-22 15:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2018-05-22 10:54 - 2016-06-03 19:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NOX
2018-05-22 10:54 - 2016-06-03 19:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
2018-05-22 10:54 - 2016-05-24 18:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Callida euroCALC 3
2018-05-22 10:54 - 2016-04-03 13:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2018-05-22 10:54 - 2016-02-09 11:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CodeMeter
2018-05-22 10:54 - 2015-12-18 18:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-05-22 10:54 - 2015-11-04 18:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bluetooth Devices
2018-05-22 10:54 - 2015-10-30 20:35 - 000000000 ____D C:\WINDOWS\ShellNew
2018-05-22 10:54 - 2015-08-24 16:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2018-05-22 10:54 - 2015-05-27 13:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WibuKey
2018-05-22 10:54 - 2015-05-27 13:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-05-22 10:54 - 2015-05-25 20:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2018-05-22 10:54 - 2015-05-01 15:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2018-05-22 10:54 - 2015-02-05 11:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Creator Pro for Windows 8.1
2018-05-22 10:54 - 2015-02-03 15:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GRAPHISOFT
2018-05-22 10:54 - 2015-01-26 12:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Synology
2018-05-22 10:54 - 2014-10-11 18:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Monaco What's Yours Is Mine
2018-05-22 10:54 - 2014-10-04 23:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2018-05-22 10:54 - 2014-09-26 18:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotline Miami [GOG.com]
2018-05-22 10:54 - 2014-09-06 10:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2018-05-22 10:54 - 2014-07-27 12:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AIMP3
2018-05-22 10:54 - 2014-07-27 11:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoHotkey
2018-05-22 10:54 - 2014-07-27 04:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2018-05-22 10:54 - 2014-07-27 04:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Total Commander
2018-05-22 10:54 - 2014-07-26 20:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BS.Player
2018-05-22 10:54 - 2013-11-21 08:33 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneKey Recovery
2018-05-22 10:54 - 2013-11-21 08:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel AppUp(SM) center
2018-05-22 10:54 - 2013-11-21 08:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2018-05-22 10:54 - 2013-11-21 08:14 - 000000000 ___HD C:\WINDOWS\system32\WLANProfiles
2018-05-22 10:54 - 2013-11-21 08:06 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2018-05-22 10:54 - 2013-11-21 08:06 - 000000000 ____D C:\Program Files\Intel
2018-05-22 10:54 - 2013-11-21 08:03 - 000000000 ____D C:\WINDOWS\SysWOW64\Atheros_L1e
2018-05-22 10:54 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared
2018-05-22 10:54 - 2013-08-22 17:36 - 000000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared
2018-05-22 10:53 - 2018-04-12 01:41 - 000000000 ____D C:\WINDOWS\Setup
2018-05-22 10:49 - 2015-12-23 09:58 - 000000000 ____D C:\Users\Gocise\AppData\Local\CrashDumps
2018-05-22 10:36 - 2016-09-22 05:26 - 000000000 ____D C:\Users\Gocise\AppData\Local\ConnectedDevicesPlatform
2018-05-22 10:34 - 2018-04-11 23:04 - 000065536 _____ C:\WINDOWS\system32\config\ELAM
2018-05-22 10:34 - 2017-12-09 13:46 - 000000000 ___RD C:\Users\Gocise\3D Objects
2018-05-22 10:34 - 2014-07-27 03:35 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-05-22 10:33 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\windows nt
2018-05-22 10:31 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Registration
2018-05-22 10:21 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-05-22 10:20 - 2014-07-26 20:17 - 000023020 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-05-22 10:17 - 2014-07-27 04:01 - 000002312 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-05-22 10:12 - 2016-07-28 13:11 - 000000000 ____D C:\Users\Gocise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan
2018-05-22 10:12 - 2015-04-02 10:42 - 000000000 ____D C:\Users\Gocise\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\pdfFactory Pro
2018-05-22 10:04 - 2017-08-03 10:19 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-05-22 10:04 - 2016-04-03 12:23 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-05-22 10:03 - 2017-08-03 10:18 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-05-22 09:59 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\USOPrivate
2018-05-22 09:58 - 2017-08-03 10:18 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-05-20 20:41 - 2018-04-12 01:38 - 000000000 __RHD C:\Users\Public\Libraries
2018-05-20 20:35 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2018-05-20 20:35 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2018-05-20 20:35 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2018-05-20 20:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2018-05-20 20:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2018-05-20 20:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2018-05-20 20:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2018-05-20 20:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2018-05-20 20:34 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\winrm
2018-05-20 20:34 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\slmgr
2018-05-20 20:34 - 2018-04-12 17:50 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2018-05-20 20:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\en-GB
2018-05-20 20:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2018-05-20 20:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-05-20 20:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-05-20 20:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\IME
2018-05-20 20:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-05-20 20:34 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\en-GB
2018-05-20 20:34 - 2018-01-16 19:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2018-05-20 20:33 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-05-20 20:33 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-05-20 20:33 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-05-20 20:33 - 2018-04-06 08:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2018-05-20 20:33 - 2017-08-03 10:19 - 000000000 ____D C:\Program Files\Realtek
2018-05-20 20:33 - 2017-08-03 10:17 - 000000000 ____D C:\Program Files\Synaptics
2018-05-20 20:33 - 2016-08-11 08:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2018-05-20 20:33 - 2016-08-10 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
2018-05-20 20:33 - 2014-12-27 21:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rocksteady Studios
2018-05-20 20:32 - 2016-09-22 04:59 - 000000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo
2018-05-20 20:32 - 2016-09-22 04:59 - 000000000 ____D C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-05-20 20:24 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ta-in
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\si-lk
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\setup
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\am-et
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\Provisioning
2018-05-20 20:24 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-05-20 20:06 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-05-20 20:06 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-05-20 20:03 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2018-05-20 20:03 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\es-MX
2018-05-14 19:18 - 2015-07-13 19:16 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-05-14 08:38 - 2014-09-07 10:07 - 000000000 ____D C:\Users\Gocise\AppData\Local\Adobe
==================== Files in the root of some directories =======
2015-11-08 21:50 - 2015-11-08 21:50 - 029361616 _____ (Sony Mobile Communications ) C:\Users\Gocise\AppData\Local\pcc.exe
2014-07-27 04:56 - 2017-05-29 22:28 - 000007597 _____ () C:\Users\Gocise\AppData\Local\Resmon.ResmonCfg
==================== Bamital & volsnap ======================
(There is no automatic fix for files that do not pass verification.)
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\wininit.exe => File is digitally signed
C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\SysWOW64\explorer.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\SysWOW64\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\SysWOW64\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\SysWOW64\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\dnsapi.dll => File is digitally signed
C:\WINDOWS\SysWOW64\dnsapi.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2018-05-22 09:55
==================== End of FRST.txt ============================
Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Prosim o kontrolu - google hlasi neobvyklou aktivitu
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
-
Rudy
- Site Admin
- Příspěvky: 118265
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Prosim o kontrolu - google hlasi neobvyklou aktivitu
Zdravím!
Nemusí to být váš PC, který tu aktivitu produkuje. Google snímá aktivitu celé sítě vašeho poskytovatele. Na vině může být kterýkoliv PC z této sítě. Zkusíme vyčistit. Spusťte tuto utilitu:
Nemusí to být váš PC, který tu aktivitu produkuje. Google snímá aktivitu celé sítě vašeho poskytovatele. Na vině může být kterýkoliv PC z této sítě. Zkusíme vyčistit. Spusťte tuto utilitu:
Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/
ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Prosim o kontrolu - google hlasi neobvyklou aktivitu
# -------------------------------
# Malwarebytes AdwCleaner 7.2.0.0
# -------------------------------
# Build: 06-05-2018
# Database: 2018-06-07.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 06-11-2018
# Duration: 00:00:02
# OS: Windows 10 Home
# Cleaned: 0
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
No malicious registry entries cleaned.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [1259 octets] - [06/06/2018 22:14:34]
AdwCleaner[C00].txt - [1425 octets] - [06/06/2018 22:14:48]
AdwCleaner[S01].txt - [1364 octets] - [11/06/2018 14:50:42]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
# Malwarebytes AdwCleaner 7.2.0.0
# -------------------------------
# Build: 06-05-2018
# Database: 2018-06-07.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 06-11-2018
# Duration: 00:00:02
# OS: Windows 10 Home
# Cleaned: 0
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
No malicious registry entries cleaned.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [1259 octets] - [06/06/2018 22:14:34]
AdwCleaner[C00].txt - [1425 octets] - [06/06/2018 22:14:48]
AdwCleaner[S01].txt - [1364 octets] - [11/06/2018 14:50:42]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
-
Rudy
- Site Admin
- Příspěvky: 118265
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Prosim o kontrolu - google hlasi neobvyklou aktivitu
Toto je OK. Otevřte poznámkový blok a zkopírujte do něj:
Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.Start
CloseProcesses:
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> DefaultScope {299AA410-32B3-497A-8551-0489B3A710CE} URL =
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> {299AA410-32B3-497A-8551-0489B3A710CE} URL =
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d04309f2049c9a
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d00110bb01ad39
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1cfed38314c6f70
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d090cc4f620a8f
EmptyTemp:
End
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Prosim o kontrolu - google hlasi neobvyklou aktivitu
Fix result of Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
Ran by Gocise (11-06-2018 15:18:38) Run:2
Running from C:\Users\Gocise\Desktop
Loaded Profiles: Gocise (Available Profiles: Gocise & UvXnkm8Ehk54)
Boot Mode: Normal
==============================================
fixlist content:
*****************
Start
CloseProcesses:
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> DefaultScope {299AA410-32B3-497A-8551-0489B3A710CE} URL =
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> {299AA410-32B3-497A-8551-0489B3A710CE} URL =
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d04309f2049c9a
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d00110bb01ad39
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1cfed38314c6f70
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d090cc4f620a8f
EmptyTemp:
End
*****************
Processes closed successfully.
"HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => removed successfully
"HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{299AA410-32B3-497A-8551-0489B3A710CE}" => removed successfully
HKLM\Software\Classes\CLSID\{299AA410-32B3-497A-8551-0489B3A710CE} => not found
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d04309f2049c9a => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d00110bb01ad39 => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1cfed38314c6f70 => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d090cc4f620a8f => moved successfully
=========== EmptyTemp: ==========
BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11702488 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 18796 B
Edge => 0 B
Chrome => 369286609 B
Firefox => 0 B
Opera => 21564836 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 3666 B
LocalService => 0 B
NetworkService => 1860 B
NetworkService => 0 B
Gocise => 554832 B
UvXnkm8Ehk54 => 0 B
RecycleBin => 22347687 B
EmptyTemp: => 414.5 MB temporary data Removed.
================================
The system needed a reboot.
==== End of Fixlog 15:19:07 ====
Ran by Gocise (11-06-2018 15:18:38) Run:2
Running from C:\Users\Gocise\Desktop
Loaded Profiles: Gocise (Available Profiles: Gocise & UvXnkm8Ehk54)
Boot Mode: Normal
==============================================
fixlist content:
*****************
Start
CloseProcesses:
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> DefaultScope {299AA410-32B3-497A-8551-0489B3A710CE} URL =
SearchScopes: HKU\S-1-5-21-2220393055-3930648771-3390823514-1002 -> {299AA410-32B3-497A-8551-0489B3A710CE} URL =
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d04309f2049c9a
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d00110bb01ad39
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1cfed38314c6f70
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d090cc4f620a8f
EmptyTemp:
End
*****************
Processes closed successfully.
"HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => removed successfully
"HKU\S-1-5-21-2220393055-3930648771-3390823514-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{299AA410-32B3-497A-8551-0489B3A710CE}" => removed successfully
HKLM\Software\Classes\CLSID\{299AA410-32B3-497A-8551-0489B3A710CE} => not found
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d04309f2049c9a => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d00110bb01ad39 => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1cfed38314c6f70 => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA1d090cc4f620a8f => moved successfully
=========== EmptyTemp: ==========
BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 11702488 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 18796 B
Edge => 0 B
Chrome => 369286609 B
Firefox => 0 B
Opera => 21564836 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 3666 B
LocalService => 0 B
NetworkService => 1860 B
NetworkService => 0 B
Gocise => 554832 B
UvXnkm8Ehk54 => 0 B
RecycleBin => 22347687 B
EmptyTemp: => 414.5 MB temporary data Removed.
================================
The system needed a reboot.
==== End of Fixlog 15:19:07 ====
-
Rudy
- Site Admin
- Příspěvky: 118265
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Prosim o kontrolu - google hlasi neobvyklou aktivitu
Smazáno, log je již OK. Pokud se dále objevuje "zvýšená aktivita" z vaší sítě, mělo by to zmizet ihned po tom, co aktiuvita opadne. Google se tak brání DDOS útokům.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
-
Rudy
- Site Admin
- Příspěvky: 118265
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Prosim o kontrolu - google hlasi neobvyklou aktivitu
Rádo se stalo! 
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Přispějete na provoz fóra?