Preventivni kontrola

Zpráva

kronas · #1 Příspěvek od **kronas** » 04 bře 2018 18:03

Zdravim rád bych požádal o preventivní kontrolu stavu PC, stadartní udržbu se snažim dělat jednou za čas ale netušim zda mi tam něco nevlezlo.

Jen log.txt byl delší než 100 000 znaků tak jsem dávám na dvě části 2018-02-19 21:50:59 ----A--Logfile of random's system information tool 1.10 (written by random/random)
Run by mhunek at 2018-03-04 18:08:30
Microsoft Windows 10 Education
System drive C: has 81 GB (36%) free of 228 GB
Total RAM: 65496 MB (83% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:08:30, on 04-Mar-18
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.16299.0015)
Boot mode: Normal

Running processes:
C:\Users\mhunek\AppData\Local\Microsoft\OneDrive\OneDrive.exe
E:\Zabava\Programy\Steam\Steam.exe
C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient.exe
C:\Program Files (x86)\Common Files\Microsoft Shared\VsHub\1.0.0.0\vshub.exe
C:\Program Files (x86)\Common Files\Microsoft Shared\VsHub\1.0.0.0\Microsoft.VsHub.Server.HttpHost.exe
E:\Zabava\Programy\Steam\bin\cef\cef.win7\steamwebhelper.exe
E:\Zabava\Programy\Steam\bin\cef\cef.win7\steamwebhelper.exe
C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe
E:\Zabava\Programy\Steam\bin\cef\cef.win7\steamwebhelper.exe
E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient Helper.exe
E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GOG Galaxy Notifications Renderer.exe
E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient Helper.exe
E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient Helper.exe
E:\Zabava\Programy\Battle net\Battle.net\Battle.net.exe
C:\ProgramData\Battle.net\Agent\Agent.6082\Agent.exe
E:\Zabava\Programy\Battle net\Battle.net\Battle.net.9877\Battle.net Helper.exe
E:\Zabava\Programy\Battle net\Battle.net\Battle.net.9877\Battle.net Helper.exe
C:\Program Files\trend micro\mhunek.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_161\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_161\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ControlCenter4] "C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe" /autorun
O4 - HKLM\..\Run: [BrStsMon00] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [OneDrive] "C:\Users\mhunek\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [Steam] "E:\Zabava\Programy\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Google Update] C:\Users\mhunek\AppData\Local\Google\Update\1.3.33.7\GoogleUpdateCore.exe
O4 - HKCU\..\Run: [Gaijin.Net Agent] "C:\Users\mhunek\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe"
O4 - HKCU\..\Run: [GalaxyClient] E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient.exe /launchViaAutoStart
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O4 - Startup: Facebook Gameroom.lnk = C:\Users\mhunek\AppData\Local\Facebook\Games\FacebookGameroom.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files (x86)\Microsoft Office\Root\Office16\ONBttnIE.dll/105
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files (x86)\MICROS~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: Xamarin Bonjour Service (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Xamarin\Bonjour\mDNSResponder.exe
O23 - Service: BrYNSvc - Brother Industries, Ltd. - C:\Program Files (x86)\Browny02\BrYNSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: GalaxyClientService - GOG.com - E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClientService.exe
O23 - Service: GalaxyCommunication - GOG.com - C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: MySQL57 - Unknown owner - C:\Program Files (x86)\MySQL\MySQL Server 5.7\bin\mysqld.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Container LS (NVDisplay.ContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001 (Sense) - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 12 (TeamViewer) - TeamViewer GmbH - E:\Zabava\Programy\New folder\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vmcompute.exe,-100 (vmcompute) - Unknown owner - C:\WINDOWS\system32\vmcompute.exe (file missing)
O23 - Service: @%systemroot%\system32\vmms.exe,-10 (vmms) - Unknown owner - C:\WINDOWS\system32\vmms.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%systemroot%\system32\xbgmsvc.exe,-100 (xbgm) - Unknown owner - C:\WINDOWS\system32\xbgmsvc.exe (file missing)

--
End of file - 10722 bytes

======Listing Processes======

C:\WINDOWS\system32\lsass.exe
c:\windows\system32\svchost.exe -k dcomlaunch -p -s PlugPlay
C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p
"C:\Windows\System32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-8706c54e-d565-4f48-9d86-9df52dfaf4db -SystemEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-85022862-2b09-483f-8cbf-cbe397531e40 -IoCancelEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-0b9164a4-4313-49ae-bb8e-63b6d9a39c42 -NonStateChangingEventPortName:\UMDFCommunicationPorts\WUDF\HostProcess-0b858a63-018d-4bbb-adf0-01ad0e8b6562 -LifetimeId:ea51a90e-a6bf-4a13-88c9-a690bdb9f138 -DeviceGroupId:WudfDefaultDevicePool
"fontdrvhost.exe"
c:\windows\system32\svchost.exe -k rpcss -p
c:\windows\system32\svchost.exe -k dcomlaunch -p -s LSM
c:\windows\system32\svchost.exe -k networkservice -s TermService
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s NcbService
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s TimeBrokerSvc
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s hidserv
c:\windows\system32\svchost.exe -k localserviceandnoimpersonation -s SCardSvr
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s HvHost
c:\windows\system32\svchost.exe -k localservice -p -s SEMgrSvc
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s EventLog
c:\windows\system32\svchost.exe -k localservice -p -s nsi
"C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s Dhcp
c:\windows\system32\svchost.exe -k netsvcs -p -s ProfSvc
c:\windows\system32\svchost.exe -k netsvcs -p -s Themes
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s SysMain
c:\windows\system32\svchost.exe -k localservice -p -s EventSystem
c:\windows\system32\svchost.exe -k networkservice -p -s NlaSvc
c:\windows\system32\svchost.exe -k netsvcs -p -s lfsvc
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s UmRdpService
c:\windows\system32\svchost.exe -k networkservice -p -s Dnscache
c:\windows\system32\svchost.exe -k netsvcs -p -s SENS

c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s AudioEndpointBuilder
c:\windows\system32\svchost.exe -k localservice -p -s FontCache
c:\windows\system32\svchost.exe -k netsvcs -s CertPropSvc
c:\windows\system32\svchost.exe -k netsvcs -p -s Schedule
c:\windows\system32\svchost.exe -k localservice -p -s netprofm
c:\windows\system32\svchost.exe -k netsvcs -p -s UserManager
c:\windows\system32\svchost.exe -k networkservice -p -s LanmanWorkstation
c:\windows\system32\svchost.exe -k netsvcs -p -s SessionEnv
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s WinHttpAutoProxySvc
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p
c:\windows\system32\svchost.exe -k netsvcs -p -s ShellHWDetection
c:\windows\system32\svchost.exe -k appmodel -p -s StateRepository
C:\WINDOWS\System32\spoolsv.exe
c:\windows\system32\svchost.exe -k localservicenonetwork -p
c:\windows\system32\svchost.exe -k apphost -s AppHostSvc
C:\WINDOWS\System32\svchost.exe -k utcsvc -p
c:\windows\system32\svchost.exe -k netsvcs
c:\windows\system32\svchost.exe -k localservicenonetwork -p -s DPS
c:\windows\system32\svchost.exe -k ftpsvc -s ftpsvc
C:\WINDOWS\system32\svchost.exe -k imgsvc
c:\windows\system32\svchost.exe -k iissvcs
c:\windows\system32\svchost.exe -k networkservice -p -s CryptSvc
c:\windows\system32\svchost.exe -k netsvcs -p -s WpnService
c:\windows\system32\svchost.exe -k netsvcs -p -s Winmgmt
C:\WINDOWS\SysWOW64\PnkBstrA.exe
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s TrkWks
C:\WINDOWS\SysWOW64\PnkBstrB.exe
c:\windows\system32\svchost.exe -k localservice -p -s SstpSvc
"C:\Program Files (x86)\Common Files\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\IpOverUsbSvc.exe"
"C:\Program Files (x86)\Xamarin\Bonjour\mDNSResponder.exe"
"C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe"
c:\windows\system32\svchost.exe -k networkservice -p -s TapiSrv

c:\windows\system32\svchost.exe -k netsvcs -p -s LanmanServer
"E:\Zabava\Programy\New folder\TeamViewer_Service.exe"
c:\windows\system32\svchost.exe -k netsvcs -p -s iphlpsvc
c:\windows\system32\svchost.exe -k localservice -p -s WdiServiceHost
"C:\Program Files (x86)\MySQL\MySQL Server 5.7\bin\mysqld.exe" --defaults-file="C:\ProgramData\MySQL\MySQL Server 5.7\my.ini" MySQL57
C:\WINDOWS\system32\vmms.exe
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s DeviceAssociationService
c:\windows\system32\svchost.exe -k netsvcs -p -s Browser
c:\windows\system32\svchost.exe -k networkservicenetworkrestricted -p -s PolicyAgent
C:\WINDOWS\system32\vmcompute.exe
c:\windows\system32\svchost.exe -k netsvcs -p -s hns
c:\windows\system32\svchost.exe -k netsvcs -p -s SharedAccess
c:\windows\system32\svchost.exe -k netsvcs -p -s TokenBroker
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s TabletInputService
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s StorSvc
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s PcaSvc
c:\windows\system32\svchost.exe -k localservice -p -s LicenseManager
c:\windows\system32\svchost.exe -k localservice -p -s CDPSvc
c:\windows\system32\svchost.exe -k netsvcs -p -s BITS
c:\windows\system32\svchost.exe -k localserviceandnoimpersonation -p -s SSDPSRV
c:\windows\system32\svchost.exe -k localservicenetworkrestricted -p -s wscsvc
c:\windows\system32\svchost.exe -k localsystemnetworkrestricted -p -s DsSvc
c:\windows\system32\svchost.exe -k netsvcs -p -s Appinfo
"C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe"
c:\windows\system32\svchost.exe -k netsvcs -p -s seclogon
C:\WINDOWS\system32\SearchIndexer.exe /Embedding
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}

C:\WINDOWS\System32\WinLogon.exe -SpecialSession
"fontdrvhost.exe"
"dwm.exe"
"C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -f "C:\ProgramData\NVIDIA\DisplaySessionContainer%d.log" -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\Session" -r -l 3 -p 30000 -c
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p -s lmhosts
sihost.exe
c:\windows\system32\svchost.exe -k unistacksvcgroup -s CDPUserSvc
c:\windows\system32\svchost.exe -k unistacksvcgroup -s WpnUserService
taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}
C:\WINDOWS\Explorer.EXE
"C:\Program Files\WindowsApps\Microsoft.MicrosoftStickyNotes_2.0.5.0_x64__8wekyb3d8bbwe\Microsoft.Notes.exe" -ServerName:App.AppX495fygk72hjw82j58ny5h3nr8hpsd8vs.mca
"C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe" -ServerName:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3t.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe" -ServerName:CortanaUI.AppXa50dqqa5gqv4a428c9y1jjw7m3btvepj.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
"E:\Zabava\Programy\tortoiseSVN\bin\TSVNCache.exe"
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1807.264.0_x64__kzf8qxf38zg5c\SkypeHost.exe" -ServerName:SkypeHost.ServerServer
"ctfmon.exe"
C:\WINDOWS\system32\SettingSyncHost.exe -Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
c:\windows\system32\svchost.exe -k unistacksvcgroup
"C:\Program Files\Windows Defender\MSASCuiL.exe"
"C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s
"C:\Users\mhunek\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
"E:\Zabava\Programy\Steam\Steam.exe" -silent
-BootProc
-BootProc
"E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient.exe" /runWithoutUpdating
"C:\Program Files (x86)\Common Files\Microsoft Shared\VsHub\1.0.0.0\vshub.exe" EXECUTE -n vshub --console false --locationOutputPipeName 4ead7da125b447a093d65a7b70857f51 -c:14200
"C:\Program Files (x86)\Common Files\Microsoft Shared\VsHub\1.0.0.0\Microsoft.VsHub.Server.HttpHost.exe" --hostId b6451582-39f1-4bef-a26d-06e8972fb9cb --controllerHostLocUri http://localhost:49153/vshub/45f44e33f8 ... HubService --hubName vshub --isFiddlerModeOn false -c:14200
E:\Zabava\Programy\Steam\bin\cef\cef.win7\steamwebhelper.exe "-lang=cs_CZ" "-cachedir=C:\Users\mhunek\AppData\Local\Steam\htmlcache" "-steampid=1352" "-buildid=1513371133" "-steamid=0" "-clientui=E:\Zabava\Programy\Steam\clientui" --disable-spell-checking --disable-out-of-process-pac --enable-blink-features=ResizeObserver --disable-smooth-scrolling --disable-gpu-compositing --disable-gpu --enable-direct-write "--log-file=E:\Zabava\Programy\Steam\logs\cef_log.txt"
E:\Zabava\Programy\Steam\bin\cef\cef.win7\steamwebhelper.exe --type=crashpad-handler /prefetch:7 --max-uploads=5 --max-db-size=20 --max-db-age=5 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\mhunek\AppData\Local\CEF\User Data\Crashpad" "--metrics-dir=C:\Users\mhunek\AppData\Local\CEF\User Data" --url=http://crash.steampowered.com/submit --annotation=platform=win32 --annotation=product=cefwebhelper --annotation=version=1.0 --initial-client-data=0x2ec,0x310,0x314,0x2e4,0x318,0x39b81a4,0x39b81b4,0x39b81c4
\??\C:\WINDOWS\system32\conhost.exe 0x4
"C:\Program Files (x86)\Common Files\Steam\SteamService.exe" /RunAsService
"C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe"
"E:\Zabava\Programy\Steam\bin\cef\cef.win7\steamwebhelper.exe" --type=renderer --disable-gpu-compositing --disable-smooth-scrolling --enable-pinch --service-pipe-token=6DADB048ACFE14E7D8774C5E629EC4DC --enable-blink-features=ResizeObserver --lang=en-US --lang=en-US --log-file="E:\Zabava\Programy\Steam\logs\cef_log.txt" --product-version="Valve Steam Client" --webview-urls=http://localhost/*,http://steamloopback.host/* --disable-spell-checking --buildid=1513371133 --steamid=0 --enable-pinch --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --content-image-texture-target=0,0,3553;0,1,3553;0,2,3553;0,3,3553;0,4,3553;0,5,3553;0,6,3553;0,7,3553;0,8,3553;0,9,3553;0,10,3553;0,11,3553;0,12,3553;0,13,3553;0,14,3553;0,15,3553;0,16,3553;0,17,3553;1,0,3553;1,1,3553;1,2,3553;1,3,3553;1,4,3553;1,5,3553;1,6,3553;1,7,3553;1,8,3553;1,9,3553;1,10,3553;1,11,3553;1,12,3553;1,13,3553;1,14,3553;1,15,3553;1,16,3553;1,17,3553;2,0,3553;2,1,3553;2,2,3553;2,3,3553;2,4,3553;2,5,3553;2,6,3553;2,7,3553;2,8,3553;2,9,3553;2,10,3553;2,11,3553;2,12,3553;2,13,3553;2,14,3553;2,15,3553;2,16,3553;2,17,3553;3,0,3553;3,1,3553;3,2,3553;3,3,3553;3,4,3553;3,5,3553;3,6,3553;3,7,3553;3,8,3553;3,9,3553;3,10,3553;3,11,3553;3,12,3553;3,13,3553;3,14,3553;3,15,3553;3,16,3553;3,17,3553;4,0,3553;4,1,3553;4,2,3553;4,3,3553;4,4,3553;4,5,3553;4,6,3553;4,7,3553;4,8,3553;4,9,3553;4,10,3553;4,11,3553;4,12,3553;4,13,3553;4,14,3553;4,15,3553;4,16,3553;4,17,3553;5,0,3553;5,1,3553;5,2,3553;5,3,3553;5,4,3553;5,5,3553;5,6,3553;5,7,3553;5,8,3553;5,9,3553;5,10,3553;5,11,3553;5,12,3553;5,13,3553;5,14,3553;5,15,3553;5,16,3553;5,17,3553;6,0,3553;6,1,3553;6,2,3553;6,3,3553;6,4,3553;6,5,3553;6,6,3553;6,7,3553;6,8,3553;6,9,3553;6,10,3553;6,11,3553;6,12,3553;6,13,3553;6,14,3553;6,15,3553;6,16,3553;6,17,3553 --disable-accelerated-video-decode --disable-gpu-compositing --enable-gpu-async-worker-context --service-request-channel-token=6DADB048ACFE14E7D8774C5E629EC4DC --renderer-client-id=2 --mojo-platform-channel-handle=1880 /prefetch:1
"E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient Helper.exe" --type=gpu-process --no-sandbox --lang=en-US --log-file="C:\ProgramData\GOG.com\Galaxy\logs\cef.log" --log-severity=info --gpu-vendor-id=0x10de --gpu-device-id=0x1b81 --gpu-driver-vendor=NVIDIA --gpu-driver-version=23.21.13.8813 --gpu-driver-date=10-27-2017 --lang=en-US --log-file="C:\ProgramData\GOG.com\Galaxy\logs\cef.log" --log-severity=info --service-request-channel-token=02465D4DADC264D285B5C228F5900D1A --mojo-platform-channel-handle=2424 /prefetch:2
"E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GOG Galaxy Notifications Renderer.exe"
"E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient Helper.exe" --type=renderer --enable-smooth-scrolling --js-flags=--expose-gc --no-sandbox --service-pipe-token=40081514C3F1FE84D84D8DF22B1F2647 --lang=en-US --lang=en-US --log-file="C:\ProgramData\GOG.com\Galaxy\logs\cef.log" --log-severity=info --disable-spell-checking --enable-pinch --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --content-image-texture-target=0,0,3553;0,1,3553;0,2,3553;0,3,3553;0,4,3553;0,5,3553;0,6,3553;0,7,3553;0,8,3553;0,9,3553;0,10,3553;0,11,3553;0,12,3553;0,13,3553;0,14,3553;0,15,3553;0,16,3553;0,17,3553;1,0,3553;1,1,3553;1,2,3553;1,3,3553;1,4,3553;1,5,3553;1,6,3553;1,7,3553;1,8,3553;1,9,3553;1,10,3553;1,11,3553;1,12,3553;1,13,3553;1,14,3553;1,15,3553;1,16,3553;1,17,3553;2,0,3553;2,1,3553;2,2,3553;2,3,3553;2,4,3553;2,5,3553;2,6,3553;2,7,3553;2,8,3553;2,9,3553;2,10,3553;2,11,3553;2,12,3553;2,13,3553;2,14,3553;2,15,3553;2,16,3553;2,17,3553;3,0,3553;3,1,3553;3,2,3553;3,3,3553;3,4,3553;3,5,3553;3,6,3553;3,7,3553;3,8,3553;3,9,3553;3,10,3553;3,11,3553;3,12,3553;3,13,3553;3,14,3553;3,15,3553;3,16,3553;3,17,3553;4,0,3553;4,1,3553;4,2,3553;4,3,3553;4,4,3553;4,5,3553;4,6,3553;4,7,3553;4,8,3553;4,9,3553;4,10,3553;4,11,3553;4,12,3553;4,13,3553;4,14,3553;4,15,3553;4,16,3553;4,17,3553;5,0,3553;5,1,3553;5,2,3553;5,3,3553;5,4,3553;5,5,3553;5,6,3553;5,7,3553;5,8,3553;5,9,3553;5,10,3553;5,11,3553;5,12,3553;5,13,3553;5,14,3553;5,15,3553;5,16,3553;5,17,3553;6,0,3553;6,1,3553;6,2,3553;6,3,3553;6,4,3553;6,5,3553;6,6,3553;6,7,3553;6,8,3553;6,9,3553;6,10,3553;6,11,3553;6,12,3553;6,13,3553;6,14,3553;6,15,3553;6,16,3553;6,17,3553 --enable-gpu-async-worker-context --service-request-channel-token=40081514C3F1FE84D84D8DF22B1F2647 --renderer-client-id=3 --mojo-platform-channel-handle=2764 /prefetch:1
"E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient Helper.exe" --type=renderer --enable-smooth-scrolling --js-flags=--expose-gc --no-sandbox --service-pipe-token=5CEBCA46DDF9036D6E2DCB0ED2434853 --lang=en-US --lang=en-US --log-file="C:\ProgramData\GOG.com\Galaxy\logs\cef.log" --log-severity=info --disable-spell-checking --enable-pinch --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --content-image-texture-target=0,0,3553;0,1,3553;0,2,3553;0,3,3553;0,4,3553;0,5,3553;0,6,3553;0,7,3553;0,8,3553;0,9,3553;0,10,3553;0,11,3553;0,12,3553;0,13,3553;0,14,3553;0,15,3553;0,16,3553;0,17,3553;1,0,3553;1,1,3553;1,2,3553;1,3,3553;1,4,3553;1,5,3553;1,6,3553;1,7,3553;1,8,3553;1,9,3553;1,10,3553;1,11,3553;1,12,3553;1,13,3553;1,14,3553;1,15,3553;1,16,3553;1,17,3553;2,0,3553;2,1,3553;2,2,3553;2,3,3553;2,4,3553;2,5,3553;2,6,3553;2,7,3553;2,8,3553;2,9,3553;2,10,3553;2,11,3553;2,12,3553;2,13,3553;2,14,3553;2,15,3553;2,16,3553;2,17,3553;3,0,3553;3,1,3553;3,2,3553;3,3,3553;3,4,3553;3,5,3553;3,6,3553;3,7,3553;3,8,3553;3,9,3553;3,10,3553;3,11,3553;3,12,3553;3,13,3553;3,14,3553;3,15,3553;3,16,3553;3,17,3553;4,0,3553;4,1,3553;4,2,3553;4,3,3553;4,4,3553;4,5,3553;4,6,3553;4,7,3553;4,8,3553;4,9,3553;4,10,3553;4,11,3553;4,12,3553;4,13,3553;4,14,3553;4,15,3553;4,16,3553;4,17,3553;5,0,3553;5,1,3553;5,2,3553;5,3,3553;5,4,3553;5,5,3553;5,6,3553;5,7,3553;5,8,3553;5,9,3553;5,10,3553;5,11,3553;5,12,3553;5,13,3553;5,14,3553;5,15,3553;5,16,3553;5,17,3553;6,0,3553;6,1,3553;6,2,3553;6,3,3553;6,4,3553;6,5,3553;6,6,3553;6,7,3553;6,8,3553;6,9,3553;6,10,3553;6,11,3553;6,12,3553;6,13,3553;6,14,3553;6,15,3553;6,16,3553;6,17,3553 --enable-gpu-async-worker-context --service-request-channel-token=5CEBCA46DDF9036D6E2DCB0ED2434853 --renderer-client-id=4 --mojo-platform-channel-handle=2844 /prefetch:1
C:\WINDOWS\system32\ApplicationFrameHost.exe -Embedding
"C:\Windows\ImmersiveControlPanel\SystemSettings.exe" -ServerName:microsoft.windows.immersivecontrolpanel
"E:\Zabava\Programy\Mozilla\firefox.exe"
"E:\Zabava\Programy\Mozilla\firefox.exe" -contentproc --channel="13672.0.1329997082\585738387" -greomni "E:\Zabava\Programy\Mozilla\omni.ja" -appomni "E:\Zabava\Programy\Mozilla\browser\omni.ja" -appdir "E:\Zabava\Programy\Mozilla\browser" "C:\Users\mhunek\AppData\LocalLow\Mozilla\Temp-{22d767b5-228e-44ad-9599-f1a91dac4036}" 13672 "\\.\pipe\gecko-crash-server-pipe.13672" gpu
"E:\Zabava\Programy\Mozilla\firefox.exe" -contentproc --channel="13672.13.1631035840\942889372" -childID 2 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332; ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵ ‎‏‐’․‧  ‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻　。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞．／｡ﾠ￹￺￻�|155:4;high|192:38;{22d767b5-228e-44ad-9599-f1a91dac4036}|" -schedulerPrefs 0001,2 -greomni "E:\Zabava\Programy\Mozilla\omni.ja" -appomni "E:\Zabava\Programy\Mozilla\browser\omni.ja" -appdir "E:\Zabava\Programy\Mozilla\browser" 13672 "\\.\pipe\gecko-crash-server-pipe.13672" tab
"E:\Zabava\Programy\visual studio 2015\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe"
"E:\Zabava\Programy\Mozilla\firefox.exe" -contentproc --channel="13672.69.2091923727\1420902649" -childID 10 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332; ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵ ‎‏‐’․‧  ‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻　。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞．／｡ﾠ￹￺￻�|155:4;high|192:38;{22d767b5-228e-44ad-9599-f1a91dac4036}|" -schedulerPrefs 0001,2 -greomni "E:\Zabava\Programy\Mozilla\omni.ja" -appomni "E:\Zabava\Programy\Mozilla\browser\omni.ja" -appdir "E:\Zabava\Programy\Mozilla\browser" 13672 "\\.\pipe\gecko-crash-server-pipe.13672" tab
C:\WINDOWS\system32\DllHost.exe /Processid:{973D20D7-562D-44B9-B70B-5A0F49CCDF3F}
C:\WINDOWS\system32\AUDIODG.EXE 0x504
"E:\Zabava\Programy\notepad++\notepad++.exe"
"E:\Zabava\Programy\Battle net\Battle.net\Battle.net.exe" --from-launcher
C:\WINDOWS\system32\wbem\wmiprvse.exe
"C:\ProgramData\Battle.net\Agent\Agent.6082\Agent.exe" --session=513245166505832120
\??\C:\WINDOWS\system32\conhost.exe 0x4
"Battle.net Helper.exe" --type=gpu-process --no-sandbox --lang=en-US --log-file="C:\Users\mhunek\AppData\Local\Battle.net\Logs\libcef-20180304T135440.917378.log" --log-severity=error --product-version="Battle.net/1.11.0.9877 Chrome/62.0.3202.94" --gpu-vendor-id=0x10de --gpu-device-id=0x1b81 --gpu-driver-vendor=NVIDIA --gpu-driver-version=23.21.13.8813 --gpu-driver-date=10-27-2017 --lang=en-US --log-file="C:\Users\mhunek\AppData\Local\Battle.net\Logs\libcef-20180304T135440.917378.log" --log-severity=error --product-version="Battle.net/1.11.0.9877 Chrome/62.0.3202.94" --service-request-channel-token=72DD648282433FBA9AD01C296C82FFC2 --mojo-platform-channel-handle=3132 /prefetch:2
"E:\Zabava\Programy\Mozilla\firefox.exe" -contentproc --channel="13672.97.1138828319\684775510" -childID 14 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332; ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵ ‎‏‐’․‧  ‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻　。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞．／｡ﾠ￹￺￻�|155:4;high|192:38;{22d767b5-228e-44ad-9599-f1a91dac4036}|" -schedulerPrefs 0001,2 -greomni "E:\Zabava\Programy\Mozilla\omni.ja" -appomni "E:\Zabava\Programy\Mozilla\browser\omni.ja" -appdir "E:\Zabava\Programy\Mozilla\browser" 13672 "\\.\pipe\gecko-crash-server-pipe.13672" tab
"Battle.net Helper.exe" --type=renderer --no-sandbox --service-pipe-token=DB56E5AB7D8731CFA112D87119349F83 --lang=en-US --lang=en-US --log-file="C:\Users\mhunek\AppData\Local\Battle.net\Logs\libcef-20180304T135440.917378.log" --log-severity=error --product-version="Battle.net/1.11.0.9877 Chrome/62.0.3202.94" --disable-spell-checking --enable-system-flash --enable-pinch --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --content-image-texture-target=0,0,3553;0,1,3553;0,2,3553;0,3,3553;0,4,3553;0,5,3553;0,6,3553;0,7,3553;0,8,3553;0,9,3553;0,10,3553;0,11,3553;0,12,3553;0,13,3553;0,14,3553;0,15,3553;0,16,3553;0,17,3553;1,0,3553;1,1,3553;1,2,3553;1,3,3553;1,4,3553;1,5,3553;1,6,3553;1,7,3553;1,8,3553;1,9,3553;1,10,3553;1,11,3553;1,12,3553;1,13,3553;1,14,3553;1,15,3553;1,16,3553;1,17,3553;2,0,3553;2,1,3553;2,2,3553;2,3,3553;2,4,3553;2,5,3553;2,6,3553;2,7,3553;2,8,3553;2,9,3553;2,10,3553;2,11,3553;2,12,3553;2,13,3553;2,14,3553;2,15,3553;2,16,3553;2,17,3553;3,0,3553;3,1,3553;3,2,3553;3,3,3553;3,4,3553;3,5,3553;3,6,3553;3,7,3553;3,8,3553;3,9,3553;3,10,3553;3,11,3553;3,12,3553;3,13,3553;3,14,3553;3,15,3553;3,16,3553;3,17,3553;4,0,3553;4,1,3553;4,2,3553;4,3,3553;4,4,3553;4,5,3553;4,6,3553;4,7,3553;4,8,3553;4,9,3553;4,10,3553;4,11,3553;4,12,3553;4,13,3553;4,14,3553;4,15,3553;4,16,3553;4,17,3553;5,0,3553;5,1,3553;5,2,3553;5,3,3553;5,4,3553;5,5,3553;5,6,3553;5,7,3553;5,8,3553;5,9,3553;5,10,3553;5,11,3553;5,12,3553;5,13,3553;5,14,3553;5,15,3553;5,16,3553;5,17,3553;6,0,3553;6,1,3553;6,2,3553;6,3,3553;6,4,3553;6,5,3553;6,6,3553;6,7,3553;6,8,3553;6,9,3553;6,10,3553;6,11,3553;6,12,3553;6,13,3553;6,14,3553;6,15,3553;6,16,3553;6,17,3553 --enable-gpu-async-worker-context --service-request-channel-token=DB56E5AB7D8731CFA112D87119349F83 --renderer-client-id=3 --mojo-platform-channel-handle=3868 /prefetch:1
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s XblAuthManager
"E:\Zabava\Programy\Mozilla\firefox.exe" -contentproc --channel="13672.111.607097589\1610722227" -childID 16 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332; ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵ ‎‏‐’․‧  ‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻　。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞．／｡ﾠ￹￺￻�|155:4;high|192:38;{22d767b5-228e-44ad-9599-f1a91dac4036}|" -schedulerPrefs 0001,2 -greomni "E:\Zabava\Programy\Mozilla\omni.ja" -appomni "E:\Zabava\Programy\Mozilla\browser\omni.ja" -appdir "E:\Zabava\Programy\Mozilla\browser" 13672 "\\.\pipe\gecko-crash-server-pipe.13672" tab
"E:\Zabava\Programy\Mozilla\firefox.exe" -contentproc --channel="13672.125.1803625550\509594517" -childID 18 -isForBrowser -intPrefs 5:50|6:-1|28:1000|34:20|35:5|36:10|45:128|46:10000|51:0|53:400|54:1|55:0|56:0|61:0|62:120|63:120|99:2|100:1|115:5000|125:0|127:0|138:10000|150:-1|158:24|159:32768|161:0|162:0|170:5|174:1048576|175:100|176:5000|178:600|180:1|188:20|191:4|195:0|204:60000| -boolPrefs 1:0|2:0|4:0|26:1|27:1|30:0|33:1|37:1|38:0|39:0|40:0|43:1|44:1|47:0|48:0|49:0|50:0|52:0|57:1|58:1|59:0|60:1|64:1|65:1|66:0|67:1|68:1|69:0|70:1|73:0|74:0|77:1|78:1|82:1|83:1|84:0|85:0|86:0|88:0|89:0|90:1|91:1|92:1|95:1|96:0|98:0|101:1|102:0|109:0|114:0|117:1|120:1|122:1|126:0|129:1|132:1|133:1|139:1|140:0|141:1|143:0|149:0|151:1|152:0|153:1|156:0|157:0|160:1|163:0|165:1|167:1|168:0|177:1|182:0|183:0|184:0|185:1|186:0|187:0|189:1|190:1|193:0|196:0|197:0|198:1|199:1|200:0|201:1|202:1|203:1|205:0|206:0|208:0|217:1|218:1|219:0|220:0|221:0| -stringPrefs "3:7;release|97:0;|142:3;1.0|154:332; ¼½¾ǃː̷̸։֊׃״؉؊٪۔܁܂܃܄ᅟᅠ᜵ ‎‏‐’․‧  ‪‫‬‭‮ ‹›⁁⁄⁒ ⅓⅔⅕⅖⅗⅘⅙⅚⅛⅜⅝⅞⅟∕∶⎮╱⧶⧸⫻⫽⿰⿱⿲⿳⿴⿵⿶⿷⿸⿹⿺⿻　。〔〕〳゠ㅤ㈝㈞㎮㎯㏆㏟꞉︔︕︿﹝﹞．／｡ﾠ￹￺￻�|155:4;high|192:38;{22d767b5-228e-44ad-9599-f1a91dac4036}|" -schedulerPrefs 0001,2 -greomni "E:\Zabava\Programy\Mozilla\omni.ja" -appomni "E:\Zabava\Programy\Mozilla\browser\omni.ja" -appdir "E:\Zabava\Programy\Mozilla\browser" 13672 "\\.\pipe\gecko-crash-server-pipe.13672" tab
"E:\Zabava\Hry\Heroes of the storm\Heroes of the Storm\Versions\Base62424\HeroesOfTheStorm_x64.exe" -sso=1 -launch -uid heroes
C:\WINDOWS\System32\svchost.exe -k GraphicsPerfSvcGroup -s GraphicsPerfSvc
"C:\Windows\System32\GameBarPresenceWriter.exe" -ServerName:Windows.Gaming.GameBar.Internal.PresenceWriterServer
C:\Windows\System32\smartscreen.exe -Embedding
"C:\WINDOWS\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe192_ Global\UsGthrCtrlFltPipeMssGthrPipe192 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
"C:\WINDOWS\system32\SearchFilterHost.exe" 0 772 776 784 8192 780
C:\WINDOWS\system32\msiexec.exe /V
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s WdiSystemHost

C:\WINDOWS\system32\svchost.exe -k appmodel -p -s tiledatamodelsvc
C:\WINDOWS\System32\svchost.exe -k WerSvcGroup
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s wlidsvc
C:\WINDOWS\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
C:\WINDOWS\system32\DllHost.exe /Processid:{E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
"E:\Zabava\Download\RSITx64.exe"

=========Mozilla firefox=========

ProfilePath - C:\Users\mhunek\AppData\Roaming\Mozilla\Firefox\Profiles\xvyo86uf.default

prefs.js - "browser.startup.homepage" - "https://www.seznam.cz/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 26.0.0.151 Plugin
"Path"=C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_151.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=11.161.2]
"Description"=Java™ Deployment Toolkit
"Path"=C:\Program Files (x86)\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=11.161.2]
"Description"=Oracle® Next Generation Java™ Plug-In
"Path"=C:\Program Files (x86)\Java\jre1.8.0_161\bin\plugin2\npjp2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
"Description"=Ag Player Plugin
"Path"=C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision]
"Description"=NVIDIA stereo images plugin for Mozilla browsers
"Path"=C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming]
"Description"=NVIDIA 3D Vision Streaming plugin for Mozilla browsers
"Path"=C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.4]
"Description"=VLC Multimedia Plugin
"Path"=E:\Zabava\Programy\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.6]
"Description"=VLC Multimedia Plugin
"Path"=E:\Zabava\Programy\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 26.0.0.151 Plugin
"Path"=C:\WINDOWS\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/DTPlugin,version=11.161.2]
"Description"=Java™ Deployment Toolkit
"Path"=C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin,version=11.161.2]
"Description"=Oracle® Next Generation Java™ Plug-In
"Path"=C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-03-04 573504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-03-04 236608]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files (x86)\Java\jre1.8.0_161\bin\ssv.dll [2018-03-04 474688]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-03-04 188992]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SecurityHealth"=C:\Program Files\Windows Defender\MSASCuiL.exe [2017-09-29 630168]
"RTHDVCPL"=C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [2016-05-05 8811776]
"AdobeAAMUpdater-1.0"=C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-04-04 446392]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"OneDrive"=C:\Users\mhunek\AppData\Local\Microsoft\OneDrive\OneDrive.exe [2018-02-15 1558688]
"Steam"=E:\Zabava\Programy\Steam\steam.exe [2017-12-15 3111712]
"Google Update"=C:\Users\mhunek\AppData\Local\Google\Update\1.3.33.7\GoogleUpdateCore.exe [2017-11-16 601680]
"Gaijin.Net Agent"=C:\Users\mhunek\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe [2018-01-30 2116168]
"GalaxyClient"=E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClient.exe [2018-02-05 6110792]
"Skype"=C:\Program Files (x86)\Skype\Phone\Skype.exe [2017-10-10 27832264]

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"ControlCenter4"=C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [2014-06-16 139776]
"BrStsMon00"=C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2014-05-22 4513792]
"SwitchBoard"=C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
"AdobeCS6ServiceManager"=C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [2012-03-09 1073312]
"SunJavaUpdateSched"=C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2017-12-19 587288]

C:\Users\mhunek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Facebook Gameroom.lnk - C:\Users\mhunek\AppData\Local\Facebook\Games\FacebookGameroom.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
wlnotify.dll []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iai2c.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TileDataModelSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NetSetupSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\TileDataModelSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DSCAutomationHostEnabled"=2
"EnableFullTrustStartupTasks"=2
"EnableUwpStartupTasks"=2
"SupportFullTrustStartupTasks"=1
"SupportUwpStartupTasks"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"vidc.i420"=iyuv_32.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"aux"=wdmaud.drv
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv

kronas · #2 Příspěvek od **kronas** » 04 bře 2018 18:04

Druhá část:

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2018-03-04 18:06:11 ----A---- C:\WINDOWS\SYSWOW64\WindowsAccessBridge-64.dll
2018-03-04 16:36:38 ----D---- C:\rsit
2018-03-04 16:36:38 ----D---- C:\Program Files\trend micro
2018-02-19 22:09:13 ----D---- C:\WINDOWS\system32\drivers\wd
2018-02-19 21:51:40 ----A---- C:\WINDOWS\SYSWOW64\vbscript.dll
2018-02-19 21:51:40 ----A---- C:\WINDOWS\SYSWOW64\ntdll.dll
2018-02-19 21:51:40 ----A---- C:\WINDOWS\SYSWOW64\jscript9.dll
2018-02-19 21:51:40 ----A---- C:\WINDOWS\SYSWOW64\jscript.dll
2018-02-19 21:51:40 ----A---- C:\WINDOWS\system32\drivers\dumpsd.sys
2018-02-19 21:51:39 ----A---- C:\WINDOWS\SYSWOW64\win32kfull.sys
2018-02-19 21:51:39 ----A---- C:\WINDOWS\SYSWOW64\FirewallAPI.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\SYSWOW64\Chakra.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\SYSWOW64\AudioEng.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\vbscript.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\ntdll.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\jscript9.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\drivers\srv.sys
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\drivers\sdbus.sys
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\drivers\rdbss.sys
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\drivers\clfs.sys
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\Chakradiag.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\audiosrv.dll
2018-02-19 21:51:39 ----A---- C:\WINDOWS\system32\AudioEng.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\SYSWOW64\wininet.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\SYSWOW64\mispace.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\SYSWOW64\dwmcore.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\SYSWOW64\dnsapi.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\SYSWOW64\AudioSes.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\wuuhext.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\win32kfull.sys
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\win32kbase.sys
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\ntoskrnl.exe
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\FirewallAPI.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\audiodg.exe
2018-02-19 21:51:38 ----A---- C:\WINDOWS\system32\AcGenral.dll
2018-02-19 21:51:37 ----A---- C:\WINDOWS\SYSWOW64\wmp.dll
2018-02-19 21:51:37 ----A---- C:\WINDOWS\system32\jscript9diag.dll
2018-02-19 21:51:37 ----A---- C:\WINDOWS\system32\jscript.dll
2018-02-19 21:51:37 ----A---- C:\WINDOWS\system32\hvax64.exe
2018-02-19 21:51:37 ----A---- C:\WINDOWS\system32\Chakra.dll
2018-02-19 21:51:36 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.dll
2018-02-19 21:51:36 ----A---- C:\WINDOWS\SYSWOW64\mfcore.dll
2018-02-19 21:51:36 ----A---- C:\WINDOWS\system32\wuaueng.dll
2018-02-19 21:51:36 ----A---- C:\WINDOWS\system32\MPSSVC.dll
2018-02-19 21:51:36 ----A---- C:\WINDOWS\system32\lsasrv.dll
2018-02-19 21:51:36 ----A---- C:\WINDOWS\system32\drivers\storport.sys
2018-02-19 21:51:36 ----A---- C:\WINDOWS\system32\drivers\dxgkrnl.sys
2018-02-19 21:51:36 ----A---- C:\WINDOWS\system32\dnsapi.dll
2018-02-19 21:51:36 ----A---- C:\WINDOWS\system32\AudioSes.dll
2018-02-19 21:51:35 ----A---- C:\WINDOWS\system32\wlansec.dll
2018-02-19 21:51:35 ----A---- C:\WINDOWS\system32\wininet.dll
2018-02-19 21:51:35 ----A---- C:\WINDOWS\system32\mispace.dll
2018-02-19 21:51:35 ----A---- C:\WINDOWS\system32\dwmcore.dll
2018-02-19 21:51:35 ----A---- C:\WINDOWS\system32\drivers\nwifi.sys
2018-02-19 21:51:35 ----A---- C:\WINDOWS\system32\drivers\ntfs.sys
2018-02-19 21:51:34 ----A---- C:\WINDOWS\system32\mshtml.dll
2018-02-19 21:51:33 ----A---- C:\WINDOWS\system32\wmp.dll
2018-02-19 21:51:33 ----A---- C:\WINDOWS\system32\Windows.Media.dll
2018-02-19 21:51:33 ----A---- C:\WINDOWS\system32\mfcore.dll
2018-02-19 21:51:33 ----A---- C:\WINDOWS\system32\hvix64.exe
2018-02-19 21:51:32 ----A---- C:\WINDOWS\SYSWOW64\edgehtml.dll
2018-02-19 21:51:32 ----A---- C:\WINDOWS\SYSWOW64\AcLayers.dll
2018-02-19 21:51:32 ----A---- C:\WINDOWS\SYSWOW64\AcGenral.dll
2018-02-19 21:51:32 ----A---- C:\WINDOWS\system32\edgehtml.dll
2018-02-19 21:51:32 ----A---- C:\WINDOWS\system32\AcLayers.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Input.Inking.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\SYSWOW64\Windows.Perception.Stub.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\SYSWOW64\Windows.Mirage.Internal.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\SYSWOW64\TileDataRepository.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\SYSWOW64\mshtml.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\SYSWOW64\d3d10warp.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\system32\Windows.Perception.Stub.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\system32\ISM.dll
2018-02-19 21:51:31 ----A---- C:\WINDOWS\system32\DHolographicDisplay.dll
2018-02-19 21:51:30 ----A---- C:\WINDOWS\SYSWOW64\Windows.Mirage.dll
2018-02-19 21:51:30 ----A---- C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-02-19 21:51:30 ----A---- C:\WINDOWS\system32\Windows.Mirage.dll
2018-02-19 21:51:30 ----A---- C:\WINDOWS\system32\Spectrum.exe
2018-02-19 21:51:30 ----A---- C:\WINDOWS\system32\Hydrogen.dll
2018-02-19 21:51:30 ----A---- C:\WINDOWS\system32\HologramCompositor.dll
2018-02-19 21:51:30 ----A---- C:\WINDOWS\system32\d3d10warp.dll
2018-02-19 21:51:29 ----A---- C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-02-19 21:51:28 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Protection.PlayReady.dll
2018-02-19 21:51:27 ----A---- C:\WINDOWS\system32\StartTileData.dll
2018-02-19 21:51:26 ----A---- C:\WINDOWS\SYSWOW64\sspicli.dll
2018-02-19 21:51:26 ----A---- C:\WINDOWS\system32\sspicli.dll
2018-02-19 21:51:26 ----A---- C:\WINDOWS\system32\sppsvc.exe
2018-02-19 21:51:26 ----A---- C:\WINDOWS\system32\shell32.dll
2018-02-19 21:51:25 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-02-19 21:51:24 ----A---- C:\WINDOWS\system32\vmms.exe
2018-02-19 21:51:24 ----A---- C:\WINDOWS\system32\twinui.pcshell.dll
2018-02-19 21:51:24 ----A---- C:\WINDOWS\system32\runexehelper.exe
2018-02-19 21:51:24 ----A---- C:\WINDOWS\system32\HolographicExtensions.dll
2018-02-19 21:51:24 ----A---- C:\WINDOWS\system32\diagtrack.dll
2018-02-19 21:51:23 ----A---- C:\WINDOWS\SYSWOW64\urlmon.dll
2018-02-19 21:51:23 ----A---- C:\WINDOWS\system32\urlmon.dll
2018-02-19 21:51:22 ----A---- C:\WINDOWS\SYSWOW64\gdi32full.dll
2018-02-19 21:51:22 ----A---- C:\WINDOWS\system32\windows.storage.dll
2018-02-19 21:51:22 ----A---- C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-02-19 21:51:22 ----A---- C:\WINDOWS\system32\vac.exe
2018-02-19 21:51:22 ----A---- C:\WINDOWS\system32\gdi32full.dll
2018-02-19 21:51:21 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Xaml.dll
2018-02-19 21:51:21 ----A---- C:\WINDOWS\SYSWOW64\user32.dll
2018-02-19 21:51:21 ----A---- C:\WINDOWS\SYSWOW64\AppVEntSubsystems32.dll
2018-02-19 21:51:21 ----A---- C:\WINDOWS\system32\user32.dll
2018-02-19 21:51:20 ----A---- C:\WINDOWS\system32\Windows.CloudStore.dll
2018-02-19 21:51:20 ----A---- C:\WINDOWS\system32\sppobjs.dll
2018-02-19 21:51:19 ----A---- C:\WINDOWS\system32\twinui.dll
2018-02-19 21:51:19 ----A---- C:\WINDOWS\system32\TileDataRepository.dll
2018-02-19 21:51:19 ----A---- C:\WINDOWS\system32\ieframe.dll
2018-02-19 21:51:19 ----A---- C:\WINDOWS\system32\fontdrvhost.exe
2018-02-19 21:51:19 ----A---- C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\SYSWOW64\windows.storage.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\SYSWOW64\ieframe.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\SYSWOW64\fontdrvhost.exe
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\winmde.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\smartscreen.exe
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\rtmpltfm.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\NetworkMobileSettings.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\msmpeg2vdec.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\drivers\srv2.sys
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\drivers\cng.sys
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\ci.dll
2018-02-19 21:51:18 ----A---- C:\WINDOWS\system32\bcryptprimitives.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\SYSWOW64\twinui.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\SYSWOW64\msmpeg2vdec.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\system32\tquery.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\system32\mssrch.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\system32\devinv.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\system32\CompatTelRunner.exe
2018-02-19 21:51:17 ----A---- C:\WINDOWS\system32\appraiser.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\system32\aeinv.dll
2018-02-19 21:51:17 ----A---- C:\WINDOWS\explorer.exe
2018-02-19 21:51:16 ----A---- C:\WINDOWS\SYSWOW64\Windows.Data.Pdf.dll
2018-02-19 21:51:16 ----A---- C:\WINDOWS\SYSWOW64\shell32.dll
2018-02-19 21:51:16 ----A---- C:\WINDOWS\SYSWOW64\CloudExperienceHostCommon.dll
2018-02-19 21:51:16 ----A---- C:\WINDOWS\system32\StateRepository.Core.dll
2018-02-19 21:51:16 ----A---- C:\WINDOWS\system32\dbgeng.dll
2018-02-19 21:51:16 ----A---- C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2018-02-19 21:51:15 ----A---- C:\WINDOWS\SYSWOW64\rtmpltfm.dll
2018-02-19 21:51:15 ----A---- C:\WINDOWS\SYSWOW64\msxml6.dll
2018-02-19 21:51:15 ----A---- C:\WINDOWS\system32\xpsrchvw.exe
2018-02-19 21:51:15 ----A---- C:\WINDOWS\system32\d3d11.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\SYSWOW64\StateRepository.Core.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\SYSWOW64\mfplat.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\system32\vmwp.exe
2018-02-19 21:51:14 ----A---- C:\WINDOWS\system32\vmusrv.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\system32\msxml6.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\system32\MFMediaEngine.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\system32\LicenseManager.dll
2018-02-19 21:51:14 ----A---- C:\WINDOWS\system32\d3d9.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepository.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\SYSWOW64\mssrch.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\SYSWOW64\LicenseManager.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\SYSWOW64\explorer.exe
2018-02-19 21:51:13 ----A---- C:\WINDOWS\SYSWOW64\d3d9.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\SYSWOW64\ContentDeliveryManager.Utilities.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\wuapi.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\Wpc.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\Windows.StateRepository.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\vmcompute.exe
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\SRH.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\mmcndmgr.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\generaltel.dll
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\drivers\mrxsmb20.sys
2018-02-19 21:51:13 ----A---- C:\WINDOWS\system32\browserbroker.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\SYSWOW64\wuapi.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\SYSWOW64\Windows.ApplicationModel.Store.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\SYSWOW64\tquery.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\SYSWOW64\iertutil.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\SYSWOW64\d3d11.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\TokenBroker.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\rdvgm.exe
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\mfsvr.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\mfplat.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\mf.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\InputService.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\iertutil.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\HostNetSvc.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\ExplorerFrame.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\D3D12.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\ClipSVC.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\AppVEntVirtualization.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\AppVEntSubsystemController.dll
2018-02-19 21:51:12 ----A---- C:\WINDOWS\system32\ActivationManager.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\SYSWOW64\ucrtbase.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\SYSWOW64\msvproc.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\SYSWOW64\MSVP9DEC.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\SYSWOW64\MFMediaEngine.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\SYSWOW64\dxgi.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\SYSWOW64\ActivationManager.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\wpncore.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\win32appinventorycsp.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\VSSVC.exe
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\usocore.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\UpdateAgent.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\t2embed.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\sppwinob.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\ResetEngine.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\MSVP9DEC.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\mmc.exe
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\invagent.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\InstallService.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\drivers\wcifs.sys
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\dcntel.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\d3d9on12.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\d3d12SDKLayers.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\aepic.dll
2018-02-19 21:51:11 ----A---- C:\WINDOWS\system32\acmigration.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\xpsrchvw.exe
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\Wpc.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\Windows.Services.TargetedContent.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\Windows.Networking.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\t2embed.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\rasapi32.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\mfsvr.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\ExplorerFrame.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\dbgeng.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\d3d9on12.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\SYSWOW64\aepic.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\WpcMon.exe
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\winhttp.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\Windows.Networking.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\wifinetworkmanager.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\wevtsvc.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\WebRuntimeManager.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\ucrtbase.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\rtmpal.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\rasapi32.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\pnidui.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\modernexecserver.dll
2018-02-19 21:51:10 ----A---- C:\WINDOWS\system32\CoreMessaging.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\WwaApi.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\winmde.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\Windows.ApplicationModel.LockScreen.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\StructuredQuery.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\KernelBase.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\D3D12.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\Chakradiag.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\SYSWOW64\apphelp.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\WwaApi.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\Windows.UI.Search.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\StructuredQuery.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\SEMgrSvc.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\samsrv.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\PeerDistSvc.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\LockAppBroker.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\KernelBase.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\FntCache.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\ExecModelClient.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\evr.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\dxgi.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\drivers\USBXHCI.SYS
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\CPFilters.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\atmfd.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\AppVOrchestration.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\AppVIntegration.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\AppVEntStreamingManager.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\AppVCatalog.dll
2018-02-19 21:51:09 ----A---- C:\WINDOWS\system32\aitstatic.exe
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\winhttp.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\TokenBroker.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\mmcndmgr.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\mmc.exe
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\iprtrmgr.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\InstallService.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\gamingtcui.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\ExecModelClient.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\evr.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\d3d12SDKLayers.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\CPFilters.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\SYSWOW64\atmfd.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\wwansvc.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\winload.exe
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\Windows.Services.TargetedContent.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\vmchipset.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\UserDataService.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\StorSvc.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\shutdownux.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\SecurityHealthService.exe
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\schedsvc.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\rtmcodecs.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\rpcrt4.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\provhandlers.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\ole32.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\msvcp_win.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\ieui.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\gamingtcui.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\EncDec.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\edgeIso.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\drivers\mrxsmb.sys
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\DeviceSetupManager.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\comdlg32.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\authui.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\AppVPublishing.dll
2018-02-19 21:51:08 ----A---- C:\WINDOWS\system32\AppVClient.exe
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\Windows.Security.Authentication.Web.Core.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\Taskmgr.exe
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\smartscreenps.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\scrobj.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\rtmpal.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\mf.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\InputService.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\SYSWOW64\GdiPlus.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\wow64.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\winresume.exe
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\Windows.Payments.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\wbiosrvc.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\usermgr.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\TransportDSA.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\SystemSettings.Handlers.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\smartscreenps.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\services.exe
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\SearchIndexer.exe
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\rdpcorets.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\iprtrmgr.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\drivers\WdiWiFi.sys
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\drivers\srvnet.sys
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\drivers\dxgmms2.sys
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\dmcertinst.exe
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\DictationManager.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\daxexec.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\d3d11_3SDKLayers.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\bisrv.dll
2018-02-19 21:51:07 ----A---- C:\WINDOWS\system32\AppXDeploymentClient.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Search.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\SRH.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\SndVolSSO.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\setupapi.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\LockAppBroker.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\KeyboardFilterShim.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\EncDec.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\DictationManager.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\bcryptprimitives.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\SYSWOW64\authui.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\winlogon.exe
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\Windows.UI.Immersive.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\vmuidevices.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\vmpmem.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\vmicvdev.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\VmEmulatedStorage.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\vmcompute.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\updatehandlers.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\uDWM.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\ucrtbase_enclave.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\Taskmgr.exe
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\setupapi.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\SettingsHandlers_SIUF.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\scrobj.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\RecoveryDrive.exe
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\provengine.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\policymanager.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\ncsi.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\msvproc.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\mssvp.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\LogonController.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\localspl.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\efswrt.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\efscore.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\drivers\volsnap.sys
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\drivers\vhdmp.sys
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\drivers\tcpip.sys
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\drivers\pci.sys
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\drivers\ndis.sys
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\drivers\http.sys
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\drivers\cldflt.sys
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\DbgModel.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\cscript.exe
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\AppxAllUserStore.dll
2018-02-19 21:51:06 ----A---- C:\WINDOWS\system32\apphelp.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\wintrust.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Immersive.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryPS.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\SearchIndexer.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\rtmcodecs.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\policymanager.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\ole32.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\msvcp_win.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\ieui.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\EditionUpgradeManagerObj.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\cscript.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\AppXDeploymentClient.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\SYSWOW64\advapi32.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\wscript.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\wimgapi.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\wifitask.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\VmEmulatedNic.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\vmemulateddevices.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\SndVolSSO.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\SettingsHandlers_ContentDeliveryManager.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\rdpbase.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\rasdlg.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\NetSetupSvc.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\mspaint.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\Magnify.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\lsm.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\ieproxy.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\hal.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\GdiPlus.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\dusmsvc.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\drivers\storahci.sys
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\drivers\partmgr.sys
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\drivers\fvevol.sys
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\cryptcatsvc.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\CloudExperienceHost.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\bcastdvr.exe
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\AppVReporting.dll
2018-02-19 21:51:05 ----A---- C:\WINDOWS\system32\AppLockerCSP.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\wscript.exe
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Core.TextInput.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\Windows.Payments.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\winbrand.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\wimgapi.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\UserLanguagesCpl.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\rdpbase.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\rasdlg.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\mfsensorgroup.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\LicensingWinRT.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\d3d11_3SDKLayers.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\SYSWOW64\AppxAllUserStore.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\winbrand.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\wimserv.exe
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\webio.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\vssapi.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\vmsynthstor.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\VmSynthNic.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\vmsynth3dvideo.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\vmsmb.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\vmserial.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\VmDataStore.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\usercpl.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\systemreset.exe
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\sysmain.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\SpatializerApo.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\SettingSync.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\SecurityHealthAgent.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\securekernel.exe
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\PrivateCloudHNSPlugin.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\MusNotification.exe
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\msIso.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\mfsensorgroup.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\mfps.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\LicensingWinRT.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\itss.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\FrameServer.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\drivers\spaceport.sys
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\drivers\sdstor.sys
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\drivers\netio.sys
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\drivers\dxgmms1.sys
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\DeviceUpdateAgent.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\AUDIOKSE.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\AppVScripting.dll
2018-02-19 21:51:04 ----A---- C:\WINDOWS\system32\aadjcsp.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\WMVXENCD.DLL
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryClient.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.MediaPlayer.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\sppcomapi.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\remoteaudioendpoint.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\mfps.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\itss.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\inetcomm.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\ieproxy.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\gameux.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\efswrt.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\daxexec.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\CoreMessaging.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\comdlg32.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\SYSWOW64\acppage.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\WMVXENCD.DLL
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\wldp.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\wintrust.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\vpcievdev.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\vmdynmem.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\Unistore.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\umpo.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\srcore.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\skci.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\SettingsHandlers_User.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\SCardSvr.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\reseteng.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\remoteaudioendpoint.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\rdpserverbase.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\rastls.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\rasmans.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\rasgcw.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\provtool.exe
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\OneCoreCommonProxyStub.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\nlasvc.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\NaturalAuth.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\MusNotifyIcon.exe
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\MusNotificationUx.exe
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\ipnathlp.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\inetcomm.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\hvloader.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\gpupvdev.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\gameux.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\FsIso.exe
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\EdgeManager.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\wfplwfs.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\vwifimp.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\volmgr.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\stornvme.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\msiscsi.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\ks.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\hidparse.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\fsdepends.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\fltMgr.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\afd.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\drivers\acpi.sys
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\DeviceReactivation.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\DeviceCensus.exe
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\cscui.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\container.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\AppVShNotify.exe
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\advapi32.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\acppage.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\aclui.dll
2018-02-19 21:51:03 ----A---- C:\WINDOWS\system32\AboutSettingsHandlers.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\WWanAPI.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\wscapi.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\wldp.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\Windows.Storage.ApplicationData.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryBroker.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.BackgroundMediaPlayback.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\webio.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\WebClnt.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\vssapi.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\twinapi.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\SyncCenter.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\SettingSync.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\rtmmvrortc.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\rpcrt4.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\rastls.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\PCShellCommonProxyStub.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\ortcengine.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\netlogon.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\msIso.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\Magnify.exe
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\hvsicontainerservice.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\FSClient.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\edputil.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\edgeIso.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\DeviceReactivation.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\CloudNotifications.exe
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\bcastdvr.exe
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\AUDIOKSE.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\SYSWOW64\AppVClientPS.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\WWanAPI.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\wuauclt.exe
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\wscapi.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\wow64cpu.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\WMVSENCD.DLL
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\vmsynthfcvdev.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\vmicrdv.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\twinapi.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\TextInputFramework.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\tetheringservice.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\sud.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\rtmmvrortc.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\rdpudd.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\rascustom.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\PCShellCommonProxyStub.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\pcasvc.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\p2psvc.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\ortcengine.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\nshhttp.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\netlogon.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\msfeeds.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\mmcbase.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\iumcrypt.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\iedkcs32.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\FSClient.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\edputil.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\dxtrans.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\drivers\winnat.sys
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\drivers\vmswitch.sys
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\drivers\vmbus.sys
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\drivers\vmbkmcl.sys
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\drivers\hvsocket.sys
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\drivers\Diskdump.sys
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\drivers\bam.sys
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\DevicePairing.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\AppVClientPS.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\AppManagementConfiguration.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\APHostService.dll
2018-02-19 21:51:02 ----A---- C:\WINDOWS\system32\actxprxy.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\zipfldr.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\WWAHost.exe
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\WMVSENCD.DLL
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\Windows.Internal.Bluetooth.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\usercpl.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\sud.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\shsetup.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\SearchProtocolHost.exe
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\rdpserverbase.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\rasgcw.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\OneCoreCommonProxyStub.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\nshhttp.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\msvcrt.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\mssvp.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\InputSwitch.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\ieapfltr.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\EdgeManager.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\davclnt.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\container.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\cldapi.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\bcrypt.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\AppManagementConfiguration.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\AppLockerCSP.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\SYSWOW64\actxprxy.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\zipfldr.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\WWAHost.exe
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\wlansvc.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\wificonnapi.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\WebClnt.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\webcheck.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\wcncsvc.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\WcnApi.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\wcimage.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\usoapi.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\UserDeviceRegistration.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\themecpl.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\SyncController.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\SyncCenter.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\stobject.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\srchadmin.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\SIHClient.exe
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\shsetup.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\SharedPCCSP.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\SensorService.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\SearchProtocolHost.exe
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\SCardDlg.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\PushToInstall.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\provisioningcsp.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\pnrpsvc.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\PhoneService.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\P2P.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\nlaapi.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\netplwiz.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\msvcrt.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\mssprxy.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\ListSvc.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\IdCtrls.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\icfupgd.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\hgcpl.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\hascsp.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\drivers\Vid.sys
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\drivers\vfpext.sys
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\drivers\raspptp.sys
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\drivers\netbios.sys
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\drivers\ndproxy.sys
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\drivers\mskssrv.sys
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\davclnt.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\cldapi.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\CCGLaunchPad.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\CCG.exe
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\browserexport.exe
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\bcrypt.dll
2018-02-19 21:51:01 ----A---- C:\WINDOWS\system32\authz.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\winsku.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepositoryUpgrade.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\Windows.Networking.Vpn.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\webcheck.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\WcnApi.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\usoapi.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\twext.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\themeui.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\sppcext.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\SpatializerApo.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\slcext.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\setup16.exe
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\Search.ProtocolHandler.MAPI2.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\RdvgmProxy.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\P2P.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\nlaapi.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\mssprxy.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\msfeeds.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\jscript9diag.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\IndexedDbLegacy.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\iedkcs32.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\fwpolicyiomgr.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\fontsub.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\dxtmsft.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\DevicePairing.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\SYSWOW64\aclui.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\wuuhosdeployment.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\wuautoappupdate.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\wscproxystub.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\themeui.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\sppcext.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\spoolsv.exe
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\slcext.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\SearchFilterHost.exe
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\regsvr32.exe
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\RdvgmProxy.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\PhoneProviders.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\ntshrui.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\NetworkDesktopSettings.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\msoert2.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\fontsub.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\FontProvider.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\drivers\wanarp.sys
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\drivers\vmbusr.sys
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\drivers\vmbkmclr.sys
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\drivers\npfs.sys
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\drivers\netvsc.sys
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\drivers\netbt.sys
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\drivers\Dumpstorport.sys
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2018-02-19 21:51:00 ----A---- C:\WINDOWS\system32\bootux.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\wscproxystub.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.ProxyStub.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\webplatstorageserver.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\virtdisk.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\UserDeviceRegistration.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\updatepolicy.dll
-- C:\WINDOWS\SYSWOW64\Unistore.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\tzres.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\themecpl.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\stobject.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\srchadmin.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\sendmail.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\SearchFilterHost.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\rfxvmt.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\regsvr32.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\ntshrui.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\netplwiz.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\mspaint.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\msoert2.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\mshtmled.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\mmcbase.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\iepeers.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\IdCtrls.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\hgcpl.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\fontext.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\EnterpriseAppMgmtClient.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\EditionUpgradeHelper.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\dxtrans.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\batmeter.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\authz.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\SYSWOW64\AppCapture.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\wups2.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\WpAXHolder.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\winsrv.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\winsku.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\webplatstorageserver.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\vmsif.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\vmrdvcore.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\virtdisk.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\vfpctrl.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\updatepolicy.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\tzres.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\twext.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\taskcomp.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\synth3dvideoproxy.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\SmsRouterSvc.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\SettingMonitor.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\rstrui.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\rshx32.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\rfxvmt.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\rasauto.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\provdatastore.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\PimIndexMaintenance.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\pcalua.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\musdialoghandlers.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\mshtmled.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\MshtmlDac.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\LockScreenContent.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\InputSwitch.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\iepeers.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\ie4uinit.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\hnsproxy.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\hgclientserviceps.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\fwpolicyiomgr.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\fontext.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\dsreg.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\drivers\RfxVmt.sys
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\dnsrslvr.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\convertvhd.exe
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\batmeter.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\AppxSysprep.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\appinfo.dll
2018-02-19 21:50:59 ----A---- C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2018-02-19 21:50:58 ----A---- C:\WINDOWS\SYSWOW64\user.exe
2018-02-19 21:50:58 ----A---- C:\WINDOWS\SYSWOW64\storagewmi.dll
2018-02-19 21:50:58 ----A---- C:\WINDOWS\SYSWOW64\atmlib.dll
2018-02-19 21:50:58 ----A---- C:\WINDOWS\system32\storagewmi.dll
2018-02-19 21:50:58 ----A---- C:\WINDOWS\system32\atmlib.dll
2018-02-14 19:23:40 ----D---- C:\Users\mhunek\AppData\Roaming\Cuphead
2018-02-14 19:22:27 ----D---- C:\ProgramData\X360CE
2018-02-08 11:54:15 ----D---- C:\inetpub

======List of files/folders modified in the last 1 month======

2018-03-04 18:08:29 ----D---- C:\Users\mhunek\AppData\Roaming\Skype
2018-03-04 18:08:27 ----D---- C:\WINDOWS\Prefetch
2018-03-04 18:06:32 ----D---- C:\ProgramData\Oracle
2018-03-04 18:06:17 ----SHD---- C:\WINDOWS\Installer
2018-03-04 18:06:17 ----D---- C:\WINDOWS\Temp
2018-03-04 18:06:16 ----D---- C:\WINDOWS\SysWOW64
2018-03-04 18:06:16 ----D---- C:\Program Files (x86)\Java
2018-03-04 18:06:10 ----D---- C:\Program Files\Java
2018-03-04 18:06:09 ----D---- C:\WINDOWS\System32
2018-03-04 18:06:03 ----D---- C:\Program Files (x86)\Common Files
2018-03-04 18:05:11 ----A---- C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2018-03-04 18:04:52 ----A---- C:\WINDOWS\SYSWOW64\WindowsAccessBridge-32.dll
2018-03-04 18:00:00 ----D---- C:\WINDOWS\system32\LogFiles
2018-03-04 17:54:00 ----D---- C:\WINDOWS\system32\sru
2018-03-04 17:41:27 ----D---- C:\WINDOWS\system32\SleepStudy
2018-03-04 16:36:38 ----RD---- C:\Program Files
2018-03-04 14:25:56 ----D---- C:\WINDOWS\Logs
2018-03-04 14:25:45 ----RD---- C:\WINDOWS\Microsoft.NET
2018-03-04 10:59:28 ----D---- C:\WINDOWS\DeliveryOptimization
2018-03-04 00:16:39 ----D---- C:\ProgramData\NVIDIA
2018-03-03 10:59:29 ----HD---- C:\Program Files\WindowsApps
2018-03-03 10:59:29 ----D---- C:\WINDOWS\AppReadiness
2018-03-02 22:19:35 ----RD---- C:\Program Files\Windows Defender
2018-03-01 20:12:58 ----D---- C:\WINDOWS\system32\config
2018-02-28 19:06:06 ----SHD---- C:\System Volume Information
2018-02-28 18:28:33 ----D---- C:\WINDOWS\system32\DriverStore
2018-02-28 18:28:30 ----D---- C:\WINDOWS\WinSxS
2018-02-28 17:57:21 ----D---- C:\WINDOWS\system32\Tasks
2018-02-22 22:09:30 ----D---- C:\WINDOWS\rescache
2018-02-21 19:03:59 ----RD---- C:\WINDOWS\assembly
2018-02-20 20:05:36 ----D---- C:\WINDOWS\INF
2018-02-19 22:14:33 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2018-02-19 22:13:00 ----D---- C:\WINDOWS\CbsTemp
2018-02-19 22:09:13 ----D---- C:\WINDOWS\system32\drivers
2018-02-19 22:08:42 ----D---- C:\WINDOWS\system32\catroot2
2018-02-19 22:08:17 ----SD---- C:\WINDOWS\SYSWOW64\F12
2018-02-19 22:08:17 ----D---- C:\WINDOWS\TextInput
2018-02-19 22:08:17 ----D---- C:\WINDOWS\SYSWOW64\WinMetadata
2018-02-19 22:08:17 ----D---- C:\WINDOWS\SYSWOW64\wbem
2018-02-19 22:08:17 ----D---- C:\WINDOWS\SYSWOW64\migration
2018-02-19 22:08:17 ----D---- C:\WINDOWS\SYSWOW64\en-US
2018-02-19 22:08:17 ----D---- C:\WINDOWS\SYSWOW64\Dism
2018-02-19 22:08:16 ----SD---- C:\WINDOWS\system32\F12
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\WinMetadata
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\wbem
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\oobe
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\migwiz
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\migration
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\en-US
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\Boot
2018-02-19 22:08:16 ----D---- C:\WINDOWS\system32\appraiser
2018-02-19 22:08:15 ----RSD---- C:\WINDOWS\Fonts
2018-02-19 22:08:15 ----D---- C:\WINDOWS\ShellExperiences
2018-02-19 22:08:15 ----D---- C:\WINDOWS\Provisioning
2018-02-19 22:08:15 ----D---- C:\WINDOWS\PolicyDefinitions
2018-02-19 22:08:15 ----D---- C:\WINDOWS\bcastdvr
2018-02-19 22:08:15 ----D---- C:\WINDOWS\apppatch
2018-02-19 22:08:15 ----D---- C:\Windows
2018-02-19 22:08:15 ----D---- C:\Program Files\Windows Defender Advanced Threat Protection
2018-02-19 22:08:14 ----D---- C:\PerfLogs
2018-02-19 22:08:10 ----D---- C:\WINDOWS\system32\drivers\UMDF
2018-02-19 21:52:20 ----A---- C:\WINDOWS\SYSWOW64\msxml3.dll
2018-02-19 21:52:20 ----A---- C:\WINDOWS\system32\msxml3.dll
2018-02-19 21:52:18 ----A---- C:\WINDOWS\system32\sspisrv.dll
2018-02-19 21:50:51 ----D---- C:\WINDOWS\system32\MRT
2018-02-19 21:49:19 ----AC---- C:\WINDOWS\system32\MRT-KB890830.exe
2018-02-19 21:49:16 ----AC---- C:\WINDOWS\system32\MRT.exe
2018-02-19 21:15:36 ----RD---- C:\Program Files (x86)
2018-02-19 21:13:59 ----D---- C:\ProgramData\Atlassian
2018-02-14 19:22:27 ----HD---- C:\ProgramData
2018-02-08 12:02:35 ----RD---- C:\Users
2018-02-08 11:56:08 ----SD---- C:\Users\mhunek\AppData\Roaming\Microsoft
2018-02-08 11:54:16 ----D---- C:\WINDOWS\SYSWOW64\inetsrv
2018-02-08 11:54:16 ----D---- C:\WINDOWS\system32\inetsrv
2018-02-08 11:54:14 ----A---- C:\WINDOWS\SYSWOW64\wamregps.dll
2018-02-08 11:54:14 ----A---- C:\WINDOWS\SYSWOW64\iisrstap.dll
2018-02-08 11:54:14 ----A---- C:\WINDOWS\SYSWOW64\iisreset.exe
2018-02-08 11:54:14 ----A---- C:\WINDOWS\SYSWOW64\admwprox.dll
2018-02-08 11:54:14 ----A---- C:\WINDOWS\system32\wamregps.dll
2018-02-08 11:54:14 ----A---- C:\WINDOWS\system32\iisrstap.dll
2018-02-08 11:54:14 ----A---- C:\WINDOWS\system32\iisreset.exe
2018-02-08 11:54:14 ----A---- C:\WINDOWS\system32\admwprox.dll
2018-02-08 11:54:13 ----A---- C:\WINDOWS\system32\iisRtl.dll
2018-02-08 11:54:13 ----A---- C:\WINDOWS\system32\cngkeyhelper.dll
2018-02-08 11:54:13 ----A---- C:\WINDOWS\system32\ahadmin.dll
2018-02-08 11:54:12 ----A---- C:\WINDOWS\SYSWOW64\iisRtl.dll
2018-02-08 11:54:12 ----A---- C:\WINDOWS\SYSWOW64\cngkeyhelper.dll
2018-02-08 11:54:12 ----A---- C:\WINDOWS\SYSWOW64\ahadmin.dll
2018-02-08 11:54:12 ----A---- C:\WINDOWS\system32\aspperf.dll
2018-02-08 11:54:11 ----A---- C:\WINDOWS\SYSWOW64\aspperf.dll
2018-02-06 03:49:15 ----A---- C:\WINDOWS\SYSWOW64\FlashPlayerApp.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 iorate;@%SystemRoot%\system32\drivers\iorate.sys,-101; C:\WINDOWS\system32\drivers\iorate.sys [2017-09-29 56728]
R0 MsSecFlt;@%SystemRoot%\System32\Drivers\mssecflt.sys,-1001; C:\WINDOWS\system32\drivers\mssecflt.sys [2017-09-29 293272]
R1 bam;@%SystemRoot%\system32\drivers\bam.sys,-100; C:\WINDOWS\system32\drivers\bam.sys [2018-01-01 59800]
R1 FileCrypt;@%systemroot%\system32\drivers\filecrypt.sys,-100; C:\WINDOWS\system32\drivers\filecrypt.sys [2017-09-29 55808]
R1 GpuEnergyDrv;@%SystemRoot%\system32\drivers\gpuenergydrv.sys,-100; C:\WINDOWS\System32\drivers\gpuenergydrv.sys [2017-09-29 8192]
R1 MpKsl81a80670;MpKsl81a80670; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{522FF75F-083B-4955-8B98-F669059FE40E}\MpKsl81a80670.sys [2018-03-04 58120]
R2 CldFlt;Windows Cloud Files Filter Driver; C:\WINDOWS\system32\drivers\cldflt.sys [2018-02-10 385536]
R2 MMCSS;@%systemroot%\system32\drivers\mmcss.sys,-100; C:\WINDOWS\system32\drivers\mmcss.sys [2017-09-29 43520]
R2 storqosflt;@%SystemRoot%\System32\drivers\storqosflt.sys,-101; C:\WINDOWS\system32\drivers\storqosflt.sys [2017-09-29 79872]
R3 BazisVirtualCDBus;@oem0.inf,%dev.SVCDESC%;WinCDEmu Virtual Bus Driver; C:\WINDOWS\System32\drivers\BazisVirtualCDBus.sys [2015-09-28 172376]
R3 hvservice;@%SystemRoot%\system32\drivers\hvservice.sys,-16; C:\WINDOWS\system32\drivers\hvservice.sys [2017-09-29 73112]
R3 hvsocketcontrol;hvsocketcontrol; C:\WINDOWS\system32\drivers\hvsocketcontrol.sys [2017-09-29 26112]
R3 iaLPSS2i_GPIO2;@iaLPSS2i_GPIO2_SKL.inf,%iaLPSS2i_GPIO2.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2.sys [2017-09-29 79360]
R3 iaLPSS2i_I2C;@iaLPSS2i_I2C_SKL.inf,%iaLPSS2i_I2C.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C.sys [2017-09-29 171520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RTKVHD64.sys [2016-05-05 5010176]
R3 LEKBx64;LEKBx64; C:\WINDOWS\system32\DRIVERS\LEKBx64.sys [2015-07-23 63488]
R3 MEIx64;@oem27.inf,%TEE_SvcDesc%;Intel(R) Management Engine Interface ; C:\WINDOWS\System32\drivers\TeeDriverW8x64.sys [2016-01-20 204032]
R3 NVHDA;@oem25.inf,%NVHDA.SvcDesc%;Service for NVIDIA High Definition Audio Driver; C:\WINDOWS\system32\drivers\nvhda64v.sys [2017-11-09 233904]
R3 nvlddmkm;nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [2017-11-09 16936048]
R3 rt640x64;@rt640x64.inf,%rt640.Service.DispName%;Realtek RT640 NT Driver; C:\WINDOWS\System32\drivers\rt640x64.sys [2017-09-29 604160]
R3 SensorsSimulatorDriver;@oem28.inf,%WudfSensorsSimulatorDriverDisplayName%;UMDF Reflector service for SensorsSimulatorDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [2017-09-29 259584]
S0 bttflt;@virtdisk.inf,%service_desc%;Microsoft Hyper-V VHDPMEM BTT Filter; C:\WINDOWS\System32\drivers\bttflt.sys [2017-09-29 37784]
S0 cht4iscsi;cht4iscsi; C:\WINDOWS\System32\drivers\cht4sx64.sys [2017-09-29 357272]
S0 LSI_SAS2i;LSI_SAS2i; C:\WINDOWS\System32\drivers\lsi_sas2i.sys [2017-09-29 123800]
S0 LSI_SAS3i;LSI_SAS3i; C:\WINDOWS\System32\drivers\lsi_sas3i.sys [2017-09-29 103320]
S0 megasas2i;megasas2i; C:\WINDOWS\System32\drivers\MegaSas2i.sys [2017-09-29 63520]
S0 percsas2i;percsas2i; C:\WINDOWS\System32\drivers\percsas2i.sys [2017-09-29 58776]
S0 percsas3i;percsas3i; C:\WINDOWS\System32\drivers\percsas3i.sys [2017-09-29 61848]
S0 Ramdisk;Windows RAM Disk Driver; C:\WINDOWS\system32\DRIVERS\ramdisk.sys [2017-09-29 39832]
S0 scmbus;@scmbus.inf,%scmbus.SvcDesc%;Microsoft Storage Class Memory Bus Driver; C:\WINDOWS\System32\drivers\scmbus.sys [2017-09-29 118168]
S3 AcpiDev;@acpidev.inf,%AcpiDev.SvcDesc%;ACPI Devices driver; C:\WINDOWS\System32\drivers\AcpiDev.sys [2017-09-29 20480]
S3 applockerfltr;@%systemroot%\system32\srpapi.dll,-102; C:\WINDOWS\system32\drivers\applockerfltr.sys [2017-09-29 18432]
S3 AppvStrm;@%systemroot%\system32\drivers\AppvStrm.sys,-101; C:\WINDOWS\system32\drivers\AppvStrm.sys [2017-09-29 126872]
S3 AppvVemgr;@%systemroot%\system32\drivers\AppvVemgr.sys,-101; C:\WINDOWS\system32\drivers\AppvVemgr.sys [2017-09-29 158616]
S3 AppvVfs;@%systemroot%\system32\drivers\AppvVfs.sys,-101; C:\WINDOWS\system32\drivers\AppvVfs.sys [2017-09-29 143768]
S3 buttonconverter;@buttonconverter.inf,%btnconv.SvcDesc%;Service for Portable Device Control devices; C:\WINDOWS\System32\drivers\buttonconverter.sys [2017-09-29 39424]
S3 CAD;@ChargeArbitration.inf,%CAD_DevDesc%;Charge Arbitration Driver; C:\WINDOWS\System32\drivers\CAD.sys [2017-09-29 60312]
S3 CapImg;@capimg.inf,%CapImgHid_Service%;HID driver for CapImg touch screen; C:\WINDOWS\System32\drivers\capimg.sys [2017-09-29 122368]
S3 cht4vbd;@cht4vx64.inf,%cht4vbd.generic%;Chelsio Virtual Bus Driver; C:\WINDOWS\System32\drivers\cht4vx64.sys [2017-09-29 1723288]
S3 dg_ssudbus;@oem22.inf,%ssud.Service.DeviceDesc%;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.); C:\WINDOWS\system32\DRIVERS\ssudbus.sys [2017-05-18 131984]
S3 genericusbfn;@genericusbfn.inf,%genericusbfn.ServiceName%;Generic USB Function Class; C:\WINDOWS\System32\drivers\genericusbfn.sys [2017-09-29 20992]
S3 hidinterrupt;@hidinterrupt.inf,%HID_Interrupt.SvcDesc%;Common Driver for HID Buttons implemented with interrupts; C:\WINDOWS\System32\drivers\hidinterrupt.sys [2017-09-29 50584]
S3 HwNClx0101;Microsoft Hardware Notifications Class Extension Driver; C:\WINDOWS\System32\Drivers\mshwnclx.sys [2017-09-29 27136]
S3 iagpio;@iagpio.inf,%iagpio.SVCDESC%;Intel Serial IO GPIO Controller Driver; C:\WINDOWS\System32\drivers\iagpio.sys [2017-09-29 36864]
S3 iai2c;@iai2c.inf,%iai2c.SVCDESC%;Intel(R) Serial IO I2C Host Controller; C:\WINDOWS\System32\drivers\iai2c.sys [2017-09-29 91648]
S3 iaLPSS2i_GPIO2_BXT_P;@iaLPSS2i_GPIO2_BXT_P.inf,%iaLPSS2i_GPIO2_BXT_P.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [2017-09-29 88576]
S3 iaLPSS2i_I2C_BXT_P;@iaLPSS2i_I2C_BXT_P.inf,%iaLPSS2i_I2C_BXT_P.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [2017-09-29 174592]
S3 ibbus;@mlx4_bus.inf,%Ibbus.ServiceDesc%;Mellanox InfiniBand Bus/AL (Filter Driver); C:\WINDOWS\System32\drivers\ibbus.sys [2017-09-29 526232]
S3 IndirectKmd;@%SystemRoot%\system32\drivers\IndirectKmd.sys,-100; C:\WINDOWS\System32\drivers\IndirectKmd.sys [2017-09-29 39424]
S3 invdimm;@invdimm.inf,%invdimm.SvcDesc%;Microsoft iNVDIMM device driver; C:\WINDOWS\System32\drivers\invdimm.sys [2017-09-29 38912]
S3 IPT;IPT; C:\WINDOWS\System32\drivers\ipt.sys [2017-09-29 26112]
S3 irda;IrDA; C:\WINDOWS\system32\drivers\irda.sys [2017-09-29 119808]
S3 lunparser;@%systemroot%\system32\drivers\lunparser.sys,-10010; C:\WINDOWS\system32\drivers\lunparser.sys [2017-09-29 23040]
S3 mausbhost;@mausbhost.inf,%MAUSBHost.ServiceName%;MA-USB Host Controller Driver; C:\WINDOWS\System32\drivers\mausbhost.sys [2017-09-29 505240]
S3 mausbip;@mausbhost.inf,%MAUSBIP.ServiceName%;MA-USB IP Filter Driver; C:\WINDOWS\System32\drivers\mausbip.sys [2017-09-29 55840]
S3 mlx4_bus;@mlx4_bus.inf,%MLX4BUS.ServiceDesc%;Mellanox ConnectX Bus Enumerator; C:\WINDOWS\System32\drivers\mlx4_bus.sys [2017-09-29 842648]
S3 ndfltr;@mlx4_bus.inf,%ndfltr.ServiceDesc%;NetworkDirect Service; C:\WINDOWS\System32\drivers\ndfltr.sys [2017-09-29 108952]
S3 NetAdapterCx;Network Adapter Wdf Class Extension Library; C:\WINDOWS\system32\drivers\NetAdapterCx.sys [2017-09-29 132608]
S3 nvdimmn;@nvdimmn.inf,%nvdimmn.SvcDesc%;Microsoft NVDIMM-N device driver; C:\WINDOWS\System32\drivers\nvdimmn.sys [2017-09-29 88576]
S3 passthruparser;@%systemroot%\system32\drivers\passthruparser.sys,-10010; C:\WINDOWS\system32\drivers\passthruparser.sys [2017-09-29 24064]
S3 pcip;@wpcip.inf,%pcip.SVCDESC%;PCI Proxy driver; C:\WINDOWS\System32\drivers\pcip.sys [2017-09-29 48128]
S3 pmem;@pmem.inf,%pmem.SvcDesc%;Microsoft persistent memory disk driver; C:\WINDOWS\System32\drivers\pmem.sys [2017-09-29 100352]
S3 PNPMEM;@memory.inf,%PNPMEM.SvcDesc%;Microsoft Memory Module Driver; C:\WINDOWS\System32\drivers\pnpmem.sys [2017-09-29 16896]
S3 pvhdparser;@%systemroot%\system32\drivers\pvhdparser.sys,-10010; C:\WINDOWS\system32\drivers\pvhdparser.sys [2017-09-29 51712]
S3 ramparser;@%systemroot%\system32\drivers\ramparser.sys,-10010; C:\WINDOWS\system32\drivers\ramparser.sys [2017-09-29 31744]
S3 ReFSv1;ReFSv1; C:\WINDOWS\system32\drivers\ReFSv1.sys [2017-09-29 936856]
S3 rhproxy;@rhproxy.inf,%rhproxy.SVCDESC%;Resource Hub proxy driver; C:\WINDOWS\System32\drivers\rhproxy.sys [2017-09-29 103936]
S3 SDFRd;@SDFRd.inf,%SDFRd.ServiceDesc%;SDF Reflector; C:\WINDOWS\System32\drivers\SDFRd.sys [2017-09-29 33176]
S3 SpatialGraphFilter;Holographic Spatial Graph Filter; C:\WINDOWS\System32\drivers\SpatialGraphFilter.sys [2017-09-29 56216]
S3 ssudmdm;@oem21.inf,%ssud.Service.Name%;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.); C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [2017-05-18 166288]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2018-02-09 83984]
R2 AppHostSvc;@%windir%\system32\inetsrv\iisres.dll,-30011; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 Bonjour Service;Xamarin Bonjour Service; C:\Program Files (x86)\Xamarin\Bonjour\mDNSResponder.exe [2015-07-15 394752]
R2 CDPSvc;@%SystemRoot%\system32\cdpsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 CDPUserSvc_aa80bcc;Connected Devices Platform User Service_aa80bcc; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 CoreMessagingRegistrar;@%SystemRoot%\system32\coremessaging.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 DiagTrack;@%SystemRoot%\system32\diagtrack.dll,-3001; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R2 DusmSvc;@%SystemRoot%\System32\dusmsvc.dll,-1; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R2 ftpsvc;@%windir%\system32\inetsrv\ftpres.dll,-30001; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 IpOverUsbSvc;Windows Phone IP over USB Transport (IpOverUsbSvc); C:\Program Files (x86)\Common Files\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\IpOverUsbSvc.exe [2016-07-28 21184]
R2 MySQL57;MySQL57; C:\Program Files (x86)\MySQL\MySQL Server 5.7\bin\mysqld.exe [2017-09-13 35161600]
R2 NVDisplay.ContainerLocalSystem;NVIDIA Display Container LS; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [2017-10-27 462968]
R2 OneSyncSvc_aa80bcc;Sync Host_aa80bcc; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\syswow64\PnkBstrA.exe [2017-03-09 66872]
R2 PnkBstrB;PnkBstrB; C:\WINDOWS\syswow64\PnkBstrB.exe [2017-03-09 107832]
R2 SecurityHealthService;@%systemroot%\system32\SecurityHealthAgent.dll,-1002; C:\WINDOWS\system32\SecurityHealthService.exe [2018-02-10 519144]
R2 SQLWriter;SQL Server VSS Writer; C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe [2016-04-30 131776]
R3 DsSvc;@%SystemRoot%\system32\dssvc.dll,-10003; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R3 GraphicsPerfSvc;@%SystemRoot%\system32\GraphicsPerfSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R3 hns;@%systemroot%\system32\HostNetSvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R3 HvHost;@%SystemRoot%\system32\hvhostsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R3 LicenseManager;@%SystemRoot%\system32\licensemanagersvc.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
R3 PimIndexMaintenanceSvc_aa80bcc;Contact Data_aa80bcc; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R3 SEMgrSvc;@%SystemRoot%\System32\SEMgrSvc.dll,-1001; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R3 StateRepository;@%SystemRoot%\system32\windows.staterepository.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
R3 Steam Client Service;Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [2017-12-15 1644832]
S2 CDPUserSvc;@%SystemRoot%\system32\cdpusersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S2 DoSvc;@%systemroot%\system32\dosvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S2 MapsBroker;@%SystemRoot%\System32\moshost.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S2 OneSyncSvc;@%SystemRoot%\system32\APHostRes.dll,-10002; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2017-07-18 317408]
S3 AJRouter;@%SystemRoot%\system32\AJRouter.dll,-2; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 aspnet_state;@%SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\aspnet_rc.dll,-1; C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe [2017-09-29 52856]
S3 AssignedAccessManagerSvc;@%SystemRoot%\system32\assignedaccessmanagersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 BrYNSvc;BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [2013-09-25 282112]
S3 BthHFSrv;@%SystemRoot%\System32\BthHFSrv.dll,-103; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 camsvc;@%SystemRoot%\system32\CapabilityAccessManager.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 ClipSVC;@%SystemRoot%\system32\ClipSVC.dll,-103; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 DevicesFlowUserSvc;@%SystemRoot%\system32\DevicesFlowBroker.dll,-103; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 DevicesFlowUserSvc_aa80bcc;DevicesFlow_aa80bcc; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 DevQueryBroker;@%SystemRoot%\system32\DevQueryBroker.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 diagnosticshub.standardcollector.service;@%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000; C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe [2017-09-29 85504]
S3 diagsvc;@%systemroot%\system32\DiagSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 DmEnrollmentSvc;@%systemroot%\system32\Windows.Internal.Management.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 dmwappushservice;@%SystemRoot%\system32\dmwappushsvc.dll,-200; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 embeddedmode;@%SystemRoot%\system32\embeddedmodesvc.dll,-201; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 EntAppSvc;@EnterpriseAppMgmtSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 FontCache3.0.0.0;@%SystemRoot%\system32\PresentationHost.exe,-3309; C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [2017-11-24 43648]
S3 FrameServer;@%systemroot%\system32\FrameServer.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 GalaxyClientService;GalaxyClientService; E:\Zabava\Programy\GOG_Launcher\GOG Galaxy\GalaxyClientService.exe [2018-02-05 662600]
S3 GalaxyCommunication;GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [2018-01-31 8410184]
S3 HgClientService;@%SystemRoot%\System32\hgclientservice.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 icssvc;@%SystemRoot%\System32\tetheringservice.dll,-4097; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 InstallService;@%SystemRoot%\system32\InstallService.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 IpxlatCfgSvc;@%Systemroot%\system32\ipxlatcfg.dll,-500; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 MessagingService;@%SystemRoot%\system32\MessagingService.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 MessagingService_aa80bcc;MessagingService_aa80bcc; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2016-12-09 172488]
S3 NaturalAuthentication;@%systemroot%\system32\NaturalAuth.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 NetSetupSvc;@%SystemRoot%\system32\NetSetupSvc.dll,-3; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 NgcCtnrSvc;@%SystemRoot%\System32\NgcCtnrSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 NgcSvc;@%SystemRoot%\System32\ngcsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PhoneSvc;@%SystemRoot%\system32\PhoneserviceRes.dll,-10000; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PimIndexMaintenanceSvc;@%SystemRoot%\system32\UserDataAccessRes.dll,-15001; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PrintWorkflowUserSvc;@%SystemRoot%\system32\PrintWorkflowService.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PrintWorkflowUserSvc_aa80bcc;PrintWorkflow_aa80bcc; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 PushToInstall;@%SystemRoot%\system32\pushtoinstall.dll,-200; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 RetailDemo;@%SystemRoot%\System32\RDXService.dll,-256; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 RmSvc;@%SystemRoot%\system32\RMapi.dll,-1001; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]
S3 Sense;@%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2017-11-26 4329952]
S3 SensorDataService;@%SystemRoot%\system32\SensorDataService.exe,-101; C:\WINDOWS\System32\SensorDataService.exe [2017-09-29 1288704]
S3 SensorService;@%SystemRoot%\System32\sensorservice.dll,-1000; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 SharedRealitySvc;@%SystemRoot%\system32\SharedRealitySvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 SmsRouter;@%SystemRoot%\System32\SmsRouterSvc.dll,-10001; C:\WINDOWS\system32\svchost.exe [2017-09-29 48688]
S3 spectrum;@%systemroot%\system32\spectrum.exe,-101; C:\WINDOWS\system32\spectrum.exe [2018-01-01 956416]
S4 AppVClient;@%systemroot%\system32\AppVClient.exe,-102; C:\WINDOWS\system32\AppVClient.exe [2018-02-10 819096]
S4 shpamsvc;@%SystemRoot%\System32\Windows.SharedPC.AccountManager.dll,-100; C:\WINDOWS\System32\svchost.exe [2017-09-29 48688]

-----------------EOF-----------------

#3 Příspěvek od **Conder** » 04 bře 2018 20:03

Ahoj

Stiahni AdwCleaner: https://toolslib.net/downloads/finish/1/

Uloz na plochu a ukonci vsetky programy
Spusti AdwCleaner ako spravca
Odsuhlas licencne podmienky
Klikni na Scan (Skenovanie) a pockaj na dokoncenie
Klikni na Clean (Cistenie) a potvrd kliknutim na OK
AdwCleaner si vyziada restart PC, potvrd kliknutim na Restart Now (Restartovat teraz)
Po dokonceni a restartovani PC vyskoci log, jeho obsah sem skopiruj

kronas · #4 Příspěvek od **kronas** » 04 bře 2018 20:55

Ahoj , zatim vypadá nadějně že je to čisté
# AdwCleaner 7.0.8.0 - Logfile created on Sun Mar 04 20:01:39 2018
# Updated on 2018/08/02 by Malwarebytes
# Running on Windows 10 Education (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0

*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [950 B] - [2018/3/4 20:1:16]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########

#5 Příspěvek od **Conder** » 04 bře 2018 20:57

Poprosim o obidva logy z FRST podla tohto navodu (FRST.txt a Addition.txt): https://forum.viry.cz/viewtopic.php?f=13&t=152707

V pripade, ze sa FRSTLauncher nebude dat stiahnut alebo spustit, pouzi iba samotny FRST.

Ak sa logy nezmestia do jedneho prispevku, zabal ich do archivu RAR alebo ZIP a posli ako prilohu.

kronas · #6 Příspěvek od **kronas** » 05 bře 2018 16:35

V příloze posílám oba soubory

FRST.zip: (222.3 KiB) Staženo 84 x

#7 Příspěvek od **Conder** » 05 bře 2018 17:14

Otvor poznamkovy blok (Win+R -> notepad -> enter)

Skopiruj nasledujuci text a vloz ho do poznamkoveho bloku:

Kód: Vybrat vše

Start
CloseProcesses:
CreateRestorePoint:

Winlogon\Notify\ScCertProp: wlnotify.dll [X]
Task: {68FB91F6-D84E-4366-BFB9-0E2037E5B677} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-3271308204-376960122-2668234979-1001\...\sharepoint.com -> hxxps://ucnmuni-files.sharepoint.com

Hosts:
EmptyTemp:
End

Uloz na plochu s nazvom fixlist.txt
Spusti znovu FRST a klikni na Fix
Po dokonceni si FRST vyziada restart PC, potvrd kliknutim na OK
Po restartovani PC bude na ploche subor Fixlog.txt, jeho obsah sem skopiruj

kronas · #8 Příspěvek od **kronas** » 05 bře 2018 19:00

Tady to je

Fix result of Farbar Recovery Scan Tool (x64) Version: 04.03.2018
Ran by mhunek (05-03-2018 19:05:57) Run:1
Running from E:\Zabava\Download
Loaded Profiles: mhunek (Available Profiles: defaultuser0 & mhunek & DefaultAppPool)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CloseProcesses:
CreateRestorePoint:

Winlogon\Notify\ScCertProp: wlnotify.dll [X]
Task: {68FB91F6-D84E-4366-BFB9-0E2037E5B677} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
IE trusted site: HKU\S-1-5-21-3271308204-376960122-2668234979-1001\...\sharepoint.com -> hxxps://ucnmuni-files.sharepoint.com

Hosts:
EmptyTemp:
End
*****************

Processes closed successfully.
Restore point was successfully created.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp" => removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{68FB91F6-D84E-4366-BFB9-0E2037E5B677}" => removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68FB91F6-D84E-4366-BFB9-0E2037E5B677}" => removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => could not remove. Access Denied.
"HKU\S-1-5-21-3271308204-376960122-2668234979-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\sharepoint.com" => removed successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 55707504 B
Java, Flash, Steam htmlcache => 231825436 B
Windows/system/drivers => 901480 B
Edge => 3218960 B
Chrome => 0 B
Firefox => 503239274 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 512748 B
defaultuser0 => 7168 B
mhunek => 144036677 B
DefaultAppPool => 0 B

RecycleBin => 462 B
EmptyTemp: => 904.7 MB temporary data Removed.

================================

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 05-03-2018 19:08:09)

Result of scheduled keys to remove after reboot:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager => could not remove. Access Denied.

==== End of Fixlog 19:08:09 ====

#9 Příspěvek od **Conder** » 05 bře 2018 20:34

Vyzera to uz OK. Su este s PC nejake problemy?

Ak nie, tak este upraceme po pouzitych nastrojoch:

Stiahni DelFix: https://toolslib.net/downloads/finish/2-delfix/
Uloz na plochu a spusti
Nechaj oznacenu moznost "Remove disinfection tools"
Klikni na "Run"

Skontroluj velkost plochy (C:\Users\mhunek\Desktop). Ak je vacsia ako 300 MB, presun vsetky subory a zlozky z plochy do dokumentov a na ploche nechaj iba odkazy/zastupcov. Prilis velka velkost plochy moze sposobit spomalenie systemu.

kronas · #10 Příspěvek od **kronas** » 05 bře 2018 20:44

Vypadá že všechno jede bez problémů

dík za pomoc

#11 Příspěvek od **Conder** » 05 bře 2018 21:00

Nie je zaco, rad som pomohol

VIRY.CZ

Preventivni kontrola

Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola

Re: Preventivni kontrola