Stránka 1 z 2

Prosím o preventivní kontrolu logu

Napsal: 04 říj 2019 17:06
od zachar
Dobrý den,

s notebookem žádné problémy nemám, prosím o preventivní kontrolu logu.
Soubory zabalit bohužel neumím, nahrál jsem to tedy na leteckoupostu, omlouvám se.
Moc děkuji.

http://leteckaposta.cz/366215656

http://leteckaposta.cz/437068951

Re: Prosím o preventivní kontrolu logu

Napsal: 04 říj 2019 19:14
od Conder
Ahoj :)

:arrow: Stiahni AdwCleaner: https://toolslib.net/downloads/finish/1/
  • Uloz na plochu a ukonci vsetky programy
  • Spusti AdwCleaner ako spravca
  • Odsuhlas licencne podmienky
  • Klikni na Skenovat nyni (Scan now) a pockaj na dokoncenie
  • Nechaj zaskrtnute vsetky nalezy
  • Klikni na Cisteni a opravy (Clean and Repair) a potvrd restart PC teraz
  • Po restartovani PC sa otvori AdwCleaner, klikni na Zobrazit soubor protokolu
  • Otvori sa log, jeho obsah sem skopiruj

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 04:07
od zachar
Zdravím,

nevím zda-li je to správně, po stažení AdwCleaner, skenováním a následném restartu ntb se mi zobrazila tabulka se třemi údaji (soubory).
Poklikal jsem na ně a zde jsou.

Děkuji za ochotu.

# -------------------------------
# Malwarebytes AdwCleaner 7.4.1.0
# -------------------------------
# Build: 09-04-2019
# Database: 2019-10-03.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 10-05-2019
# Duration: 00:00:03
# OS: Windows 10 Home
# Cleaned: 6
# Failed: 1


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Preinstalled Software ] *****

Deleted Preinstalled.LenovoIMController Folder C:\Program Files (x86)\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Program Files\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Folder C:\Windows\System32\drivers\LENOVO\IMCONTROLLER
Deleted Preinstalled.LenovoIMController Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1
Not Deleted Preinstalled.LenovoIMController Folder C:\Users\jcamh\AppData\Local\LENOVO\IMCONTROLLER


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner_Debug.log - [10456 octets] - [05/10/2019 04:50:30]
AdwCleaner[S00].txt - [2030 octets] - [05/10/2019 04:51:12]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########




# -------------------------------
# Malwarebytes AdwCleaner 7.4.1.0
# -------------------------------
# Build: 09-04-2019
# Database: 2019-10-03.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 10-05-2019
# Duration: 00:00:11
# OS: Windows 10 Home
# Scanned: 35164
# Detected: 7


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Preinstalled Software ] *****

Preinstalled.LenovoIMController Folder C:\Program Files (x86)\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Program Files\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Users\jcamh\AppData\Local\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\System32\drivers\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1


AdwCleaner_Debug.log - [4739 octets] - [05/10/2019 04:50:30]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########







2019-10-05 02:50:30 : <INFO> [Application] AdwCleaner 7 . 4 . 1 launched
2019-10-05 02:50:30 : <INFO> [AdwUpgrade] Checking application updates
2019-10-05 02:50:32 : <INFO> [SslCert] Issued by ("DigiCert SHA2 High Assurance Server CA")
2019-10-05 02:50:32 : <INFO> [SslCert] Issued to ("*.malwarebytes.com")
2019-10-05 02:50:32 : <INFO> [SslCert] Locality Name ("Santa Clara")
2019-10-05 02:50:32 : <INFO> [SslCert] Organization ("Malwarebytes Inc")
2019-10-05 02:50:32 : <INFO> [SslCert] Certificate EffectiveDate: "po oíj 2 00:00:00 2017 GMT"
2019-10-05 02:50:32 : <INFO> [SslCert] Certificate ExpirationDate: "út oíj 6 12:00:00 2020 GMT"
2019-10-05 02:50:32 : <INFO> [SslCert] ALPN: None
2019-10-05 02:50:32 : <INFO> [SslCert] Cipher: "ECDHE-RSA-AES256-GCM-SHA384"
2019-10-05 02:50:32 : <INFO> [SslCert] KXE: "ECDH"
2019-10-05 02:50:32 : <INFO> [SslCert] Protocol: "TLSv1.2"
2019-10-05 02:50:32 : <INFO> [Telemetry] Status code: QVariant(int, 200)
2019-10-05 02:50:45 : <INFO> [Button clicked] EULA agreed
2019-10-05 02:51:01 : <INFO> [Button clicked] Scan
2019-10-05 02:51:01 : <INFO> [Scan] Started
2019-10-05 02:51:01 : <INFO> [Database] Downloading database
2019-10-05 02:51:04 : <INFO> [Database] Checking integrity
2019-10-05 02:51:04 : <INFO> [Database] Found 2586 families
2019-10-05 02:51:04 : <INFO> [Database] Database v "2019-10-03.2"
2019-10-05 02:51:04 : <INFO> [Loading paths] Local paths loaded
2019-10-05 02:51:04 : <INFO> [Loading paths] Chrome paths loaded
2019-10-05 02:51:04 : <INFO> [Loading paths] User Keys loaded
2019-10-05 02:51:04 : <INFO> [Module initialized] "File"
2019-10-05 02:51:04 : <INFO> [Module initialized] "Folder"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegistryKey"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegistryValue"
2019-10-05 02:51:04 : <INFO> [Module initialized] "TaskName"
2019-10-05 02:51:04 : <INFO> [Module initialized] "Service"
2019-10-05 02:51:04 : <INFO> [Module initialized] "Winlogon"
2019-10-05 02:51:04 : <INFO> [Module initialized] "URL"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegAppInit"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegClasses"
2019-10-05 02:51:04 : <INFO> [Module initialized] "DNS"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegFirewallPolicy"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegGuid"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegIEElevationPolicy"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegOther"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegProductID"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegSoftware"
2019-10-05 02:51:04 : <INFO> [Module initialized] "RegStartup"
2019-10-05 02:51:04 : <INFO> [Module initialized] "WMI"
2019-10-05 02:51:04 : <INFO> [Module initialized] "ChromiumExt"
2019-10-05 02:51:04 : <INFO> [Module initialized] "FirefoxExt"
2019-10-05 02:51:04 : <INFO> [Module initialize] Scan Browser
2019-10-05 02:51:04 : <INFO> [Module initialize] Scan Browser FF
2019-10-05 02:51:04 : <INFO> [Module initialize] FF start pages loaded
2019-10-05 02:51:04 : <INFO> [Module initialize] FF search providers loaded
2019-10-05 02:51:04 : <INFO> [Module initialize] FF plugin list loaded
2019-10-05 02:51:04 : <INFO> [Scan] Exclusions loaded
2019-10-05 02:51:12 : <INFO> [Scan] Item detected: "Preinstalled.LenovoIMController" , "C:\\Users\\jcamh\\AppData\\Local\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:51:12 : <INFO> [Scan] Item detected: "Preinstalled.LenovoIMController" , "C:\\Windows\\System32\\Tasks\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:51:12 : <INFO> [Scan] Item detected: "Preinstalled.LenovoIMController" , "C:\\Windows\\System32\\drivers\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:51:12 : <INFO> [Scan] Item detected: "Preinstalled.LenovoIMController" , "C:\\Program Files (x86)\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:51:12 : <INFO> [Scan] Item detected: "Preinstalled.LenovoIMController" , "C:\\Program Files\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:51:12 : <INFO> [Scan] Item detected: "Preinstalled.LenovoIMController" , "C:\\ProgramData\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:51:12 : <INFO> [Scan] Item detected: "Preinstalled.LenovoIMController" , "HKLM\\Software\\Wow6432Node\\\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\Lenovo Dependency Package_is1" [ "Registry" ]
2019-10-05 02:51:12 : <INFO> [Telemetry] Sending to Influx
2019-10-05 02:51:13 : <INFO> [SslCert] Issued by ("Let's Encrypt Authority X3")
2019-10-05 02:51:13 : <INFO> [SslCert] Issued to ("telemetry-02.adwc.mb.fr33tux.org")
2019-10-05 02:51:13 : <INFO> [SslCert] Locality Name ()
2019-10-05 02:51:13 : <INFO> [SslCert] Organization ()
2019-10-05 02:51:13 : <INFO> [SslCert] Certificate EffectiveDate: "ne srp 18 10:50:38 2019 GMT"
2019-10-05 02:51:13 : <INFO> [SslCert] Certificate ExpirationDate: "so lis 16 10:50:38 2019 GMT"
2019-10-05 02:51:13 : <INFO> [SslCert] ALPN: Yes
2019-10-05 02:51:13 : <INFO> [SslCert] Cipher: "ECDHE-RSA-AES256-GCM-SHA384"
2019-10-05 02:51:13 : <INFO> [SslCert] KXE: "ECDH"
2019-10-05 02:51:13 : <INFO> [SslCert] Protocol: "TLSv1.2"
2019-10-05 02:51:13 : <INFO> [Telemetry] Status code: QVariant(int, 204)
2019-10-05 02:51:13 : <INFO> [Telemetry] Sending to DSE
2019-10-05 02:51:15 : <INFO> [SslCert] Issued by ("DigiCert SHA2 High Assurance Server CA")
2019-10-05 02:51:15 : <INFO> [SslCert] Issued to ("*.malwarebytes.com")
2019-10-05 02:51:15 : <INFO> [SslCert] Locality Name ("San Jose")
2019-10-05 02:51:15 : <INFO> [SslCert] Organization ("Malwarebytes Inc.")
2019-10-05 02:51:15 : <INFO> [SslCert] Certificate EffectiveDate: "et úno 22 00:00:00 2018 GMT"
2019-10-05 02:51:15 : <INFO> [SslCert] Certificate ExpirationDate: "st dub 22 12:00:00 2020 GMT"
2019-10-05 02:51:15 : <INFO> [SslCert] ALPN: Yes
2019-10-05 02:51:15 : <INFO> [SslCert] Cipher: "ECDHE-RSA-AES256-GCM-SHA384"
2019-10-05 02:51:15 : <INFO> [SslCert] KXE: "ECDH"
2019-10-05 02:51:15 : <INFO> [SslCert] Protocol: "TLSv1.2"
2019-10-05 02:51:15 : <INFO> [Telemetry] Status code: QVariant(int, 201)
2019-10-05 02:51:15 : <INFO> [Scan] Finished
2019-10-05 02:51:37 : <INFO> [Button clicked] No threats detected ok button
2019-10-05 02:53:29 : <INFO> [Button clicked] Clean & repair
2019-10-05 02:53:32 : <INFO> [Button clicked] Clean & repair
2019-10-05 02:53:45 : <INFO> [Button clicked] Clean & repair
2019-10-05 02:54:03 : <INFO> [Button clicked] Dialog button clicked [ 2 ]
2019-10-05 02:54:03 : <INFO> 0x2009fe8 "AdwCleaner_BeforeCleaning_05/10/2019_04:54:03" ]
2019-10-05 02:54:03 : <INFO> [Cleaning] Started
2019-10-05 02:54:03 : <WARNING> [Cleaning] Unable to Open process - "[System Process]" 0
2019-10-05 02:54:03 : <WARNING> [Cleaning] Unable to Open process - "System" 0
2019-10-05 02:54:03 : <WARNING> [Cleaning] Unable to Open process - "Registry" 0
2019-10-05 02:54:03 : <WARNING> [Cleaning] Unable to Open process - "Memory Compression" 0
2019-10-05 02:54:03 : <WARNING> [Cleaning] Unable to Open process - "ProtectedModuleHost.exe" 0
2019-10-05 02:54:03 : <WARNING> [Cleaning] Unable to Open process - "SecurityHealthService.exe" 0
2019-10-05 02:54:03 : <WARNING> [Cleaning] Unable to Open process - "SgrmBroker.exe" 0
2019-10-05 02:54:03 : <INFO> [Quarantine] Session folder: "C:\\AdwCleaner\\Quarantine\\v1\\20191005.045403"
2019-10-05 02:54:03 : <INFO> [Cleaning] Processing: "Preinstalled.LenovoIMController" , "C:\\Users\\jcamh\\AppData\\Local\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:03 : <WARNING> [Cleaning] Failed to quarantine: "Preinstalled.LenovoIMController" , "C:\\Users\\jcamh\\AppData\\Local\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:03 : <INFO> [Cleaning] Processing: "Preinstalled.LenovoIMController" , "C:\\Windows\\System32\\Tasks\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Quarantined: "Preinstalled.LenovoIMController" , "C:\\Windows\\System32\\Tasks\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Processing: "Preinstalled.LenovoIMController" , "C:\\Windows\\System32\\drivers\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Quarantined: "Preinstalled.LenovoIMController" , "C:\\Windows\\System32\\drivers\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Processing: "Preinstalled.LenovoIMController" , "C:\\Program Files (x86)\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Quarantined: "Preinstalled.LenovoIMController" , "C:\\Program Files (x86)\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Processing: "Preinstalled.LenovoIMController" , "C:\\Program Files\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Quarantined: "Preinstalled.LenovoIMController" , "C:\\Program Files\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:04 : <INFO> [Cleaning] Processing: "Preinstalled.LenovoIMController" , "C:\\ProgramData\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:06 : <INFO> [Cleaning] Quarantined: "Preinstalled.LenovoIMController" , "C:\\ProgramData\\LENOVO\\IMCONTROLLER" [ "Folder" ]
2019-10-05 02:54:06 : <INFO> [Cleaning] Processing: "Preinstalled.LenovoIMController" , "HKLM\\Software\\Wow6432Node\\\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\Lenovo Dependency Package_is1" [ "Registry" ]
2019-10-05 02:54:06 : <INFO> [Cleaning] Quarantined: "Preinstalled.LenovoIMController" , "HKLM\\Software\\Wow6432Node\\\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\Lenovo Dependency Package_is1" [ "Registry" ]
2019-10-05 02:54:06 : <INFO> [Engine Additional Action] "Delete Tracing Keys"
2019-10-05 02:54:07 : <INFO> [Engine Additional Action] "Reset Winsock"
2019-10-05 02:54:07 : <INFO> [Telemetry] Sending to Influx
2019-10-05 02:54:07 : <INFO> [SslCert] Issued by ("Let's Encrypt Authority X3")
2019-10-05 02:54:07 : <INFO> [SslCert] Issued to ("telemetry-02.adwc.mb.fr33tux.org")
2019-10-05 02:54:07 : <INFO> [SslCert] Locality Name ()
2019-10-05 02:54:07 : <INFO> [SslCert] Organization ()
2019-10-05 02:54:07 : <INFO> [SslCert] Certificate EffectiveDate: "ne srp 18 10:50:38 2019 GMT"
2019-10-05 02:54:07 : <INFO> [SslCert] Certificate ExpirationDate: "so lis 16 10:50:38 2019 GMT"
2019-10-05 02:54:07 : <INFO> [SslCert] ALPN: Yes
2019-10-05 02:54:07 : <INFO> [SslCert] Cipher: "ECDHE-RSA-AES256-GCM-SHA384"
2019-10-05 02:54:07 : <INFO> [SslCert] KXE: "ECDH"
2019-10-05 02:54:07 : <INFO> [SslCert] Protocol: "TLSv1.2"
2019-10-05 02:54:07 : <INFO> [Telemetry] Status code: QVariant(int, 204)
2019-10-05 02:54:07 : <INFO> [Telemetry] Sending to DSE
2019-10-05 02:54:10 : <INFO> [Cleaning] Finished
2019-10-05 02:54:22 : <INFO> [Button clicked] Dialog button clicked [ 6 ]
2019-10-05 02:54:22 : <INFO> [Application] Closing AdwCleaner
2019-10-05 02:54:48 : <INFO> [Application] AdwCleaner 7 . 4 . 1 launched
2019-10-05 02:54:51 : <INFO> [MBBanner] Checking Iris
2019-10-05 02:54:51 : <INFO> [IRIS] Making request
2019-10-05 02:54:51 : <INFO> [AdwUpgrade] Checking application updates
2019-10-05 02:54:52 : <INFO> [SslCert] Issued by ("DigiCert SHA2 High Assurance Server CA")
2019-10-05 02:54:52 : <INFO> [SslCert] Issued to ("*.malwarebytes.com")
2019-10-05 02:54:52 : <INFO> [SslCert] Locality Name ("Santa Clara")
2019-10-05 02:54:52 : <INFO> [SslCert] Organization ("Malwarebytes Inc")
2019-10-05 02:54:52 : <INFO> [SslCert] Certificate EffectiveDate: "po oíj 2 00:00:00 2017 GMT"
2019-10-05 02:54:52 : <INFO> [SslCert] Certificate ExpirationDate: "út oíj 6 12:00:00 2020 GMT"
2019-10-05 02:54:52 : <INFO> [SslCert] ALPN: None
2019-10-05 02:54:52 : <INFO> [SslCert] Cipher: "ECDHE-RSA-AES256-GCM-SHA384"
2019-10-05 02:54:52 : <INFO> [SslCert] KXE: "ECDH"
2019-10-05 02:54:52 : <INFO> [SslCert] Protocol: "TLSv1.2"
2019-10-05 02:54:52 : <INFO> [SslCert] Issued by ("DigiCert SHA2 High Assurance Server CA")
2019-10-05 02:54:52 : <INFO> [SslCert] Issued to ("*.malwarebytes.com")
2019-10-05 02:54:52 : <INFO> [SslCert] Locality Name ("Santa Clara")
2019-10-05 02:54:52 : <INFO> [SslCert] Organization ("Malwarebytes Inc")
2019-10-05 02:54:52 : <INFO> [SslCert] Certificate EffectiveDate: "po oíj 2 00:00:00 2017 GMT"
2019-10-05 02:54:52 : <INFO> [SslCert] Certificate ExpirationDate: "út oíj 6 12:00:00 2020 GMT"
2019-10-05 02:54:52 : <INFO> [SslCert] ALPN: None
2019-10-05 02:54:52 : <INFO> [SslCert] Cipher: "ECDHE-RSA-AES256-GCM-SHA384"
2019-10-05 02:54:52 : <INFO> [SslCert] KXE: "ECDH"
2019-10-05 02:54:52 : <INFO> [SslCert] Protocol: "TLSv1.2"
2019-10-05 02:54:52 : <INFO> [Telemetry] Status code: QVariant(int, 200)
2019-10-05 02:54:53 : <WARNING> [File Downloader] Error downloading ( QNetworkReply::NetworkError(ContentNotFoundError) )
2019-10-05 02:54:53 : <INFO> [IRIS] Failed
2019-10-05 02:55:22 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:55:54 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:55:55 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:56:42 : <INFO> [Button clicked] Try MB
2019-10-05 02:56:44 : <INFO> [Button clicked] Close
2019-10-05 02:57:44 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:57:44 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:57:46 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:57:47 : <INFO> [Button clicked] Settings menu item
2019-10-05 02:57:49 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:57:49 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:58:47 : <INFO> [Button clicked] Quarantine menu item
2019-10-05 02:58:52 : <INFO> [Button clicked] Dashboard menu item
2019-10-05 02:58:58 : <INFO> [Button clicked] Survey closed
2019-10-05 02:58:58 : <INFO> [Telemetry] Sending NPS Survey
2019-10-05 02:58:58 : <INFO> [SslCert] Issued by ("Let's Encrypt Authority X3")
2019-10-05 02:58:58 : <INFO> [SslCert] Issued to ("telemetry-02.adwc.mb.fr33tux.org")
2019-10-05 02:58:58 : <INFO> [SslCert] Locality Name ()
2019-10-05 02:58:58 : <INFO> [SslCert] Organization ()
2019-10-05 02:58:58 : <INFO> [SslCert] Certificate EffectiveDate: "ne srp 18 10:50:38 2019 GMT"
2019-10-05 02:58:58 : <INFO> [SslCert] Certificate ExpirationDate: "so lis 16 10:50:38 2019 GMT"
2019-10-05 02:58:58 : <INFO> [SslCert] ALPN: Yes
2019-10-05 02:58:58 : <INFO> [SslCert] Cipher: "ECDHE-RSA-AES256-GCM-SHA384"
2019-10-05 02:58:58 : <INFO> [SslCert] KXE: "ECDH"
2019-10-05 02:58:58 : <INFO> [SslCert] Protocol: "TLSv1.2"
2019-10-05 02:58:58 : <INFO> [Telemetry] Status code: QVariant(int, 204)
2019-10-05 02:58:59 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:59:00 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:59:00 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:59:35 : <INFO> [Button clicked] Try MB
2019-10-05 02:59:37 : <INFO> [Button clicked] Close
2019-10-05 02:59:39 : <INFO> [Button clicked] Dashboard menu item
2019-10-05 02:59:47 : <INFO> [Button clicked] Log files menu item
2019-10-05 02:59:48 : <INFO> [Button clicked] Settings menu item
2019-10-05 02:59:55 : <INFO> [Button clicked] Quarantine menu item
2019-10-05 02:59:59 : <INFO> [Button clicked] Log files menu item
2019-10-05 03:00:00 : <INFO> [Button clicked] Log files menu item
2019-10-05 03:00:00 : <INFO> [Button clicked] Log files menu item

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 14:09
od Conder
Je to spravne. Teraz poprosim o obidva nove logy z FRST. Ak sa kvoli prilis velkemu poctu znakov nezmestia do jedneho prispevku, mozes ich rozdelit do viacerych prispevkov.

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 15:15
od zachar
Zde je první část (1/4).
Moc děkuji.

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 02-10-2019
Ran by jcamh (administrator) on LAPTOP-K9J7UGOI (LENOVO 81MV) (05-10-2019 16:05:43)
Running from C:\Users\jcamh\OneDrive\Plocha
Loaded Profiles: jcamh (Available Profiles: jcamh)
Platform: Windows 10 Home Version 1809 17763.775 (X64) Language: Čeština (Česko)
Default browser: Chrome
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Dolby Laboratories, Inc. -> ) C:\Windows\System32\dolbyaposvc\DAX3API.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_0a3294d3216a4a83\jhi_service.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_767e7683f9ad126c\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_767e7683f9ad126c\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_964e1c4e377903c3\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_964e1c4e377903c3\IntelCpHeciSvc.exe
(LENOVO INC) C:\Program Files\WindowsApps\E0469640.LenovoUtility_3.0.54.0_x64__5grkq8ppsgwt4\VFS\ProgramFilesX64\Lenovo\LenovoUtility\utility.exe
(McAfee, Inc. -> McAfee LLC.) C:\Program Files\Common Files\mcafee\amcore\mcshield.exe
(McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\mcafee\SystemCore\mfefire.exe
(McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\mcafee\SystemCore\mfemms.exe
(McAfee, Inc. -> McAfee, LLC) C:\Windows\System32\mfevtps.exe
(McAfee, LLC -> McAfee, Inc.) C:\Program Files\mcafee\WebAdvisor\browserhost.exe
(McAfee, LLC -> McAfee, Inc.) C:\Program Files\mcafee\WebAdvisor\servicehost.exe
(McAfee, LLC -> McAfee, Inc.) C:\Program Files\mcafee\WebAdvisor\uihost.exe
(McAfee, LLC -> McAfee, LLC.) C:\Program Files\Common Files\mcafee\modulecore\ModuleCoreService.exe
(McAfee, LLC -> McAfee, LLC.) C:\Program Files\Common Files\mcafee\modulecore\ModuleCoreService.exe
(McAfee, LLC. -> McAfee, Inc.) C:\Program Files\Common Files\mcafee\pef\CORE\PEFService.exe
(McAfee, LLC. -> McAfee, LLC) C:\Program Files\Common Files\mcafee\VSCore_19_7\mcapexe.exe
(McAfee, LLC. -> McAfee, LLC.) C:\Program Files\Common Files\mcafee\csp\3.1.286.0\McCSPServiceHost.exe
(McAfee, LLC. -> McAfee, LLC.) C:\Program Files\Common Files\mcafee\mmsshost\MMSSHOST.exe
(McAfee, LLC. -> McAfee, LLC.) C:\Program Files\Common Files\mcafee\modulecore\ProtectedModuleHost.exe
(McAfee, LLC. -> McAfee, LLC.) C:\Program Files\Common Files\mcafee\platform\McUICnt.exe
(McAfee, LLC. -> McAfee, LLC.) C:\Program Files\Common Files\mcafee\platform\msm\McSmtFwk.exe
(McAfee, LLC. -> McAfee, LLC.) C:\Program Files\mcafee\mfeav\MfeAVSvc.exe
(McAfee, LLC. -> McAfee, LLC.) C:\Program Files\mcafee\vul\McVulCtr.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20218.0_x64__8wekyb3d8bbwe\HxAccounts.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20218.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20218.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11909.1002.3.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19091.313.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.52.138.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.52.138.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

==================== Registry (Whitelisted) ===========================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [850512 2018-12-05] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3211040 2019-10-02] (Valve -> Valve Corporation)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\77.0.3865.90\Installer\chrmstp.exe [2019-09-27] (Google LLC -> Google LLC)

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {1EB4B803-5615-4422-A34A-7615DFC3C51D} - System32\Tasks\LenovoUtility Startup => C:\Windows\explorer.exe lenovo-utility://
Task: {2B054458-4866-4232-B32B-F922FA078AAE} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> No File <==== ATTENTION
Task: {365805DC-A665-4A36-BA6C-415FBA2ADA14} - \Lenovo\ImController\TimeBasedEvents\ac47aeeb-090d-47c6-a32b-6020b48f1ace -> No File <==== ATTENTION
Task: {49EF047B-01FF-4520-9DA8-0BC2702A8762} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-27] (Google Inc -> Google LLC)
Task: {5010ECFC-6BC1-4D09-A848-A1D0AF169171} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe [759752 2019-08-14] (McAfee, LLC. -> McAfee, LLC.)
Task: {5B8D23C5-0E93-47ED-AEB9-1FBB57D2D362} - \Lenovo\ImController\Lenovo iM Controller Monitor -> No File <==== ATTENTION
Task: {5FCA9EBE-F738-4C81-962C-4392241DBBCC} - System32\Tasks\McAfee\DAD.Execute.Updates => C:\Program Files\Common Files\McAfee\DynamicAppDownloader\DADUpdater.exe [4137608 2019-07-25] (McAfee, LLC. -> McAfee, Inc.)
Task: {92A4744F-4420-4462-9067-6D7A4FA9728B} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> No File <==== ATTENTION
Task: {A0A98707-B600-41F7-8468-FA29ED1B90EA} - System32\Tasks\McAfee Remediation (Prepare) => C:\Program Files\Common Files\AV\McAfee VirusScan\upgrade.exe [4546112 2019-07-08] (McAfee, LLC -> McAfee, LLC.)
Task: {B04DF74B-AC45-4B44-B284-5D9A9C0735A9} - System32\Tasks\Lenovo\LenovoWelcomeTask => C:\ProgramData\Lenovo\ImController\Plugins\LenovoFirstRunExperiencePackage\x86\LenovoWelcomeTask.exe
Task: {CD03E057-ED53-444B-80BD-D81992AFEE99} - System32\Tasks\McAfee\McAfee DAT Built in test => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\1.0.7.382\mcdatrep.exe [1752728 2019-09-28] (McAfee, Inc. -> McAfee, LLC.)
Task: {CDEF7FC0-4A4B-4725-ADCC-CC52C768EC0A} - \Lenovo\ImController\TimeBasedEvents\827073ec-dd8f-4159-adc4-9850aa48d52e -> No File <==== ATTENTION
Task: {DE032C98-3D8E-4C7A-B481-122B615F2A91} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-27] (Google Inc -> Google LLC)
Task: {E21288FC-0C26-405B-82F8-DB8B47CF65B3} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent => {ABCECA3B-EA5A-496B-A021-5C6BAB365E5C} C:\Program Files\Common Files\McAfee\TaskScheduler\McAMTaskAgent.exe [1028256 2019-08-09] (McAfee, LLC. -> McAfee, LLC.)
Task: {E3D8A0E5-0052-4364-9C27-05AAA1F40FA9} - \Lenovo\ImController\TimeBasedEvents\79a36ee9-d4b7-48ae-83f1-af4238ae7c82 -> No File <==== ATTENTION
Task: {F594EC4A-2836-47D1-86FB-F062E592CA63} - System32\Tasks\McAfee\McAfee Idle Detection Task => {ABCDCA3B-DE6B-5A7C-B132-6D7CBA63E5C5} C:\Program Files\Common Files\McAfee\TaskScheduler\McAMTaskAgent.exe [1028256 2019-08-09] (McAfee, LLC. -> McAfee, LLC.)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)


==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\Parameters: [DhcpNameServer] 213.46.172.36 213.46.172.37
Tcpip\..\Interfaces\{12e11a3f-5504-4c72-836d-a3cdf816b208}: [DhcpNameServer] 150.201.1.3
Tcpip\..\Interfaces\{3dbe8b19-3544-4731-8369-9d90c78fb952}: [DhcpNameServer] 213.46.172.36 213.46.172.37

Internet Explorer:
==================
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2019-09-28] (McAfee, LLC -> McAfee, Inc.)
BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2019-09-28] (McAfee, LLC -> McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files\McAfee\MSC\McSnIePl64.dll [2019-08-23] (McAfee, LLC. -> McAfee, LLC.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - C:\Program Files (x86)\McAfee\MSC\McSnIePl.dll [2019-08-23] (McAfee, LLC. -> McAfee, LLC.)

Edge:
======
DownloadDir: C:\Users\jcamh\Downloads
Edge HomeButtonPage: HKU\S-1-5-21-4124863-2501509366-4033658460-1001 -> hxxps://www.google.cz/

FireFox:
========
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2019-09-28]
FF HKLM\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSKHKLM => not found
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: (McAfee Anti-Spam Thunderbird Extension) - C:\Program Files\McAfee\MSK [2019-09-28] [Legacy] [not signed]
FF Plugin: @mcafee.com/MSC,version=10 -> C:\Program Files\McAfee\MSC\npMcSnFFPl64.dll [2019-08-23] (McAfee, LLC. -> )
FF Plugin-x32: @mcafee.com/MSC,version=10 -> C:\Program Files (x86)\McAfee\MSC\npMcSnFFPl.dll [2019-08-23] (McAfee, LLC. -> )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-09-27] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-09-27] (Google Inc -> Google LLC)

Chrome:
=======
CHR Profile: C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default [2019-10-05]
CHR Extension: (Prezentace) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-09-27]
CHR Extension: (Dokumenty) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-09-27]
CHR Extension: (Disk Google) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-09-27]
CHR Extension: (YouTube) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-09-27]
CHR Extension: (Tabulky) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-09-27]
CHR Extension: (McAfee® WebAdvisor) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2019-09-27]
CHR Extension: (Dokumenty Google offline) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-09-27]
CHR Extension: (Platby Internetového obchodu Chrome) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-04]
CHR Extension: (Gmail) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-09-27]
CHR Extension: (Chrome Media Router) - C:\Users\jcamh\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-09-27]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 DolbyDAXAPI; C:\Windows\system32\dolbyaposvc\DAX3API.exe [602768 2018-11-21] (Dolby Laboratories, Inc. -> )
R2 esifsvc; C:\Windows\System32\Intel\DPTF\esif_uf.exe [1881064 2018-09-18] (Intel Corporation -> Intel Corporation)
R2 FMAPOService; C:\Windows\System32\FMService64.exe [312912 2018-11-15] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Windows\System32\Intel\iCLS Client\lib\SocketHeciServer.exe [780600 2018-12-06] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Windows\System32\Intel\iCLS Client\lib\TPMProvisioningService.exe [718656 2018-12-06] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 IntelAudioService; C:\Windows\system32\cAVS\Intel(R) Audio Service\IntelAudioService.exe [327264 2018-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Intel)
R2 jhi_service; C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_0a3294d3216a4a83\jhi_service.exe [578752 2018-12-06] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [905472 2019-09-28] (McAfee, LLC -> McAfee, Inc.)
R2 McAPExe; C:\Program Files\Common Files\McAfee\VSCore_19_7\McApExe.exe [747384 2019-08-23] (McAfee, LLC. -> McAfee, LLC)
S3 McAWFwk; c:\Program Files\Common Files\mcafee\actwiz\McAWFwk.exe [455584 2018-07-16] (McAfee, Inc. -> McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\3.1.286.0\\McCSPServiceHost.exe [2226608 2019-06-13] (McAfee, LLC. -> McAfee, LLC.)
S3 McSecDashboardService; C:\Program Files\McAfeeDashboard\McSecDashboardService.exe [1270536 2019-02-26] (McAfee, Inc. -> McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [630160 2019-08-19] (McAfee, Inc. -> McAfee, LLC)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [630160 2019-08-19] (McAfee, Inc. -> McAfee, LLC)
R3 mfevtp; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [630160 2019-08-19] (McAfee, Inc. -> McAfee, LLC)
R2 ModuleCoreService; C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe [1720032 2019-08-09] (McAfee, LLC -> McAfee, LLC.)
R2 PEFService; C:\Program Files\Common Files\McAfee\PEF\CORE\PEFService.exe [1362400 2019-08-09] (McAfee, LLC. -> McAfee, Inc.)
R2 RtkAudioUniversalService; C:\Windows\System32\RtkAudUService64.exe [850512 2018-12-05] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
R2 RtkBtManServ; C:\Windows\RtkBtManServ.exe [313248 2018-12-13] (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.)
R2 SynTPEnhService; C:\Windows\System32\SynTPEnhService.exe [353320 2018-10-29] (Synaptics Incorporated -> Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3831576 2019-09-27] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [110944 2018-09-15] (Microsoft Corporation -> Microsoft Corporation)
S2 ImControllerService; "%SystemDrive%\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" [X]

===================== Drivers (Whitelisted) ======================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 AX88772; C:\Windows\System32\drivers\ax88772.sys [111616 2018-09-15] (Microsoft Windows -> ASIX Electronics Corp.)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [75696 2019-08-22] (McAfee, Inc. -> McAfee, LLC)
R3 dptf_acpi; C:\Windows\System32\drivers\dptf_acpi.sys [78688 2018-08-03] (Intel Corporation -> Intel Corporation)
R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [75104 2018-08-03] (Intel Corporation -> Intel Corporation)
R3 esif_lf; C:\Windows\System32\drivers\esif_lf.sys [401248 2018-08-03] (Intel Corporation -> Intel Corporation)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [217912 2019-06-04] (McAfee, LLC -> McAfee, Inc.)
R0 iaStorAC; C:\Windows\System32\drivers\iaStorAC.sys [1092112 2018-10-11] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [521648 2019-08-22] (McAfee, Inc. -> McAfee, LLC)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [379824 2019-08-22] (McAfee, Inc. -> McAfee, LLC)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [85928 2019-08-22] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, LLC)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [517040 2019-08-22] (McAfee, Inc. -> McAfee, LLC)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [993712 2019-08-22] (McAfee, Inc. -> McAfee, LLC)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [564584 2019-07-21] (McAfee, Inc. -> McAfee LLC.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [108904 2019-07-21] (McAfee, Inc. -> McAfee LLC.)
R3 mfeplk; C:\Windows\System32\drivers\mfeplk.sys [116656 2019-08-22] (McAfee, Inc. -> McAfee, LLC)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [252336 2019-08-22] (McAfee, Inc. -> McAfee, LLC)
R3 RtkBtFilter; C:\Windows\System32\drivers\RtkBtfilter.sys [776080 2018-12-13] (WDKTestCert VSAuto,131800073559665678 -> Realtek Semiconductor Corporation)
R3 RTWlanE; C:\Windows\System32\drivers\rtwlane.sys [9621072 2018-12-10] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation )
R3 SynRMIHID; C:\Windows\System32\drivers\SynRMIHID.sys [61480 2018-10-29] (Synaptics Incorporated -> Synaptics Incorporated)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46584 2018-09-15] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [340008 2018-09-15] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [61992 2018-09-15] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One month (created) ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2019-10-05 14:59 - 2019-10-05 14:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2019-10-05 04:50 - 2019-10-05 04:54 - 000000000 ____D C:\AdwCleaner
2019-10-04 17:56 - 2019-10-05 16:05 - 000000000 ____D C:\FRST
2019-10-04 17:37 - 2019-10-04 17:37 - 000000000 ____D C:\rsit
2019-10-04 17:37 - 2019-10-04 17:37 - 000000000 ____D C:\Program Files\trend micro
2019-10-04 05:30 - 2019-10-04 05:30 - 020815872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 019284480 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 019013632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 012259840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 005436696 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 003550384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 002469440 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 002323696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 002278240 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 001289192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 001200920 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 001155584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shellstyle.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 001155584 _____ (Microsoft Corporation) C:\Windows\system32\shellstyle.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 000829440 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 000685056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\DavSyncProvider.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 000413696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SessEnv.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 000329216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DavSyncProvider.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 000263360 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-10-04 05:30 - 2019-10-04 05:30 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fveskybackup.dll
2019-10-04 05:29 - 2019-10-04 05:30 - 000365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 026806272 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 023454720 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 022135584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 017485312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 015220224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 012960256 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 009680184 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 007886848 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 007645392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 006928384 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 006542464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 006444544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 006316792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 006058032 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 005767168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 005605560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 005573016 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 005309080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 005299712 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 004737536 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 004588536 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 004352472 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 004344832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 004303872 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 004057088 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 003978240 _____ (Microsoft Corporation) C:\Windows\system32\bootux.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 003820976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 003634688 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 003428864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 003385856 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 003363640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 003334144 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002924344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 002848768 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002779784 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002765312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002699768 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002698752 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002421760 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 002349056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002279304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002192384 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002118656 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002096640 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-10-04 05:29 - 2019-10-04 05:29 - 002072176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 002018304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-10-04 05:29 - 2019-10-04 05:29 - 001966392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 001924976 _____ (Microsoft Corporation) C:\Windows\system32\DisplaySwitch.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001918792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001864704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001764864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001751424 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001750528 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001701880 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-10-04 05:29 - 2019-10-04 05:29 - 001608192 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001506304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001484896 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001472576 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001390888 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001388032 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001344960 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-10-04 05:29 - 2019-10-04 05:29 - 001319424 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001315328 _____ (Microsoft Corporation) C:\Windows\system32\MiracastReceiver.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001309696 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001278808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001272120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContentDeliveryManager.Utilities.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001257472 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.Handlers.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001247344 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001182240 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001170432 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001132032 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001098136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001059328 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2019-10-04 05:29 - 2019-10-04 05:29 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001054712 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001019392 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 001011200 _____ (Microsoft Corporation) C:\Windows\system32\refsutil.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 001006392 _____ (Microsoft Corporation) C:\Windows\system32\DismApi.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000993280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000948224 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000938296 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostCommon.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000912384 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000901632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MiracastReceiver.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000888120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pidgenx.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000882688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000882688 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2019-10-04 05:29 - 2019-10-04 05:29 - 000863544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000840704 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000839680 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000821048 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000801792 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000801280 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000791864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostCommon.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000780408 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000767800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DismApi.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000729088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000690176 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000682496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000661096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000658432 _____ (Microsoft Corporation) C:\Windows\system32\lsm.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000644608 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000629248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000626176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000616448 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000605368 _____ (Microsoft Corporation) C:\Windows\system32\directmanipulation.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000598328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000590336 _____ (Microsoft Corporation) C:\Windows\system32\AppResolver.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000589824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000588600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000523776 _____ (Microsoft Corporation) C:\Windows\system32\newdev.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000519680 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000515448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\directmanipulation.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000505640 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000487936 _____ (Microsoft Corporation) C:\Windows\system32\InputSwitch.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000487424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000482816 _____ (Microsoft Corporation) C:\Windows\system32\SessEnv.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000470016 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2019-10-04 05:29 - 2019-10-04 05:29 - 000467456 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000462848 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000453944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000452992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppResolver.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000449024 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000439096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000434952 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000425984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000414720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputSwitch.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000399360 _____ (Microsoft Corporation) C:\Windows\system32\Narrator.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000394240 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000384272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000371712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000341392 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000313856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2019-10-04 05:29 - 2019-10-04 05:29 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WiFiDisplay.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000290616 _____ (Microsoft Corporation) C:\Windows\system32\Dism.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000290304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\MbbCx.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000284672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000275968 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.AppDefaults.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000260096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000256704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000231224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Dism.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000226304 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_CapabilityAccess.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000179512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000163840 _____ (Microsoft Corporation) C:\Windows\system32\spopk.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000162816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.XamlHost.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000157696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000156160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.OneCore.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000155968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudStorageWizard.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000153600 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_AppExecutionAlias.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000151040 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_BackgroundApps.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000144384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spopk.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\setupcl.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000123392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.XamlHost.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\regapi.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000093496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\crashdmp.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000086840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regapi.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000065608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudNotifications.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000055296 _____ (Microsoft Corporation) C:\Windows\system32\pnppolicy.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\TSTheme.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000044912 _____ (Microsoft Corporation) C:\Windows\system32\PasswordOnWakeSettingFlyout.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000042296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msfs.sys
2019-10-04 05:29 - 2019-10-04 05:29 - 000038184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PasswordOnWakeSettingFlyout.exe
2019-10-04 05:29 - 2019-10-04 05:29 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\shunimpl.dll
2019-10-04 05:29 - 2019-10-04 05:29 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shunimpl.dll
2019-10-04 05:28 - 2019-10-04 05:29 - 000741688 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_StorageSense.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 007698432 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 003567104 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 003198976 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 003000832 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 002839040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 002706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 002109960 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001929728 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001893376 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001701176 _____ (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001674752 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001331536 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001308672 _____ (Microsoft Corporation) C:\Windows\system32\TaskFlowDataEngine.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001294272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001253688 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 001205248 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001098056 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 001052984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 001048888 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 001023488 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 001005056 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000987520 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000980992 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000931328 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000900608 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000890368 _____ (Microsoft Corporation) C:\Windows\system32\WpcWebFilter.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000777728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000775216 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000770096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000764928 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000750592 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000613176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000608256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000604344 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000574464 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000519168 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000506192 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000445440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000430080 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000375544 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000373248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Service.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000305664 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000278416 _____ (Microsoft Corporation) C:\Windows\system32\LsaIso.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000234808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.OneCore.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000193704 _____ (Microsoft Corporation) C:\Windows\system32\CloudStorageWizard.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000156512 _____ (Microsoft Corporation) C:\Windows\system32\devobj.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000138552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbus.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000135816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devobj.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000131384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll
2019-10-04 05:28 - 2019-10-04 05:28 - 000094008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmcl.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000079032 _____ (Microsoft Corporation) C:\Windows\system32\CloudNotifications.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\monitor.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Synth3dVsc.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000057656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dmvsc.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000052536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmstorfl.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSTheme.exe
2019-10-04 05:28 - 2019-10-04 05:28 - 000042296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storvsc.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000018744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2019-10-04 05:28 - 2019-10-04 05:28 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2019-09-29 10:13 - 2019-09-29 10:13 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2019-09-29 10:06 - 2019-09-29 10:06 - 000000000 ____D C:\Users\jcamh\AppData\Local\D3DSCache
2019-09-29 09:11 - 2019-09-29 09:11 - 000000000 ____D C:\Program Files\UNP
2019-09-28 12:30 - 2019-09-28 12:30 - 000000000 ____D C:\Users\jcamh\AppData\LocalLow\Lenovo
2019-09-28 12:29 - 2019-09-28 12:29 - 000001552 _____ C:\Users\jcamh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo Welcome.lnk
2019-09-28 10:03 - 2019-09-28 10:03 - 000000017 _____ C:\Users\jcamh\AppData\Local\resmon.resmoncfg
2019-09-28 09:13 - 2019-09-28 09:13 - 000000000 ___HD C:\OneDriveTemp
2019-09-28 09:13 - 2019-09-04 21:44 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-09-28 09:13 - 2019-09-04 21:44 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-09-28 09:13 - 2019-04-24 09:06 - 000205992 _____ (Lenovo Group Ltd.) C:\Windows\system32\Lenovo.Modern.CoreTypes.dll
2019-09-28 09:13 - 2019-04-24 09:06 - 000130728 _____ (Lenovo Group Ltd.) C:\Windows\system32\Lenovo.Modern.Utilities.dll
2019-09-28 09:13 - 2019-04-24 09:06 - 000097448 _____ (Lenovo Group Ltd.) C:\Windows\system32\Lenovo.Modern.ImController.ImClient.dll
2019-09-28 09:13 - 2019-04-24 09:06 - 000043688 _____ (Lenovo Group Ltd.) C:\Windows\system32\Lenovo.ImController.EventLogging.dll
2019-09-28 09:04 - 2019-09-28 09:04 - 001993528 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2019-09-28 09:04 - 2019-03-28 11:11 - 000029232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2019-09-28 09:04 - 2019-03-28 11:11 - 000017968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll
2019-09-28 09:04 - 2019-03-28 11:09 - 000032816 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2019-09-28 09:04 - 2019-03-28 11:09 - 000017968 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll
2019-09-28 09:04 - 2019-03-28 08:35 - 000772176 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_clr0400.dll
2019-09-28 09:04 - 2019-03-28 08:35 - 000702400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase_clr0400.dll
2019-09-28 09:04 - 2019-03-28 08:35 - 000622832 _____ (Microsoft Corporation) C:\Windows\system32\msvcp140_clr0400.dll
2019-09-28 09:04 - 2019-03-28 08:35 - 000433448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp140_clr0400.dll
2019-09-28 09:04 - 2019-03-28 08:35 - 000087296 _____ (Microsoft Corporation) C:\Windows\system32\vcruntime140_clr0400.dll
2019-09-28 09:04 - 2019-03-28 08:35 - 000083768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcruntime140_clr0400.dll
2019-09-28 08:59 - 2019-09-28 08:59 - 000000000 ____D C:\Users\jcamh\AppData\Local\OneDrive
2019-09-28 08:58 - 2019-09-28 08:58 - 000000000 ____D C:\Program Files\McAfeeDashboard
2019-09-28 07:30 - 2019-09-28 07:30 - 000000000 ____D C:\Users\jcamh\AppData\Local\Publishers
2019-09-28 07:30 - 2019-09-28 07:30 - 000000000 ____D C:\Users\jcamh\AppData\Local\Comms
2019-09-28 07:28 - 2019-09-28 07:28 - 000000000 ____D C:\Users\jcamh\AppData\Local\Lenovo
2019-09-28 07:26 - 2019-09-28 07:26 - 000000000 ____D C:\Users\jcamh\AppData\Roaming\Macromedia
2019-09-28 07:25 - 2019-09-28 09:21 - 000000000 ___RD C:\Users\jcamh\OneDrive
2019-09-28 07:25 - 2019-09-28 07:25 - 000003374 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4124863-2501509366-4033658460-1001
2019-09-28 07:23 - 2019-09-28 07:23 - 000000000 ___HD C:\Users\jcamh\MicrosoftEdgeBackups
2019-09-28 07:22 - 2019-10-05 14:57 - 000000000 __SHD C:\Users\jcamh\IntelGraphicsProfiles
2019-09-28 07:22 - 2019-10-04 11:37 - 000000000 ___RD C:\Users\jcamh\3D Objects
2019-09-28 07:22 - 2019-10-02 09:30 - 000000000 ____D C:\Users\jcamh\AppData\Local\Packages
2019-09-28 07:22 - 2019-09-28 08:58 - 000000000 ____D C:\Users\jcamh\AppData\Local\ConnectedDevicesPlatform
2019-09-28 07:22 - 2019-09-28 07:23 - 000000000 ____D C:\Users\jcamh\AppData\Local\MicrosoftEdge
2019-09-28 07:22 - 2019-09-28 07:23 - 000000000 ____D C:\Users\jcamh\AppData\Local\Intel
2019-09-28 07:22 - 2019-09-28 07:22 - 000000000 ____D C:\Users\jcamh\AppData\Roaming\Adobe
2019-09-28 07:22 - 2019-09-28 07:22 - 000000000 ____D C:\Users\jcamh\AppData\Local\VirtualStore
2019-09-28 07:20 - 2019-09-28 13:20 - 000000000 ____D C:\ProgramData\Packages
2019-09-28 07:17 - 2019-09-28 07:25 - 000002368 _____ C:\Users\jcamh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-09-28 07:17 - 2019-09-28 07:25 - 000000000 ____D C:\Users\jcamh
2019-09-28 07:17 - 2019-09-28 07:17 - 000000020 ___SH C:\Users\jcamh\ntuser.ini
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Šablony
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Soubory cookie
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Poslední
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Okolní tiskárny
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Okolní síť
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Nabídka Start
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Dokumenty
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\Data aplikací
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2019-09-28 07:17 - 2019-09-28 07:17 - 000000000 _SHDL C:\Users\jcamh\AppData\Local\Data aplikací
2019-09-28 07:10 - 2019-09-28 07:10 - 000000000 _SHDL C:\Documents and Settings
2019-09-27 18:46 - 2019-09-27 18:46 - 024057104 _____ C:\Users\jcamh\Downloads\dro_setup.e8fba73354fcadce61e5a80939484554.exe
2019-09-27 18:46 - 2019-09-27 18:46 - 000000000 ____D C:\Users\jcamh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Drakensang Online
2019-09-27 18:46 - 2019-09-27 18:46 - 000000000 ____D C:\Program Files (x86)\Drakensang Online
2019-09-27 18:34 - 2019-10-05 15:59 - 000000000 ____D C:\Users\jcamh\OneDrive\Dokumenty\DAVAProject
2019-09-27 18:24 - 2019-09-27 18:24 - 000000000 ____D C:\Users\jcamh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2019-09-27 18:19 - 2019-09-27 18:19 - 000000000 ____D C:\Users\jcamh\AppData\Local\Steam
2019-09-27 18:18 - 2019-10-05 15:33 - 000000000 ____D C:\Program Files (x86)\Steam
2019-09-27 18:18 - 2019-09-27 18:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2019-09-27 18:17 - 2019-09-27 18:17 - 001573568 _____ C:\Users\jcamh\Downloads\SteamSetup.exe
2019-09-27 16:10 - 2019-09-27 16:10 - 000000000 ____D C:\Users\jcamh\AppData\Local\DBG
2019-09-27 16:08 - 2019-09-27 16:08 - 000002380 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-09-27 16:07 - 2019-09-27 16:17 - 000000000 ____D C:\Users\jcamh\AppData\Local\Google
2019-09-27 16:07 - 2019-09-27 16:08 - 000000000 ____D C:\Program Files (x86)\Google
2019-09-27 16:07 - 2019-09-27 16:07 - 000003472 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2019-09-27 16:07 - 2019-09-27 16:07 - 000003348 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2019-09-27 15:49 - 2019-09-27 15:51 - 000000000 ____D C:\Windows\system32\MRT
2019-09-27 15:48 - 2019-09-27 15:49 - 134272480 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 024616960 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 011724288 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 009941504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 008903680 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 007921664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 007727336 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 006065664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 005115384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 004920832 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 003952952 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 003906560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 003702784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 003690496 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 003566080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 003421696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 003406848 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002986352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002942976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002752360 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002429752 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL
2019-09-27 15:46 - 2019-09-27 15:46 - 002393088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002298880 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002205184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002177336 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002160160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL
2019-09-27 15:46 - 2019-09-27 15:46 - 002099752 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 002013696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\storagewmi.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001706488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001604760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001521664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001459080 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001332224 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001307648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001297120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001297120 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001282640 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001266192 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-09-27 15:46 - 2019-09-27 15:46 - 001254400 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2019-09-27 15:46 - 2019-09-27 15:46 - 001224704 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001223168 _____ (Microsoft Corporation) C:\Windows\system32\HoloSI.PCShell.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001182720 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl
2019-09-27 15:46 - 2019-09-27 15:46 - 001166336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl
2019-09-27 15:46 - 2019-09-27 15:46 - 001077912 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001075832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001062400 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001057976 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001024920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 001022464 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000949760 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.Internal.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000898048 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000883200 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000870400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000866152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000854784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000798736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2019-09-27 15:46 - 2019-09-27 15:46 - 000793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000762272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfreadwrite.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000747568 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2019-09-27 15:46 - 2019-09-27 15:46 - 000743216 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2019-09-27 15:46 - 2019-09-27 15:46 - 000742912 _____ (Microsoft Corporation) C:\Windows\system32\SpaceControl.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000701440 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000687896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2019-09-27 15:46 - 2019-09-27 15:46 - 000673520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2019-09-27 15:46 - 2019-09-27 15:46 - 000669184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000662528 ____R (Microsoft Corporation) C:\Windows\system32\MixedRealityCapture.Pipeline.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000654848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000642048 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\SyncController.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000577024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2019-09-27 15:46 - 2019-09-27 15:46 - 000577024 _____ (Microsoft Corporation) C:\Windows\system32\HolographicExtensions.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfh264enc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000560128 _____ (Microsoft Corporation) C:\Windows\system32\mfh264enc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000522104 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000501248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SyncController.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000454144 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000440320 _____ (Microsoft Corporation) C:\Windows\system32\P2PGraph.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000431616 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000430080 _____ (Microsoft Corporation) C:\Windows\system32\rdpclip.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000429056 _____ (Microsoft Corporation) C:\Windows\system32\MixedReality.Broker.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000427520 _____ (Microsoft Corporation) C:\Windows\system32\MSFlacDecoder.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000421688 _____ (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000411136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000409256 _____ (Microsoft Corporation) C:\Windows\system32\tsmf.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000386048 _____ (curl, hxxps://curl.haxx.se/) C:\Windows\SysWOW64\curl.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000371712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSFlacDecoder.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000360960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2PGraph.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000356352 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000349696 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000349144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsmf.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000345600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000340480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\udfs.sys
2019-09-27 15:46 - 2019-09-27 15:46 - 000331776 _____ (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esentutl.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000329216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regedit.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\FSClient.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000314368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxdiag.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000314368 _____ (Microsoft Corporation) C:\Windows\system32\AcLayers.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 15:17
od zachar
Další (2/4).


2019-09-27 15:46 - 2019-09-27 15:46 - 000311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000302592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-09-27 15:46 - 2019-09-27 15:46 - 000301096 _____ (Microsoft Corporation) C:\Windows\system32\wmpeffects.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\CXHProvisioningServer.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000287912 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000241680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpeffects.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000241152 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngOnline.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000219136 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000218624 _____ (Microsoft Corporation) C:\Windows\system32\wscinterop.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000218624 _____ (Microsoft Corporation) C:\Windows\system32\wmpdxm.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000205824 _____ (Microsoft Corporation) C:\Windows\system32\p2pnetsh.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000195224 _____ (Microsoft Corporation) C:\Windows\system32\SecurityCenterBroker.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumsvc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2019-09-27 15:46 - 2019-09-27 15:46 - 000177664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\p2pnetsh.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000173568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2P.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpdxm.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000167424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpdr.sys
2019-09-27 15:46 - 2019-09-27 15:46 - 000166400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscinterop.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000154624 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000148480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fsutil.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\SpaceAgent.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000134144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CastingShellExt.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000128000 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\wmpshell.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\ActiveSyncCsp.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000098816 ____R (Microsoft Corporation) C:\Windows\system32\MixedRealityCapture.Broker.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpshell.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\nlahc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000092832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpfve.sys
2019-09-27 15:46 - 2019-09-27 15:46 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\PktMon.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\ProvSysprep.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\Groupinghc.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ComputerDefaults.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\EASPolicyManagerBrokerHost.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-09-27 15:46 - 2019-09-27 15:46 - 000058882 _____ C:\Windows\system32\srms.dat
2019-09-27 15:46 - 2019-09-27 15:46 - 000058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\perfts.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshhttp.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfts.dll
2019-09-27 15:46 - 2019-09-27 15:46 - 000024064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msisip.dll
2019-09-27 15:45 - 2019-10-02 14:30 - 000000000 ____D C:\Users\jcamh\AppData\Local\PlaceholderTileLogoFolder
2019-09-27 15:45 - 2019-09-27 15:45 - 009670656 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 007871488 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 007251456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 005915936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 005569024 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 005210904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 005086208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 004874752 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 004704272 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 004661760 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 004628992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 004527624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 004019200 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003761664 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003656704 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003652656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003630592 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Service.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003496448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AI.MachineLearning.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003490816 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003399168 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003344896 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 003096576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002982400 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Logon.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002879488 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002871608 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 002842112 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002714624 _____ (Microsoft Corporation) C:\Windows\system32\storagewmi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002626872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 002447360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002438576 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002233688 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002127360 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002086400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsservices.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 002001408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001994768 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001918464 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001837136 _____ (Microsoft Corporation) C:\Windows\system32\dcomp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001830200 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001819136 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001782272 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001733120 _____ (Microsoft Corporation) C:\Windows\system32\CoreShell.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001721360 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001720936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001715712 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001701888 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001687552 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001675712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001674480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001671680 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001671680 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001668752 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001664904 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001655976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001644544 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001622016 _____ (Microsoft Corporation) C:\Windows\system32\vssapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001618944 ____R (The ICU Project) C:\Windows\SysWOW64\icuin.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001590064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001573240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\propsys.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001563880 _____ (Microsoft Corporation) C:\Windows\system32\ttdrecordcpu.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001516544 _____ (Microsoft Corporation) C:\Windows\system32\VSSVC.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 001485312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001479184 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001477432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxPackaging.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001476096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001465472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001458056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001446400 _____ (Microsoft Corporation) C:\Windows\system32\mfc42u.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001427592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dcomp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001415680 _____ (Microsoft Corporation) C:\Windows\system32\mfc42.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001395264 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001382912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Input.Inking.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001370624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001360184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 001315328 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001311232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001294848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001290752 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001280000 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001272560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ttdrecordcpu.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001267712 _____ (Microsoft Corporation) C:\Windows\system32\APMon.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001259520 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001257472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001255936 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001249280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001223168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdprt.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001222160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001217024 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001180248 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001176064 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001171968 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001162320 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001159168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vssapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001155072 ____R (The ICU Project) C:\Windows\SysWOW64\icuuc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001145856 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001125416 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001110528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001081656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Services.TargetedContent.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001075712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001071616 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 001056272 _____ (Microsoft Corporation) C:\Windows\system32\pidgenx.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001052160 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001047552 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001026792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 001001472 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2019-09-27 15:45 - 2019-09-27 15:45 - 001000448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000998928 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000988672 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000982528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000981816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refsv1.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000976896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000968192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Unistore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000964976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000964608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000954368 _____ (Microsoft Corporation) C:\Windows\system32\rasapi32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000949248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000927232 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000918032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000914432 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000909840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000908800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2019-09-27 15:45 - 2019-09-27 15:45 - 000902144 _____ (Microsoft Corporation) C:\Windows\system32\BingOnlineServices.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\PhoneService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000888832 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000884224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000875008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000865792 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000860160 _____ C:\Windows\system32\MBR2GPT.EXE
2019-09-27 15:45 - 2019-09-27 15:45 - 000845824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000836096 _____ (Microsoft Corporation) C:\Windows\system32\bisrv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000833064 _____ C:\Windows\system32\InputHost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000833024 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000828728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000823296 _____ (Microsoft Corporation) C:\Windows\system32\SndVolSSO.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000811024 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000807760 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000806024 _____ (Microsoft Corporation) C:\Windows\system32\BioIso.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000803328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000794112 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000791040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000791040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000782968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000780632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000775168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SndVolSSO.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000774968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Services.TargetedContent.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000771584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000764216 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000763392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000740904 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000736768 _____ (Microsoft Corporation) C:\Windows\system32\LockController.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000736056 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000731648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000730112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000730112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FlightSettings.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000725696 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000723968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingOnlineServices.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000714240 _____ (Microsoft Corporation) C:\Windows\system32\JpMapControl.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000711168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000703488 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000699392 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000695296 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2019-09-27 15:45 - 2019-09-27 15:45 - 000684544 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000678680 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000673280 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000669184 _____ (Microsoft Corporation) C:\Windows\system32\ApplicationFrame.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000660544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000660480 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000658944 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000655160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000652832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000649064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000638376 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000637752 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000624640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000622392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000622080 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000622080 _____ (Microsoft Corporation) C:\Windows\system32\NgcCtnrSvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000615936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000605184 _____ (Microsoft Corporation) C:\Windows\system32\facecredentialprovider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000604248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.applicationmodel.datatransfer.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000595456 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000591832 _____ C:\Windows\SysWOW64\InputHost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000591160 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\SppExtComObj.Exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000572416 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000570368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000566272 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000558592 _____ (Microsoft Corporation) C:\Windows\system32\ngccredprov.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000556544 _____ (Microsoft Corporation) C:\Windows\system32\BTAGService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000554000 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000553984 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000553664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryPS.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000553472 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000552448 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000549376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JpMapControl.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000548864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Connectivity.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000547840 _____ (Microsoft Corporation) C:\Windows\system32\TileDataRepository.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000547840 _____ (Microsoft Corporation) C:\Windows\system32\QuietHours.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000543744 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000540720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StateRepository.Core.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000540240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000535056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000532992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000528384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000519992 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000519168 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000516608 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000515440 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000515152 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000506880 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupShim.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_PCDisplay.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsound.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\NgcCtnr.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000496872 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000495104 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000494080 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000494080 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Activities.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000492032 _____ (Microsoft Corporation) C:\Windows\system32\defragsvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\ResourceMapper.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000478720 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000474936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2019-09-27 15:45 - 2019-09-27 15:45 - 000465920 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000464912 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000463872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000461824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000452096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000450872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000447488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ks.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000439808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ngccredprov.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000436024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fltMgr.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000435712 _____ (Microsoft Corporation) C:\Windows\system32\cryptngc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000434176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TileDataRepository.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\SensorService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000431416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Classpnp.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000429568 _____ (Microsoft Corporation) C:\Windows\system32\zipfldr.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapConfiguration.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000414720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2019-09-27 15:45 - 2019-09-27 15:45 - 000408528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000408064 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000400384 _____ (Microsoft Corporation) C:\Windows\system32\AboveLockAppHost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000398928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000398848 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000398848 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000385536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.LowLevel.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000385536 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000383504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000378880 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Lights.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000375296 _____ (Microsoft Corporation) C:\Windows\system32\esentutl.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000374784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\zipfldr.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000373768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000371200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Diagnostics.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000370176 _____ (Microsoft Corporation) C:\Windows\system32\dxdiag.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000365056 _____ (Microsoft Corporation) C:\Windows\system32\NotificationControllerPS.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000363520 _____ (Microsoft Corporation) C:\Windows\system32\LicensingDiagSpp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000362496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\DataUsageHandlers.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000360960 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000359424 _____ (Microsoft Corporation) C:\Windows\system32\dusmsvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000358400 _____ (Microsoft Corporation) C:\Windows\regedit.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\RADCUI.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000340480 _____ (Microsoft Corporation) C:\Windows\system32\credprovhost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000334848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingDiagSpp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000333128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000332800 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Picker.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000330672 _____ (Microsoft Corporation) C:\Windows\system32\ttdwriter.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AboveLockAppHost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000326144 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.OneCore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000326144 _____ (Microsoft Corporation) C:\Windows\system32\DiagnosticLogCSP.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000324408 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000323072 _____ (Microsoft Corporation) C:\Windows\system32\sppcommdlg.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000322048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptngc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000320512 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000317952 _____ (Microsoft Corporation) C:\Windows\system32\ComposableShellProxyStub.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000312832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000312632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\thumbcache.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000305664 _____ (Microsoft Corporation) C:\Windows\system32\rasppp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000302080 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000301568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000297984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Diagnostics.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000294912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RADCUI.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000293376 _____ (Microsoft Corporation) C:\Windows\system32\TDLMigration.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000289792 _____ (Microsoft Corporation) C:\Windows\system32\discan.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000286208 _____ (Microsoft Corporation) C:\Windows\system32\wisp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000284160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasppp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000280576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credprovhost.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000279416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.ApplicationData.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000279376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000278528 _____ (Microsoft Corporation) C:\Windows\system32\cmd.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000272648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ttdwriter.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000271360 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Lights.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\DesktopSwitcherDataModel.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000262336 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000262160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000256512 _____ (Microsoft Corporation) C:\Windows\system32\prnntfy.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000254976 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000254464 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000254464 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000253952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShellCommonCommonProxyStub.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000252536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000251904 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_ManagePhone.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000251904 _____ (Microsoft Corporation) C:\Windows\system32\HttpsDataSource.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000246584 _____ (Microsoft Corporation) C:\Windows\system32\moshostcore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000242176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\SharedPCCSP.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000240128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000239616 _____ (Microsoft Corporation) C:\Windows\system32\vdsbas.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000236032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000232448 _____ (Microsoft Corporation) C:\Windows\system32\ssdpsrv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000228352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.SystemManagement.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000228352 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000226816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wisp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\BitLockerCsp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000222720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\prnntfy.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000219448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000218624 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2019-09-27 15:45 - 2019-09-27 15:45 - 000201728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000201528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\wincredui.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000197120 _____ (Microsoft Corporation) C:\Windows\system32\bthserv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000195072 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000193536 _____ (Microsoft Corporation) C:\Windows\system32\Win32CompatibilityAppraiserCSP.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\ngcpopkeysrv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000188416 _____ (Microsoft Corporation) C:\Windows\system32\DMPushRouterCore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\rasman.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000183808 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.CredentialProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000179200 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\ngctasks.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000177176 _____ (Microsoft Corporation) C:\Windows\system32\imm32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\spacebridge.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000176440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\dmvdsitf.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000175616 _____ (Microsoft Corporation) C:\Windows\system32\NcaSvc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000173568 _____ (Microsoft Corporation) C:\Windows\system32\WPTaskScheduler.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000173568 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000173216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xmllite.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000168248 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000165888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000164152 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredui.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000159272 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Radios.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasman.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000156160 _____ (Microsoft Corporation) C:\Windows\system32\RMapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ComposableShellProxyStub.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000152576 _____ (Microsoft Corporation) C:\Windows\system32\DeviceSoftwareInstallationClient.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000152080 _____ (Microsoft Corporation) C:\Windows\system32\rmclient.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000151040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmvdsitf.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000151040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\container.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000149232 _____ (Microsoft Corporation) C:\Windows\system32\LicensingUI.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\CastingShellExt.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000147968 _____ (Microsoft Corporation) C:\Windows\system32\srpapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000146888 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000144896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SpatialAudioLicenseSrv.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000144080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imm32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000143880 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BitLockerCsp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000140088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintWorkflowService.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000138240 _____ (Microsoft Corporation) C:\Windows\system32\sppc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000137864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000134456 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000134144 _____ (Microsoft Corporation) C:\Windows\system32\DataUsageLiveTileTask.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000132096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\smartscreenps.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000130872 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Display.BrightnessOverride.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000130560 _____ (Microsoft Corporation) C:\Windows\system32\dwmredir.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srpapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000126464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000122680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryClient.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000122368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DisplayManager.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000121656 _____ (Microsoft Corporation) C:\Windows\system32\kdnet.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000120344 _____ (Microsoft Corporation) C:\Windows\system32\OpenWith.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\setupcln.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000115120 _____ (Microsoft Corporation) C:\Windows\system32\phoneactivate.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000114128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rmclient.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\dab.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000107832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000107008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\CoreShellExtFramework.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000106048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000104960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000104960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupcln.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000100352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cdfs.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UcmUcsiCx.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000098080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Display.BrightnessOverride.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000094224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fileinfo.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\mcbuilder.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\WSReset.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000091424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CompPkgSup.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\CompMgmtLauncher.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000087864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryBroker.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000086960 _____ (Microsoft Corporation) C:\Windows\system32\taskhostw.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\nslookup.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000078336 _____ (Microsoft Corporation) C:\Windows\system32\ComputerDefaults.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000077824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nslookup.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\iscsiwmi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000075776 _____ (Microsoft Corporation) C:\Windows\system32\SMSRouter.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000074424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WindowsTrustedRT.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000071696 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000071680 _____ (Microsoft Corporation) C:\Windows\system32\TokenBrokerUI.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\fdBth.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\ntlanman.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000059392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdBth.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBrokerUI.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000053760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnosticsTool.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000049664 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AssignedAccessRuntime.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hmkd.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredentialMigrationHandler.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\nshhttp.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\UpgradeResultsUI.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000041984 _____ (Microsoft Corporation) C:\Windows\system32\lpkinstall.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\npmproxy.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000039736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WppRecorder.sys
2019-09-27 15:45 - 2019-09-27 15:45 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\wpnsruprov.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\spaceman.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\SecureBioSysprep.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000031744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryCore.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\RpcPing.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\msisip.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RpcPing.exe
2019-09-27 15:45 - 2019-09-27 15:45 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\slcext.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2019-09-27 15:45 - 2019-09-27 15:45 - 000019968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\slcext.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 007647256 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 007556392 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 006132736 _____ (Microsoft Corporation) C:\Windows\system32\dbgeng.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 005528064 _____ (Microsoft Corporation) C:\Windows\system32\InputService.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 005130752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dbgeng.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 004997096 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 004866560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.AI.MachineLearning.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 003333984 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 003270144 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 003082752 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002928640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002767160 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002645504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002638336 _____ (Microsoft Corporation) C:\Windows\system32\smartscreen.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 002633216 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002618880 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002593032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002466304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002185728 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002149368 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002050048 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002031104 _____ C:\Windows\system32\rdpnano.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 002022096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001904128 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001860096 ____R (The ICU Project) C:\Windows\system32\icuin.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001844448 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001824768 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001794048 _____ (Microsoft Corporation) C:\Windows\system32\cdprt.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001768960 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Input.Inking.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001743168 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001676288 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001662264 _____ (Microsoft Corporation) C:\Windows\system32\AppxPackaging.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001567232 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001551360 _____ (Microsoft Corporation) C:\Windows\system32\SpeechPal.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001533440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001496576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001466880 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001388544 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001387512 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001321784 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001287776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001260560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 001232384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 001219424 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryPS.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001213752 _____ (Microsoft Corporation) C:\Windows\system32\drvstore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001199616 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001191512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001133568 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001087800 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001043968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2019-09-27 15:44 - 2019-09-27 15:44 - 001038336 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001035776 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001022824 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 001004544 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000984888 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000974352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvstore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000955392 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000918304 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000895792 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000890368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000877056 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000874496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000871784 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000869888 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000865576 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000864568 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000855040 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.MediaPlayer.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000853504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000851272 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000848896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Signals.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000822272 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000820736 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Core.TextInput.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000818832 _____ (Microsoft Corporation) C:\Windows\system32\windows.applicationmodel.datatransfer.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000816640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000807424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000806568 _____ C:\Windows\SysWOW64\locale.nls
2019-09-27 15:44 - 2019-09-27 15:44 - 000806568 _____ C:\Windows\system32\locale.nls
2019-09-27 15:44 - 2019-09-27 15:44 - 000799784 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000793824 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000791352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000790328 _____ (Microsoft Corporation) C:\Windows\system32\upshared.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000774144 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000771072 _____ (Microsoft Corporation) C:\Windows\system32\WpcRefreshTask.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000758688 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000756736 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000751928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000745984 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Connectivity.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000735232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000732168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000692736 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000680184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000679424 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000676048 _____ (Microsoft Corporation) C:\Windows\system32\StateRepository.Core.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000675096 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000664576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000661816 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000652600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000652304 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000646656 _____ (Microsoft Corporation) C:\Windows\system32\w32time.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000646632 _____ (Microsoft Corporation) C:\Windows\system32\msvcp_win.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000611840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.LowLevel.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000605496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000603784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\dsound.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000582240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000580024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000556544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000541184 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2019-09-27 15:44 - 2019-09-27 15:44 - 000532192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000529408 _____ (Microsoft Corporation) C:\Windows\system32\ShellCommonCommonProxyStub.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000521728 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000520208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Vid.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000518656 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000514048 _____ (Microsoft Corporation) C:\Windows\system32\cdpusersvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000513336 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000511288 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000508968 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000508208 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000495616 _____ (Microsoft Corporation) C:\Windows\system32\DDDS.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000485192 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000484352 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000482104 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000476160 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000470528 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000468992 _____ (Microsoft Corporation) C:\Windows\system32\coml2.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000467984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2019-09-27 15:44 - 2019-09-27 15:44 - 000462136 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000461824 _____ (Microsoft Corporation) C:\Windows\system32\WpAXHolder.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000456704 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Picker.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000449576 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000444728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000425472 _____ (Microsoft Corporation) C:\Windows\system32\wlanmsm.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000424960 _____ (Microsoft Corporation) C:\Windows\system32\SDDS.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000423480 _____ (Microsoft Corporation) C:\Windows\system32\wlanapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000421392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000421376 _____ (curl, hxxps://curl.haxx.se/) C:\Windows\system32\curl.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000419368 _____ (Microsoft Corporation) C:\Windows\system32\wmicmiplugin.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000419128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000417792 _____ (Microsoft Corporation) C:\Windows\system32\eeprov.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000415544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000408800 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000407504 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000407040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000405304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000402944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000402368 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000398336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\HdAudio.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000398208 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave_secure.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000394752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcLayers.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000389120 _____ (Microsoft Corporation) C:\Windows\system32\BingASDS.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000387832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000386576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000386360 _____ (Microsoft Corporation) C:\Windows\system32\thumbcache.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000385024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000378368 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000370688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000368640 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000366592 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000355360 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000351432 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.ApplicationData.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000351232 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000349696 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000348160 _____ (Microsoft Corporation) C:\Windows\system32\BioCredProv.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000347576 _____ (Microsoft Corporation) C:\Windows\system32\AudioSrvPolicyManager.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000346624 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000346624 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000330592 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.SystemManagement.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\windows.internal.shellcommon.shareexperience.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000324408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000321024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000310784 _____ (Microsoft Corporation) C:\Windows\system32\icsvcext.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000310072 _____ (Microsoft Corporation) C:\Windows\system32\computestorage.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000300344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000300024 _____ (Microsoft Corporation) C:\Windows\system32\icsvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000298296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000294728 _____ (Microsoft Corporation) C:\Windows\system32\skci.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000294072 _____ (Microsoft Corporation) C:\Windows\system32\wscapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000292152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000291840 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManager.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000290816 _____ (Microsoft Corporation) C:\Windows\system32\wkssvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000289792 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000283032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000282424 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000281600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000279040 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000276488 _____ (Microsoft Corporation) C:\Windows\system32\MTF.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BioCredProv.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000274432 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000270848 _____ (Microsoft Corporation) C:\Windows\system32\WpcTok.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000266240 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000263680 _____ (Microsoft Corporation) C:\Windows\system32\WiFiCloudStore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000257024 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicCapsule.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000255128 _____ (Microsoft Corporation) C:\Windows\system32\SgrmBroker.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000254952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000253256 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000248832 _____ (Microsoft Corporation) C:\Windows\system32\w32tm.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000248120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000247608 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthAgent.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000244224 _____ (Microsoft Corporation) C:\Windows\system32\JpnServiceDS.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000241944 _____ (Microsoft Corporation) C:\Windows\system32\IPHLPAPI.DLL
2019-09-27 15:44 - 2019-09-27 15:44 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\DeviceSetupManager.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000230848 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000227840 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\smbwmiv2.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\ptpprov.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000223544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000220672 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Radios.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000217600 _____ (Microsoft Corporation) C:\Windows\system32\container.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000216576 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\srumsvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000212792 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000211968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\w32tm.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000209920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000203064 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000202768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000202752 _____ (Microsoft Corporation) C:\Windows\system32\SecureTimeAggregator.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000202552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MTF.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000201016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000200504 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SIUF.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000200192 _____ (Microsoft Corporation) C:\Windows\system32\ACPBackgroundManagerPolicy.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000198456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spacedump.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000198456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000198144 _____ (Microsoft Corporation) C:\Windows\system32\netiohlp.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000197832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IPHLPAPI.DLL
2019-09-27 15:44 - 2019-09-27 15:44 - 000197632 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000196608 _____ (Microsoft Corporation) C:\Windows\system32\smartscreenps.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000195072 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000193040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000193032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000189712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000180224 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000178688 _____ (Microsoft Corporation) C:\Windows\system32\winbio.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000178176 _____ (Microsoft Corporation) C:\Windows\system32\appsruprov.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000177976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\energyprov.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000175096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpioclx.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000171520 _____ (Microsoft Corporation) C:\Windows\system32\SpatialAudioLicenseSrv.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000171520 _____ (Microsoft Corporation) C:\Windows\system32\DisplayManager.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000169784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000166400 _____ (Microsoft Corporation) C:\Windows\system32\FilterDS.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spacebridge.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000165376 _____ (Microsoft Corporation) C:\Windows\system32\CompPkgSrv.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000164504 _____ (Microsoft Corporation) C:\Windows\system32\vertdll.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000164344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000163328 _____ (Microsoft Corporation) C:\Windows\system32\profext.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000163240 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000159112 _____ (Microsoft Corporation) C:\Windows\system32\winquic.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000157696 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000157496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000157024 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000156984 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryClient.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000156984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winquic.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000155648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netiohlp.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000152896 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000152408 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000149504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SerialCommunication.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000148480 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000147736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000145408 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000141736 _____ (Microsoft Corporation) C:\Windows\system32\wldp.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000140600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\InputLocaleManager.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000137056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scmbus.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profext.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000132608 _____ (Microsoft Corporation) C:\Windows\splwow64.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Storage.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000126976 _____ (Microsoft Corporation) C:\Windows\system32\AppxSysprep.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000126464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winbio.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000125016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000120832 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000120320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthhfenum.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\DolbyMATEnc.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000118480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wldp.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000117248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pmem.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\negoexts.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000114648 _____ (Microsoft Corporation) C:\Windows\system32\CompPkgSup.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000111616 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthenum.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000104248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bindflt.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000101176 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryBroker.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\negoexts.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000098664 _____ (Microsoft Corporation) C:\Windows\system32\mpr.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000097808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\BingFilterDS.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000095544 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000095544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storqosflt.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\provdatastore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BTHUSB.SYS
2019-09-27 15:44 - 2019-09-27 15:44 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\DiskSnapshot.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000090632 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000089336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpr.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcnfs.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000087056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winhvr.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\KdsCli.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000083472 _____ (Microsoft Corporation) C:\Windows\system32\vid.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000083456 _____ (Microsoft Corporation) C:\Windows\system32\provtool.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000080400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vpci.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000080400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicAgent.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000069120 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iscsiwmi.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000066688 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\umpo-overrides.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\AssignedAccessRuntime.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\hmkd.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000055792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000055608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\iorate.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\CredentialMigrationHandler.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mmcss.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000047136 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\WindowsUpdateElevatedInstaller.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\kbdhid.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryCore.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000039304 _____ (Microsoft Corporation) C:\Windows\system32\NtlmShared.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000036152 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000033056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NtlmShared.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000032784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winhv.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2019-09-27 15:44 - 2019-09-27 15:44 - 000032568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\uefi.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UcmUcsiAcpiClient.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000027136 _____ (Microsoft Corporation) C:\Windows\system32\kdcpw.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ws2ifsl.sys
2019-09-27 15:44 - 2019-09-27 15:44 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\npmproxy.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-09-27 15:44 - 2019-09-27 15:44 - 000000072 _____ C:\Windows\system32\edgehtmlpluginpolicy.bin
2019-09-27 15:33 - 2019-09-27 15:33 - 000000000 ____D C:\Users\jcamh\AppData\Local\CEF

==================== One month (modified) ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2019-10-05 14:57 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-10-05 08:59 - 2019-02-18 00:39 - 000000000 ____D C:\Windows\system32\Tasks\McAfee
2019-10-05 08:59 - 2018-09-15 08:09 - 000032768 _____ C:\Windows\system32\config\ELAM
2019-10-05 08:57 - 2018-09-15 09:23 - 000000000 ____D C:\Windows\CbsTemp
2019-10-05 05:54 - 2018-09-15 09:31 - 000000000 ____D C:\Windows\INF
2019-10-05 05:05 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-10-05 05:05 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\AppReadiness
2019-10-05 05:01 - 2019-02-18 00:14 - 000685036 _____ C:\Windows\system32\perfh005.dat
2019-10-05 05:01 - 2019-02-18 00:14 - 000137702 _____ C:\Windows\system32\perfc005.dat
2019-10-05 05:01 - 2018-09-19 20:17 - 001606102 _____ C:\Windows\system32\PerfStringBackup.INI
2019-10-05 04:54 - 2019-02-18 00:36 - 000000134 _____ C:\Windows\system32\regtest.txt
2019-10-05 04:54 - 2019-02-18 00:22 - 000000000 ____D C:\Windows\system32\Drivers\Lenovo
2019-10-05 04:54 - 2019-02-18 00:22 - 000000000 ____D C:\ProgramData\Lenovo
2019-10-05 04:54 - 2019-02-18 00:22 - 000000000 ____D C:\Program Files\Lenovo
2019-10-05 04:54 - 2019-02-18 00:22 - 000000000 ____D C:\Program Files (x86)\Lenovo
2019-10-05 04:54 - 2018-09-19 20:10 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-10-05 04:54 - 2018-09-15 08:09 - 000524288 _____ C:\Windows\system32\config\BBI
2019-10-04 11:37 - 2018-09-19 20:11 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-10-04 11:37 - 2018-09-19 20:10 - 000258088 _____ C:\Windows\system32\FNTCACHE.DAT
2019-10-04 05:55 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-10-04 05:55 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\oobe
2019-10-04 05:55 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\PolicyDefinitions
2019-10-04 05:55 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\bcastdvr
2019-10-04 05:55 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\system32\Dism
2019-10-04 05:33 - 2018-09-15 11:11 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\OEMDefaultAssociations.dll
2019-10-04 05:33 - 2018-09-15 11:11 - 000018002 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2019-09-29 10:02 - 2018-09-15 11:11 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2019-09-29 10:02 - 2018-09-15 11:11 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2019-09-29 10:02 - 2018-09-15 11:08 - 000000000 ____D C:\Windows\SysWOW64\WCN
2019-09-29 10:02 - 2018-09-15 11:08 - 000000000 ____D C:\Windows\system32\WCN
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\SysWOW64\F12
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\F12
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ___RD C:\Program Files\Windows Defender
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\SysWOW64\oobe
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\migwiz
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\IME
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ____D C:\Program Files\Common Files\system
2019-09-29 10:02 - 2018-09-15 09:33 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2019-09-29 10:02 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\system32\Sysprep
2019-09-29 09:09 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\NDF
2019-09-29 09:09 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\appcompat
2019-09-29 09:07 - 2019-02-18 00:39 - 000000000 ____D C:\Program Files (x86)\McAfee
2019-09-29 09:05 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\LiveKernelReports
2019-09-28 18:21 - 2019-02-18 00:39 - 000003710 _____ C:\Windows\system32\Tasks\McAfee Remediation (Prepare)
2019-09-28 17:26 - 2019-02-18 00:39 - 000000000 ____D C:\Program Files\Common Files\mcafee
2019-09-28 17:25 - 2019-02-18 00:39 - 000003318 _____ C:\Windows\system32\Tasks\McAfeeLogon
2019-09-28 17:24 - 2019-02-18 00:39 - 000000000 ____D C:\ProgramData\McAfee
2019-09-28 17:24 - 2018-09-15 09:33 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-09-28 12:23 - 2019-02-18 00:22 - 000000000 ____D C:\Windows\system32\Tasks\Lenovo
2019-09-28 09:10 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\UNP
2019-09-28 09:10 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-09-28 09:10 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\TextInput
2019-09-28 09:10 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\appraiser
2019-09-28 09:10 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ShellExperiences
2019-09-28 09:10 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ShellComponents
2019-09-28 09:10 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\Provisioning
2019-09-28 09:08 - 2019-02-18 00:36 - 000000000 ____D C:\Windows\system32\dolbyaposvc
2019-09-28 09:07 - 2019-02-18 00:35 - 000000000 ____D C:\Windows\system32\Intel
2019-09-28 07:17 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2019-09-28 07:13 - 2019-02-18 00:39 - 000000000 ____D C:\Program Files\mcafee
2019-09-28 07:10 - 2019-02-18 00:41 - 000003554 _____ C:\Windows\system32\Tasks\LenovoUtility Startup
2019-09-28 07:10 - 2019-02-18 00:30 - 000002844 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4124863-2501509366-4033658460-500
2019-09-28 07:08 - 2018-09-19 20:53 - 000000000 ____D C:\Windows\Panther
2019-09-27 18:34 - 2019-02-18 00:21 - 000000000 ____D C:\ProgramData\Package Cache
2019-09-27 16:21 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\ServiceState
2019-09-27 15:48 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\servicing
2019-09-27 15:44 - 2018-09-19 20:13 - 002865152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

==================== Files in the root of some directories ================

2019-09-28 10:03 - 2019-09-28 10:03 - 000000017 _____ () C:\Users\jcamh\AppData\Local\resmon.resmoncfg

==================== SigCheck ===============================

(There is no automatic fix for files that do not pass verification.)

==================== End of FRST.txt ============================

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 15:20
od zachar
Další (3/4).
Koukám, že se tento log vejde celý najednou, čili 4. díl už nebude. :)
Moc děkuji.

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2019
Ran by jcamh (05-10-2019 16:06:36)
Running from C:\Users\jcamh\OneDrive\Plocha
Windows 10 Home Version 1809 17763.775 (X64) (2019-09-28 05:10:11)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-4124863-2501509366-4033658460-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4124863-2501509366-4033658460-503 - Limited - Disabled)
Guest (S-1-5-21-4124863-2501509366-4033658460-501 - Limited - Disabled)
jcamh (S-1-5-21-4124863-2501509366-4033658460-1001 - Administrator - Enabled) => C:\Users\jcamh
WDAGUtilityAccount (S-1-5-21-4124863-2501509366-4033658460-504 - Limited - Disabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee VirusScan (Enabled - Up to date) {F682A51C-4EAD-6A3A-F460-B9C1D4A2DB09}
AS: McAfee VirusScan (Enabled - Up to date) {4DE344F8-6897-65B4-CED0-82B3AF2591B4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: McAfee Firewall (Enabled) {CEB92439-04C2-6B62-DF3F-10F42A719C72}

==================== Installed Programs ======================

(Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Drakensang Online (HKLM-x32\...\Drakensang Online) (Version: - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 77.0.3865.90 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{eb0d4a41-3065-42b0-a868-c60d42d3ea98}) (Version: 10.1.17695.8086 - Intel(R) Corporation) Hidden
McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 16.0 R21 - McAfee, LLC.)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.0.100 - McAfee, LLC.)
Microsoft OneDrive (HKU\S-1-5-21-4124863-2501509366-4033658460-1001\...\OneDriveSetup.exe) (Version: 19.152.0801.0009 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.10.25008 (HKLM-x32\...\{f1e7e313-06df-4c56-96a9-99fdfd149c51}) (Version: 14.10.25008.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Packages:
=========
Dolby Audio -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudio_3.20201.255.0_x64__rz1tebttyb220 [2019-02-18] (Dolby Laboratories)
Doplněk multimediálního modulu pro aplikaci Fotografie -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-10-02] (Microsoft Corporation)
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.2.0.0_x64__8j3eq9eme6ctt [2019-09-28] (INTEL CORP)
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.27.32.0_x86__k1h2ywk1493x8 [2019-09-28] (LENOVO INC.)
LenovoUtility -> C:\Program Files\WindowsApps\E0469640.LenovoUtility_3.0.54.0_x64__5grkq8ppsgwt4 [2019-09-28] (LENOVO INC)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-09-28] (LinkedIn)
Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.12026.20264.0_x86__8wekyb3d8bbwe [2019-10-05] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-09-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-09-28] (Microsoft Corporation) [MS Ad]
Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.12026.20264.0_x86__8wekyb3d8bbwe [2019-10-05] (Microsoft Corporation)
Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.12026.20264.0_x86__8wekyb3d8bbwe [2019-10-05] (Microsoft Corporation)
Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.12026.20264.0_x86__8wekyb3d8bbwe [2019-10-05] (Microsoft Corporation)
Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.12026.20264.0_x86__8wekyb3d8bbwe [2019-10-05] (Microsoft Corporation)
Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.12026.20264.0_x86__8wekyb3d8bbwe [2019-10-05] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.8204.0_x64__8wekyb3d8bbwe [2019-09-28] (Microsoft Studios) [MS Ad]
Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.12026.20264.0_x86__8wekyb3d8bbwe [2019-10-05] (Microsoft Corporation)
MSN Počasí -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.32.12463.0_x64__8wekyb3d8bbwe [2019-09-28] (Microsoft Corporation) [MS Ad]
Pošta a Kalendář -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12026.20218.0_x64__8wekyb3d8bbwe [2019-09-28] (Microsoft Corporation) [MS Ad]
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.158.0_x64__dt26b99r8h8gj [2019-02-18] (Realtek Semiconductor Corp)
Rozšíření pro video MPEG-2 -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.22661.0_x64__8wekyb3d8bbwe [2019-09-28] (Microsoft Corporation)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

ContextMenuHandlers1: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => C:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2019-08-23] (McAfee, LLC. -> McAfee, LLC.)
ContextMenuHandlers6: [McCtxMenuFrmWrk] -> {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2} => C:\Program Files\McAfee\MSC\McCtxMenuFrmWrk.dll [2019-08-23] (McAfee, LLC. -> McAfee, LLC.)

==================== Shortcuts & WMI ========================

(The entries could be listed to be restored or removed.)


==================== Loaded Modules (Whitelisted) ==============


==================== Alternate Data Streams (Whitelisted) =========

==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ModuleCoreService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcapexe => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeplk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ModuleCoreService => ""="Service"

==================== Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 213.46.172.36 - 213.46.172.37
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

If an entry is included in the fixlist, it will be removed.

HKU\S-1-5-21-4124863-2501509366-4033658460-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\...\StartupApproved\Run: => "OneDrive"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [{2DBDFC43-BD12-4C24-A798-36F74C373990}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe (McAfee, LLC. -> McAfee, LLC.)
FirewallRules: [{44970047-1910-4F99-B50F-90059836E40D}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe (McAfee, LLC. -> McAfee, LLC.)
FirewallRules: [{CFCEC318-7484-41D8-810C-6D77B10BDF90}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe (McAfee, LLC. -> McAfee, LLC.)
FirewallRules: [{03B0FDF0-D87B-4B23-A837-C157841AFB22}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{FA527A61-935D-4F71-95CF-1F599FB0F4C2}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{807DC5BB-EF63-49F2-B508-5E3BC0C4A445}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{756E1E56-483F-43A8-A059-821D4B9C8A53}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{D20D5B9C-458F-47B8-B5AA-3BFA006A0999}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe No File
FirewallRules: [{D2D6446A-5255-4BAB-8F69-40BC3BD7BF74}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World of Tanks Blitz\wotblitz.exe (Wargaming.net) [File not signed]
FirewallRules: [{7DB3D418-E42F-496D-A863-41152B52E97B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World of Tanks Blitz\wotblitz.exe (Wargaming.net) [File not signed]
FirewallRules: [{29FEBFB5-195A-4CBD-A2E4-0DC005E1C204}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{7972C668-7F84-40CE-8E8E-23072E21F63B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{A13AFA1D-598C-4FC3-9E97-0F8C60776173}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.12026.20264.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Codecs (Whitelisted) ==================


==================== Restore Points =========================

27-09-2019 15:35:47 McAfee Vulnerability Scanner
28-09-2019 07:10:18 Windows Modules Installer
29-09-2019 10:01:48 Odebrání jazykové sady
04-10-2019 05:13:06 Windows Update
05-10-2019 08:56:57 Instalační služba modulů systému Windows

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/04/2019 11:37:16 AM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT AUTHORITY)
Description: Uživatelský podregistr načetl jiný proces (zámek registru). Název procesu: C:\Windows\System32\svchost.exe, identifikátor PID: 6460, identifikátor PID ProfSvc: 1672.

Error: (09/28/2019 05:28:37 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Při aktualizaci stavu na SECURITY_PRODUCT_STATE_ON došlo k chybě.

Error: (09/28/2019 05:28:36 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Při aktualizaci stavu na SECURITY_PRODUCT_STATE_ON došlo k chybě.

Error: (09/28/2019 05:28:35 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Při aktualizaci stavu na SECURITY_PRODUCT_STATE_ON došlo k chybě.

Error: (09/28/2019 05:28:33 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Při aktualizaci stavu na SECURITY_PRODUCT_STATE_ON došlo k chybě.

Error: (09/28/2019 05:28:32 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Při aktualizaci stavu na SECURITY_PRODUCT_STATE_ON došlo k chybě.

Error: (09/28/2019 05:28:31 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Při aktualizaci stavu na SECURITY_PRODUCT_STATE_ON došlo k chybě.

Error: (09/28/2019 05:28:30 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Při aktualizaci stavu na SECURITY_PRODUCT_STATE_ON došlo k chybě.


System errors:
=============
Error: (10/05/2019 04:02:28 PM) (Source: DCOM) (EventID: 10016) (User: LAPTOP-K9J7UGOI)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
a APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
uživateli LAPTOP-K9J7UGOI\jcamh (SID: S-1-5-21-4124863-2501509366-4033658460-1001) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (10/05/2019 03:59:34 PM) (Source: DCOM) (EventID: 10016) (User: LAPTOP-K9J7UGOI)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
a APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
uživateli LAPTOP-K9J7UGOI\jcamh (SID: S-1-5-21-4124863-2501509366-4033658460-1001) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (10/05/2019 03:12:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Služba System Interface Foundation Service neuspěla při spuštění v důsledku následující chyby:
Systém nemůže nalézt uvedený soubor.

Error: (10/05/2019 02:58:55 PM) (Source: DCOM) (EventID: 10016) (User: LAPTOP-K9J7UGOI)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
a APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
uživateli LAPTOP-K9J7UGOI\jcamh (SID: S-1-5-21-4124863-2501509366-4033658460-1001) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (10/05/2019 02:58:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Služba System Interface Foundation Service neuspěla při spuštění v důsledku následující chyby:
Systém nemůže nalézt uvedený soubor.

Error: (10/05/2019 02:58:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Služba System Interface Foundation Service neuspěla při spuštění v důsledku následující chyby:
Systém nemůže nalézt uvedený soubor.

Error: (10/05/2019 02:57:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Služba System Interface Foundation Service neuspěla při spuštění v důsledku následující chyby:
Systém nemůže nalézt uvedený soubor.

Error: (10/05/2019 02:57:34 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
a APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
uživateli NT AUTHORITY\LOCAL SERVICE (SID: S-1-5-19) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.


Windows Defender:
===================================
Date: 2019-09-28 07:14:37.310
Description:
Prohledávání Antivirová ochrana v programu Windows Defender zjistilo chybu při pokusu o načtení podpisů a pokusí se o obnovení sady podpisů, jejichž správnost je potvrzena.
Podpisy, které se měly načíst: Aktuální
Kód chyby: 0x80070002
Popis chyby: Systém nemůže nalézt uvedený soubor.
Verze podpisu: 0.0.0.0;0.0.0.0
Verze modulu: 0.0.0.0

==================== Memory info ===========================

BIOS: LENOVO ASCN19WW 01/25/2019
Motherboard: LENOVO LNVNB161216
Processor: Intel(R) Core(TM) i3-8145U CPU @ 2.10GHz
Percentage of memory in use: 77%
Total physical RAM: 3976.24 MB
Available physical RAM: 890.36 MB
Total Virtual: 5384.24 MB
Available Virtual: 1679.47 MB

==================== Drives ================================

Drive c: (Windows-SSD) (Fixed) (Total:237.23 GB) (Free:192.65 GB) NTFS

\\?\Volume{0ae77241-ce6a-4dc2-bba6-deef71ac1835}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.56 GB) NTFS
\\?\Volume{fdf72b5c-221e-4947-a253-a96b1dca735b}\ (SYSTEM_DRV) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: AC601F59)

Partition: GPT.

==================== End of Addition.txt ============================

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 15:37
od Conder
:arrow: Otvor poznamkovy blok (Win+R -> notepad -> enter)
  • Skopiruj nasledujuci text a vloz ho do poznamkoveho bloku:

    Kód: Vybrat vše

    Start
    CloseProcesses:
    CreateRestorePoint:
    
    PowerShell: Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Measure-Object -Property Length -Sum
    
    Task: {2B054458-4866-4232-B32B-F922FA078AAE} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> No File <==== ATTENTION
    Task: {365805DC-A665-4A36-BA6C-415FBA2ADA14} - \Lenovo\ImController\TimeBasedEvents\ac47aeeb-090d-47c6-a32b-6020b48f1ace -> No File <==== ATTENTION
    Task: {5B8D23C5-0E93-47ED-AEB9-1FBB57D2D362} - \Lenovo\ImController\Lenovo iM Controller Monitor -> No File <==== ATTENTION
    Task: {92A4744F-4420-4462-9067-6D7A4FA9728B} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> No File <==== ATTENTION
    Task: {CDEF7FC0-4A4B-4725-ADCC-CC52C768EC0A} - \Lenovo\ImController\TimeBasedEvents\827073ec-dd8f-4159-adc4-9850aa48d52e -> No File <==== ATTENTION
    Task: {E3D8A0E5-0052-4364-9C27-05AAA1F40FA9} - \Lenovo\ImController\TimeBasedEvents\79a36ee9-d4b7-48ae-83f1-af4238ae7c82 -> No File <==== ATTENTION
    HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17win10.msn.com/?pc=LCTE
    HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
    HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
    FF HKLM\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSKHKLM => not found
    S2 ImControllerService; "%SystemDrive%\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" [X]
    
    Hosts:
    EmptyTemp:
    End
  • Uloz na plochu s nazvom fixlist.txt
  • Spusti znovu FRST a klikni na Fix
  • Po dokonceni si FRST vyziada restart PC, potvrd kliknutim na OK
  • Po restartovani PC bude na ploche subor Fixlog.txt, jeho obsah sem skopiruj

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 16:14
od zachar
Zde je soubor.
Děkuji.


Fix result of Farbar Recovery Scan Tool (x64) Version: 02-10-2019
Ran by jcamh (05-10-2019 17:13:05) Run:1
Running from C:\Users\jcamh\OneDrive\Plocha
Loaded Profiles: jcamh (Available Profiles: jcamh)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CloseProcesses:
CreateRestorePoint:

PowerShell: Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Measure-Object -Property Length -Sum

Task: {2B054458-4866-4232-B32B-F922FA078AAE} - \Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance -> No File <==== ATTENTION
Task: {365805DC-A665-4A36-BA6C-415FBA2ADA14} - \Lenovo\ImController\TimeBasedEvents\ac47aeeb-090d-47c6-a32b-6020b48f1ace -> No File <==== ATTENTION
Task: {5B8D23C5-0E93-47ED-AEB9-1FBB57D2D362} - \Lenovo\ImController\Lenovo iM Controller Monitor -> No File <==== ATTENTION
Task: {92A4744F-4420-4462-9067-6D7A4FA9728B} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> No File <==== ATTENTION
Task: {CDEF7FC0-4A4B-4725-ADCC-CC52C768EC0A} - \Lenovo\ImController\TimeBasedEvents\827073ec-dd8f-4159-adc4-9850aa48d52e -> No File <==== ATTENTION
Task: {E3D8A0E5-0052-4364-9C27-05AAA1F40FA9} - \Lenovo\ImController\TimeBasedEvents\79a36ee9-d4b7-48ae-83f1-af4238ae7c82 -> No File <==== ATTENTION
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
FF HKLM\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSKHKLM => not found
S2 ImControllerService; "%SystemDrive%\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe" [X]

Hosts:
EmptyTemp:
End
*****************

Processes closed successfully.
Restore point was successfully created.

========= Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Measure-Object -Property Length -Sum =========

Get-ChildItem : Přístup k cestě C:\Users\jcamh\AppData\Local\Data aplikací byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\...l\Data aplikací:String) [Get-ChildItem], Unauthoriz
edAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\AppData\Local\History byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\AppData\Local\History:String) [Get-ChildItem], Unautho
rizedAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\...che\Content.IE5:String) [Get-ChildItem], Unauthoriz
edAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\...Low\Content.IE5:String) [Get-ChildItem], Unauthoriz
edAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\AppData\Local\Microsoft\Windows\Temporary Internet Files byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\... Internet Files:String) [Get-ChildItem], Unauthoriz
edAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\AppData\Local\Temporary Internet Files byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\... Internet Files:String) [Get-ChildItem], Unauthoriz
edAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\AppData\Roaming\Microsoft\Windows\Start Menu\Programy byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\...t Menu\Programy:String) [Get-ChildItem], Unauthoriz
edAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Data aplikací byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Data aplikací:String) [Get-ChildItem], UnauthorizedAcc
essException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Documents\Filmy byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Documents\Filmy:String) [Get-ChildItem], UnauthorizedA
ccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Documents\Hudba byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Documents\Hudba:String) [Get-ChildItem], UnauthorizedA
ccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Documents\Obrázky byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Documents\Obrázky:String) [Get-ChildItem], Unauthorize
dAccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Dokumenty byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Dokumenty:String) [Get-ChildItem], UnauthorizedAccessE
xception
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Local Settings byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Local Settings:String) [Get-ChildItem], UnauthorizedAc
cessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Nabídka Start byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Nabídka Start:String) [Get-ChildItem], UnauthorizedAcc
essException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Okolní síť byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Okolní síť:String) [Get-ChildItem], UnauthorizedAccess
Exception
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Okolní tiskárny byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Okolní tiskárny:String) [Get-ChildItem], UnauthorizedA
ccessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Poslední byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Poslední:String) [Get-ChildItem], UnauthorizedAccessEx
ception
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\SendTo byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\SendTo:String) [Get-ChildItem], UnauthorizedAccessExce
ption
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Soubory cookie byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Soubory cookie:String) [Get-ChildItem], UnauthorizedAc
cessException
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Get-ChildItem : Přístup k cestě C:\Users\jcamh\Šablony byl odepřen.
At C:\FRST\tmp.ps1:1 char:1
+ Get-ChildItem -Path "$ENV:USERPROFILE\Desktop" -Recurse -Force | Meas ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : PermissionDenied: (C:\Users\jcamh\Šablony:String) [Get-ChildItem], UnauthorizedAccessExc
eption
+ FullyQualifiedErrorId : DirUnauthorizedAccessError,Microsoft.PowerShell.Commands.GetChildItemCommand

Measure-Object : The property "Length" cannot be found in the input for any objects.
At C:\FRST\tmp.ps1:1 char:66
+ ... OFILE\Desktop" -Recurse -Force | Measure-Object -Property Length -Sum
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidArgument: (:) [Measure-Object], PSArgumentException
+ FullyQualifiedErrorId : GenericMeasurePropertyNotFound,Microsoft.PowerShell.Commands.MeasureObjectCommand

========= End of Powershell: =========

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2B054458-4866-4232-B32B-F922FA078AAE}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2B054458-4866-4232-B32B-F922FA078AAE}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{365805DC-A665-4A36-BA6C-415FBA2ADA14}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{365805DC-A665-4A36-BA6C-415FBA2ADA14}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\TimeBasedEvents\ac47aeeb-090d-47c6-a32b-6020b48f1ace" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5B8D23C5-0E93-47ED-AEB9-1FBB57D2D362}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5B8D23C5-0E93-47ED-AEB9-1FBB57D2D362}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Lenovo iM Controller Monitor" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{92A4744F-4420-4462-9067-6D7A4FA9728B}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92A4744F-4420-4462-9067-6D7A4FA9728B}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CDEF7FC0-4A4B-4725-ADCC-CC52C768EC0A}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CDEF7FC0-4A4B-4725-ADCC-CC52C768EC0A}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\TimeBasedEvents\827073ec-dd8f-4159-adc4-9850aa48d52e" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E3D8A0E5-0052-4364-9C27-05AAA1F40FA9}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E3D8A0E5-0052-4364-9C27-05AAA1F40FA9}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\TimeBasedEvents\79a36ee9-d4b7-48ae-83f1-af4238ae7c82" => removed successfully
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully
HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL => value restored successfully
"HKU\S-1-5-21-4124863-2501509366-4033658460-1001\Software\Microsoft\Internet Explorer\Main\\Secondary Start Pages" => removed successfully
"HKLM\Software\Mozilla\Thunderbird\Extensions\\msktbird@mcafee.com" => removed successfully
HKLM\System\CurrentControlSet\Services\ImControllerService => removed successfully
ImControllerService => service removed successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29662858 B
Java, Flash, Steam htmlcache => 51761989 B
Windows/system/drivers => 1798363 B
Edge => 4515873 B
Chrome => 375842246 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 84126 B
systemprofile32 => 0 B
LocalService => 6238 B
LocalService => 0 B
NetworkService => 2138 B
NetworkService => 0 B
jcamh => 1835152123 B

RecycleBin => 412624 B
EmptyTemp: => 2.1 GB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 17:13:29 ====

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 17:04
od Conder
:arrow: Ten McAfee antivirus si instaloval sam?

:arrow: Inak logy vyzeraju OK. Su s PC nejake problemy?

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 18:39
od zachar
Ten antivirus byl už v ntb, je to zkušební verze na
měsíc.
Notebook je nový, ale zarazilo mě, že v něm byla tapeta (ve sdílených motivech) s logem ASUS i když je to LENOVO.
Tak jsem chtěl jistotu, že tam není nějaká breberka. :-)

Moc děkuji za ochotu.

Re: Prosím o preventivní kontrolu logu

Napsal: 05 říj 2019 21:50
od Conder
:arrow: Tak este upraceme po pouzitych nastrojoch:

Re: Prosím o preventivní kontrolu logu

Napsal: 06 říj 2019 03:31
od zachar
Toto se mi zobrazilo.
Děkuji.


# DelFix v1.013 - Logfile created 06/10/2019 at 04:31:45
# Updated 17/04/2016 by Xplode
# Username : jcamh - LAPTOP-K9J7UGOI
# Operating System : Windows 10 Home (64 bits)

~ Removing disinfection tools ...

Deleted : C:\RSIT
Deleted : C:\FRST
Deleted : C:\AdwCleaner
Deleted : C:\Users\jcamh\OneDrive\Plocha\adwcleaner_7.4.1.exe
Deleted : C:\Users\jcamh\OneDrive\Plocha\FRST64.exe
Deleted : HKLM\SOFTWARE\TrendMicro\Hijackthis

########## - EOF - ##########

Re: Prosím o preventivní kontrolu logu

Napsal: 06 říj 2019 13:29
od Conder
Toto je OK. Nie je zaco, rad som pomohol :)

Re: Prosím o preventivní kontrolu logu

Napsal: 06 říj 2019 13:44
od zachar
Ten McAfee jsem už odinstaloval. :)

Ještě jednou děkuji.
Můžete asi uzavřít.