Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Kontrola logu

Nemáte v tuto chvíli žádný problém s pc a chcete se jen ujistit, že je vše v pořádku?
Vložte log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Galder
Návštěvník
Návštěvník
Příspěvky: 126
Registrován: 03 lis 2009 20:00

Kontrola logu

#1 Příspěvek od Galder »

Ahoj, kdyby se někdo nudil na karanténě, tak bych poprosil o kontrolu logu. Poslední dobou se mi zdá, že mám horší odezvu netu a pomalejší načítání stránek. Díky moc za kontrolu. Lukáš

Logfile of random's system information tool 1.10 (written by random/random)
Run by Kozel at 2020-04-04 18:42:55
Microsoft Windows 10 Pro
System drive C: has 36 GB (35%) free of 102 GB
Total RAM: 8146 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:43:00, on 04.04.2020
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.18362.0001)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe
C:\Program Files\trend micro\Kozel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkI ... 00&pc=UE00
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: Norton Password Manager - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Security\Engine32\22.20.1.69\coIEPlg.dll
O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Security\Engine32\22.20.1.69\coIEPlg.dll
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office\Root\Office16\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIE.dll
O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\MSOXMLMF.DLL
O23 - Service: 602Updater (602XML Updater) - Software602 a.s. - C:\Program Files (x86)\Common Files\soft602\602updsvc\602updsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - AMD - C:\WINDOWS\System32\DriverStore\FileRepository\u0353575.inf_amd64_8e19095ae833d985\B353558\atiesrxx.exe
O23 - Service: Apple Mobile Device Service - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: AppleChargerSrv - Unknown owner - C:\WINDOWS\system32\AppleChargerSrv.exe (file missing)
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\CredentialEnrollmentManager.exe,-100 (CredentialEnrollmentManagerUserSvc) - Unknown owner - C:\WINDOWS\system32\CredentialEnrollmentManager.exe (file missing)
O23 - Service: CredentialEnrollmentManagerUserSvc_40391 - Unknown owner - C:\WINDOWS\system32\CredentialEnrollmentManager.exe (file missing)
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Norton Security (NortonSecurity) - Symantec Corporation - C:\Program Files\Norton Security\Engine\22.20.1.69\NortonSecurity.exe
O23 - Service: Norton WSC Service (nsWscSvc) - Symantec Corporation - C:\Program Files\Norton Security\Engine\22.20.1.69\nsWscSvc.exe
O23 - Service: @%systemroot%\system32\PerceptionSimulation\PerceptionSimulationService.exe,-101 (perceptionsimulation) - Unknown owner - C:\WINDOWS\system32\PerceptionSimulation\PerceptionSimulationService.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001 (Sense) - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SgrmBroker.exe,-100 (SgrmBroker) - Unknown owner - C:\WINDOWS\system32\SgrmBroker.exe (file missing)
O23 - Service: @firewallapi.dll,-50323 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: Thrustmaster® General Accessories Service (tmGAInstall) - Thrustmaster® - C:\Program Files (x86)\Thrustmaster\Thrustmaster FFB Driver\drivers\amd64\tmGAInstall.EXE
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 10667 bytes

======Listing Processes======









C:\WINDOWS\system32\lsass.exe
winlogon.exe
C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p -s PlugPlay
C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p
"fontdrvhost.exe"
"fontdrvhost.exe"
C:\WINDOWS\system32\svchost.exe -k RPCSS -p
C:\WINDOWS\system32\svchost.exe -k DcomLaunch -p -s LSM
"dwm.exe"
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s gpsvc
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s NcbService
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p -s TimeBrokerSvc
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p -s EventLog
C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork -p
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s Schedule
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s ProfSvc
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted -p -s hidserv
C:\WINDOWS\System32\DriverStore\FileRepository\u0353575.inf_amd64_8e19095ae833d985\B353558\atiesrxx.exe
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s UserManager
C:\WINDOWS\system32\svchost.exe -k LocalService -p -s nsi
C:\WINDOWS\system32\svchost.exe -k LocalService -p -s DispBrokerDesktopSvc
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p -s Dhcp
C:\WINDOWS\system32\svchost.exe -k appmodel -p -s StateRepository
C:\WINDOWS\system32\svchost.exe -k appmodel -p -s camsvc
C:\WINDOWS\System32\svchost.exe -k NetworkService -p -s NlaSvc
C:\WINDOWS\system32\svchost.exe -k NetworkService -p -s Dnscache
C:\WINDOWS\system32\svchost.exe -k LocalService -p
C:\WINDOWS\System32\svchost.exe -k LocalService -p -s netprofm
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted -p -s SysMain
C:\WINDOWS\System32\svchost.exe -k netsvcs -p -s Themes
C:\WINDOWS\system32\svchost.exe -k LocalService -p -s EventSystem
atieclxx

C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s SENS
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s AudioEndpointBuilder
C:\WINDOWS\system32\svchost.exe -k LocalService -p -s FontCache
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p -s WinHttpAutoProxySvc
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted -p
C:\WINDOWS\System32\svchost.exe -k netsvcs -p -s ShellHWDetection
C:\WINDOWS\System32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetworkFirewall -p
C:\WINDOWS\System32\svchost.exe -k NetworkService -p -s LanmanWorkstation

sihost.exe
C:\WINDOWS\system32\svchost.exe -k UnistackSvcGroup -s CDPUserSvc
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted -p -s DeviceAssociationService
C:\WINDOWS\system32\svchost.exe -k UnistackSvcGroup -s WpnUserService
dashost.exe {8e53fb69-fa3c-46e2-9445785af9335e12}
C:\WINDOWS\system32\svchost.exe -k NetworkService -p -s CryptSvc
"C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe"
"C:\Program Files\Bonjour\mDNSResponder.exe"
C:\WINDOWS\System32\svchost.exe -k LocalServiceNoNetwork -p -s DPS
C:\WINDOWS\System32\svchost.exe -k utcsvc -p
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s Winmgmt
"C:\Program Files (x86)\Common Files\soft602\602updsvc\602updsvc.exe"
"C:\Program Files (x86)\Common Files\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\IpOverUsbSvc.exe"
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s IKEEXT
taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}
"C:\Program Files\Norton Security\Engine\22.20.1.69\NortonSecurity.exe" /s "NortonSecurity" /m "C:\Program Files\Norton Security\Engine\22.20.1.69\diMaster.dll" /prefetch:1
C:\WINDOWS\system32\svchost.exe -k LocalService -p -s SstpSvc

C:\WINDOWS\system32\svchost.exe -k imgsvc
"C:\Program Files (x86)\Thrustmaster\Thrustmaster FFB Driver\drivers\amd64\tmGAInstall.EXE"
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s LanmanServer
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s TrkWks
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s WpnService
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s TokenBroker
C:\WINDOWS\System32\svchost.exe -k LocalService -p -s WdiServiceHost
C:\WINDOWS\System32\svchost.exe -k NetworkService -p -s TapiSrv
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s TabletInputService
C:\WINDOWS\System32\svchost.exe -k NetSvcs -p -s iphlpsvc
C:\WINDOWS\System32\svchost.exe -k netsvcs
"ctfmon.exe"
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe -k LocalServiceAndNoImpersonation -p -s SSDPSRV
C:\WINDOWS\system32\svchost.exe -k LocalService -p -s CDPSvc
C:\WINDOWS\system32\svchost.exe -k ClipboardSvcGroup -p -s cbdhsvc
"C:\Program Files\Norton Security\Engine\22.20.1.69\NortonSecurity.exe" /c /a /s UserSession
C:\WINDOWS\system32\svchost.exe -k NetworkServiceNetworkRestricted -p -s PolicyAgent
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s lfsvc
C:\WINDOWS\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
C:\WINDOWS\system32\wbem\wmiprvse.exe
"C:\Program Files\Dolby Digital Plus\ddp.exe" -autostart
C:\WINDOWS\system32\SearchIndexer.exe /Embedding
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted -p -s NgcCtnrSvc
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe" -ServerName:CortanaUI.AppXa50dqqa5gqv4a428c9y1jjw7m3btvepj.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\WINDOWS\system32\ApplicationFrameHost.exe -Embedding
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe" -ServerName:SkypeBackgroundHost
C:\WINDOWS\system32\DllHost.exe /Processid:{973D20D7-562D-44B9-B70B-5A0F49CCDF3F}
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted -p -s lmhosts
C:\Windows\System32\smartscreen.exe -Embedding
"C:\Windows\System32\SecurityHealthSystray.exe"

"C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe" /FORPCEE4
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s WdiSystemHost
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted -p -s PcaSvc
"C:\Program Files\iTunes\iTunesHelper.exe"
"C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe" atlogon
"C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe" /AUTOHIDE
"C:\Program Files\iPod\bin\iPodService.exe"
C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe -secured -Embedding
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s Appinfo
"C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe"
"C:\Program Files\AMD\CNext\CNext\amdow.exe" 4056
C:\WINDOWS\system32\AUDIODG.EXE 0x448
"C:\Program Files\WindowsApps\Microsoft.WindowsStore_12003.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe" -ServerName:App.AppXc75wvwned5vhz4xyxxecvgdjhdkgsdza.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s wuauserv
C:\WINDOWS\System32\svchost.exe -k netsvcs -p
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.56.102.0_x64__kzf8qxf38zg5c\SkypeApp.exe" -ServerName:App.AppXffn3yxqvgawq9fpmnhy90fr3y01d1t5b.mca
"C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20022.82.0_x64__8wekyb3d8bbwe\YourPhone.exe" -ServerName:App.AppX9yct9q388jvt4h7y0gn06smzkxcsnt8m.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\WINDOWS\System32\svchost.exe -k LocalService -p -s LicenseManager

"C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.20022.11011.0_x64__8wekyb3d8bbwe\Video.UI.exe" -ServerName:Microsoft.ZuneVideo.AppX758ya5sqdjd98rx6z7g95nw6jy7bqx9y.mca
C:\Windows\System32\RuntimeBroker.exe -Embedding
"C:\Windows\ImmersiveControlPanel\SystemSettings.exe" -ServerName:microsoft.windows.immersivecontrolpanel
"C:\Program Files\AMD\CNext\CNext\QtWebEngineProcess.exe" --type=renderer --no-sandbox --disable-gpu-memory-buffer-video-frames --enable-threaded-compositing --use-gl=egl --enable-features=AllowContentInitiatedDataUrlNavigations --disable-features=BackgroundFetch,MojoVideoCapture,SurfaceSynchronization,UsePdfCompositorServiceForPrint,UserActivationV2,VizDisplayCompositor --service-pipe-token=17578883067082088086 --lang=cs --webengine-schemes=qrc:sLV --device-scale-factor=1 --num-raster-threads=3 --enable-main-frame-before-activation --service-request-channel-token=17578883067082088086 --renderer-client-id=3 --mojo-platform-channel-handle=10752 /prefetch:1
C:\WINDOWS\system32\svchost.exe -k LocalService -p -s BthAvctpSvc
C:\WINDOWS\system32\svchost.exe -k UnistackSvcGroup

C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s UsoSvc

C:\WINDOWS\system32\wbem\wmiprvse.exe
"C:\WINDOWS\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_S-1-5-21-3819768940-3458301519-4033387616-10013_ Global\UsGthrCtrlFltPipeMssGthrPipe_S-1-5-21-3819768940-3458301519-4033387616-10013 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon" "1"
"C:\WINDOWS\system32\SearchFilterHost.exe" 0 788 792 800 8192 796
"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca
C:\WINDOWS\system32\browser_broker.exe -Embedding
C:\WINDOWS\system32\MicrosoftEdgeSH.exe SCODEF:12264 CREDAT:9730 APH:1000000000000004 JITHOST /prefetch:2
"C:\Windows\System32\MicrosoftEdgeCP.exe" -ServerName:Windows.Internal.WebRuntime.ContentProcessServer
"C:\Users\Kozel\Downloads\RSITx64.exe"

======Scheduled tasks folder======

C:\WINDOWS\tasks\CreateExplorerShellUnelevatedTask.job - C:\Windows\explorer.exe /NOUACCHECK

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}]
Skype for Business Browser Helper - C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2020-01-12 210632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3785D0AD-BFFF-47F6-BF5B-A587C162FED9}]
Canon Easy-WebPrint EX BHO - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23 217784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Norton Password Manager - C:\Program Files\Norton Security\Engine\22.20.1.69\coIEPlg.dll [2020-01-21 1517376]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}]
Skype for Business Browser Helper - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-01-12 157904]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3785D0AD-BFFF-47F6-BF5B-A587C162FED9}]
Canon Easy-WebPrint EX BHO - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23 184488]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Norton Password Manager - C:\Program Files\Norton Security\Engine32\22.20.1.69\coIEPlg.dll [2020-01-21 1143616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - Canon Easy-WebPrint EX - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23 6149288]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton Security\Engine\22.20.1.69\coIEPlg.dll [2020-01-21 1517376]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Internet Explorer\Toolbar]
{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - Canon Easy-WebPrint EX - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23 4452504]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Norton Toolbar - C:\Program Files\Norton Security\Engine32\22.20.1.69\coIEPlg.dll [2020-01-21 1143616]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SecurityHealth"=C:\WINDOWS\system32\SecurityHealthSystray.exe [2020-02-12 84992]
"RtHDVCpl"=C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2017-07-09 14040792]
"RtHDVBg_Dolby"=C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2017-07-09 1393880]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2020-01-16 302904]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AudioEndpointBuilder]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AudioSrv]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CBDHSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HdAudAddService.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HdAudBus.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iai2c.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\usbaudio.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96C-E325-11CE-BFC1-08002BE10318}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Ahcache.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AudioEndpointBuilder]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AudioSrv]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\CBDHSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\CoreMessagingRegistrar]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\HdAudAddService.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\HdAudBus.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NetSetupSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SerCx2.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SpbCx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\StateRepository]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\uefi.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\usbaudio.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UserManager]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinQuic]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{4D36E96C-E325-11CE-BFC1-08002BE10318}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DSCAutomationHostEnabled"=2
"EnableFullTrustStartupTasks"=2
"EnableUwpStartupTasks"=2
"SupportFullTrustStartupTasks"=1
"SupportUwpStartupTasks"=1
"EnableLinkedConnections"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"aux"=wdmaud.drv
"midi"=wdmaud.drv
"midimapper"=midimap.dll
"mixer"=wdmaud.drv
"msacm.imaadpcm"=imaadp32.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"vidc.i420"=lvcod64.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wave"=wdmaud.drv
"wavemapper"=msacm32.drv
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"MSVideo"=vfwwdm32.dll
"MSVideo8"=VfWWDM32.dll

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2020-04-04 18:42:55 ----D---- C:\rsit
2020-04-04 18:42:55 ----D---- C:\Program Files\trend micro
2020-04-04 18:28:18 ----D---- C:\WINDOWS\system32\AMD
2020-04-04 18:27:25 ----D---- C:\ProgramData\AMD
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\vulkaninfo-1-999-0-0-0.exe
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\vulkaninfo.exe
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\vulkan-1-999-0-0-0.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\vulkan-1.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\RapidFireServer.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\Rapidfire.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\mcl32.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\mantleaxl32.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\mantle32.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\GameManager32.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\SYSWOW64\detoured.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\vulkaninfo.exe
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\vulkan-1.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\RapidFireServer64.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\Rapidfire64.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\mcl64.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\mantleaxl64.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\mantle64.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\GameManager64.dll
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\EEURestart.exe
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\dgtrayicon.exe
2020-04-04 15:13:43 ----A---- C:\WINDOWS\system32\detoured.dll
2020-04-04 15:13:42 ----A---- C:\WINDOWS\system32\clinfo.exe
2020-04-04 15:13:35 ----A---- C:\WINDOWS\SYSWOW64\ativvsvl.dat
2020-04-04 15:13:35 ----A---- C:\WINDOWS\SYSWOW64\ativvsva.dat
2020-04-04 15:13:35 ----A---- C:\WINDOWS\system32\ativvsvl.dat
2020-04-04 15:13:35 ----A---- C:\WINDOWS\system32\ativvsva.dat
2020-04-04 15:13:34 ----A---- C:\WINDOWS\SYSWOW64\atisamu32.dll
2020-04-04 15:13:34 ----A---- C:\WINDOWS\system32\atisamu64.dll
2020-04-04 15:13:33 ----A---- C:\WINDOWS\SYSWOW64\atimpc32.dll
2020-04-04 15:13:33 ----A---- C:\WINDOWS\system32\atimuixx.dll
2020-04-04 15:13:33 ----A---- C:\WINDOWS\system32\atimpc64.dll
2020-04-04 15:13:32 ----A---- C:\WINDOWS\SYSWOW64\atigktxx.dll
2020-04-04 15:13:32 ----A---- C:\WINDOWS\SYSWOW64\atieah32.exe
2020-04-04 15:13:32 ----A---- C:\WINDOWS\SYSWOW64\atidxx32.dll
2020-04-04 15:13:32 ----A---- C:\WINDOWS\system32\atig6txx.dll
2020-04-04 15:13:32 ----A---- C:\WINDOWS\system32\atieclxx.exe
2020-04-04 15:13:32 ----A---- C:\WINDOWS\system32\atieah64.exe
2020-04-04 15:13:32 ----A---- C:\WINDOWS\system32\atidxx64.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\SYSWOW64\aticfx32.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\SYSWOW64\atiadlxy.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\SYSWOW64\atiadlxx.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\SYSWOW64\amfrt32.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\SYSWOW64\amf-mft-mjpeg-decoder32.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\system32\atidemgy.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\system32\aticfx64.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\system32\atiadlxx.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\system32\ati2erec.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\system32\amfrt64.dll
2020-04-04 15:13:31 ----A---- C:\WINDOWS\system32\amf-mft-mjpeg-decoder64.dll
2020-04-04 15:13:30 ----A---- C:\WINDOWS\SYSWOW64\amdxc32.dll
2020-04-04 15:13:30 ----A---- C:\WINDOWS\system32\amdxc64.dll
2020-04-04 15:13:29 ----A---- C:\WINDOWS\SYSWOW64\amdpcom32.dll
2020-04-04 15:13:29 ----A---- C:\WINDOWS\system32\amdpcom64.dll
2020-04-04 15:13:27 ----A---- C:\WINDOWS\system32\amdmiracast.dll
2020-04-04 15:13:26 ----A---- C:\WINDOWS\SYSWOW64\amdmcl32.dll
2020-04-04 15:13:26 ----A---- C:\WINDOWS\SYSWOW64\amdlvr32.dll
2020-04-04 15:13:26 ----A---- C:\WINDOWS\SYSWOW64\amdihk32.dll
2020-04-04 15:13:26 ----A---- C:\WINDOWS\system32\amdmcl64.dll
2020-04-04 15:13:26 ----A---- C:\WINDOWS\system32\amdlvr64.dll
2020-04-04 15:13:26 ----A---- C:\WINDOWS\system32\amdlogum.exe
2020-04-04 15:13:26 ----A---- C:\WINDOWS\system32\amdihk64.dll
2020-04-04 15:13:25 ----A---- C:\WINDOWS\SYSWOW64\OpenCL.dll
2020-04-04 15:13:25 ----A---- C:\WINDOWS\SYSWOW64\amdgfxinfo32.dll
2020-04-04 15:13:25 ----A---- C:\WINDOWS\SYSWOW64\amdave32.dll
2020-04-04 15:13:25 ----A---- C:\WINDOWS\system32\OpenCL.dll
2020-04-04 15:13:25 ----A---- C:\WINDOWS\system32\amdhip64.dll
2020-04-04 15:13:25 ----A---- C:\WINDOWS\system32\amdgfxinfo64.dll
2020-04-04 15:13:25 ----A---- C:\WINDOWS\system32\amdave64.dll
2020-04-04 15:13:24 ----A---- C:\WINDOWS\SYSWOW64\amd_comgr32.dll
2020-04-04 15:13:23 ----A---- C:\WINDOWS\system32\drivers\AtihdWT6.sys
2020-04-04 15:13:23 ----A---- C:\WINDOWS\system32\amd_comgr.dll
2020-03-27 00:42:24 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.XamlHost.dll
2020-03-27 00:42:24 ----A---- C:\WINDOWS\system32\Windows.UI.XamlHost.dll
2020-03-27 00:42:24 ----A---- C:\WINDOWS\system32\wbadmin.exe
2020-03-27 00:42:22 ----A---- C:\WINDOWS\system32\HologramCompositor.dll
2020-03-27 00:42:21 ----A---- C:\WINDOWS\system32\Hydrogen.dll
2020-03-27 00:42:20 ----A---- C:\WINDOWS\SYSWOW64\Microsoft.Uev.Office2013CustomActions.dll
2020-03-27 00:42:20 ----A---- C:\WINDOWS\SYSWOW64\Microsoft.Uev.Office2010CustomActions.dll
2020-03-27 00:42:20 ----A---- C:\WINDOWS\SYSWOW64\Microsoft.Uev.AppAgent.dll
2020-03-27 00:42:20 ----A---- C:\WINDOWS\system32\msmpeg2vdec.dll
2020-03-27 00:42:20 ----A---- C:\WINDOWS\system32\mfcore.dll
2020-03-27 00:42:20 ----A---- C:\WINDOWS\system32\HologramWorld.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\SYSWOW64\Windows.Mirage.Internal.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\SYSWOW64\tsgqec.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\SYSWOW64\mstscax.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\SYSWOW64\mstsc.exe
2020-03-27 00:42:19 ----A---- C:\WINDOWS\SYSWOW64\IndexedDbLegacy.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\SYSWOW64\CPFilters.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\SYSWOW64\AppVEntSubsystems32.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\system32\Microsoft.Uev.Office2013CustomActions.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\system32\Microsoft.Uev.Office2010CustomActions.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\system32\Microsoft.Uev.AppAgent.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\system32\AppVEntSubsystems64.dll
2020-03-27 00:42:19 ----A---- C:\WINDOWS\system32\AppVEntSubsystemController.dll
2020-03-27 00:42:18 ----A---- C:\WINDOWS\SYSWOW64\mshtml.dll
2020-03-27 00:42:18 ----A---- C:\WINDOWS\SYSWOW64\iasrad.dll
2020-03-27 00:42:18 ----A---- C:\WINDOWS\SYSWOW64\iaspolcy.dll
2020-03-27 00:42:18 ----A---- C:\WINDOWS\SYSWOW64\iasacct.dll
2020-03-27 00:42:18 ----A---- C:\WINDOWS\SYSWOW64\ias.dll
2020-03-27 00:42:17 ----A---- C:\WINDOWS\system32\tsgqec.dll
2020-03-27 00:42:17 ----A---- C:\WINDOWS\system32\rdpclip.exe
2020-03-27 00:42:17 ----A---- C:\WINDOWS\system32\nltest.exe
2020-03-27 00:42:17 ----A---- C:\WINDOWS\system32\mstscax.dll
2020-03-27 00:42:17 ----A---- C:\WINDOWS\system32\mstsc.exe
2020-03-27 00:42:17 ----A---- C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-03-27 00:42:15 ----A---- C:\WINDOWS\system32\mshtml.dll
2020-03-27 00:42:15 ----A---- C:\WINDOWS\system32\iasrad.dll
2020-03-27 00:42:15 ----A---- C:\WINDOWS\system32\iaspolcy.dll
2020-03-27 00:42:15 ----A---- C:\WINDOWS\system32\iasacct.dll
2020-03-27 00:42:15 ----A---- C:\WINDOWS\system32\ias.dll
2020-03-27 00:42:14 ----A---- C:\WINDOWS\SYSWOW64\ntshrui.dll
2020-03-27 00:42:14 ----A---- C:\WINDOWS\system32\tcbloader.dll
2020-03-27 00:42:14 ----A---- C:\WINDOWS\system32\kdhvcom.dll
2020-03-27 00:42:14 ----A---- C:\WINDOWS\system32\hvloader.dll
2020-03-27 00:42:14 ----A---- C:\WINDOWS\system32\hvix64.exe
2020-03-27 00:42:14 ----A---- C:\WINDOWS\system32\hvax64.exe
2020-03-27 00:42:14 ----A---- C:\WINDOWS\system32\drivers\hvservice.sys
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Protection.PlayReady.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\Windows.Internal.Management.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\Windows.Devices.Custom.ps.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\Windows.Devices.Custom.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\win32u.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\win32kfull.sys
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\win32k.sys
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\updatepolicy.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\SHCore.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\netlogon.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\logoncli.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\es.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\DMAlertListener.ProxyStub.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\deviceaccess.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\dcomp.dll
2020-03-27 00:42:12 ----A---- C:\WINDOWS\SYSWOW64\aepic.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Input.Inking.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\Windows.Networking.Vpn.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\Windows.Devices.Enumeration.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\webservices.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\OneCoreUAPCommonProxyStub.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\MbaeApiPublic.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\kerberos.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\KerbClientShared.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\cmintegrator.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\AppXDeploymentClient.dll
2020-03-27 00:42:11 ----A---- C:\WINDOWS\SYSWOW64\aadtb.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\WpcWebFilter.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\Wpc.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\wksprtPS.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Xaml.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\Windows.Security.Authentication.Web.Core.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\TSWorkspace.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\TokenBrokerCookies.exe
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\TokenBroker.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\tbauth.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\taskschd.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\sppcext.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\sppc.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\slcext.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\slc.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\msctf.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\kernel32.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\FlightSettings.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\CloudNotifications.exe
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\BTAGService.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\SYSWOW64\advapi32.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\system32\rasmans.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\system32\rascustom.dll
2020-03-27 00:42:10 ----A---- C:\WINDOWS\system32\LsaIso.exe
2020-03-27 00:42:10 ----A---- C:\WINDOWS\system32\iumcrypt.dll
2020-03-27 00:42:09 ----A---- C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-03-27 00:42:09 ----A---- C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-03-27 00:42:09 ----A---- C:\WINDOWS\system32\omadmclient.exe
2020-03-27 00:42:09 ----A---- C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2020-03-27 00:42:09 ----A---- C:\WINDOWS\system32\enterprisecsps.dll
2020-03-27 00:42:09 ----A---- C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-03-27 00:42:04 ----A---- C:\WINDOWS\SYSWOW64\KernelBase.dll
2020-03-27 00:42:04 ----A---- C:\WINDOWS\system32\wuuhext.dll
2020-03-27 00:42:04 ----A---- C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-03-27 00:42:04 ----A---- C:\WINDOWS\system32\netlogon.dll
2020-03-27 00:42:04 ----A---- C:\WINDOWS\system32\drivers\rdbss.sys
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\smss.exe
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\ntoskrnl.exe
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\KernelBase.dll
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\hal.dll
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\drivers\tcpip.sys
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\drivers\partmgr.sys
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\drivers\hwpolicy.sys
2020-03-27 00:42:03 ----A---- C:\WINDOWS\system32\drivers\FWPKCLNT.SYS
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\wksprtPS.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\utcutil.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\UpgradeResultsUI.exe
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\TSWorkspace.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\taskschd.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\sppcommdlg.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\sppcext.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\sppc.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\slcext.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\slc.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\samsrv.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\samlib.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\rpcss.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\phoneactivate.exe
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\offlinesam.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\msctf.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\logoncli.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\LicensingUI.exe
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\changepk.exe
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\drivers\http.sys
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\diagtrack.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\DeviceCensus.exe
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\dcntel.dll
2020-03-27 00:42:02 ----A---- C:\WINDOWS\system32\aepic.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\winload.exe
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\win32appinventorycsp.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\uDWM.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\sppsvc.exe
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\pcalua.exe
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\pcaevts.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\pcadm.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\ntshrui.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\invagent.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\generaltel.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\es.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\dwmcore.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\devinv.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\dcomp.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\CompatTelRunner.exe
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\appraiser.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\aeinv.dll
2020-03-27 00:42:01 ----A---- C:\WINDOWS\system32\acmigration.dll
2020-03-27 00:42:00 ----A---- C:\WINDOWS\system32\pcasvc.dll
2020-03-27 00:42:00 ----A---- C:\WINDOWS\system32\aitstatic.exe
2020-03-27 00:41:58 ----A---- C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-03-27 00:41:57 ----A---- C:\WINDOWS\system32\twinui.pcshell.dll
2020-03-27 00:41:57 ----A---- C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-03-27 00:41:57 ----A---- C:\WINDOWS\system32\MusNotifyIcon.exe
2020-03-27 00:41:57 ----A---- C:\WINDOWS\system32\MusNotificationUx.exe
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\win32u.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\win32kfull.sys
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\win32k.sys
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\wevtsvc.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\webservices.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\VPNv2CSP.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\usocoreworker.exe
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\SHCore.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\sbservicetrigger.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\policymanagerprecheck.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\ncbservice.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\MusNotification.exe
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\MbaeApiPublic.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\kerberos.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\KerbClientShared.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\keepaliveprovider.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\cmintegrator.dll
2020-03-27 00:41:56 ----A---- C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-03-27 00:41:51 ----A---- C:\WINDOWS\system32\wups2.dll
2020-03-27 00:41:51 ----A---- C:\WINDOWS\system32\wuauclt.exe
2020-03-27 00:41:51 ----A---- C:\WINDOWS\system32\updatepolicy.dll
2020-03-27 00:41:51 ----A---- C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\wuaueng.dll
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\Windows.Devices.Custom.ps.dll
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\Windows.Devices.Custom.dll
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\drivers\dxgmms2.sys
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\drivers\dxgmms1.sys
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\drivers\dxgkrnl.sys
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\deviceaccess.dll
2020-03-27 00:41:50 ----A---- C:\WINDOWS\system32\cdd.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\Windows.CloudStore.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\TokenBroker.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\tbauth.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\cloudAP.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-03-27 00:41:49 ----A---- C:\WINDOWS\system32\aadtb.dll
2020-03-27 00:41:48 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-03-27 00:41:48 ----A---- C:\WINDOWS\system32\kernel32.dll
2020-03-27 00:41:46 ----A---- C:\WINDOWS\system32\WpcMon.exe
2020-03-27 00:41:46 ----A---- C:\WINDOWS\system32\Wpc.dll
2020-03-27 00:41:46 ----A---- C:\WINDOWS\system32\CloudNotifications.exe
2020-03-27 00:41:46 ----A---- C:\WINDOWS\system32\advapi32.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\WpcTok.exe
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\WpcRefreshTask.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\WpcProxyStubs.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\WpcApi.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\FlightSettings.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\drivers\winnat.sys
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\drivers\storport.sys
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\audiosrv.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\audioresourceregistrar.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\AUDIOKSE.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-03-27 00:41:45 ----A---- C:\WINDOWS\system32\audiodg.exe
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\wwansvc.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\wwanprotdim.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\Windows.Management.Service.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\drivers\KNetPwrDepBroker.sys
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\BTAGService.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\autopilot.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\AudioSes.dll
2020-03-27 00:41:44 ----A---- C:\WINDOWS\system32\AudioEng.dll
2020-03-27 00:41:43 ----A---- C:\WINDOWS\system32\tellib.dll
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\volmgr.sys
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\storufs.sys
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\sfloppy.sys
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\sdbus.sys
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\scmbus.sys
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\pci.sys
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\flpydisk.sys
2020-03-27 00:41:39 ----A---- C:\WINDOWS\system32\drivers\dumpsd.sys
2020-03-23 20:46:15 ----D---- C:\Users\Kozel\AppData\Roaming\Zoom
2020-03-19 14:58:10 ----D---- C:\Users\Kozel\AppData\Roaming\Apple Computer
2020-03-19 14:57:52 ----D---- C:\Program Files\iPod
2020-03-19 14:57:36 ----D---- C:\ProgramData\Apple Computer
2020-03-19 14:57:36 ----D---- C:\Program Files\iTunes
2020-03-19 14:57:08 ----D---- C:\Program Files (x86)\Apple Software Update
2020-03-19 14:55:27 ----D---- C:\Program Files\Bonjour
2020-03-19 14:55:27 ----D---- C:\Program Files (x86)\Bonjour
2020-03-19 14:55:16 ----D---- C:\Program Files\Common Files\Apple
2020-03-19 14:54:55 ----D---- C:\ProgramData\Apple
2020-03-15 21:27:08 ----D---- C:\Program Files (x86)\Ashampoo
2020-03-13 22:05:53 ----A---- C:\WINDOWS\system32\drivers\srv2.sys
2020-03-13 22:05:53 ----A---- C:\WINDOWS\system32\drivers\mrxsmb.sys
2020-03-11 18:04:17 ----A---- C:\WINDOWS\SYSWOW64\wmp.dll
2020-03-11 18:04:16 ----A---- C:\WINDOWS\system32\wmp.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\msmpeg2vdec.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\MSFlacEncoder.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\MSFlacDecoder.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\mfsvr.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\mfsrcsnk.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\mfreadwrite.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\mfplat.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\mfmpeg2srcsnk.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\mfmp4srcsnk.dll
2020-03-11 18:04:14 ----A---- C:\WINDOWS\SYSWOW64\DolbyDecMFT.dll
2020-03-11 18:04:13 ----A---- C:\WINDOWS\system32\DolbyDecMFT.dll
2020-03-11 18:04:11 ----A---- C:\WINDOWS\system32\winmde.dll
2020-03-11 18:04:11 ----A---- C:\WINDOWS\system32\MSFlacEncoder.dll
2020-03-11 18:04:11 ----A---- C:\WINDOWS\system32\MSFlacDecoder.dll
2020-03-11 18:04:11 ----A---- C:\WINDOWS\system32\mfsrcsnk.dll
2020-03-11 18:04:11 ----A---- C:\WINDOWS\system32\mfreadwrite.dll
2020-03-11 18:04:11 ----A---- C:\WINDOWS\system32\mfplat.dll
2020-03-11 18:04:11 ----A---- C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-03-11 18:04:10 ----A---- C:\WINDOWS\SYSWOW64\Windows.Mirage.dll
2020-03-11 18:04:10 ----A---- C:\WINDOWS\system32\mfsvr.dll
2020-03-11 18:04:10 ----A---- C:\WINDOWS\system32\drivers\csc.sys
2020-03-11 18:04:10 ----A---- C:\WINDOWS\system32\ddpchunk.dll
2020-03-11 18:04:10 ----A---- C:\WINDOWS\system32\cscsvc.dll
2020-03-11 18:04:10 ----A---- C:\WINDOWS\system32\CscMig.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\rdpcore.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\odbc32.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\msimsg.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\msi.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\jscript9diag.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\jscript9.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\iemigplugin.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\ieframe.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\Chakrathunk.dll
2020-03-11 18:04:09 ----A---- C:\WINDOWS\SYSWOW64\Chakradiag.dll
2020-03-11 18:04:08 ----A---- C:\WINDOWS\SYSWOW64\Chakra.dll
2020-03-11 18:04:07 ----A---- C:\WINDOWS\SYSWOW64\webplatstorageserver.dll
2020-03-11 18:04:07 ----A---- C:\WINDOWS\SYSWOW64\EdgeManager.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\SYSWOW64\wsecedit.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\SYSWOW64\upnphost.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\SYSWOW64\upnpcont.exe
2020-03-11 18:04:06 ----A---- C:\WINDOWS\SYSWOW64\udhisapi.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\SYSWOW64\MCRecvSrc.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\SYSWOW64\edgehtml.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\system32\workfolderssvc.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\system32\WorkFoldersShell.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\system32\WorkfoldersControl.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\system32\WorkFolders.exe
2020-03-11 18:04:06 ----A---- C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\system32\Windows.Mirage.dll
2020-03-11 18:04:06 ----A---- C:\WINDOWS\system32\ProvSysprep.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\systemreset.exe
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\SysResetErr.exe
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\ResetEngOnline.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\ResetEngine.exe
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\ResetEngine.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\reseteng.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\rdpudd.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\rdpnano.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\rdpcorets.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\rdpcore.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\msimsg.dll
2020-03-11 18:04:05 ----A---- C:\WINDOWS\system32\drivers\rdpvideominiport.sys
2020-03-11 18:04:03 ----A---- C:\WINDOWS\system32\odbc32.dll
2020-03-11 18:04:03 ----A---- C:\WINDOWS\system32\msi.dll
2020-03-11 18:04:03 ----A---- C:\WINDOWS\system32\jscript9diag.dll
2020-03-11 18:04:03 ----A---- C:\WINDOWS\system32\jscript9.dll
2020-03-11 18:04:03 ----A---- C:\WINDOWS\system32\iemigplugin.dll
2020-03-11 18:04:03 ----A---- C:\WINDOWS\system32\ieframe.dll
2020-03-11 18:04:03 ----A---- C:\WINDOWS\system32\Chakradiag.dll
2020-03-11 18:04:02 ----A---- C:\WINDOWS\system32\Chakrathunk.dll
2020-03-11 18:04:02 ----A---- C:\WINDOWS\system32\Chakra.dll
2020-03-11 18:04:01 ----A---- C:\WINDOWS\system32\webplatstorageserver.dll
2020-03-11 18:04:01 ----A---- C:\WINDOWS\system32\EdgeManager.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\wsecedit.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\wercplsupport.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\werconcpl.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\MDMAppInstaller.exe
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\MCRecvSrc.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\edgehtml.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\computecore.dll
2020-03-11 18:03:59 ----A---- C:\WINDOWS\system32\ClipUp.exe
2020-03-11 18:03:58 ----A---- C:\WINDOWS\system32\tcblaunch.exe
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\vbscript.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\shell32.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\scecli.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\rtmpltfm.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\rtmpal.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\rtmmvrortc.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\rtmcodecs.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\rtm.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\ortcengine.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\OpenWith.exe
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\iprtrmgr.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\iprtprio.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\SYSWOW64\comdlg32.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\system32\upnphost.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\system32\upnpcont.exe
2020-03-11 18:03:57 ----A---- C:\WINDOWS\system32\udhisapi.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\system32\dusmtask.exe
2020-03-11 18:03:57 ----A---- C:\WINDOWS\system32\dusmsvc.dll
2020-03-11 18:03:57 ----A---- C:\WINDOWS\system32\dusmapi.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\XpsPrint.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\XpsDocumentTargetPrint.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\urlmon.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\notepad.exe
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\msIso.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\msauserext.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\mprdim.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\MicrosoftAccountTokenProvider.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\iertutil.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\edgeIso.dll
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\drivers\afunix.sys
2020-03-11 18:03:56 ----A---- C:\WINDOWS\SYSWOW64\asycfilt.dll
2020-03-11 18:03:55 ----A---- C:\WINDOWS\SYSWOW64\jsproxy.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\WinTypes.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\wininet.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\winhttp.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\windowsperformancerecordercontrol.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Immersive.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\wincorlib.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\wermgr.exe
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\weretw.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\werdiagcontroller.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\wer.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\omadmapi.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\oleaut32.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\msimg32.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\mf3216.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\GdiPlus.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\gdi32full.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\enterpriseresourcemanager.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\dmcmnutils.dll
2020-03-11 18:03:54 ----A---- C:\WINDOWS\SYSWOW64\combase.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\Windows.Security.Authentication.OnlineId.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Speech.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\user32.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\uReFS.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\twinapi.appcore.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\Taskmgr.exe
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\profext.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\ole32.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\LaunchTM.exe
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\directml.dll
2020-03-11 18:03:53 ----A---- C:\WINDOWS\SYSWOW64\daxexec.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\WindowsCodecs.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\windows.storage.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\tquery.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\SearchProtocolHost.exe
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\SearchIndexer.exe
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\SearchFilterHost.exe
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\Search.ProtocolHandler.MAPI2.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\rdpsharercom.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\mssvp.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\mssrch.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\mssprxy.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\mssph.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\mssitlb.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\msscntrs.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\InstallServiceTasks.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\InstallService.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\GraphicsCapture.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\esent.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\dxgi.dll
2020-03-11 18:03:52 ----A---- C:\WINDOWS\SYSWOW64\ActivationManager.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\WsmWmiPl.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\WsmSvc.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\WsmRes.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\wsmprovhost.exe
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\wsmplpxy.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\WsmAuto.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\WSManMigrationPlugin.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\WSManHTTPConfig.exe
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\WsmAgent.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\wlidprov.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\UIAutomationCore.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\twinui.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\TpmCoreProvisioning.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\TpmCertResources.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\tbs.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\sxstrace.exe
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\sxs.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\sppcomapi.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\sechost.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\profapi.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\LicensingWinRT.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\LaunchWinApp.exe
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\explorer.exe
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\EditionUpgradeManagerObj.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\EditionUpgradeHelper.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\dot3msm.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\dot3api.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\DeviceReactivation.dll
2020-03-11 18:03:51 ----A---- C:\WINDOWS\SYSWOW64\AppxAllUserStore.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\SYSWOW64\ntdll.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\XpsPrint.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\XpsDocumentTargetPrint.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\vpnike.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\vbscript.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\scecli.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\rtm.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\pnpclean.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\notepad.exe
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\nlasvc.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\nlaapi.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\ncsi.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\mprdim.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\iprtrmgr.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\iprtprio.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\ImplatSetup.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\drivers\ndiswan.sys
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\drivers\agilevpn.sys
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\drivers\afunix.sys
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\DeviceUpdateAgent.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\comdlg32.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\system32\asycfilt.dll
2020-03-11 18:03:50 ----A---- C:\WINDOWS\notepad.exe
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\wininet.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\urlmon.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\npmproxy.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\nlmsprep.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\nlmproxy.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\netprofmsvc.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\netprofm.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\MUILanguageCleanup.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\msIso.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\msauserext.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\lpremove.exe
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\lpksetupproxyserv.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\lpksetup.exe
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\LangCleanupSysprepAction.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\jsproxy.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\iertutil.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\GdiPlus.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\gdi32full.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\edgeIso.dll
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\drivers\NdisImPlatform.sys
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\drivers\ahcache.sys
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\AxInstUI.exe
2020-03-11 18:03:48 ----A---- C:\WINDOWS\system32\AxInstSv.dll
2020-03-11 18:03:47 ----A---- C:\WINDOWS\system32\omadmapi.dll
2020-03-11 18:03:47 ----A---- C:\WINDOWS\system32\MdmDiagnostics.dll
2020-03-11 18:03:47 ----A---- C:\WINDOWS\system32\enterpriseresourcemanager.dll
2020-03-11 18:03:47 ----A---- C:\WINDOWS\system32\dmcmnutils.dll
2020-03-11 18:03:47 ----A---- C:\WINDOWS\system32\DiagnosticLogCSP.dll
2020-03-11 18:03:47 ----A---- C:\WINDOWS\system32\DeviceMetadataRetrievalClient.dll
2020-03-11 18:03:43 ----A---- C:\WINDOWS\system32\SecurityHealthService.exe
2020-03-11 18:03:43 ----A---- C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-03-11 18:03:43 ----A---- C:\WINDOWS\system32\SecurityHealthHost.exe
2020-03-11 18:03:43 ----A---- C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-03-11 18:03:42 ----A---- C:\WINDOWS\system32\winlogon.exe
2020-03-11 18:03:42 ----A---- C:\WINDOWS\system32\msimg32.dll
2020-03-11 18:03:42 ----A---- C:\WINDOWS\system32\mf3216.dll
2020-03-11 18:03:42 ----A---- C:\WINDOWS\system32\drivers\srvnet.sys
2020-03-11 18:03:42 ----A---- C:\WINDOWS\system32\drivers\mrxsmb20.sys
2020-03-11 18:03:42 ----A---- C:\WINDOWS\system32\drivers\crashdmp.sys
2020-03-11 18:03:42 ----A---- C:\WINDOWS\system32\drivers\afd.sys
2020-03-11 18:03:41 ----A---- C:\WINDOWS\system32\wermgr.exe
2020-03-11 18:03:41 ----A---- C:\WINDOWS\system32\sechost.dll
2020-03-11 18:03:41 ----A---- C:\WINDOWS\system32\profapi.dll
2020-03-11 18:03:41 ----A---- C:\WINDOWS\system32\ntdll.dll
2020-03-11 18:03:41 ----A---- C:\WINDOWS\system32\drivers\ntfs.sys
2020-03-11 18:03:41 ----A---- C:\WINDOWS\system32\drivers\ndis.sys
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\WinTypes.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\winhttp.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\wincorlib.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\weretw.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\werdiagcontroller.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\wer.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\profsvc.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\pacjsworker.exe
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\oleaut32.dll
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\LaunchWinApp.exe
2020-03-11 18:03:40 ----A---- C:\WINDOWS\system32\combase.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\twinui.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\sxstrace.exe
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\sxs.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\sppwinob.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\sppobjs.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\SppExtComObj.Exe
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\sppcomapi.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\slui.exe
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\rtmpltfm.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\rtmpal.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\rtmmvrortc.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\rtmcodecs.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\ortcengine.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\LicensingWinRT.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\EditionUpgradeHelper.dll
2020-03-11 18:03:39 ----A---- C:\WINDOWS\system32\DeviceReactivation.dll
2020-03-11 18:03:38 ----A---- C:\WINDOWS\system32\shell32.dll
2020-03-11 18:03:38 ----A---- C:\WINDOWS\system32\OpenWith.exe
2020-03-11 18:03:37 ----A---- C:\WINDOWS\system32\winresume.exe
2020-03-11 18:03:37 ----A---- C:\WINDOWS\system32\uReFS.dll
2020-03-11 18:03:37 ----A---- C:\WINDOWS\system32\refsutil.exe
2020-03-11 18:03:37 ----A---- C:\WINDOWS\system32\ole32.dll
2020-03-11 18:03:37 ----A---- C:\WINDOWS\system32\drivers\refs.sys
2020-03-11 18:03:37 ----A---- C:\WINDOWS\system32\drivers\cldflt.sys
2020-03-11 18:03:35 ----A---- C:\WINDOWS\system32\tier2punctuations.dll
2020-03-11 18:03:35 ----A---- C:\WINDOWS\system32\Taskmgr.exe
2020-03-11 18:03:35 ----A---- C:\WINDOWS\system32\SRH.dll
2020-03-11 18:03:35 ----A---- C:\WINDOWS\system32\LaunchTM.exe
2020-03-11 18:03:34 ----A---- C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\wpnservice.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\Windows.Media.Speech.UXRes.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\Windows.Media.Speech.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\Windows.Internal.Taskbar.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\wci.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\usosvc.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\user32.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\MBMediaManager.dll
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\drivers\wcifs.sys
2020-03-11 18:03:33 ----A---- C:\WINDOWS\system32\daxexec.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\wpnprv.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\wpncore.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\windows.storage.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\rdpsharercom.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\profext.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\InstallServiceTasks.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\InstallService.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\InputLocaleManager.dll
2020-03-11 18:03:32 ----A---- C:\WINDOWS\system32\esent.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\WordBreakers.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\tquery.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\TextInputFramework.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\SearchIndexer.exe
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\mssvp.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\mssrch.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\mssprxy.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\mssph.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\InputService.dll
2020-03-11 18:03:31 ----A---- C:\WINDOWS\system32\EditBufferTestHook.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\WindowsCodecs.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\win32kbase.sys
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\SearchProtocolHost.exe
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\SearchFilterHost.exe
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\ngcpopkeysrv.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\mssitlb.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\msscntrs.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\GraphicsCapture.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\FntCache.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\dxgi.dll
2020-03-11 18:03:30 ----A---- C:\WINDOWS\system32\bisrv.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\wlidsvc.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\wlidprov.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\UIAutomationCore.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\twinapi.appcore.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\qmgr.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\MSAProfileNotificationHandler.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\MicrosoftAccountExtension.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\MicrosoftAccountCloudAP.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\directml.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\CustomInstallExec.exe
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\ClipSVC.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\appinfo.dll
2020-03-11 18:03:29 ----A---- C:\WINDOWS\system32\ActivationManager.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WsmWmiPl.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WsmSvc.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WsmRes.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\wsmprovhost.exe
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\wsmplpxy.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WsmAuto.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WSManMigrationPlugin.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WSManHTTPConfig.exe
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WsmAgent.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\wlrmdr.exe
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\vdsbas.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\pkeyhelper.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\mpnotify.exe
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\drivers\volsnap.sys
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\dot3svc.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\dot3msm.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\dot3api.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\system32\AppxAllUserStore.dll
2020-03-11 18:03:28 ----A---- C:\WINDOWS\explorer.exe
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\win32spl.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\wifitask.exe
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\wifinetworkmanager.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\wcmsvc.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\wcmcsp.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\TpmCoreProvisioning.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\TpmCertResources.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\TetheringMgr.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\TelephonyInteractiveUserRes.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\TelephonyInteractiveUser.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\tbs.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\provtool.exe
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\ProvPluginEng.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\provpackageapidll.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\provops.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\provisioningcsp.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\provhandlers.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\provengine.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\provdatastore.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\netman.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\localspl.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\KnobsCsp.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\KnobsCore.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\DTUHandler.exe
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\drivers\tbs.sys
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\drivers\pdc.sys
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\drivers\Acx01000.sys
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\DeviceDirectoryClient.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\cellulardatacapabilityhandler.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2020-03-11 18:03:26 ----A---- C:\WINDOWS\system32\autopilotdiag.dll
2020-03-11 18:03:25 ----A---- C:\WINDOWS\system32\mssecuser.dll
2020-03-11 18:03:25 ----A---- C:\WINDOWS\system32\drivers\mssecflt.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\vmbuspipe.dll
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\vmbus.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\USBXHCI.SYS
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\usbccgp.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\tpm.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\stornvme.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\storahci.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\processr.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\pciidex.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\pciide.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\monitor.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\intelppm.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\intelpep.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\intelide.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\BTHUSB.SYS
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\bthport.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\BthMini.SYS
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\bthenum.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\ataport.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\atapi.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\amdppm.sys
2020-03-11 18:03:20 ----A---- C:\WINDOWS\system32\drivers\amdk8.sys
2020-03-11 18:03:19 ----A---- C:\WINDOWS\system32\drivers\hdaudbus.sys
2020-03-11 17:56:08 ----A---- C:\WINDOWS\SYSWOW64\poqexec.exe
2020-03-11 17:56:08 ----A---- C:\WINDOWS\system32\poqexec.exe

======List of files/folders modified in the last 1 month======

2020-04-04 18:42:56 ----D---- C:\WINDOWS\Temp
2020-04-04 18:42:55 ----RD---- C:\Program Files
2020-04-04 18:41:14 ----D---- C:\WINDOWS\Prefetch
2020-04-04 18:40:38 ----D---- C:\WINDOWS\System32
2020-04-04 18:40:38 ----D---- C:\WINDOWS\INF
2020-04-04 18:40:38 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2020-04-04 18:38:21 ----D---- C:\WINDOWS\system32\Tasks
2020-04-04 18:37:22 ----D---- C:\ProgramData\regid.1991-06.com.microsoft
2020-04-04 18:36:25 ----D---- C:\WINDOWS\system32\catroot2
2020-04-04 18:36:23 ----SHD---- C:\System Volume Information
2020-04-04 18:36:21 ----D---- C:\WINDOWS\system32\sru
2020-04-04 18:28:24 ----D---- C:\WINDOWS\system32\drivers
2020-04-04 18:28:22 ----D---- C:\WINDOWS\system32\DriverStore
2020-04-04 18:28:19 ----AD---- C:\Program Files\AMD
2020-04-04 18:28:18 ----D---- C:\WINDOWS\SysWOW64
2020-04-04 18:28:14 ----SHDC---- C:\WINDOWS\Installer
2020-04-04 18:28:14 ----SHD---- C:\Config.Msi
2020-04-04 18:27:25 ----HD---- C:\ProgramData
2020-04-04 18:26:12 ----D---- C:\Users\Kozel\AppData\Roaming\ATI
2020-04-04 18:26:12 ----D---- C:\Program Files\Common Files
2020-04-04 17:43:14 ----D---- C:\WINDOWS\system32\SleepStudy
2020-04-04 15:13:43 ----D---- C:\AMD
2020-04-04 14:08:16 ----D---- C:\WINDOWS\system32\CatRoot
2020-04-04 11:30:54 ----D---- C:\WINDOWS\system32\config
2020-04-04 11:30:40 ----RD---- C:\WINDOWS\Microsoft.NET
2020-04-03 23:29:35 ----D---- C:\WINDOWS\AppReadiness
2020-04-03 23:29:34 ----HD---- C:\Program Files\WindowsApps
2020-04-03 12:34:04 ----D---- C:\WINDOWS\WinSxS
2020-03-30 17:22:10 ----D---- C:\WINDOWS\system32\NDF
2020-03-29 10:27:58 ----D---- C:\Program Files (x86)\Steam
2020-03-27 00:45:37 ----D---- C:\WINDOWS\SYSWOW64\cs-CZ
2020-03-27 00:45:37 ----D---- C:\WINDOWS\SystemResources
2020-03-27 00:45:36 ----D---- C:\WINDOWS\system32\PerceptionSimulation
2020-03-27 00:45:36 ----D---- C:\WINDOWS\system32\migration
2020-03-27 00:45:36 ----D---- C:\WINDOWS\system32\en-US
2020-03-27 00:45:36 ----D---- C:\WINDOWS\system32\de-DE
2020-03-27 00:45:36 ----D---- C:\WINDOWS\system32\cs-CZ
2020-03-27 00:45:36 ----D---- C:\WINDOWS\system32\Boot
2020-03-27 00:45:36 ----D---- C:\WINDOWS\ShellExperiences
2020-03-27 00:45:36 ----D---- C:\WINDOWS\Provisioning
2020-03-27 00:45:36 ----D---- C:\WINDOWS\PolicyDefinitions
2020-03-27 00:45:36 ----D---- C:\WINDOWS\bcastdvr
2020-03-27 00:45:36 ----D---- C:\WINDOWS\apppatch
2020-03-27 00:45:36 ----D---- C:\Program Files\Windows Defender Advanced Threat Protection
2020-03-27 00:44:55 ----D---- C:\WINDOWS\CbsTemp
2020-03-26 16:03:15 ----D---- C:\WINDOWS\LiveKernelReports
2020-03-21 17:51:18 ----AD---- C:\Program Files (x86)\Battle.net
2020-03-19 17:37:00 ----D---- C:\WINDOWS\system32\drivers\UMDF
2020-03-19 14:57:08 ----RD---- C:\Program Files (x86)
2020-03-19 14:54:55 ----D---- C:\Program Files (x86)\Common Files
2020-03-19 14:29:50 ----D---- C:\WINDOWS\ServiceState
2020-03-15 21:27:09 ----D---- C:\ProgramData\Ashampoo
2020-03-13 19:20:01 ----D---- C:\Program Files\Common Files\microsoft shared
2020-03-13 19:19:08 ----AD---- C:\Program Files\Microsoft Office
2020-03-13 19:14:35 ----D---- C:\Users\Kozel\AppData\Roaming\vlc
2020-03-12 00:50:43 ----D---- C:\WINDOWS\SYSWOW64\setup
2020-03-12 00:50:43 ----D---- C:\WINDOWS\SYSWOW64\migration
2020-03-12 00:50:43 ----D---- C:\WINDOWS\SYSWOW64\drivers
2020-03-12 00:50:43 ----D---- C:\WINDOWS\SYSWOW64\Dism
2020-03-12 00:50:42 ----D---- C:\WINDOWS\system32\wbem
2020-03-12 00:50:42 ----D---- C:\WINDOWS\system32\SystemResetPlatform
2020-03-12 00:50:42 ----D---- C:\WINDOWS\system32\setup
2020-03-12 00:50:42 ----D---- C:\WINDOWS\system32\oobe
2020-03-12 00:50:42 ----D---- C:\WINDOWS\system32\Dism
2020-03-12 00:50:41 ----SD---- C:\WINDOWS\system32\DiagSvcs
2020-03-12 00:50:40 ----RD---- C:\WINDOWS\ImmersiveControlPanel
2020-03-12 00:50:40 ----D---- C:\WINDOWS\servicing
2020-03-12 00:50:40 ----D---- C:\Windows
2020-03-12 00:50:40 ----D---- C:\Program Files\Windows Defender
2020-03-11 18:07:34 ----D---- C:\WINDOWS\system32\MRT
2020-03-11 18:07:28 ----AC---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 iorate;@%SystemRoot%\system32\drivers\iorate.sys,-101; C:\WINDOWS\system32\drivers\iorate.sys [2019-03-19 56632]
R0 MsSecFlt;@%SystemRoot%\System32\Drivers\mssecflt.sys,-1001; C:\WINDOWS\system32\drivers\mssecflt.sys [2020-03-11 254776]
R0 SgrmAgent;@%SystemRoot%\System32\Drivers\SgrmAgent.sys,-1001; C:\WINDOWS\system32\drivers\SgrmAgent.sys [2019-03-19 89096]
R1 afunix;afunix; C:\WINDOWS\system32\drivers\afunix.sys [2020-03-11 40960]
R1 AppleCharger;AppleCharger; C:\WINDOWS\system32\DRIVERS\AppleCharger.sys [2013-10-28 22240]
R1 bam;@%SystemRoot%\system32\drivers\bam.sys,-100; C:\WINDOWS\system32\drivers\bam.sys [2019-03-19 70456]
R1 BHDrvx64;BHDrvx64; \??\C:\Program Files\Norton Security\NortonData\22.17.1.50\Definitions\BASHDefs\20200402.003\BHDrvx64.sys [2019-09-30 1952136]
R1 ccSet_NGC;NGC Settings Manager; C:\WINDOWS\System32\drivers\NGCx64\1614010.045\ccSetx64.sys [2020-01-21 192376]
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [2019-10-11 516784]
R1 FileCrypt;@%systemroot%\system32\drivers\filecrypt.sys,-100; C:\WINDOWS\system32\drivers\filecrypt.sys [2019-03-19 59392]
R1 GpuEnergyDrv;@%SystemRoot%\system32\drivers\gpuenergydrv.sys,-100; C:\WINDOWS\System32\drivers\gpuenergydrv.sys [2019-03-19 8704]
R1 IDSVia64;IDSVia64; \??\C:\Program Files\Norton Security\NortonData\22.17.1.50\Definitions\IPSDefs\20200403.061\IDSvia64.sys [2019-08-06 1451016]
R2 CldFlt;Windows Cloud Files Filter Driver; C:\WINDOWS\system32\drivers\cldflt.sys [2020-03-11 457216]
R2 MMCSS;@%systemroot%\system32\drivers\mmcss.sys,-100; C:\WINDOWS\system32\drivers\mmcss.sys [2019-03-19 53760]
R3 amdkmdag;amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\u0353575.inf_amd64_8e19095ae833d985\B353558\atikmdag.sys [2020-04-02 65752288]
R3 amdkmdap;amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\u0353575.inf_amd64_8e19095ae833d985\B353558\atikmpag.sys [2020-04-02 592096]
R3 athr;@netathrx.inf,%ATHR.Service.DispName%;Qualcomm Atheros Extensible Wireless LAN device driver; C:\WINDOWS\System32\drivers\athwnx.sys [2019-03-19 4233728]
R3 AtiHDAudioService;@oem19.inf,%ATIHdAudioDriver.SvcDesc%;AMD Function Driver for HD Audio Service; C:\WINDOWS\system32\drivers\AtihdWT6.sys [2019-11-18 108152]
R3 bindflt;@%systemroot%\system32\drivers\bindflt.sys,-100; C:\WINDOWS\system32\drivers\bindflt.sys [2020-02-12 117264]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2019-10-13 154288]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RTKVHD64.sys [2017-07-09 4514008]
R3 lvrs64;@oem15.inf,%lvrs.SrvDesc%;Logitech RightSound Filter Driver; C:\WINDOWS\system32\DRIVERS\lvrs64.sys [2015-12-11 351520]
R3 LVUVC64;@oem4.inf,%PID_0819_DD%(UVC);Logitech Webcam C210(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc64.sys [2015-12-11 4758176]
R3 rt640x64;@oem20.inf,%rt640.Service.DispName%;Realtek RT640 NT Driver; C:\WINDOWS\System32\drivers\rt640x64.sys [2015-09-27 895256]
S0 bttflt;@virtdisk.inf,%service_desc%;Microsoft Hyper-V VHDPMEM BTT Filter; C:\WINDOWS\System32\drivers\bttflt.sys [2019-03-19 42808]
S0 cht4iscsi;cht4iscsi; C:\WINDOWS\System32\drivers\cht4sx64.sys [2019-03-19 319528]
S0 iaStorAVC;@iastorav.inf,%iaStorAVC.DeviceDesc%;Intel Chipset SATA RAID Controller; C:\WINDOWS\System32\drivers\iaStorAVC.sys [2019-03-19 885048]
S0 ItSas35i;ItSas35i; C:\WINDOWS\System32\drivers\ItSas35i.sys [2019-03-19 148520]
S0 LSI_SAS2i;LSI_SAS2i; C:\WINDOWS\System32\drivers\lsi_sas2i.sys [2019-03-19 124448]
S0 LSI_SAS3i;LSI_SAS3i; C:\WINDOWS\System32\drivers\lsi_sas3i.sys [2019-03-19 128528]
S0 megasas2i;megasas2i; C:\WINDOWS\System32\drivers\MegaSas2i.sys [2019-03-19 75280]
S0 megasas35i;megasas35i; C:\WINDOWS\System32\drivers\megasas35i.sys [2019-03-19 94736]
S0 percsas2i;percsas2i; C:\WINDOWS\System32\drivers\percsas2i.sys [2019-03-19 58896]
S0 percsas3i;percsas3i; C:\WINDOWS\System32\drivers\percsas3i.sys [2019-03-19 68624]
S0 Ramdisk;Windows RAM Disk Driver; C:\WINDOWS\system32\DRIVERS\ramdisk.sys [2019-03-19 41784]
S0 scmbus;@scmbus.inf,%scmbus.SvcDesc%;Microsoft Storage Class Memory Bus Driver; C:\WINDOWS\System32\drivers\scmbus.sys [2020-03-27 151352]
S3 AcpiDev;@acpidev.inf,%AcpiDev.SvcDesc%;ACPI Devices driver; C:\WINDOWS\System32\drivers\AcpiDev.sys [2019-03-19 20992]
S3 Acx01000;@%SystemRoot%\system32\drivers\Acx01000.sys,-1000; C:\WINDOWS\system32\drivers\Acx01000.sys [2020-03-11 337920]
S3 amdgpio2;@amdgpio2.inf,%GPIO.SvcDesc%;AMD GPIO Client Driver; C:\WINDOWS\System32\drivers\amdgpio2.sys [2019-03-19 18432]
S3 amdi2c;@amdi2c.inf,%amdi2c.SVCDESC%;AMD I2C Controller Service; C:\WINDOWS\System32\drivers\amdi2c.sys [2019-03-19 37888]
S3 AppleKmdfFilter;@oem25.inf,%AppleKmdfFilterDisplayName%;Apple KMDF Filter Driver; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [2018-05-10 20640]
S3 AppleLowerFilter;@oem25.inf,%AppleLowerFilterDisplayName%;Apple Lower Filter Driver; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [2018-05-10 35560]
S3 applockerfltr;@%systemroot%\system32\srpapi.dll,-102; C:\WINDOWS\system32\drivers\applockerfltr.sys [2019-12-04 18432]
S3 AppvStrm;@%systemroot%\system32\drivers\AppvStrm.sys,-101; C:\WINDOWS\system32\drivers\AppvStrm.sys [2020-02-12 138040]
S3 AppvVemgr;@%systemroot%\system32\drivers\AppvVemgr.sys,-101; C:\WINDOWS\system32\drivers\AppvVemgr.sys [2020-02-12 174392]
S3 AppvVfs;@%systemroot%\system32\drivers\AppvVfs.sys,-101; C:\WINDOWS\system32\drivers\AppvVfs.sys [2020-02-12 153912]
S3 BthA2dp;@microsoft_bluetooth_a2dp.inf,%BthA2dp.ServiceDescription%;Microsoft Bluetooth A2dp driver; C:\WINDOWS\System32\drivers\BthA2dp.sys [2019-12-04 231936]
S3 BthEnum;@bth.inf,%BthEnum.SVCDESC%;Bluetooth Enumerator Service; C:\WINDOWS\System32\drivers\BthEnum.sys [2020-03-11 114688]
S3 BthLEEnum;@bthleenum.inf,%BthLEEnum.SVCDESC%;Bluetooth Low Energy Driver; C:\WINDOWS\System32\drivers\Microsoft.Bluetooth.Legacy.LEEnumerator.sys [2019-03-19 97280]
S3 BthMini;@bth.inf,%BTHMINI.SvcDesc%;Bluetooth Radio Driver; C:\WINDOWS\System32\drivers\BTHMINI.sys [2020-03-11 36864]
S3 BTHPORT;@bth.inf,%BTHPORT.SvcDesc%;Bluetooth Port Driver; C:\WINDOWS\System32\drivers\BTHport.sys [2020-03-11 1428992]
S3 BTHUSB;@bth.inf,%BTHUSB.SvcDesc%;Bluetooth Radio USB Driver; C:\WINDOWS\System32\drivers\BTHUSB.sys [2020-03-11 99328]
S3 buttonconverter;@buttonconverter.inf,%btnconv.SvcDesc%;Service for Portable Device Control devices; C:\WINDOWS\System32\drivers\buttonconverter.sys [2019-03-19 43008]
S3 CAD;@ChargeArbitration.inf,%CAD_DevDesc%;Charge Arbitration Driver; C:\WINDOWS\System32\drivers\CAD.sys [2019-03-19 64312]
S3 dg_ssudbus;@oem9.inf,%ssud.Service.DeviceDesc%;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.); C:\WINDOWS\system32\DRIVERS\ssudbus.sys [2016-09-05 131712]
S3 gdrv;gdrv; \??\C:\Windows\gdrv.sys [2015-09-26 25640]
S3 genericusbfn;@genericusbfn.inf,%genericusbfn.ServiceName%;Generic USB Function Class; C:\WINDOWS\System32\DriverStore\FileRepository\genericusbfn.inf_amd64_b9c53b80e63af230\genericusbfn.sys [2019-12-04 20992]
S3 grmnusb;grmnusb; C:\WINDOWS\system32\drivers\grmnusb.sys [2012-04-18 19304]
S3 hidinterrupt;@hidinterrupt.inf,%HID_Interrupt.SvcDesc%;Common Driver for HID Buttons implemented with interrupts; C:\WINDOWS\System32\drivers\hidinterrupt.sys [2019-03-19 53560]
S3 hidspi;@hidspi_km.inf,%hidspi.SVCDESC%;Microsoft SPI HID Miniport Driver; C:\WINDOWS\System32\drivers\hidspi.sys [2019-12-04 64000]
S3 hvservice;@%SystemRoot%\system32\drivers\hvservice.sys,-16; C:\WINDOWS\system32\drivers\hvservice.sys [2020-03-27 84280]
S3 HwNClx0101;Microsoft Hardware Notifications Class Extension Driver; C:\WINDOWS\System32\Drivers\mshwnclx.sys [2019-03-19 28672]
S3 cht4vbd;@cht4vx64.inf,%cht4vbd.generic%;Chelsio Virtual Bus Driver; C:\WINDOWS\System32\drivers\cht4vx64.sys [2019-03-19 1866768]
S3 iagpio;@iagpio.inf,%iagpio.SVCDESC%;Intel Serial IO GPIO Controller Driver; C:\WINDOWS\System32\drivers\iagpio.sys [2019-03-19 36352]
S3 iai2c;@iai2c.inf,%iai2c.SVCDESC%;Intel(R) Serial IO I2C Host Controller; C:\WINDOWS\System32\drivers\iai2c.sys [2019-03-19 91136]
S3 iaLPSS2i_GPIO2;@iaLPSS2i_GPIO2_SKL.inf,%iaLPSS2i_GPIO2.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2.sys [2019-03-19 79360]
S3 iaLPSS2i_GPIO2_BXT_P;@iaLPSS2i_GPIO2_BXT_P.inf,%iaLPSS2i_GPIO2_BXT_P.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [2019-03-19 93184]
S3 iaLPSS2i_GPIO2_CNL;@iaLPSS2i_GPIO2_CNL.inf,%iaLPSS2i_GPIO2_CNL.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2_CNL.sys [2019-03-19 112128]
S3 iaLPSS2i_GPIO2_GLK;@iaLPSS2i_GPIO2_GLK.inf,%iaLPSS2i_GPIO2_GLK.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2_GLK.sys [2019-03-19 96256]
S3 iaLPSS2i_I2C;@iaLPSS2i_I2C_SKL.inf,%iaLPSS2i_I2C.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C.sys [2019-03-19 171520]
S3 iaLPSS2i_I2C_BXT_P;@iaLPSS2i_I2C_BXT_P.inf,%iaLPSS2i_I2C_BXT_P.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [2019-03-19 175104]
S3 iaLPSS2i_I2C_CNL;@iaLPSS2i_I2C_CNL.inf,%iaLPSS2i_I2C_CNL.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C_CNL.sys [2019-03-19 180736]
S3 iaLPSS2i_I2C_GLK;@iaLPSS2i_I2C_GLK.inf,%iaLPSS2i_I2C_GLK.SVCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C_GLK.sys [2019-03-19 177664]
S3 ibbus;@mlx4_bus.inf,%Ibbus.ServiceDesc%;Mellanox InfiniBand Bus/AL (Filter Driver); C:\WINDOWS\System32\drivers\ibbus.sys [2019-03-19 566800]
S3 IndirectKmd;@%SystemRoot%\system32\drivers\IndirectKmd.sys,-100; C:\WINDOWS\System32\drivers\IndirectKmd.sys [2019-03-19 46592]
S3 intelpmax;@intelpmax.inf,%SvcDesc%;Intel Power Limit Driver; C:\WINDOWS\System32\drivers\intelpmax.sys [2019-03-19 28672]
S3 IPT;IPT; C:\WINDOWS\System32\drivers\ipt.sys [2019-03-19 54584]
S3 mausbhost;@mausbhost.inf,%MAUSBHost.ServiceName%;MA-USB Host Controller Driver; C:\WINDOWS\System32\drivers\mausbhost.sys [2019-03-19 535864]
S3 mausbip;@mausbhost.inf,%MAUSBIP.ServiceName%;MA-USB IP Filter Driver; C:\WINDOWS\System32\drivers\mausbip.sys [2019-03-19 62264]
S3 MbbCx;MBB Network Adapter Class Extension; C:\WINDOWS\system32\drivers\MbbCx.sys [2019-12-04 359424]
S3 Microsoft_Bluetooth_AvrcpTransport;@microsoft_bluetooth_avrcptransport.inf,%Microsoft_Bluetooth_AvrcpTransport.ServiceDescription%;Microsoft Bluetooth Avrcp Transport Driver; C:\WINDOWS\System32\drivers\Microsoft.Bluetooth.AvrcpTransport.sys [2019-03-19 64512]
S3 mlx4_bus;@mlx4_bus.inf,%MLX4BUS.ServiceDesc%;Mellanox ConnectX Bus Enumerator; C:\WINDOWS\System32\drivers\mlx4_bus.sys [2019-03-19 1150480]
S3 NANMp50;NANMp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\NANMp50.sys [2010-03-25 46776]
S3 NANSp50;NANSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\NANSp50.sys [2010-03-25 45752]
S3 ndfltr;@mlx4_bus.inf,%ndfltr.ServiceDesc%;NetworkDirect Service; C:\WINDOWS\System32\drivers\ndfltr.sys [2019-03-19 153616]
S3 NDKPing;NDKPing Driver; C:\WINDOWS\system32\drivers\NDKPing.sys [2019-03-19 63488]
S3 NetAdapterCx;Network Adapter Wdf Class Extension Library; C:\WINDOWS\system32\drivers\NetAdapterCx.sys [2019-03-19 187904]
S3 nvdimm;@nvdimm.inf,%nvdimm.SvcDesc%;Microsoft NVDIMM device driver; C:\WINDOWS\System32\drivers\nvdimm.sys [2019-03-19 158520]
S3 PktMon;Packet Monitor Driver; C:\WINDOWS\system32\drivers\PktMon.sys [2019-03-19 96056]
S3 pmem;@pmem.inf,%pmem.SvcDesc%;Microsoft persistent memory disk driver; C:\WINDOWS\System32\drivers\pmem.sys [2019-03-19 127800]
S3 PNPMEM;@memory.inf,%PNPMEM.SvcDesc%;Microsoft Memory Module Driver; C:\WINDOWS\System32\drivers\pnpmem.sys [2019-03-19 17408]
S3 portcfg;portcfg; C:\WINDOWS\System32\drivers\portcfg.sys [2019-03-19 25600]
S3 ReFSv1;ReFSv1; C:\WINDOWS\system32\drivers\ReFSv1.sys [2019-12-11 986936]
S3 RFCOMM;@tdibth.inf,%RFCOMM.DisplayName%;Bluetooth Device (RFCOMM Protocol TDI); C:\WINDOWS\System32\drivers\rfcomm.sys [2019-03-19 211456]
S3 rhproxy;@rhproxy.inf,%rhproxy.SVCDESC%;Resource Hub proxy driver; C:\WINDOWS\System32\drivers\rhproxy.sys [2019-03-19 113152]
S3 SDFRd;@SDFRd.inf,%SDFRd.ServiceDesc%;SDF Reflector; C:\WINDOWS\System32\drivers\SDFRd.sys [2019-03-19 33592]
S4 hvcrash;hvcrash; C:\WINDOWS\System32\drivers\hvcrash.sys [2019-03-19 32568]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 602XML Updater;602Updater; C:\Program Files (x86)\Common Files\soft602\602updsvc\602updsvc.exe [2011-10-10 85344]
R2 AMD External Events Utility;AMD External Events Utility; C:\WINDOWS\System32\DriverStore\FileRepository\u0353575.inf_amd64_8e19095ae833d985\B353558\atiesrxx.exe [2020-04-02 524512]
R2 Apple Mobile Device Service;Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2020-01-10 96056]
R2 Bonjour Service;Bonjour Service; C:\Program Files\Bonjour\mDNSResponder.exe [2015-08-12 462096]
R2 CDPSvc;@%SystemRoot%\system32\cdpsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R2 CDPUserSvc_40391;CDPUserSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R2 ClickToRunSvc;Služba Microsoft Office ClickToRun; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2020-03-05 11091224]
R2 CoreMessagingRegistrar;@%SystemRoot%\system32\coremessaging.dll,-1; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R2 DiagTrack;@%SystemRoot%\system32\diagtrack.dll,-3001; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
R2 DispBrokerDesktopSvc;@%SystemRoot%\system32\dispbroker.desktop.dll,-101; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R2 DusmSvc;@%SystemRoot%\System32\dusmsvc.dll,-1; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
R2 IpOverUsbSvc;Windows Phone IP over USB Transport (IpOverUsbSvc); C:\Program Files (x86)\Common Files\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\IpOverUsbSvc.exe [2015-11-20 21184]
R2 NortonSecurity;Norton Security; C:\Program Files\Norton Security\Engine\22.20.1.69\NortonSecurity.exe [2020-01-21 227352]
R2 nsWscSvc;Norton WSC Service; C:\Program Files\Norton Security\Engine\22.20.1.69\nsWscSvc.exe [2020-01-21 937528]
R2 OneSyncSvc_40391;OneSyncSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R2 SgrmBroker;@%SystemRoot%\System32\SgrmBroker.exe,-100; C:\WINDOWS\system32\SgrmBroker.exe [2019-03-19 263904]
R3 BthAvctpSvc;@%SystemRoot%\system32\BthAvctpSvc.dll,-101; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R3 camsvc;@%SystemRoot%\system32\CapabilityAccessManager.dll,-1; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R3 cbdhsvc_40391;cbdhsvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R3 ClipSVC;@%SystemRoot%\system32\ClipSVC.dll,-103; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
R3 InstallService;@%SystemRoot%\system32\InstallService.dll,-200; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
R3 iPod Service;iPod Service; C:\Program Files\iPod\bin\iPodService.exe [2020-01-16 658232]
R3 LicenseManager;@%SystemRoot%\system32\licensemanagersvc.dll,-200; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
R3 NgcCtnrSvc;@%SystemRoot%\System32\NgcCtnrSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
R3 SecurityHealthService;@%systemroot%\system32\SecurityHealthAgent.dll,-1002; C:\WINDOWS\system32\SecurityHealthService.exe [2020-03-11 929144]
R3 SEMgrSvc;@%SystemRoot%\System32\SEMgrSvc.dll,-1001; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S2 CDPUserSvc;@%SystemRoot%\system32\cdpusersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S2 MapsBroker;@%SystemRoot%\System32\moshost.dll,-100; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S2 OneSyncSvc;@%SystemRoot%\system32\APHostRes.dll,-10002; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 AarSvc;@%SystemRoot%\system32\AarSvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 AarSvc_40391;AarSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 AJRouter;@%SystemRoot%\system32\AJRouter.dll,-2; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 AppleChargerSrv;AppleChargerSrv; C:\WINDOWS\system32\AppleChargerSrv.exe [2010-04-06 31272]
S3 AssignedAccessManagerSvc;@%SystemRoot%\system32\assignedaccessmanagersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 autotimesvc;@%SystemRoot%\System32\autotimesvc.dll,-6; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 BcastDVRUserService;@%SystemRoot%\system32\BcastDVRUserService.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 BcastDVRUserService_40391;BcastDVRUserService_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 BluetoothUserService;@%SystemRoot%\system32\Microsoft.Bluetooth.UserService.dll,-101; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 BluetoothUserService_40391;BluetoothUserService_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 BTAGService;@%SystemRoot%\system32\BTAGService.dll,-101; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 CaptureService;@%SystemRoot%\system32\CaptureService.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 CaptureService_40391;CaptureService_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 cbdhsvc;@%SystemRoot%\system32\cbdhsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 ConsentUxUserSvc;@%SystemRoot%\system32\ConsentUxClient.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 ConsentUxUserSvc_40391;ConsentUxUserSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 CredentialEnrollmentManagerUserSvc;@%SystemRoot%\system32\CredentialEnrollmentManager.exe,-100; C:\WINDOWS\system32\CredentialEnrollmentManager.exe [2019-03-19 380120]
S3 CredentialEnrollmentManagerUserSvc_40391;CredentialEnrollmentManagerUserSvc_40391; C:\WINDOWS\system32\CredentialEnrollmentManager.exe [2019-03-19 380120]
S3 DeviceAssociationBrokerSvc;@%SystemRoot%\system32\deviceaccess.dll,-107; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DeviceAssociationBrokerSvc_40391;DeviceAssociationBrokerSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DevicePickerUserSvc;@%SystemRoot%\system32\Windows.Devices.Picker.dll,-1006; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DevicePickerUserSvc_40391;DevicePickerUserSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DevicesFlowUserSvc;@%SystemRoot%\system32\DevicesFlowBroker.dll,-103; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DevicesFlowUserSvc_40391;DevicesFlowUserSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DevQueryBroker;@%SystemRoot%\system32\DevQueryBroker.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 diagnosticshub.standardcollector.service;@%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000; C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe [2020-03-11 97792]
S3 diagsvc;@%systemroot%\system32\DiagSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 DisplayEnhancementService;@%SystemRoot%\System32\Microsoft.Graphics.Display.DisplayEnhancementService.dll,-1000; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DmEnrollmentSvc;@%systemroot%\system32\Windows.Internal.Management.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 dmwappushservice;@%SystemRoot%\system32\dmwappushsvc.dll,-200; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 DoSvc;@%systemroot%\system32\dosvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 DsSvc;@%SystemRoot%\system32\dssvc.dll,-10003; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 embeddedmode;@%SystemRoot%\system32\embeddedmodesvc.dll,-201; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 EntAppSvc;@EnterpriseAppMgmtSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 FontCache3.0.0.0;@%SystemRoot%\system32\PresentationHost.exe,-3309; C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [2019-12-04 43704]
S3 FrameServer;@%systemroot%\system32\FrameServer.dll,-100; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 GraphicsPerfSvc;@%SystemRoot%\system32\GraphicsPerfSvc.dll,-100; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 HvHost;@%SystemRoot%\system32\hvhostsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 icssvc;@%SystemRoot%\System32\tetheringservice.dll,-4097; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 IpxlatCfgSvc;@%Systemroot%\system32\ipxlatcfg.dll,-500; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 LxpSvc;@%SystemRoot%\system32\LanguageOverlayServer.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 MessagingService;@%SystemRoot%\system32\MessagingService.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 MessagingService_40391;MessagingService_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 NaturalAuthentication;@%systemroot%\system32\NaturalAuth.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 NetSetupSvc;@%SystemRoot%\system32\NetSetupSvc.dll,-3; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 NgcSvc;@%SystemRoot%\System32\ngcsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 ose64;Office 64 Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2002-02-01 263472]
S3 perceptionsimulation;@%systemroot%\system32\PerceptionSimulation\PerceptionSimulationService.exe,-101; C:\WINDOWS\system32\PerceptionSimulation\PerceptionSimulationService.exe [2019-03-19 103424]
S3 PhoneSvc;@%SystemRoot%\system32\PhoneserviceRes.dll,-10000; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 PimIndexMaintenanceSvc;@%SystemRoot%\system32\UserDataAccessRes.dll,-15001; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 PimIndexMaintenanceSvc_40391;PimIndexMaintenanceSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 PrintWorkflowUserSvc;@%SystemRoot%\system32\PrintWorkflowService.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 PrintWorkflowUserSvc_40391;PrintWorkflowUserSvc_40391; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 PushToInstall;@%SystemRoot%\system32\pushtoinstall.dll,-200; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 RetailDemo;@%SystemRoot%\System32\RDXService.dll,-256; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 RmSvc;@%SystemRoot%\system32\RMapi.dll,-1001; C:\WINDOWS\System32\svchost.exe [2019-03-19 53744]
S3 Sense;@%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense.exe,-1001; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2020-03-27 5930136]
S3 SensorDataService;@%SystemRoot%\system32\SensorDataService.exe,-101; C:\WINDOWS\System32\SensorDataService.exe [2019-03-19 1264128]
S3 SensorService;@%SystemRoot%\System32\sensorservice.dll,-1000; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S3 SharedRealitySvc;@%SystemRoot%\system32\SharedRealitySvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2019-03-19 53744]
S4 AppVClient;@%systemroot%\system32\AppVClient.exe,-102; C:\WINDOWS\system32\AppVClient.exe [2020-02-12 828216]

-----------------EOF-----------------
Nahoru
Conder
VIP
VIP
Příspěvky: 4400
Registrován: 30 pro 2013 22:29
Bydliště: Bratislava

Re: Kontrola logu

#2 Příspěvek od Conder »

Ahoj :)

:arrow: Stiahni AdwCleaner: https://toolslib.net/downloads/finish/1/
  • Uloz na plochu a ukonci vsetky programy
  • Spusti AdwCleaner ako spravca
  • Odsuhlas licencne podmienky
  • Klikni na Skenovat nyni (Scan now) a pockaj na dokoncenie
  • V pripade nalezov nechaj vsetky nalezy oznacene a klikni na Karantena
  • Ak nebudu ziadne nalezy, klikni na
  • Pockaj na dokoncenie a potvrd restartovanie PC
  • Po restartovani PC sa otvori AdwCleaner, klikni na Zobrazit soubor protokolu
  • Otvori sa log, jeho obsah sem skopiruj
Absolvent skoly pre novacikov :)
E-mail: conder (zavinac) forum.viry.cz

Ak nieco nie je jasne, pytaj sa. Odporucam mat vzdy zalohovat dolezite data (dokumenty, fotky a ine).

Fixlisty a ine scripty su pisane len pre konkretny PC. Nepouzivajte ich na inych zariadeniach, inak hrozi poskodenie systemu alebo strata dat.
Ak mate podobny problem ako iny uzivatel, prosim, zalozte si vlastnu temu.

V pripade spokojnosti je mozne podporit forum. Dakujeme!
Nahoru
Odpovědět

Zpět na „Preventivní kontroly logů“