Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 27.01.2018
Uruchomiony przez Chimney (administrator)  PC (31-01-2018 16:21:04)
Uruchomiony z D:\
Załadowane profile: Chimney (Dostępne profile: Chimney)
Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Autodesk Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe
(Autodesk, Inc.) C:\Program Files (x86)\Autodesk\Content Service\Connect.Service.ContentService.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitConnectedPDFService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(H.D.S. Hungary) C:\Program Files (x86)\Hard Disk Sentinel\hdsentinel.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTAgent.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
() C:\Program Files (x86)\Bloody6\Bloody6\Bloody6.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Volume Panel\VolPanlu.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Last.fm) C:\Program Files (x86)\Last.fm\Last.fm Scrobbler.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM-x32\...\Run: [VolPanel] => C:\Program Files (x86)\Creative\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd)
HKLM-x32\...\Run: [P17RunE] => RunDll32 P17RunE.dll,RunDLLEntry
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3567936 2018-01-22] (Dropbox, Inc.)
HKU\S-1-5-21-914231502-1142479861-692637324-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4836032 2017-08-14] (Disc Soft Ltd)
HKU\S-1-5-21-914231502-1142479861-692637324-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3111712 2017-12-15] (Valve Corporation)
HKU\S-1-5-21-914231502-1142479861-692637324-1000\...\Run: [Bloody2] => C:\Program Files (x86)\Bloody6\Bloody6\Bloody6.exe [17700864 2017-10-16] ()
HKU\S-1-5-21-914231502-1142479861-692637324-1000\...\Policies\Explorer: [] 
HKU\S-1-5-21-914231502-1142479861-692637324-1000\...\MountPoints2: {43270e7d-b025-11e7-8d7d-a14c1a942b10} - F:\SETUP.EXE
HKU\S-1-5-21-914231502-1142479861-692637324-1000\...\MountPoints2: {43270ea6-b025-11e7-8d7d-a14c1a942b10} - L:\UpdateInstaller.exe
GroupPolicy: Ograniczenia <==== UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 0.0.0.0
Tcpip\..\Interfaces\{A7BD0002-7505-4292-A2FA-E5924C449FC7}: [DhcpNameServer] 192.168.1.1 0.0.0.0

Internet Explorer:
==================
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2017-10-13] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office16\URLREDIR.DLL [2015-07-31] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2017-10-13] (Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office16\URLREDIR.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: vb2inehm.default
FF ProfilePath: C:\Users\Chimney\AppData\Roaming\Mozilla\Firefox\Profiles\vb2inehm.default [2018-01-31]
FF Homepage: Mozilla\Firefox\Profiles\vb2inehm.default -> hxxps://www.diffordsguide.com/
FF Session Restore: Mozilla\Firefox\Profiles\vb2inehm.default -> [funkcja włączona]
FF NewTabOverride: Mozilla\Firefox\Profiles\vb2inehm.default -> Enabled: newtaboverride@agenedia.com
FF Extension: (Enhancer for YouTube™) - C:\Users\Chimney\AppData\Roaming\Mozilla\Firefox\Profiles\vb2inehm.default\Extensions\enhancerforyoutube@maximerf.addons.mozilla.org.xpi [2018-01-10]
FF Extension: (New Tab Override) - C:\Users\Chimney\AppData\Roaming\Mozilla\Firefox\Profiles\vb2inehm.default\Extensions\newtaboverride@agenedia.com.xpi [2017-11-15]
FF Extension: (S3.Translator) - C:\Users\Chimney\AppData\Roaming\Mozilla\Firefox\Profiles\vb2inehm.default\Extensions\s3google@translator.xpi [2017-12-22]
FF Extension: (uBlock Origin) - C:\Users\Chimney\AppData\Roaming\Mozilla\Firefox\Profiles\vb2inehm.default\Extensions\uBlock0@raymondhill.net.xpi [2018-01-14]
FF Extension: (NoScript) - C:\Users\Chimney\AppData\Roaming\Mozilla\Firefox\Profiles\vb2inehm.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2018-01-29]
FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2017-10-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2017-10-13] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2015-03-09] (Adobe Systems)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-08-22] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-08-22] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-08-22] (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2017-08-22] (Foxit Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-06] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-06] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-03-09] (Adobe Systems)

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1290744 2017-01-06] (Autodesk Inc.)
R2 Autodesk Content Service; C:\Program Files (x86)\Autodesk\Content Service\Connect.Service.ContentService.exe [31192 2014-02-07] (Autodesk, Inc.)
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [429056 2013-10-28] (Creative Technology Ltd) [Brak podpisu cyfrowego]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-13] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-13] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2018-01-22] (Dropbox, Inc.)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [2291904 2017-08-14] (Disc Soft Ltd)
R2 FoxitReaderService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitConnectedPDFService.exe [1659456 2017-08-25] (Foxit Software Inc.)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [518080 2017-10-11] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [518080 2017-10-11] (NVIDIA Corporation)
S2 SwOffScheduler; C:\Program Files\Airytec\Switch Off\swoff.exe [173056 2014-09-23] (Airytec) [Brak podpisu cyfrowego]
S2 SwOffWeb; C:\Program Files\Airytec\Switch Off\swoff.exe [173056 2014-09-23] (Airytec) [Brak podpisu cyfrowego]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2017-10-13] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2017-10-13] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2017-10-13] (Disc Soft Ltd)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-10-11] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [50624 2017-10-11] (NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\DRIVERS\nvvhci.sys [57792 2017-10-06] (NVIDIA Corporation)
R1 YSDrv; C:\Program Files (x86)\Bignox\BigNoxVM\RT\YSDrv.sys [270608 2017-10-19] (BigNox Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-01-31 16:20 - 2018-01-31 16:21 - 000000000 ____D C:\FRST
2018-01-31 13:44 - 2018-01-31 13:44 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinDirStat
2018-01-31 13:44 - 2018-01-31 13:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinDirStat
2018-01-31 13:44 - 2018-01-31 13:44 - 000000000 ____D C:\Program Files (x86)\WinDirStat
2018-01-29 01:23 - 2018-01-29 01:23 - 000000000 ____D C:\Users\Chimney\AppData\Local\OfficeBSCache-MyComputer
2018-01-25 18:23 - 2018-01-25 18:23 - 014183936 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 012880384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 005581544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 004013800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 003959016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 003222528 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 002066432 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 002004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001741312 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001680616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 001665384 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001390080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001361408 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 001110528 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000977408 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000961024 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000948968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2018-01-25 18:23 - 2018-01-25 18:23 - 000842752 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000828928 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000754176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-01-25 18:23 - 2018-01-25 18:23 - 000705024 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2018-01-25 18:23 - 2018-01-25 18:23 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000634312 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-01-25 18:23 - 2018-01-25 18:23 - 000625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000559616 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000512000 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000473600 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000463360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000460288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000455680 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000444928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000439296 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000366592 _____ (Microsoft Corporation) C:\Windows\system32\wcncsvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000351744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2018-01-25 18:23 - 2018-01-25 18:23 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000309760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000304640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000303104 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000288488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fltMgr.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000276992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wcncsvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000264704 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000244224 _____ (Microsoft Corporation) C:\Windows\system32\vmicsvc.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000223232 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000217600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2P.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2018-01-25 18:23 - 2018-01-25 18:23 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000213736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdyboost.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\PeerDist.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDist.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pacer.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\IcCoinstall.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000120320 _____ (Microsoft Corporation) C:\Windows\system32\WcnApi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fdWCN.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000095744 _____ (Microsoft Corporation) C:\Windows\system32\rascfg.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000088576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000086528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnApi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWCN.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rascfg.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000077312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\rasdiag.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000071168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdiag.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\ndptsp.tsp
2018-01-25 18:23 - 2018-01-25 18:23 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\vmicres.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\vmictimeprovider.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistHttpTrans.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ndptsp.tsp
2018-01-25 18:23 - 2018-01-25 18:23 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2018-01-25 18:23 - 2018-01-25 18:23 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbios.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\rasmxs.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\traffic.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2018-01-25 18:23 - 2018-01-25 18:23 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\traffic.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasmxs.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\rasser.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\WcnEapPeerProxy.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\WcnEapAuthProxy.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndistapi.sys
2018-01-25 18:23 - 2018-01-25 18:23 - 000022528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasser.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\wfapigp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000020480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnEapPeerProxy.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000019968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnEapAuthProxy.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfapigp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\wshqos.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000013824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshqos.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wshnetbs.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-01-25 18:23 - 2018-01-25 18:23 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2018-01-25 18:23 - 2018-01-25 18:23 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 014635008 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2018-01-25 18:19 - 2018-01-25 18:19 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2018-01-25 18:19 - 2018-01-25 18:19 - 011410944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 002319872 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 002222080 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 002058240 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 001549824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 001400320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 001363968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Query.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000778240 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000591872 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2018-01-25 18:19 - 2018-01-25 18:19 - 000491520 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000427520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2018-01-25 18:19 - 2018-01-25 18:19 - 000339968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000288256 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\iprtrmgr.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtrmgr.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2018-01-25 18:19 - 2018-01-25 18:19 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssphtb.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\itircl.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000170496 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2018-01-25 18:19 - 2018-01-25 18:19 - 000158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itircl.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000142336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000138240 _____ (Microsoft Corporation) C:\Windows\system32\rtm.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtm.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2018-01-25 18:19 - 2018-01-25 18:19 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2018-01-25 18:19 - 2018-01-25 18:19 - 000111104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000104448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000086528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2018-01-25 18:19 - 2018-01-25 18:19 - 000075264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprdim.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000059392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msshooks.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\iprtprio.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtprio.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2018-01-25 18:19 - 2018-01-25 18:19 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2018-01-25 18:19 - 2018-01-25 18:19 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-01-25 18:19 - 2018-01-25 18:19 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-01-24 20:47 - 2018-01-24 20:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-01-23 00:44 - 2018-01-31 14:52 - 000000000 ____D C:\Users\Chimney\.qgis2
2018-01-23 00:43 - 2018-01-23 00:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QGIS 2.18
2018-01-23 00:41 - 2018-01-23 00:43 - 000000000 ____D C:\Program Files\QGIS 2.18
2018-01-23 00:32 - 2018-01-23 18:03 - 000001878 _____ C:\Users\Public\Desktop\GRASS GIS 7.2.2.lnk
2018-01-22 12:19 - 2018-01-22 12:19 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2018-01-22 12:19 - 2018-01-22 12:19 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2018-01-22 12:19 - 2018-01-22 12:19 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2018-01-22 12:19 - 2018-01-22 12:19 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2018-01-18 00:25 - 2018-01-18 00:48 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\MelodyEscape
2018-01-18 00:24 - 2018-01-18 00:24 - 000000000 ____D C:\Program Files (x86)\Microsoft XNA
2018-01-17 13:29 - 2018-01-17 13:29 - 319553372 _____ C:\Users\Chimney\AppData\Local\ACCCx4_3_0_256.zip.aamdownload
2018-01-17 13:29 - 2018-01-17 13:29 - 000003567 _____ C:\Users\Chimney\AppData\Local\ACCCx4_3_0_256.zip.aamdownload.aamd
2018-01-08 16:46 - 2017-10-11 02:05 - 000050624 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2018-01-08 16:04 - 2018-01-08 16:04 - 000000000 ____D C:\Users\Chimney\Documents\Inventor Server x64 SDK
2018-01-08 15:35 - 2018-01-08 15:56 - 000000000 ____D C:\Users\Chimney\Documents\Autodesk InfraWorks Models
2018-01-08 15:32 - 2018-01-08 15:33 - 000000000 ____D C:\Program Files\Recuva
2018-01-08 15:32 - 2018-01-08 15:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva
2018-01-08 15:24 - 2018-01-08 15:24 - 000002022 _____ C:\Users\Public\Desktop\Autodesk InfraWorks.lnk
2018-01-08 15:22 - 2018-01-08 15:22 - 000000000 ____D C:\Windows\SysWOW64\1033
2018-01-08 15:22 - 2018-01-08 15:22 - 000000000 ____D C:\Windows\system32\1033
2018-01-08 15:18 - 2018-01-08 15:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qBittorrent
2018-01-08 15:18 - 2018-01-08 15:18 - 000000000 ____D C:\Program Files\qBittorrent
2018-01-07 13:57 - 2018-01-07 13:57 - 000000000 ____D C:\gdalwmscache
2018-01-07 12:26 - 2017-12-11 22:18 - 000338595 _____ C:\QGIS_Mielec.qgs~
2018-01-07 12:25 - 2018-01-07 12:26 - 000338594 _____ C:\QGIS_Mielec.qgs
2018-01-07 12:25 - 2018-01-07 12:25 - 000000000 ____D C:\QGIS_Mielec
2018-01-05 13:44 - 2018-01-05 13:44 - 000000000 ____D C:\Users\Chimney\AppData\LocalLow\DefaultCompany
2018-01-04 22:45 - 2018-01-04 22:45 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\11bitstudios
2018-01-02 15:17 - 2018-01-02 15:17 - 000000000 ____D C:\Users\Chimney\AppData\Local\Ndemic Creations

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-01-31 16:20 - 2017-10-13 16:00 - 000000000 ____D C:\Users\Chimney\AppData\Local\Last.fm
2018-01-31 16:16 - 2017-10-19 21:01 - 000000000 ____D C:\Users\Chimney\.android
2018-01-31 16:16 - 2017-10-19 21:00 - 000000000 ____D C:\Users\Chimney\AppData\Local\Nox
2018-01-31 16:15 - 2017-10-19 21:01 - 000000000 ____D C:\Users\Chimney\vmlogs
2018-01-31 16:15 - 2017-10-19 21:01 - 000000000 ____D C:\Users\Chimney\.BigNox
2018-01-31 16:15 - 2017-10-14 19:33 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\MoneyManagerEx
2018-01-31 16:08 - 2017-10-13 15:08 - 000000000 ____D C:\Users\Chimney\AppData\LocalLow\Mozilla
2018-01-31 16:02 - 2017-10-13 15:57 - 000001154 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2018-01-31 15:12 - 2017-11-09 22:12 - 000000000 ____D C:\WORKSPACE
2018-01-31 14:52 - 2017-10-13 22:15 - 000000000 ____D C:\Users\Chimney\.matplotlib
2018-01-31 14:51 - 2017-10-13 17:03 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\vlc
2018-01-31 12:46 - 2009-07-14 05:45 - 000025760 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-31 12:46 - 2009-07-14 05:45 - 000025760 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-31 12:41 - 2017-10-13 22:13 - 000003758 _____ C:\Windows\System32\Tasks\AutoKMS
2018-01-31 12:41 - 2017-10-13 16:31 - 000000000 ____D C:\Program Files (x86)\Steam
2018-01-31 12:41 - 2017-10-13 15:57 - 000001150 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2018-01-31 12:41 - 2017-10-13 15:35 - 000000000 ____D C:\ProgramData\NVIDIA
2018-01-31 11:56 - 2009-07-14 18:55 - 003820710 _____ C:\Windows\system32\perfh015.dat
2018-01-31 11:56 - 2009-07-14 18:55 - 001197204 _____ C:\Windows\system32\perfc015.dat
2018-01-31 11:56 - 2009-07-14 06:13 - 008018260 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-31 11:52 - 2017-10-13 15:08 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-01-31 11:52 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-30 23:08 - 2017-10-13 15:58 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\qBittorrent
2018-01-30 23:07 - 2017-10-13 17:15 - 000000000 ____D C:\Users\Chimney\AppData\Local\CrashDumps
2018-01-30 20:21 - 2017-10-13 16:29 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\GG
2018-01-30 19:39 - 2017-10-13 15:08 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-01-30 02:00 - 2017-10-13 17:12 - 000000000 ____D C:\Users\Chimney\AppData\Local\Adobe
2018-01-26 02:08 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\rescache
2018-01-25 18:27 - 2009-07-14 06:09 - 000000000 ____D C:\Windows\System32\Tasks\WPD
2018-01-25 18:27 - 2009-07-14 05:57 - 000001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-01-25 18:25 - 2009-07-14 05:45 - 000709432 _____ C:\Windows\system32\FNTCACHE.DAT
2018-01-25 18:25 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\SysWOW64\Setup
2018-01-25 18:25 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\Setup
2018-01-25 18:25 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-01-25 18:19 - 2009-07-14 04:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2018-01-25 18:12 - 2017-10-13 15:03 - 007554586 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-01-25 18:11 - 2017-10-13 15:34 - 000000000 ____D C:\ProgramData\Package Cache
2018-01-24 20:47 - 2017-10-13 15:57 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-01-23 00:44 - 2017-10-13 14:42 - 000000000 ____D C:\Users\Chimney
2018-01-21 23:47 - 2017-10-13 16:31 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\Adobe
2018-01-17 17:23 - 2017-11-27 15:45 - 000000000 ____D C:\Users\Chimney\AppData\Local\ABBYY
2018-01-17 13:28 - 2017-10-19 12:58 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\Skype
2018-01-10 23:11 - 2017-10-13 16:37 - 000000000 ____D C:\Users\Chimney\Documents\My Games
2018-01-09 06:04 - 2017-11-11 12:40 - 000000000 ____D C:\Users\Chimney\AppData\Local\Autodesk
2018-01-09 06:04 - 2017-11-11 11:49 - 000000000 ____D C:\Users\Chimney\AppData\Roaming\Autodesk
2018-01-09 06:03 - 2017-10-13 15:35 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-01-08 16:47 - 2017-10-13 15:37 - 000001412 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2018-01-08 16:47 - 2017-10-13 15:35 - 000003814 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:47 - 2017-10-13 15:35 - 000003798 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:47 - 2017-10-13 15:34 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-01-08 16:47 - 2017-10-13 15:32 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-01-08 16:46 - 2017-10-13 15:35 - 000004146 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:46 - 2017-10-13 15:35 - 000003738 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:46 - 2017-10-13 15:35 - 000003738 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:46 - 2017-10-13 15:35 - 000003730 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:46 - 2017-10-13 15:35 - 000003554 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:46 - 2017-10-13 15:35 - 000003494 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-01-08 16:04 - 2017-11-11 11:49 - 000000000 ____D C:\ProgramData\Autodesk
2018-01-08 15:35 - 2017-11-11 12:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk
2018-01-08 15:34 - 2017-11-11 12:38 - 000000000 ____D C:\Program Files (x86)\Autodesk
2018-01-08 15:31 - 2017-10-13 16:08 - 000000000 ____D C:\Program Files (x86)\Hard Disk Sentinel
2018-01-08 15:24 - 2017-11-11 12:39 - 000000000 ____D C:\Program Files\Common Files\Autodesk Shared
2018-01-08 15:23 - 2017-11-11 12:39 - 000000000 ____D C:\Program Files\Autodesk
2018-01-08 15:22 - 2017-12-11 22:25 - 000000000 ____D C:\Program Files\Microsoft SQL Server
2018-01-08 15:22 - 2017-12-11 22:25 - 000000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2018-01-08 15:18 - 2017-10-13 15:58 - 000000000 ____D C:\Users\Chimney\AppData\Local\qBittorrent
2018-01-08 02:33 - 2017-12-06 22:10 - 000058542 _____ C:\Users\Chimney\.sambox.cache
2018-01-04 21:30 - 2017-10-13 15:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Pliki w katalogu głównym wybranych folderów =======

2017-12-08 15:08 - 2017-12-08 15:08 - 000000112 _____ () C:\Users\Chimney\AppData\Roaming\JP2K CS6 Prefs
2017-10-13 16:26 - 2017-10-13 16:26 - 000000784 _____ () C:\Users\Chimney\AppData\Roaming\qnapi.ini
2018-01-17 13:29 - 2018-01-17 13:29 - 319553372 _____ () C:\Users\Chimney\AppData\Local\ACCCx4_3_0_256.zip.aamdownload
2018-01-17 13:29 - 2018-01-17 13:29 - 000003567 _____ () C:\Users\Chimney\AppData\Local\ACCCx4_3_0_256.zip.aamdownload.aamd
2017-10-30 14:14 - 2017-10-30 14:14 - 000007605 _____ () C:\Users\Chimney\AppData\Local\Resmon.ResmonCfg

Niektóre pliki w TEMP:
====================
2015-07-31 15:06 - 2015-07-31 15:06 - 000242864 ____R (Microsoft Corporation) C:\Users\Chimney\AppData\Local\Temp\ose00000.exe
2018-01-24 01:05 - 2018-01-24 01:05 - 000155648 _____ (K2T.eu) C:\Users\Chimney\AppData\Local\Temp\wtw-update.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2018-01-29 04:18

==================== Koniec  FRST.txt ============================