Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 28.04.2019 Uruchomiony przez user (administrator) HPPRO (Hewlett-Packard HP Pavilion dv7 Notebook PC) (29-04-2019 20:59:57) Uruchomiony z C:\Users\user\Downloads Załadowane profile: user (Dostępne profile: user) Platform: Windows 10 Home Wersja 1809 17763.437 (X64) Język: Polski (Polska) Domyślna przeglądarka: Chrome Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) () [Brak podpisu cyfrowego] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe () [Brak podpisu cyfrowego] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19032.731.0_x64__8wekyb3d8bbwe\YourPhone.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Autodesk, Inc. -> Autodesk Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe (Chaos Software Ltd. -> ) [Brak podpisu cyfrowego] C:\Program Files\Chaos Group\V-Ray Swarm\register-service.exe (Chaos Software Ltd.) [Brak podpisu cyfrowego] C:\Program Files\Chaos Group\V-Ray Swarm\swrm.exe (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\eguiProxy.exe (ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe (Hewlett-Packard Company -> Hewlett-Packard Company) C:\Windows\System32\hpservice.exe (IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAService.exe (IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAUpdateService.exe (Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe (Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv.exe (Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv.exe (Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (McAfee, Inc. -> McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\servicehost.exe (McAfee, Inc. -> McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\uihost.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation) [Brak podpisu cyfrowego] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe (Microsoft Windows -> ) C:\Windows\System32\Windows.WARP.JITService.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\prevhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe (Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe (Microsoft Windows Hardware Compatibility Publisher -> Validity Sensors, Inc.) C:\Windows\System32\valWBFPolicyService.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera.exe (Opera Software AS -> Opera Software) C:\Users\user\AppData\Local\Programs\Opera\58.0.3135.132\opera_crashreporter.exe (Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Robert McNeel and Associates -> Robert McNeel & Associates) C:\Program Files (x86)\McNeelUpdate\5.0\McNeelUpdateService.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (VS Revo Group -> VS Revo Group) C:\Program Files\VS Revo Group\Revo Uninstaller Pro\RevoAppBar.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files (x86)\WIBUKEY\Server\WkSvMgr.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) C:\Program Files\CodeMeter\Runtime\bin\CmWebAdmin.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated -> Adobe Systems Incorporated) HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation -> Microsoft Corporation) HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\ecmdS.exe [177928 2019-04-16] (ESET, spol. s r.o. -> ESET) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3954352 2016-04-28] (Synaptics Incorporated -> Synaptics Incorporated) HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [115048 2011-09-16] (Renesas Electronics Corporation -> Renesas Electronics Corporation) HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Brak podpisu cyfrowego] HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated -> Adobe Systems Incorporated) HKLM-x32\...\Run: [AdobeCS5.5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe [1523360 2011-01-12] (Adobe Systems Incorporated -> Adobe Systems Incorporated) HKLM-x32\...\Run: [CheckNDISPortF0ac70] => C:\Program Files (x86)\ZTE MF823\CheckNDISPort_df.exe [417536 2013-03-19] (ZTE CORPORATION -> ) HKLM-x32\...\Run: [CancelAutoPlay_df] => C:\Program Files (x86)\ZTE MF823\CancelAutoPlay_df.exe [446720 2013-02-25] (ZTE CORPORATION -> ) HKLM-x32\...\Run: [Autodesk Desktop App] => C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe [709416 2018-03-10] (Autodesk, Inc. -> Autodesk, Inc.) HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [Opera Browser Assistant] => C:\Users\user\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [2264152 2019-01-03] (Opera Software AS -> Opera Software) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-12-16] (Oracle America, Inc. -> Oracle Corporation) HKLM\...\RunOnce: [*Restore] => C:\WINDOWS\system32\rstrui.exe [269312 2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\...\Policies\Explorer: [noautorun] 1 HKLM\...\Policies\Explorer: [disablelocalmachinerunonce] 1 HKLM\...\Policies\Explorer: [disablelocalmachinerun] 1 HKU\S-1-5-21-3445377763-510582980-2721515247-1000\...\Run: [Akamai NetSession Interface] => C:\Users\user\AppData\Local\Akamai\netsession_win.exe [4586456 2018-04-17] (Akamai Technologies, Inc. -> Akamai Technologies, Inc.) HKU\S-1-5-21-3445377763-510582980-2721515247-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [22488952 2019-03-11] (Piriform Software Ltd -> Piriform Software Ltd) HKU\S-1-5-21-3445377763-510582980-2721515247-1000\...\Policies\Explorer: [] HKLM\...\Providers\Internet Print Provider: inetpp.dll [177664 2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\...\Providers\LanMan Print Services: win32spl.dll [847872 2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\Microsoft\Active Setup\Installed Components: [{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] -> themeui.dll [2018-12-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\Microsoft\Active Setup\Installed Components: [{89820200-ECBD-11cf-8B85-00AA005B4340}] -> shell32.dll [2019-03-16] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\73.0.3683.103\Installer\chrmstp.exe [2019-04-10] (Google LLC -> Google Inc.) HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> HKLM\Software\...\Winlogon\GPExtensions: [{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}] -> wlgpclnt.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{16be69fa-4209-4250-88cb-716cf41954e0}] -> auditcse.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{25537BA6-77A8-11D2-9B6C-0000F8080861}] -> fdeploy.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{426031c0-0b47-4852-b0ca-ac3d37bfcb39}] -> gptext.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{4d968b55-cac2-4ff5-983f-0a54603781a3}] -> WorkFoldersGPExt.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{7909AD9E-09EE-4247-BAB9-7029D5F0A278}] -> dmenrollengine.dll [2019-04-10] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] -> scecli.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{B587E2B1-4D59-4e7e-AED9-22B9DF11D053}] -> dot3gpclnt.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}] -> pwlauncher.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{C34B2751-1CF4-44F5-9262-C3FC39666591}] -> pwlauncher.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{c6dc5466-785a-11d2-84d0-00c04fb169f7}] -> appmgmts.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{cdeafc3d-948d-49dd-ab12-e578ba4af7aa}] -> gptext.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{f3ccc681-b74c-4060-9f26-cd84525dca2a}] -> auditcse.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{FB2CA36D-0B40-4307-821B-A13B252DE56C}] -> gptext.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{fbf687e6-f063-4d9f-9f4f-fd9a26acdd5f}] -> gptext.dll [2018-09-15] (Microsoft Windows -> Microsoft Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodeMeter Control Center.lnk [2019-01-01] ShortcutTarget: CodeMeter Control Center.lnk -> C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Network Server.lnk [2019-01-01] ShortcutTarget: Network Server.lnk -> C:\Program Files (x86)\WIBUKEY\Server\WkSvMgr.exe (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA ==================== Zaplanowane zadania (filtrowane) ============= (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) Task: {000466BD-5970-4369-A99B-F135B8C13D9F} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe Task: {04531483-1C42-4BCF-A3E1-DAFC700CA2A8} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {155DFD0C-47A5-4A5E-8165-48AEFDF85597} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel(R) Software Asset Manager -> Intel Corporation) Task: {165870DF-0E93-4653-9D29-6ED1E03BCF90} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe Task: {17D40F62-9D38-452C-B6F9-DF5822D20573} - System32\Tasks\AdobeAAMUpdater-1.0-HPPRO-user => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated -> Adobe Systems Incorporated) Task: {1A929EC9-4779-43F4-A207-B6AA51A2060E} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe Task: {2C88AD9E-4E72-4E87-AADE-E0BE0846B451} - System32\Tasks\{6A8E4ADA-9717-4572-B200-6F34C1A8D5AC} => C:\WINDOWS\system32\pcalua.exe -a "C:\Users\user\Downloads\Rhinoceros 5 SR13 Win64\Rhinoceros 5 SR13 Win64\Rhino 5 SR13 64x.exe" -d "C:\Users\user\Downloads\Rhinoceros 5 SR13 Win64\Rhinoceros 5 SR13 Win64" Task: {331C54D1-B421-499A-92E9-3015FCF293AE} - System32\Tasks\Opera scheduled Autoupdate 1490880387 => C:\Users\user\AppData\Local\Programs\Opera\launcher.exe [1252440 2019-04-21] (Opera Software AS -> Opera Software) Task: {38EFA882-5915-4299-B5AD-04871E0ABDC5} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe Task: {45906453-86E4-4CE5-9B4D-C31E47BB9844} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {4E2E29A1-5267-4DB7-808B-FF594C8639B9} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe Task: {501D1085-AC55-4C6A-BC37-BCCCA44FD5DD} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe Task: {55686797-37F2-420B-B17C-B31F6679102C} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe Task: {5F194406-D49C-455F-B88C-C6E4E26174E4} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-03-11] (Piriform Software Ltd -> Piriform Software Ltd) Task: {63AD4218-A351-40D3-9B72-B5E898C9DAE7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-03-30] (Google Inc -> Google Inc.) Task: {64CB70AD-2EEF-4C64-BF5D-99F6D0FD9A17} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe Task: {683AB4B1-2ED7-4DEF-AA10-7D6C37AED087} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-03-30] (Google Inc -> Google Inc.) Task: {69F4C66E-DDCA-446B-922C-B2851C90C4FC} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => BthUdTask.exe [40448 2018-09-15] (Microsoft Windows -> Microsoft Corporation) Task: {77BCB863-D0A4-42C7-8891-9D73A48B03DC} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel(R) Software Asset Manager -> Intel Corporation) Task: {7A2B82CB-CF89-4883-BD5C-7D81D38A3AFC} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK Task: {7DA23102-DD7A-4F73-98BA-E7A0879093D1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) Task: {808932A7-33AB-4FBE-82DC-282427558125} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe Task: {8461A115-EE9A-4221-9AC6-E02DA9D98632} - System32\Tasks\S-1-5-21-3445377763-510582980-2721515247-1000\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [134144 2019-03-16] (Microsoft Windows -> Microsoft Corporation) Task: {850C04BA-9CE7-4E94-9B4F-17E51D2A2425} - System32\Tasks\Opera scheduled assistant Autoupdate 1547295744 => C:\Users\user\AppData\Local\Programs\Opera\launcher.exe [1252440 2019-04-21] (Opera Software AS -> Opera Software) Task: {A6903008-AA0E-4233-A141-29D060EA10B7} - \Microsoft\Windows\UNP\RunCampaignManager -> Brak pliku <==== UWAGA Task: {A890FC77-1316-4022-9BB0-B32AD4816D69} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe Task: {B060B950-9F99-445A-AE14-04CA4E80D287} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {B2549B1A-3928-4D32-9486-5FAD963301E2} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe Task: {B3257AFA-9232-41A4-9B81-FA586671D0FC} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe Task: {B661E4C7-951F-4EF2-8A8F-978C7E568C4E} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe Task: {C056327B-E295-414E-B9A7-1FC4C53D54F6} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {C3608579-298F-4F6A-A32B-7447659045B1} - System32\Tasks\Opera scheduled Autoupdate 1490889410 => C:\Users\user\AppData\Local\Programs\Opera\launcher.exe [1252440 2019-04-21] (Opera Software AS -> Opera Software) Task: {CE5797BF-6DB5-49A9-AE4E-B6124EA6BA97} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe Task: {E62F82AD-8AB4-4ADA-B9E8-718FA69695B5} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe Task: {F431B71D-BA0B-4E32-9B10-AAA69532E42A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [16494464 2019-03-11] (Piriform Software Ltd -> Piriform Software Ltd) Task: {F67423A3-9271-42E4-91E0-E18D345DC262} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\WINDOWS\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs" Task: {F6C3A0C2-C35E-4146-BD09-5E83BC5EA2DF} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe Task: {F747486B-1787-4642-821B-3E9FE5C247A0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe Task: {FED5CA30-FB76-4813-9849-868754493203} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe (Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 195.191.180.4 195.191.180.9 Tcpip\..\Interfaces\{78bda6b2-3eb0-4baf-8b19-c1045756645c}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{bec05a95-1abb-4697-b9a4-4bb2184367a4}: [DhcpNameServer] 195.191.180.4 195.191.180.9 Tcpip\..\Interfaces\{c222526f-90d2-4f70-ba20-77716a7fd5ec}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <==== UWAGA BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation) BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2019-02-12] (McAfee, Inc. -> McAfee, Inc.) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll [2019-01-23] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2019-02-12] (McAfee, Inc. -> McAfee, Inc.) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll [2019-01-23] (Oracle America, Inc. -> Oracle Corporation) FireFox: ======== FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2019-04-24] FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2019-01-23] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2019-01-23] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-03-29] (Google Inc -> Google LLC) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.7\npGoogleUpdate3.dll [2019-03-29] (Google Inc -> Google LLC) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-03-25] (Adobe Inc. -> Adobe Systems Inc.) Chrome: ======= CHR DefaultProfile: Default CHR DefaultSearchURL: Default -> hxxps://pl.search.yahoo.com/search?fr=mcafee_uninternational&type=E210PL0G0&p={searchTerms} CHR DefaultSearchKeyword: Default -> mcafee CHR Profile: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default [2019-04-29] CHR Extension: (Prezentacje) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-04-22] CHR Extension: (Dokumenty) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-04-22] CHR Extension: (Dysk Google) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-03-30] CHR Extension: (YouTube) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-03-30] CHR Extension: (Arkusze) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-04-22] CHR Extension: (McAfee® WebAdvisor) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2019-04-29] CHR Extension: (Dokumenty Google offline) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-12-06] CHR Extension: (WhatFont) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\jabopobgcpjmedljpbcaablpmlmfcogm [2018-12-28] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-27] CHR Extension: (Gmail) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-29] CHR Extension: (Chrome Media Router) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-03-24] CHR Profile: C:\Users\user\AppData\Local\Google\Chrome\User Data\Guest Profile [2019-03-24] CHR Profile: C:\Users\user\AppData\Local\Google\Chrome\User Data\System Profile [2019-03-24] CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx Opera: ======= OPR Session Restore: -> [funkcja włączona] OPR Extension: (Ghostery – Bloker reklam chroniący prywatność) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2018-12-05] OPR Extension: (HTTPS Everywhere) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\edaplhobcmdaneconioghljnnopmkhgm [2019-02-12] OPR Extension: (WOT: Web of Trust, oceny reputacji witryn) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\eeokceolphhfjdfcibaiiopmekmcbedp [2019-02-12] OPR Extension: (Tłumacz Google) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\mchdgimobfnilobnllpdnompfjkkfdmi [2019-04-15] OPR Extension: (Don't track me Google) - C:\Users\user\AppData\Roaming\Opera Software\Opera Stable\Extensions\mmgpjnnebnajhlmjmelkpmicmdpnmimb [2019-03-07] StartMenuInternet: (HKLM) OperaStable - C:\Users\user\AppData\Local\Programs\Opera\Launcher.exe ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1374072 2018-03-10] (Autodesk, Inc. -> Autodesk Inc.) R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [255512 2015-08-09] (Microsoft Windows Hardware Compatibility Publisher -> AMD) S2 Autodesk Content Service; C:\Program Files\Autodesk\Content Service\Connect.Service.ContentService.exe [31160 2015-02-05] (Autodesk, Inc -> Autodesk, Inc.) R2 CmWebAdmin.exe; C:\Program Files\CodeMeter\Runtime\bin\CmWebAdmin.exe [9199512 2018-02-26] (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) R2 DSAService; C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAService.exe [25448 2019-03-19] (IDSA Production signing key -> Intel) R3 DSAUpdateService; C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAUpdateService.exe [67944 2019-03-19] (IDSA Production signing key -> Intel) R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2359312 2019-04-16] (ESET, spol. s r.o. -> ESET) R2 ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] (Intel(R) Software Development Products -> ) S3 Intel(R) SUR QC SAM; C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel(R) Software Asset Manager -> Intel Corporation) S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes) R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [899640 2019-02-12] (McAfee, Inc. -> McAfee, Inc.) R2 McNeelUpdate; c:\Program Files (x86)\McNeelUpdate\5.0\McNeelUpdateService.exe [66904 2017-05-22] (Robert McNeel and Associates -> Robert McNeel & Associates) S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Brak podpisu cyfrowego] R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [253960 2016-04-28] (Synaptics Incorporated -> Synaptics Incorporated) R2 SystemUsageReportSvc_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe [195832 2018-12-19] (Intel(R) Software Development Products -> ) S3 USER_ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] (Intel(R) Software Development Products -> ) R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [35328 2013-10-30] (Microsoft Windows Hardware Compatibility Publisher -> Validity Sensors, Inc.) R2 vrswrm-service; C:\Program Files\Chaos Group\V-Ray Swarm\register-service.exe [90176 2017-07-30] (Chaos Software Ltd. -> ) [Brak podpisu cyfrowego] S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [3830128 2019-03-16] (Microsoft Corporation -> Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [110944 2018-09-15] (Microsoft Corporation -> Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [43840 2012-09-24] (Hewlett-Packard Company -> Hewlett-Packard Company) R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [21631512 2015-08-09] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [673816 2015-08-09] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [145600 2019-03-07] (ESET, spol. s r.o. -> ESET) R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [107744 2019-03-07] (ESET, spol. s r.o. -> ESET) S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15800 2019-04-11] (Microsoft Windows Early Launch Anti-malware Publisher -> ESET) R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [188240 2019-03-07] (ESET, spol. s r.o. -> ESET) R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [50280 2019-03-07] (ESET, spol. s r.o. -> ESET) R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [82472 2019-03-07] (ESET, spol. s r.o. -> ESET) R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [110000 2019-03-07] (ESET, spol. s r.o. -> ESET) S3 ETDSMBus; C:\WINDOWS\system32\DRIVERS\ETDSMBus.sys [30808 2016-05-04] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.) R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [31040 2012-09-24] (Hewlett-Packard Company -> Hewlett-Packard Company) R3 igfx; C:\WINDOWS\system32\DRIVERS\igdkmd64.sys [5382856 2017-03-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-02-20] (Realtek Semiconductor Corp. -> Realtek ) R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [52904 2016-04-28] (Synaptics Incorporated -> Synaptics Incorporated) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46584 2018-09-15] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [340008 2018-09-15] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [61992 2018-09-15] (Microsoft Windows -> Microsoft Corporation) R2 WIBUKEY; C:\WINDOWS\System32\DRIVERS\WibuKey64.sys [118200 2016-12-20] (WIBU-SYSTEMS AG -> WIBU-SYSTEMS AG) U3 iswSvc; Brak ImagePath ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc (utworzone) ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2019-04-29 20:59 - 2019-04-29 21:01 - 000034770 ____C C:\Users\user\Downloads\FRST.txt 2019-04-29 18:16 - 2019-04-29 18:16 - 002429952 ____C (Farbar) C:\Users\user\Downloads\FRST64.exe 2019-04-29 11:17 - 2019-04-29 11:17 - 044443168 ____C (Microsoft Corporation) C:\Users\user\Downloads\Windows-KB890830-x64-V5.71.exe 2019-04-24 22:22 - 2019-04-24 22:22 - 000000004 ____H C:\ProgramData\cm-lock 2019-04-10 17:02 - 2019-04-10 17:02 - 020815360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 019025408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 012139008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 008898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 007919104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 006071296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 005436904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 003904512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 003690496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe 2019-04-10 17:02 - 2019-04-10 17:02 - 003551112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 003421696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe 2019-04-10 17:02 - 2019-04-10 17:02 - 002942464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 002127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001521664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001459080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001297120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001294520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi 2019-04-10 17:02 - 2019-04-10 17:02 - 001072424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001064448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 001019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000833024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000263600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe 2019-04-10 17:02 - 2019-04-10 17:02 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe 2019-04-10 17:02 - 2019-04-10 17:02 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe 2019-04-10 17:02 - 2019-04-10 17:02 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfts.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dataclen.dll 2019-04-10 17:02 - 2019-04-10 17:02 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfts.dll 2019-04-10 17:01 - 2019-04-10 17:02 - 004660224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 026810368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 023440896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 015223296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 012843520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 009682744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 007877120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 006925824 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 006544824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 006440960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 006309040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 005765120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 005205448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 004704272 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 004588536 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 004527624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 004304896 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 003982848 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 003657728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 003656192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 003496448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 002777224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002701304 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002689024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002627384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 002438368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002275896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 002073960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001994768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001969464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 001918464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001830200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001760768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001701888 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001697752 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2019-04-10 17:01 - 2019-04-10 17:01 - 001687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001674480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001671680 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001671352 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001647632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001641400 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001615872 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuin.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001590064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001484800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001478968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001468952 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 001467344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001458056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001395056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001370624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001360184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 001342400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2019-04-10 17:01 - 2019-04-10 17:01 - 001315328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001311232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001256448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001249280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001221944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001179680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 001155072 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuuc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001133568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001072640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL 2019-04-10 17:01 - 2019-04-10 17:01 - 001047552 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001026792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000998712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000981816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 000976896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000964096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000926208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000909840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL 2019-04-10 17:01 - 2019-04-10 17:01 - 000872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000828728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000821048 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000809784 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000769536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 000762880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000737080 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000731648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000730936 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000730112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000725928 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000699392 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000672256 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\objsel.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000653040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000649064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000620560 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000617784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000598544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000568632 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000553784 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 000540448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000531968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000474928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS 2019-04-10 17:01 - 2019-04-10 17:01 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000460800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000448000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000414720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2019-04-10 17:01 - 2019-04-10 17:01 - 000408528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000312632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000257696 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincredui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.SharedPC.CredentialProvider.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000159272 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000147496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000143880 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 000134456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Radios.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000115360 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000107832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SerialCommunication.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mpsdrv.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 000071208 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntlanman.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscapi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\credui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dataclen.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscapi.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WppRecorder.sys 2019-04-10 17:01 - 2019-04-10 17:01 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credui.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcPing.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscdll.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll 2019-04-10 17:01 - 2019-04-10 17:01 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RpcPing.exe 2019-04-10 17:01 - 2019-04-10 17:01 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscdll.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 017513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 007883776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 007687576 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 007645608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 004991112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 004866560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 003557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 003377976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 003334496 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 002995712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 002842624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 002720256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 002592816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 002469376 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 002189312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 002042368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 002022304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 002017792 _____ C:\WINDOWS\system32\rdpnano.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001892864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001856000 ____R (The ICU Project) C:\WINDOWS\system32\icuin.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001844448 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001672704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001616384 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001605120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001567232 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 001253688 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 001213752 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001191728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 001054200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 001053192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 001044280 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 001035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001022616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000984888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000982880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000974352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000874496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000871792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000865784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000855040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\conhost.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000799568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000793832 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000761280 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000757664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000675096 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000651792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000651064 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000604008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000580024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\objsel.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2019-04-10 17:00 - 2019-04-10 17:00 - 000522752 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000513040 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000508208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000506168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000485192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000421392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000407504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtapi.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000404792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000386872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000386360 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000384312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000343984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000306488 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000300344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000300032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000283032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtapi.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000264704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiCloudStore.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000255128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmBroker.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000234808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Radios.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000169784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000159112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winquic.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000157496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000156984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winquic.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SerialCommunication.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000131384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\negoexts.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\negoexts.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000098664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpr.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000097808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys 2019-04-10 17:00 - 2019-04-10 17:00 - 000095544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000090424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpr.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\KdsCli.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2019-04-10 17:00 - 2019-04-10 17:00 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2019-04-10 17:00 - 2019-04-10 17:00 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin ==================== Jeden miesiąc (zmodyfikowane) ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2019-04-29 20:59 - 2017-05-03 14:52 - 000000000 ___DC C:\FRST 2019-04-29 20:55 - 2018-12-12 20:10 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2019-04-29 20:05 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2019-04-29 19:11 - 2018-12-12 20:18 - 000004202 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{853CE7A5-53FE-4612-819E-B24FBAFBA297} 2019-04-29 17:03 - 2019-02-20 19:06 - 000000000 ____D C:\Users\user\EXE 2019-04-29 16:35 - 2017-04-29 17:52 - 131129288 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2019-04-29 10:44 - 2017-03-30 18:13 - 000000000 ___DC C:\Users\user\AppData\Local\Adobe 2019-04-26 19:03 - 2017-06-25 21:20 - 000000000 ___DC C:\Users\user\GRAPHISOFT 2019-04-25 21:31 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\AppReadiness 2019-04-24 22:26 - 2018-12-12 20:19 - 001768544 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2019-04-24 22:26 - 2018-09-15 18:43 - 000785588 _____ C:\WINDOWS\system32\perfh015.dat 2019-04-24 22:26 - 2018-09-15 18:43 - 000152350 _____ C:\WINDOWS\system32\perfc015.dat 2019-04-24 22:26 - 2018-09-15 09:31 - 000000000 ____D C:\WINDOWS\INF 2019-04-24 22:21 - 2018-12-12 20:18 - 000000006 ___HC C:\WINDOWS\Tasks\SA.DAT 2019-04-24 22:21 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2019-04-24 22:20 - 2018-09-15 08:09 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2019-04-24 18:55 - 2018-12-12 20:18 - 000004020 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1490889410 2019-04-24 18:55 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps 2019-04-24 18:54 - 2018-12-12 20:18 - 000003356 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3445377763-510582980-2721515247-1000 2019-04-24 18:54 - 2018-12-12 20:12 - 000002404 ____C C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2019-04-24 18:54 - 2017-03-30 15:11 - 000000000 __RDC C:\Users\user\OneDrive 2019-04-16 11:50 - 2018-09-15 09:23 - 000000000 ____D C:\WINDOWS\CbsTemp 2019-04-15 14:28 - 2018-12-27 20:18 - 001427282 _____ C:\WINDOWS\ProcessedPackets.KTL 2019-04-15 14:28 - 2018-12-27 20:18 - 000576089 _____ C:\WINDOWS\Packet.KTL 2019-04-15 14:28 - 2018-12-27 20:18 - 000288103 _____ C:\WINDOWS\SentOSPackets.KTL 2019-04-15 14:28 - 2018-12-27 20:18 - 000170906 _____ C:\WINDOWS\Control.KTL 2019-04-15 14:28 - 2018-12-27 20:18 - 000001333 _____ C:\WINDOWS\NGIControl.KTL 2019-04-11 17:51 - 2019-02-20 22:13 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2019-04-11 11:40 - 2018-05-03 18:14 - 000015800 _____ (ESET) C:\WINDOWS\system32\Drivers\eelam.sys 2019-04-11 10:43 - 2019-03-18 12:53 - 000004210 _____ C:\WINDOWS\System32\Tasks\CCleaner Update 2019-04-11 10:36 - 2018-12-12 20:10 - 005877992 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2019-04-10 20:00 - 2018-09-15 09:33 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2019-04-10 20:00 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2019-04-10 20:00 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\oobe 2019-04-10 20:00 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\bcastdvr 2019-04-10 20:00 - 2018-09-15 08:09 - 000000000 ____D C:\WINDOWS\system32\Dism 2019-04-10 16:51 - 2017-04-29 17:52 - 000000000 ___DC C:\WINDOWS\system32\MRT 2019-04-10 11:58 - 2017-03-30 14:17 - 000002307 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2019-04-09 12:08 - 2017-07-21 08:04 - 000000000 ___DC C:\Users\user\AppData\Local\ElevatedDiagnostics 2019-04-04 20:25 - 2018-05-05 14:45 - 000000000 ____D C:\Users\user\AppData\Local\D3DSCache 2019-04-01 20:02 - 2018-09-15 09:36 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2019-04-01 20:02 - 2018-09-15 09:36 - 000179608 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2019-04-01 17:42 - 2017-04-29 16:55 - 000007653 ____C C:\Users\user\AppData\Local\Resmon.ResmonCfg 2019-04-01 12:03 - 2017-07-29 19:13 - 000000000 ___DC C:\Users\user\AppData\Local\CrashDumps ==================== Pliki w katalogu głównym wybranych folderów ======= 2018-12-06 18:33 - 2018-12-06 22:15 - 000000132 _____ () C:\Users\user\AppData\Roaming\Preferencje filtra IllExport CS6 firmy Adobe 2017-05-03 16:10 - 2019-01-10 14:33 - 000000132 ____C () C:\Users\user\AppData\Roaming\Preferencje formatu PNG CS6 firmy Adobe 2017-04-29 16:55 - 2019-04-01 17:42 - 000007653 ____C () C:\Users\user\AppData\Local\Resmon.ResmonCfg ==================== SigCheck =============================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) ==================== Koniec FRST.txt ============================