Advertisement
Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 17.03.2019
- Uruchomiony przez Marci (administrator) DESKTOP-TBGEI3C (04-04-2019 21:42:22)
- Uruchomiony z C:\Users\Marci\Downloads
- Załadowane profile: Marci (Dostępne profile: Marci)
- Platform: Windows 10 Home Wersja 1803 17134.648 (X64) Język: Polski (Polska)
- Domyślna przeglądarka: "C:\Users\Marci\AppData\Local\Colibri\app-1.11.2\Colibri.exe" "%1"
- Tryb startu: Normal
- Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
- ==================== Procesy (filtrowane) =================
- (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)
- (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
- (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
- (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
- (LogMeIn, Inc. -> LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe
- (Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1902.2-0\MsMpEng.exe
- (Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1902.2-0\NisSrv.exe
- (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
- () [Brak podpisu cyfrowego] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.42.60.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
- (Microsoft Corporation) [Brak podpisu cyfrowego] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.42.60.0_x64__kzf8qxf38zg5c\SkypeApp.exe
- (Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
- (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
- (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
- (AVB Disc Soft, SIA -> Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DTShellHlp.exe
- (Microsoft Corporation) [Brak podpisu cyfrowego] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.42.60.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
- (Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
- (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\msiexec.exe
- (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
- ==================== Rejestr (filtrowane) ===========================
- (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)
- HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
- HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7883296 2009-06-16] (Realtek Semiconductor Corp -> Realtek Semiconductor)
- HKLM\...\Run: [Skytel] => C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2009-06-16] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
- HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-10-06] (Oracle America, Inc. -> Oracle Corporation)
- HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => D:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5890504 2019-02-11] (LogMeIn, Inc. -> LogMeIn Inc.)
- HKU\S-1-5-21-812524926-1793918731-1163543046-1001\...\Run: [Discord] => C:\Users\Marci\AppData\Local\Discord\app-0.0.305\Discord.exe [81780056 2019-03-07] (Discord Inc. -> Discord Inc.)
- HKU\S-1-5-21-812524926-1793918731-1163543046-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [731240 2018-10-19] (AVB Disc Soft, SIA -> Disc Soft Ltd)
- HKU\S-1-5-21-812524926-1793918731-1163543046-1001\...\Run: [Steam] => D:\Program Files (x86)\Steam\steam.exe [3146016 2019-03-06] (Valve -> Valve Corporation)
- HKLM\...\Drivers32: [vidc.XVID] => C:\Windows\system32\xvidvfw.dll [255488 2011-05-30] () [Brak podpisu cyfrowego]
- HKLM\...\Drivers32: [msacm.l3acm] => C:\Windows\SysWOW64\l3codecp.acm [190464 2018-04-12] (Microsoft Windows -> Fraunhofer Institut Integrierte Schaltungen IIS)
- HKLM\...\Drivers32: [vidc.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [240640 2011-05-30] () [Brak podpisu cyfrowego]
- HKLM\Software\...\AppCompatFlags\Custom\Gothic.exe: [{9084b1e7-83b4-406a-8705-374300ee2d84}.sdb] -> GothicW8
- HKLM\Software\...\AppCompatFlags\Custom\Gothic2.exe: [{9084b1e7-83b4-406a-8705-374300ee2d84}.sdb] -> GothicW8
- HKLM\Software\...\AppCompatFlags\Custom\GothicMod.exe: [{9084b1e7-83b4-406a-8705-374300ee2d84}.sdb] -> GothicW8
- HKLM\Software\...\AppCompatFlags\InstalledSDB\{9084b1e7-83b4-406a-8705-374300ee2d84}: [DatabasePath] -> C:\Windows\AppPatch\CustomSDB\{9084b1e7-83b4-406a-8705-374300ee2d84}.sdb [2012-10-29]
- ==================== Internet (filtrowane) ====================
- (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)
- Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
- Tcpip\..\Interfaces\{4ca5f5ef-cbe7-4052-8b90-66487c054275}: [DhcpNameServer] 192.168.0.1
- Internet Explorer:
- ==================
- HKU\S-1-5-21-812524926-1793918731-1163543046-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://pl.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10454__180531__yaie
- BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_191\bin\ssv.dll [2018-12-20] (Oracle America, Inc. -> Oracle Corporation)
- BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_191\bin\jp2ssv.dll [2018-12-20] (Oracle America, Inc. -> Oracle Corporation)
- FireFox:
- ========
- FF Plugin: @java.com/DTPlugin,version=11.191.2 -> C:\Program Files\Java\jre1.8.0_191\bin\dtplugin\npDeployJava1.dll [2018-12-20] (Oracle America, Inc. -> Oracle Corporation)
- FF Plugin: @java.com/JavaPlugin,version=11.191.2 -> C:\Program Files\Java\jre1.8.0_191\bin\plugin2\npjp2.dll [2018-12-20] (Oracle America, Inc. -> Oracle Corporation)
- Chrome:
- =======
- CHR Profile: C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default [2019-02-25]
- CHR Extension: (Prezentacje) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-02-25]
- CHR Extension: (Dokumenty) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-02-25]
- CHR Extension: (Dysk Google) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-02-25]
- CHR Extension: (YouTube) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-02-25]
- CHR Extension: (Arkusze) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-02-25]
- CHR Extension: (Dokumenty Google offline) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-02-25]
- CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-02-25]
- CHR Extension: (Gmail) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-02-25]
- CHR Extension: (Chrome Media Router) - C:\Users\Marci\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-02-25]
- ==================== Usługi (filtrowane) ====================
- (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
- S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [3729512 2018-10-19] (AVB Disc Soft, SIA -> Disc Soft Ltd)
- S3 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3361736 2019-02-11] (LogMeIn, Inc. -> LogMeIn Inc.)
- R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc. -> LogMeIn, Inc.)
- S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [7986816 2016-11-06] (INCA Internet Co.,Ltd. -> INCA Internet Co., Ltd.)
- R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [4098064 2019-02-22] (Microsoft Corporation -> Microsoft Corporation)
- R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [113992 2019-02-22] (Microsoft Corporation -> Microsoft Corporation)
- ===================== Sterowniki (filtrowane) ======================
- (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
- R3 athur; C:\Windows\System32\drivers\athuwbx.sys [2702336 2013-11-20] (Microsoft Windows Hardware Compatibility Publisher -> Qualcomm Atheros Communications, Inc.)
- R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2016-08-18] (Disc Soft Ltd -> Disc Soft Ltd)
- R3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47672 2016-08-18] (Disc Soft Ltd -> Disc Soft Ltd)
- S3 igfx; C:\Windows\system32\DRIVERS\igdkmd64.sys [12311776 2012-11-27] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
- R2 npf; C:\Windows\system32\drivers\npf.sys [36600 2017-10-08] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
- R3 sshid; C:\Windows\System32\drivers\sshid.sys [48040 2018-09-25] (SteelSeries ApS -> SteelSeries ApS)
- S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46472 2019-02-22] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
- R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [333792 2019-02-22] (Microsoft Windows -> Microsoft Corporation)
- R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [62432 2019-02-22] (Microsoft Windows -> Microsoft Corporation)
- ==================== NetSvcs (filtrowane) ===================
- (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)
- ==================== Jeden miesiąc (utworzone) ========
- (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
- 2019-04-05 07:27 - 2019-04-05 07:27 - 000000000 ____D C:\Windows\Microsoft Antimalware
- 2019-04-04 21:42 - 2019-04-04 21:43 - 000010526 _____ C:\Users\Marci\Downloads\FRST.txt
- 2019-04-04 21:39 - 2019-04-04 21:42 - 000000000 ____D C:\FRST
- 2019-04-04 21:37 - 2019-04-04 21:37 - 002434048 _____ (Farbar) C:\Users\Marci\Downloads\FRST64.exe
- 2019-04-04 21:24 - 2019-04-04 21:24 - 000000000 ____D C:\ProgramData\Malwarebytes
- 2019-04-04 21:24 - 2019-04-04 21:24 - 000000000 ____D C:\Program Files\Malwarebytes
- 2019-04-04 21:16 - 2019-04-04 21:18 - 062591336 _____ (Malwarebytes ) C:\Users\Marci\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.563-1.0.9988.exe
- 2019-04-03 15:53 - 2019-04-03 15:53 - 000000000 ___HD C:\$WINDOWS.~BT
- 2019-04-01 14:12 - 2019-04-01 14:12 - 000003700 _____ C:\Windows\System32\Tasks\GoogleCheckService
- 2019-03-27 16:41 - 2019-03-27 16:41 - 015653514 _____ C:\Users\Marci\Downloads\DnD5ePlayersHandbook.pdf
- 2019-03-24 00:32 - 2019-03-24 00:32 - 006387208 _____ C:\Users\Marci\AppData\Local\dump007.dat
- 2019-03-24 00:32 - 2019-03-24 00:32 - 000000009 _____ C:\Users\Marci\rstr4.ini
- 2019-03-21 15:30 - 2019-03-21 15:30 - 000058718 _____ C:\Users\Marci\Downloads\HkZZ26_QDW.jpeg
- 2019-03-19 17:38 - 2019-03-23 17:14 - 000000000 ____D C:\Windows\Minidump
- 2019-03-13 15:36 - 2019-03-06 11:03 - 007519896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
- 2019-03-13 15:36 - 2019-03-06 08:14 - 006568528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
- 2019-03-13 15:35 - 2019-03-06 17:39 - 000720536 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
- 2019-03-13 15:35 - 2019-03-06 17:37 - 001616608 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
- 2019-03-13 15:35 - 2019-03-06 17:17 - 012730368 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
- 2019-03-13 15:35 - 2019-03-06 17:14 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
- 2019-03-13 15:35 - 2019-03-06 17:13 - 004053504 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
- 2019-03-13 15:35 - 2019-03-06 17:13 - 001856512 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
- 2019-03-13 15:35 - 2019-03-06 17:13 - 001662976 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
- 2019-03-13 15:35 - 2019-03-06 17:13 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
- 2019-03-13 15:35 - 2019-03-06 14:09 - 011919360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
- 2019-03-13 15:35 - 2019-03-06 14:05 - 004054016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
- 2019-03-13 15:35 - 2019-03-06 14:04 - 001471488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
- 2019-03-13 15:35 - 2019-03-06 11:29 - 001035040 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
- 2019-03-13 15:35 - 2019-03-06 11:16 - 002822456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
- 2019-03-13 15:35 - 2019-03-06 11:16 - 001457032 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
- 2019-03-13 15:35 - 2019-03-06 11:16 - 001188000 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
- 2019-03-13 15:35 - 2019-03-06 11:07 - 001219896 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
- 2019-03-13 15:35 - 2019-03-06 11:07 - 001023800 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
- 2019-03-13 15:35 - 2019-03-06 11:06 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
- 2019-03-13 15:35 - 2019-03-06 11:04 - 002765856 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
- 2019-03-13 15:35 - 2019-03-06 11:04 - 000628024 _____ (Microsoft Corporation) C:\Windows\system32\dpx.dll
- 2019-03-13 15:35 - 2019-03-06 11:03 - 002719544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
- 2019-03-13 15:35 - 2019-03-06 11:03 - 002465784 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
- 2019-03-13 15:35 - 2019-03-06 11:02 - 002421048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
- 2019-03-13 15:35 - 2019-03-06 11:02 - 001257672 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
- 2019-03-13 15:35 - 2019-03-06 10:44 - 025856512 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
- 2019-03-13 15:35 - 2019-03-06 10:36 - 022716928 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
- 2019-03-13 15:35 - 2019-03-06 10:36 - 004383744 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
- 2019-03-13 15:35 - 2019-03-06 10:34 - 004866048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
- 2019-03-13 15:35 - 2019-03-06 10:32 - 003399168 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
- 2019-03-13 15:35 - 2019-03-06 10:31 - 007598592 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
- 2019-03-13 15:35 - 2019-03-06 10:31 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
- 2019-03-13 15:35 - 2019-03-06 10:31 - 001826816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
- 2019-03-13 15:35 - 2019-03-06 10:31 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
- 2019-03-13 15:35 - 2019-03-06 10:31 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
- 2019-03-13 15:35 - 2019-03-06 10:29 - 002364928 _____ (Microsoft Corporation) C:\Windows\system32\OpcServices.dll
- 2019-03-13 15:35 - 2019-03-06 10:29 - 002174976 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
- 2019-03-13 15:35 - 2019-03-06 10:29 - 001559552 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
- 2019-03-13 15:35 - 2019-03-06 10:28 - 004937728 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
- 2019-03-13 15:35 - 2019-03-06 10:28 - 001803776 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
- 2019-03-13 15:35 - 2019-03-06 10:27 - 002224640 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
- 2019-03-13 15:35 - 2019-03-06 10:27 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
- 2019-03-13 15:35 - 2019-03-06 10:27 - 000507392 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
- 2019-03-13 15:35 - 2019-03-06 08:17 - 001989040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
- 2019-03-13 15:35 - 2019-03-06 08:15 - 002253488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
- 2019-03-13 15:35 - 2019-03-06 08:14 - 000785568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
- 2019-03-13 15:35 - 2019-03-06 08:14 - 000450872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpx.dll
- 2019-03-13 15:35 - 2019-03-06 08:05 - 022018048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
- 2019-03-13 15:35 - 2019-03-06 07:56 - 019404288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
- 2019-03-13 15:35 - 2019-03-06 07:53 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
- 2019-03-13 15:35 - 2019-03-06 07:53 - 003711488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
- 2019-03-13 15:35 - 2019-03-06 07:52 - 005790720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
- 2019-03-13 15:35 - 2019-03-06 07:52 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
- 2019-03-13 15:35 - 2019-03-06 07:50 - 001628160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
- 2019-03-13 15:35 - 2019-03-06 07:49 - 004516352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
- 2019-03-13 15:35 - 2019-03-06 07:48 - 000669696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
- 2019-03-13 15:35 - 2019-03-06 07:48 - 000533504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
- 2019-03-13 15:35 - 2019-02-21 05:26 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
- 2019-03-13 15:35 - 2019-02-16 15:02 - 002871304 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
- 2019-03-13 15:35 - 2019-02-16 15:02 - 001644040 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
- 2019-03-13 15:35 - 2019-02-16 15:02 - 000808456 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
- 2019-03-13 15:35 - 2019-02-16 15:02 - 000735752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
- 2019-03-13 15:35 - 2019-02-16 15:02 - 000620040 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
- 2019-03-13 15:35 - 2019-02-16 15:02 - 000460296 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
- 2019-03-13 15:35 - 2019-02-16 15:02 - 000322568 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
- 2019-03-13 15:35 - 2019-02-16 15:02 - 000147464 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
- 2019-03-13 15:35 - 2019-02-16 14:57 - 001048472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll
- 2019-03-13 15:35 - 2019-02-16 14:53 - 001516416 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
- 2019-03-13 15:35 - 2019-02-16 14:34 - 004718080 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
- 2019-03-13 15:35 - 2019-02-16 14:34 - 001725952 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
- 2019-03-13 15:35 - 2019-02-16 14:33 - 001786880 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
- 2019-03-13 15:35 - 2019-02-16 14:32 - 003646976 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
- 2019-03-13 15:35 - 2019-02-16 14:32 - 002051072 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
- 2019-03-13 15:35 - 2019-02-16 14:31 - 001271808 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
- 2019-03-13 15:35 - 2019-02-16 14:22 - 001322176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
- 2019-03-13 15:35 - 2019-02-16 14:06 - 002890752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
- 2019-03-13 15:35 - 2019-02-16 12:24 - 023862272 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
- 2019-03-13 15:35 - 2019-02-16 12:22 - 019525120 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
- 2019-03-13 15:35 - 2019-02-16 10:16 - 000511800 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
- 2019-03-13 15:35 - 2019-02-16 10:15 - 000505656 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
- 2019-03-13 15:35 - 2019-02-16 10:03 - 007901392 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
- 2019-03-13 15:35 - 2019-02-16 10:03 - 005625360 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
- 2019-03-13 15:35 - 2019-02-16 10:03 - 000510288 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
- 2019-03-13 15:35 - 2019-02-16 10:02 - 005821440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
- 2019-03-13 15:35 - 2019-02-16 10:02 - 003291632 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
- 2019-03-13 15:35 - 2019-02-16 10:02 - 001934800 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
- 2019-03-13 15:35 - 2019-02-16 10:02 - 001792712 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll
- 2019-03-13 15:35 - 2019-02-16 10:01 - 001209696 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
- 2019-03-13 15:35 - 2019-02-16 10:01 - 001014344 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
- 2019-03-13 15:35 - 2019-02-16 10:01 - 000735464 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
- 2019-03-13 15:35 - 2019-02-16 10:01 - 000594024 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
- 2019-03-13 15:35 - 2019-02-16 10:01 - 000480840 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
- 2019-03-13 15:35 - 2019-02-16 09:57 - 000383288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
- 2019-03-13 15:35 - 2019-02-16 09:51 - 002479168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
- 2019-03-13 15:35 - 2019-02-16 09:51 - 001584536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\propsys.dll
- 2019-03-13 15:35 - 2019-02-16 09:50 - 001805648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
- 2019-03-13 15:35 - 2019-02-16 09:50 - 001171336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
- 2019-03-13 15:35 - 2019-02-16 09:50 - 001011872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
- 2019-03-13 15:35 - 2019-02-16 09:37 - 009084928 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
- 2019-03-13 15:35 - 2019-02-16 09:36 - 007057408 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll
- 2019-03-13 15:35 - 2019-02-16 09:36 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll
- 2019-03-13 15:35 - 2019-02-16 09:35 - 008188928 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
- 2019-03-13 15:35 - 2019-02-16 09:35 - 006661632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
- 2019-03-13 15:35 - 2019-02-16 09:34 - 005883904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll
- 2019-03-13 15:35 - 2019-02-16 09:33 - 006646784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
- 2019-03-13 15:35 - 2019-02-16 09:33 - 004708864 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
- 2019-03-13 15:35 - 2019-02-16 09:32 - 002969088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
- 2019-03-13 15:35 - 2019-02-16 09:31 - 002825728 _____ (Microsoft Corporation) C:\Windows\system32\MapGeocoder.dll
- 2019-03-13 15:35 - 2019-02-16 09:29 - 001768448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
- 2019-03-13 15:35 - 2019-02-16 09:28 - 003381248 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
- 2019-03-13 15:35 - 2019-02-16 09:28 - 002585600 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
- 2019-03-13 15:35 - 2019-02-16 09:28 - 001668096 _____ (Microsoft Corporation) C:\Windows\system32\cdprt.dll
- 2019-03-13 15:35 - 2019-02-16 09:27 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\lpasvc.dll
- 2019-03-13 15:35 - 2019-02-16 09:27 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
- 2019-03-13 15:35 - 2019-02-16 09:26 - 001459712 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
- 2019-03-13 15:35 - 2019-02-16 09:26 - 001225216 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
- 2019-03-13 15:35 - 2019-02-16 09:26 - 000943616 _____ (Microsoft Corporation) C:\Windows\system32\BingOnlineServices.dll
- 2019-03-13 15:35 - 2019-02-16 09:26 - 000935424 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
- 2019-03-13 15:35 - 2019-02-16 09:25 - 000884224 _____ (Microsoft Corporation) C:\Windows\system32\NMAA.dll
- 2019-03-13 15:34 - 2019-03-06 17:36 - 001047352 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
- 2019-03-13 15:34 - 2019-03-06 17:20 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
- 2019-03-13 15:34 - 2019-03-06 17:19 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
- 2019-03-13 15:34 - 2019-03-06 17:17 - 000810496 _____ C:\Windows\system32\MBR2GPT.EXE
- 2019-03-13 15:34 - 2019-03-06 17:17 - 000116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
- 2019-03-13 15:34 - 2019-03-06 17:14 - 000522240 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
- 2019-03-13 15:34 - 2019-03-06 17:14 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
- 2019-03-13 15:34 - 2019-03-06 17:12 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
- 2019-03-13 15:34 - 2019-03-06 14:18 - 000918032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
- 2019-03-13 15:34 - 2019-03-06 14:18 - 000607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
- 2019-03-13 15:34 - 2019-03-06 14:10 - 000044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
- 2019-03-13 15:34 - 2019-03-06 14:06 - 000425472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
- 2019-03-13 15:34 - 2019-03-06 14:05 - 001586176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
- 2019-03-13 15:34 - 2019-03-06 14:04 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
- 2019-03-13 15:34 - 2019-03-06 13:59 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll
- 2019-03-13 15:34 - 2019-03-06 11:16 - 000776792 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
- 2019-03-13 15:34 - 2019-03-06 11:16 - 000722744 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll
- 2019-03-13 15:34 - 2019-03-06 11:16 - 000566568 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
- 2019-03-13 15:34 - 2019-03-06 11:16 - 000527160 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe
- 2019-03-13 15:34 - 2019-03-06 11:11 - 000493880 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
- 2019-03-13 15:34 - 2019-03-06 11:10 - 000248880 _____ (Microsoft Corporation) C:\Windows\system32\weretw.dll
- 2019-03-13 15:34 - 2019-03-06 11:07 - 000376120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
- 2019-03-13 15:34 - 2019-03-06 11:06 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
- 2019-03-13 15:34 - 2019-03-06 11:06 - 000076088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
- 2019-03-13 15:34 - 2019-03-06 11:05 - 000439224 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
- 2019-03-13 15:34 - 2019-03-06 11:05 - 000436240 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
- 2019-03-13 15:34 - 2019-03-06 11:05 - 000159864 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
- 2019-03-13 15:34 - 2019-03-06 11:04 - 000945464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refsv1.sys
- 2019-03-13 15:34 - 2019-03-06 11:03 - 001921848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
- 2019-03-13 15:34 - 2019-03-06 11:03 - 000793400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
- 2019-03-13 15:34 - 2019-03-06 11:03 - 000412984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
- 2019-03-13 15:34 - 2019-03-06 11:03 - 000375608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
- 2019-03-13 15:34 - 2019-03-06 11:02 - 001140480 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
- 2019-03-13 15:34 - 2019-03-06 11:02 - 000982912 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
- 2019-03-13 15:34 - 2019-03-06 11:02 - 000626488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
- 2019-03-13 15:34 - 2019-03-06 10:33 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
- 2019-03-13 15:34 - 2019-03-06 10:32 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys
- 2019-03-13 15:34 - 2019-03-06 10:32 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
- 2019-03-13 15:34 - 2019-03-06 10:31 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
- 2019-03-13 15:34 - 2019-03-06 10:31 - 000353792 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
- 2019-03-13 15:34 - 2019-03-06 10:31 - 000324608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\udfs.sys
- 2019-03-13 15:34 - 2019-03-06 10:31 - 000279552 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
- 2019-03-13 15:34 - 2019-03-06 10:31 - 000266752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
- 2019-03-13 15:34 - 2019-03-06 10:31 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
- 2019-03-13 15:34 - 2019-03-06 10:29 - 000736256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
- 2019-03-13 15:34 - 2019-03-06 10:27 - 000542720 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
- 2019-03-13 15:34 - 2019-03-06 10:26 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
- 2019-03-13 15:34 - 2019-03-06 10:26 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
- 2019-03-13 15:34 - 2019-03-06 10:26 - 000031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msfs.sys
- 2019-03-13 15:34 - 2019-03-06 10:25 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cdfs.sys
- 2019-03-13 15:34 - 2019-03-06 09:08 - 000001310 _____ C:\Windows\system32\tcbres.wim
- 2019-03-13 15:34 - 2019-03-06 08:17 - 000146712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
- 2019-03-13 15:34 - 2019-03-06 08:15 - 000434488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
- 2019-03-13 15:34 - 2019-03-06 08:14 - 000665224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
- 2019-03-13 15:34 - 2019-03-06 08:14 - 000380728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
- 2019-03-13 15:34 - 2019-03-06 08:13 - 000607248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll
- 2019-03-13 15:34 - 2019-03-06 07:52 - 000261632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
- 2019-03-13 15:34 - 2019-03-06 07:51 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
- 2019-03-13 15:34 - 2019-03-06 07:51 - 000333824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
- 2019-03-13 15:34 - 2019-03-06 07:51 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
- 2019-03-13 15:34 - 2019-03-06 07:50 - 001347584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpcServices.dll
- 2019-03-13 15:34 - 2019-03-06 07:50 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
- 2019-03-13 15:34 - 2019-03-06 07:49 - 000318464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
- 2019-03-13 15:34 - 2019-03-06 07:49 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
- 2019-03-13 15:34 - 2019-02-16 15:02 - 000071176 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
- 2019-03-13 15:34 - 2019-02-16 14:57 - 000506088 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe
- 2019-03-13 15:34 - 2019-02-16 14:56 - 000549520 _____ (Microsoft Corporation) C:\Windows\system32\AppResolver.dll
- 2019-03-13 15:34 - 2019-02-16 14:56 - 000540984 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
- 2019-03-13 15:34 - 2019-02-16 14:36 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\AppxSysprep.dll
- 2019-03-13 15:34 - 2019-02-16 14:34 - 000302080 _____ (Microsoft Corporation) C:\Windows\system32\AcLayers.dll
- 2019-03-13 15:34 - 2019-02-16 14:31 - 001003520 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
- 2019-03-13 15:34 - 2019-02-16 14:31 - 000861184 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
- 2019-03-13 15:34 - 2019-02-16 14:31 - 000615424 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
- 2019-03-13 15:34 - 2019-02-16 14:30 - 002019840 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
- 2019-03-13 15:34 - 2019-02-16 14:30 - 000877568 _____ (Microsoft Corporation) C:\Windows\system32\RecoveryDrive.exe
- 2019-03-13 15:34 - 2019-02-16 14:29 - 000174080 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngOnline.dll
- 2019-03-13 15:34 - 2019-02-16 14:29 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\mcbuilder.exe
- 2019-03-13 15:34 - 2019-02-16 14:24 - 000444176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppResolver.dll
- 2019-03-13 15:34 - 2019-02-16 14:08 - 000373760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcLayers.dll
- 2019-03-13 15:34 - 2019-02-16 14:07 - 001307648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
- 2019-03-13 15:34 - 2019-02-16 14:07 - 000484352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
- 2019-03-13 15:34 - 2019-02-16 14:06 - 001530880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
- 2019-03-13 15:34 - 2019-02-16 14:06 - 001451520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
- 2019-03-13 15:34 - 2019-02-16 14:06 - 000774656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
- 2019-03-13 15:34 - 2019-02-16 14:06 - 000765952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
- 2019-03-13 15:34 - 2019-02-16 14:04 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe
- 2019-03-13 15:34 - 2019-02-16 10:15 - 000035640 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
- 2019-03-13 15:34 - 2019-02-16 10:05 - 000087800 _____ (Microsoft Corporation) C:\Windows\system32\taskhostw.exe
- 2019-03-13 15:34 - 2019-02-16 10:04 - 000193032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
- 2019-03-13 15:34 - 2019-02-16 10:02 - 000705848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
- 2019-03-13 15:34 - 2019-02-16 10:02 - 000432952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
- 2019-03-13 15:34 - 2019-02-16 10:02 - 000413712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
- 2019-03-13 15:34 - 2019-02-16 10:01 - 001285424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
- 2019-03-13 15:34 - 2019-02-16 10:01 - 001098056 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
- 2019-03-13 15:34 - 2019-02-16 10:01 - 001028920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
- 2019-03-13 15:34 - 2019-02-16 10:01 - 000641984 _____ (Microsoft Corporation) C:\Windows\system32\msvcp_win.dll
- 2019-03-13 15:34 - 2019-02-16 10:01 - 000527160 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
- 2019-03-13 15:34 - 2019-02-16 10:01 - 000335672 _____ (Microsoft Corporation) C:\Windows\system32\moshostcore.dll
- 2019-03-13 15:34 - 2019-02-16 10:01 - 000161664 _____ (Microsoft Corporation) C:\Windows\system32\RTWorkQ.dll
- 2019-03-13 15:34 - 2019-02-16 09:53 - 000443632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
- 2019-03-13 15:34 - 2019-02-16 09:51 - 000170952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RTWorkQ.dll
- 2019-03-13 15:34 - 2019-02-16 09:50 - 001130568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
- 2019-03-13 15:34 - 2019-02-16 09:50 - 000560384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
- 2019-03-13 15:34 - 2019-02-16 09:50 - 000504072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp_win.dll
- 2019-03-13 15:34 - 2019-02-16 09:34 - 000095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
- 2019-03-13 15:34 - 2019-02-16 09:34 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
- 2019-03-13 15:34 - 2019-02-16 09:33 - 000119808 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
- 2019-03-13 15:34 - 2019-02-16 09:33 - 000054272 _____ (Microsoft Corporation) C:\Windows\system32\CredentialMigrationHandler.dll
- 2019-03-13 15:34 - 2019-02-16 09:33 - 000043520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredentialMigrationHandler.dll
- 2019-03-13 15:34 - 2019-02-16 09:33 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
- 2019-03-13 15:34 - 2019-02-16 09:32 - 000173568 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll
- 2019-03-13 15:34 - 2019-02-16 09:31 - 000392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapConfiguration.dll
- 2019-03-13 15:34 - 2019-02-16 09:31 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\AppointmentActivation.dll
- 2019-03-13 15:34 - 2019-02-16 09:31 - 000126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srpapi.dll
- 2019-03-13 15:34 - 2019-02-16 09:30 - 002449408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
- 2019-03-13 15:34 - 2019-02-16 09:30 - 001986560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapGeocoder.dll
- 2019-03-13 15:34 - 2019-02-16 09:30 - 001124352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdprt.dll
- 2019-03-13 15:34 - 2019-02-16 09:30 - 000530432 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
- 2019-03-13 15:34 - 2019-02-16 09:30 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\AppLockerCSP.dll
- 2019-03-13 15:34 - 2019-02-16 09:30 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppLockerCSP.dll
- 2019-03-13 15:34 - 2019-02-16 09:30 - 000145920 _____ (Microsoft Corporation) C:\Windows\system32\srpapi.dll
- 2019-03-13 15:34 - 2019-02-16 09:29 - 000304128 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
- 2019-03-13 15:34 - 2019-02-16 09:28 - 000713216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingOnlineServices.dll
- 2019-03-13 15:34 - 2019-02-16 09:28 - 000705024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapControlCore.dll
- 2019-03-13 15:34 - 2019-02-16 09:28 - 000528384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActivationManager.dll
- 2019-03-13 15:34 - 2019-02-16 09:27 - 000729088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NMAA.dll
- 2019-03-13 15:34 - 2019-02-16 09:26 - 000401920 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
- 2019-03-13 15:34 - 2019-02-16 09:25 - 000652800 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
- 2019-03-11 23:20 - 2019-03-11 23:20 - 000003822 _____ C:\Users\Marci\Downloads\KakarotBakery.txt
- 2019-03-11 22:14 - 2019-03-11 22:15 - 033652736 _____ C:\Users\Marci\Downloads\EpicInstaller-9.7.0.msi
- 2019-03-09 21:48 - 2017-10-03 02:24 - 000000000 ____D C:\Users\Marci\Downloads\HARD.TRUCK.APOCALYPSE.RISE.OF.CLANS
- 2019-03-09 15:59 - 2019-03-09 15:59 - 012431312 _____ C:\Users\Marci\Downloads\5edb29c2dff1ba716ca24daf95e9a02d.mp4
- 2019-03-07 23:50 - 2019-03-07 23:51 - 643458599 _____ C:\Users\Marci\Downloads\HARD.TRUCK.APOCALYPSE.RISE.OF.CLANS.rar
- ==================== Jeden miesiąc (zmodyfikowane) ========
- (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)
- 2019-04-04 21:43 - 2018-12-09 02:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
- 2019-04-04 21:39 - 2018-12-09 03:03 - 000005638 _____ C:\Windows\system32\PerfStringBackup.INI
- 2019-04-04 21:39 - 2018-12-09 02:35 - 002326878 _____ C:\Windows\system32\perfh015.dat
- 2019-04-04 21:39 - 2018-12-09 02:35 - 000628088 _____ C:\Windows\system32\perfc015.dat
- 2019-04-04 21:39 - 2018-12-08 19:06 - 000000000 ____D C:\Users\Marci\AppData\Roaming\Colibri
- 2019-04-04 21:35 - 2018-12-09 02:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT
- 2019-04-04 21:35 - 2018-12-09 02:49 - 000000000 ____D C:\Windows\system32\SleepStudy
- 2019-04-04 21:35 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\AppReadiness
- 2019-04-04 21:26 - 2018-12-09 03:12 - 000000000 ____D C:\Users\Marci
- 2019-04-04 21:26 - 2018-12-09 02:13 - 000524288 _____ C:\Windows\system32\config\BBI
- 2019-04-04 21:23 - 2018-12-09 02:26 - 000000000 ___HD C:\Program Files\WindowsApps
- 2019-04-03 15:53 - 2018-12-09 02:13 - 000000000 ____D C:\Windows\Panther
- 2019-04-03 14:21 - 2019-03-01 22:52 - 000000000 ____D C:\Users\Marci\AppData\Local\LogMeIn Hamachi
- 2019-03-31 20:37 - 2018-12-08 19:14 - 000000000 ____D C:\Users\Marci\AppData\Roaming\discord
- 2019-03-31 15:19 - 2018-12-09 03:23 - 000003378 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-812524926-1793918731-1163543046-1001
- 2019-03-31 15:19 - 2018-12-09 03:18 - 000000000 ___RD C:\Users\Marci\OneDrive
- 2019-03-31 15:19 - 2018-12-09 03:13 - 000002411 _____ C:\Users\Marci\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
- 2019-03-30 16:32 - 2018-12-08 19:52 - 000000000 ____D C:\Users\Marci\AppData\Local\CrashDumps
- 2019-03-21 10:24 - 2018-12-09 13:03 - 000000000 ____D C:\Program Files\rempl
- 2019-03-19 17:39 - 2018-12-09 02:24 - 000000000 ____D C:\Windows\INF
- 2019-03-16 17:19 - 2018-12-08 19:07 - 000000000 ____D C:\Users\Marci\OneDrive\Documents\League of Legends
- 2019-03-14 09:22 - 2018-12-09 02:49 - 000235456 _____ C:\Windows\system32\FNTCACHE.DAT
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ___SD C:\Windows\system32\UNP
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\TextInput
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\system32\oobe
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\system32\appraiser
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\ShellExperiences
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\bcastdvr
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ____D C:\Program Files\Windows Defender
- 2019-03-13 22:14 - 2018-12-09 02:26 - 000000000 ____D C:\Program Files (x86)\Windows Defender
- 2019-03-13 15:57 - 2018-12-09 14:35 - 000000000 ____D C:\Windows\system32\MRT
- 2019-03-13 15:54 - 2018-12-09 14:35 - 127411920 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
- 2019-03-13 15:53 - 2018-12-09 02:18 - 000000000 ____D C:\Windows\CbsTemp
- 2019-03-12 19:41 - 2018-12-09 21:54 - 000004700 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
- 2019-03-12 19:41 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\SysWOW64\Macromed
- 2019-03-12 19:41 - 2018-12-09 02:26 - 000000000 ____D C:\Windows\system32\Macromed
- 2019-03-12 18:55 - 2018-12-08 19:13 - 000000000 ____D C:\Users\Marci\AppData\Local\Discord
- 2019-03-12 18:54 - 2018-12-08 19:14 - 000000000 ____D C:\Users\Marci\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
- 2019-03-10 10:32 - 2018-12-08 19:07 - 000000000 ____D C:\Users\Marci\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OPQR
- 2019-03-10 10:32 - 2018-12-08 19:06 - 000000000 ____D C:\Users\Marci\AppData\Local\Colibri
- ==================== Pliki w katalogu głównym wybranych folderów =======
- 2018-04-12 01:34 - 2018-04-12 01:34 - 000060416 ____N (Microsoft Corporation) C:\Program Files (x86)\Common Files\zOyPoyse.exe
- 2019-03-24 00:32 - 2019-03-24 00:32 - 006387208 _____ () C:\Users\Marci\AppData\Local\dump007.dat
- 2019-02-15 20:32 - 2019-02-15 20:32 - 000000002 _____ () C:\Users\Marci\AppData\Local\imw.ini
- 2018-04-12 01:34 - 2018-04-12 01:34 - 000060416 ____N (Microsoft Corporation) C:\Users\Marci\AppData\Local\jXabUaaEefUF.exe
- Niektóre pliki w TEMP:
- ====================
- 2019-03-24 00:32 - 2019-04-04 21:37 - 000000000 ____D () C:\Users\Marci\AppData\Local\Temp\Steam64.dll
- 2019-01-20 18:23 - 2007-01-20 03:46 - 000455600 ____R (Macrovision Corporation) C:\Users\Marci\AppData\Local\Temp\_is4016.exe
- ==================== Bamital & volsnap ======================
- (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)
- C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
- C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
- C:\Windows\explorer.exe => Plik podpisany cyfrowo
- C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
- C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
- C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
- C:\Windows\system32\services.exe => Plik podpisany cyfrowo
- C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
- C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
- C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
- C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
- C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
- C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
- C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
- C:\Windows\system32\dllhost.exe => Plik podpisany cyfrowo
- C:\Windows\SysWOW64\dllhost.exe => Plik podpisany cyfrowo
- C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo
- LastRegBack: 2018-12-09 02:49
- ==================== Koniec FRST.txt ============================
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement