API tools faq
paste
Advertisement
Guest User

Untitled

a guest
Jan 21st, 2018
51
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 103.65 KB | None | 0 0
raw download clone embed print report
  1. Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 21.01.2018
  2. Ran by drpmc (administrator) on DESKTOP-0OC5VGU (21-01-2018 10:23:48)
  3. Running from C:\Users\drpmc\Downloads
  4. Loaded Profiles: drpmc (Available Profiles: drpmc)
  5. Platform: Windows 10 Home Version 1709 16299.192 (X64) Language: English (United States)
  6. Internet Explorer Version 11 (Default browser: Edge)
  7. Boot Mode: Normal
  8. Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
  9.  
  10. ==================== Processes (Whitelisted) =================
  11.  
  12. (If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
  13.  
  14. (Intel Corporation) C:\Windows\System32\igfxCUIService.exe
  15. (Intel Corporation) C:\Windows\System32\IntelSSTAPO\ParameterService\ParameterService.exe
  16. (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
  17. (Intel Corporation) C:\Windows\System32\igfxEM.exe
  18. (Intel Corporation) C:\Windows\System32\igfxHK.exe
  19. () C:\Windows\System32\igfxTray.exe
  20. (Windows (R) Win 7 DDK provider) C:\Windows\System32\AdminService.exe
  21. () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
  22. (Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
  23. (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
  24. () C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
  25. (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
  26. (McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
  27. (Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\22.11.2.7\NIS.exe
  28. () C:\Program Files\AVAST Software\SecureLine\vpnsvc.exe
  29. (Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\22.11.2.7\NIS.exe
  30. (McAfee, Inc.) C:\Windows\System32\mfevtps.exe
  31. (McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
  32. () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
  33. (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
  34. (Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
  35. (Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QALSvc.exe
  36. (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
  37. (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
  38. (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
  39. (Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QAAgent.exe
  40. (Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QALockHandler.exe
  41. (Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QAAdminAgent.exe
  42. (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
  43. (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
  44. () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
  45. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  46. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  47. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  48. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  49. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  50. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  51. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  52. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  53. (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
  54. (Microsoft Corporation) C:\Windows\System32\cmd.exe
  55. (Symantec Corporation) C:\Program Files\Norton Internet Security\Engine\22.11.2.7\coNatHst.exe
  56. (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
  57. (Intel Corporation) C:\Windows\System32\igfxext.exe
  58. (Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
  59. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  60. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  61. (Acer Incorporate) C:\Program Files (x86)\Acer\Acer Audio Invert Utility\AudioInvertAgent.exe
  62. () C:\OEM\Preload\FubTracking\FubTracking.exe
  63. (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
  64. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  65. (Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
  66. (AVAST Software) C:\Program Files\AVAST Software\SecureLine\secureline.exe
  67. (Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
  68. (Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
  69. (Dashlane SAS) C:\Program Files (x86)\Dashlane\Upgrade\DashlaneUpgradeService.exe
  70. (WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
  71. (McAfee, Inc.) C:\Windows\System32\mfevtps.exe
  72. (McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe
  73. (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
  74. (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
  75. (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
  76. () C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
  77. (acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
  78. (Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.16299.15_none_2c4b8d3b386eed8e\TiWorker.exe
  79. (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
  80. (TODO: <Company name>) C:\Program Files\Acer\User Experience Improvement Program\Plugin\AppMonitor\AppMonitorPlugIn.exe
  81. (Microsoft Corporation) C:\Windows\System32\smartscreen.exe
  82. (Microsoft Corporation) C:\Windows\System32\dllhost.exe
  83.  
  84. ==================== Registry (Whitelisted) ===========================
  85.  
  86. (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
  87.  
  88. HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
  89. HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2015-10-06] (Realtek Semiconductor)
  90. HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1407744 2015-10-06] (Realtek Semiconductor)
  91. HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [628736 2015-09-22] ()
  92. HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-27] (Intel Corporation)
  93. HKLM-x32\...\Run: [mcpltui_exe] => "C:\Program Files\Common Files\McAfee\Platform\mcuicnt.exe" /platui
  94.  
  95. ==================== Internet (Whitelisted) ====================
  96.  
  97. (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
  98.  
  99. Tcpip\Parameters: [DhcpNameServer] 75.75.75.75 75.75.76.76
  100. Tcpip\..\Interfaces\{41b253f2-a1d0-48ef-a07f-9c37eaad9bb6}: [DhcpNameServer] 192.168.184.1
  101. Tcpip\..\Interfaces\{ebf99745-6ae8-4a3a-b6ec-d90ede0c9601}: [DhcpNameServer] 75.75.75.75 75.75.76.76
  102.  
  103. Internet Explorer:
  104. ==================
  105. HKU\S-1-5-21-3915525094-1709956081-2424968823-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  106. HKU\S-1-5-21-3915525094-1709956081-2424968823-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer15.msn.com/?pc=ACTE
  107. SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://us.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
  108. SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://us.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
  109. SearchScopes: HKU\S-1-5-21-3915525094-1709956081-2424968823-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://us.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
  110. BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton Internet Security\Engine\22.11.2.7\coIEPlg.dll [2017-11-10] (Symantec Corporation)
  111. BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton Internet Security\Engine32\22.11.2.7\coIEPlg.dll [2017-11-10] (Symantec Corporation)
  112. Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\22.11.2.7\coIEPlg.dll [2017-11-10] (Symantec Corporation)
  113. Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine32\22.11.2.7\coIEPlg.dll [2017-11-10] (Symantec Corporation)
  114.  
  115. FireFox:
  116. ========
  117. FF Extension: (Amazon 1Button App for Firefox) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\abb@amazon.com [2018-01-20] [Legacy] [not signed]
  118. FF Extension: (No Name) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-de@firefox.mozilla.org [2018-01-20] [not signed]
  119. FF Extension: (Greek (GR) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-el@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  120. FF Extension: (English (US) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-en-US@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  121. FF Extension: (Español (España) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-es-ES@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  122. FF Extension: (Estonian Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-et@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  123. FF Extension: (Finnish Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-fi@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  124. FF Extension: (Français Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-fr@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  125. FF Extension: (Hebrew (IL) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-he@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  126. FF Extension: (Magyar (HU) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-hu@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  127. FF Extension: (Italiano (IT) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-it@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  128. FF Extension: (Japanese Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-ja@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  129. FF Extension: (Korean (KR) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-ko@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  130. FF Extension: (Lietuvių Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-lt@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  131. FF Extension: (Norsk bokmål (NO) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-nb-NO@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  132. FF Extension: (Nederlands (NL) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-nl@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  133. FF Extension: (Polski Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-pl@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  134. FF Extension: (Português Brasileiro Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-pt-BR@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  135. FF Extension: (Português Portugal Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-pt-PT@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  136. FF Extension: (Russian (RU) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-ru@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  137. FF Extension: (Slovak (SK) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-sk@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  138. FF Extension: (Slovenski jezik Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-sl@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  139. FF Extension: (српски (sr) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-sr@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  140. FF Extension: (Svenska (SE) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-sv-SE@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  141. FF Extension: (Thai Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-th@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  142. FF Extension: (Türkçe (TR) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-tr@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  143. FF Extension: (Ukrainian (UA) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-uk@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  144. FF Extension: (Chinese Simplified (zh-CN) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-zh-CN@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  145. FF Extension: (Traditional Chinese (zh-TW) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-zh-TW@firefox.mozilla.org [2018-01-20] [Legacy] [not signed]
  146. FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-10-20] (Foxit Corporation)
  147. FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-10-20] (Foxit Corporation)
  148. FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-10-20] (Foxit Corporation)
  149. FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-10-20] (Foxit Corporation)
  150. FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation)
  151. FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-04-21] (Intel Corporation)
  152. FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-01-20] (Google Inc.)
  153. FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-01-20] (Google Inc.)
  154. FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2014-11-14] ()
  155.  
  156. Chrome:
  157. =======
  158. CHR Profile: C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default [2018-01-21]
  159. CHR Extension: (Docs) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-01-20]
  160. CHR Extension: (Google Drive) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-01-20]
  161. CHR Extension: (YouTube) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-01-20]
  162. CHR Extension: (Norton Security Toolbar) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2018-01-20]
  163. CHR Extension: (Sheets) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-01-20]
  164. CHR Extension: (Google Docs Offline) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-01-20]
  165. CHR Extension: (Norton Identity Safe) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2018-01-20]
  166. CHR Extension: (Chrome Web Store Payments) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-01-20]
  167. CHR Extension: (Gmail) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-01-20]
  168. CHR Extension: (Chrome Media Router) - C:\Users\drpmc\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-20]
  169. CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton Internet Security\Engine\22.11.2.7\Exts\Chrome.crx <not found>
  170. CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
  171. CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton Internet Security\Engine\22.11.2.7\Exts\Chrome.crx <not found>
  172. CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
  173.  
  174. ==================== Services (Whitelisted) ====================
  175.  
  176. (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
  177.  
  178. R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2278616 2017-03-19] (Acer Incorporated)
  179. S3 cplspcon; C:\WINDOWS\system32\IntelCpHDCPSvc.exe [630752 2016-05-19] (Intel Corporation)
  180. R2 Dashlane Upgrade Service; C:\Program Files (x86)\Dashlane\Upgrade\DashlaneUpgradeService.exe [75056 2015-06-24] (Dashlane SAS)
  181. R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [176640 2015-09-22] () [File not signed]
  182. R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573568 2015-05-14] (Acer Incorporated)
  183. R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [373312 2015-04-14] (WildTangent)
  184. R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
  185. R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-27] (Intel Corporation)
  186. R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [382424 2016-05-19] (Intel Corporation)
  187. S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation)
  188. S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [File not signed]
  189. R2 IntelSSTSvc; C:\WINDOWS\system32\IntelSSTAPO\ParameterService\ParameterService.exe [25928 2015-09-22] (Intel Corporation)
  190. R2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [File not signed]
  191. R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-08-07] (Intel Corporation)
  192. R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
  193. S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
  194. S3 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
  195. S3 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [340744 2015-04-02] (McAfee, Inc.)
  196. S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-06-29] (McAfee, Inc.)
  197. R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [373704 2015-07-30] (McAfee, Inc.)
  198. R3 mfevtp; C:\Windows\system32\mfevtps.exe [254792 2015-06-29] (McAfee, Inc.)
  199. R2 NIS; C:\Program Files\Norton Internet Security\Engine\22.11.2.7\NIS.exe [326144 2017-11-10] (Symantec Corporation)
  200. R3 QALSvc; C:\Program Files\Acer\Acer Quick Access\QALSvc.exe [401248 2015-09-04] (Acer Incorporated)
  201. R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [453984 2015-09-04] (Acer Incorporated)
  202. R2 SecureLine; C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe [592392 2018-01-20] ()
  203. R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [247040 2015-05-26] (acer)
  204. S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
  205. S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
  206.  
  207. ===================== Drivers (Whitelisted) ======================
  208.  
  209. (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
  210.  
  211. R1 BHDrvx64; C:\Program Files\Norton Internet Security\NortonData\22.11.2.7\Definitions\BASHDefs\20180117.007\BHDrvx64.sys [1872024 2018-01-17] (Symantec Corporation)
  212. R1 ccSet_NIS; C:\WINDOWS\system32\drivers\NISx64\160B020.007\ccSetx64.sys [187544 2017-11-10] (Symantec Corporation)
  213. S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [77536 2015-07-02] (McAfee, Inc.)
  214. S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
  215. R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [507984 2017-12-27] (Symantec Corporation)
  216. R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [152656 2017-12-27] (Symantec Corporation)
  217. R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77432 2017-11-29] ()
  218. S3 iaLPSS2_GPIO2; C:\WINDOWS\System32\drivers\iaLPSS2_GPIO2.sys [84264 2015-06-16] (Intel Corporation)
  219. R1 IDSVia64; C:\Program Files\Norton Internet Security\NortonData\22.11.2.7\Definitions\IPSDefs\20180119.001\IDSvia64.sys [1056920 2018-01-19] (Symantec Corporation)
  220. R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21344 2015-09-04] (Acer Incorporated)
  221. R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [193968 2018-01-20] (Malwarebytes)
  222. R3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [110016 2018-01-21] (Malwarebytes)
  223. R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [46008 2018-01-21] (Malwarebytes)
  224. R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2018-01-20] (Malwarebytes)
  225. R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [94144 2018-01-21] (Malwarebytes)
  226. R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [412440 2015-07-02] (McAfee, Inc.)
  227. R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [347800 2015-07-02] (McAfee, Inc.)
  228. S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
  229. R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [496888 2015-07-02] (McAfee, Inc.)
  230. R3 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [875928 2015-07-02] (McAfee, Inc.)
  231. R3 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [344704 2015-07-02] (McAfee, Inc.)
  232. S3 pelmouse; C:\WINDOWS\System32\drivers\pelmouse.sys [26880 2016-07-11] (TPMX Electronics Ltd.)
  233. S3 pelusblf; C:\WINDOWS\System32\drivers\pelusblf.sys [33048 2016-07-11] ()
  234. S3 pelvendr; C:\WINDOWS\System32\drivers\pelvendr.sys [15032 2016-07-11] (TPMX Electronics Ltd.)
  235. S3 phidmice; C:\WINDOWS\System32\drivers\phidmice.sys [33048 2016-07-11] ()
  236. S3 pmouself; C:\WINDOWS\System32\drivers\pmouself.sys [26880 2016-07-11] (TPMX Electronics Ltd.)
  237. S3 pvendrlf; C:\WINDOWS\System32\drivers\pvendrlf.sys [15032 2016-07-11] (TPMX Electronics Ltd.)
  238. R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14688 2015-09-04] (Acer Incorporated)
  239. R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [433912 2016-08-03] (Realsil Semiconductor Corporation)
  240. R3 SRTSP; C:\WINDOWS\system32\drivers\NISx64\160B020.007\SRTSP64.SYS [812696 2017-11-10] (Symantec Corporation)
  241. R1 SRTSPX; C:\WINDOWS\system32\drivers\NISx64\160B020.007\SRTSPX64.SYS [49304 2017-11-10] (Symantec Corporation)
  242. S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64640 2016-09-05] (QUALCOMM Incorporated)
  243. R0 SymEFASI; C:\WINDOWS\System32\drivers\NISx64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-10] (Symantec Corporation)
  244. S0 SymELAM; C:\WINDOWS\System32\drivers\NISx64\160B020.007\SymELAM.sys [24608 2017-11-10] (Symantec Corporation)
  245. R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [102600 2018-01-20] (Symantec Corporation)
  246. R1 SymIRON; C:\WINDOWS\system32\drivers\NISx64\160B020.007\Ironx64.SYS [309984 2017-11-10] (Symantec Corporation)
  247. R1 SymNetS; C:\WINDOWS\system32\drivers\NISx64\160B020.007\SYMNETS.SYS [566936 2017-11-10] (Symantec Corporation)
  248. R3 VirtualButtons; C:\WINDOWS\System32\drivers\VirtualButtons.sys [41992 2017-03-31] (Intel Corporation)
  249. S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
  250. S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
  251. S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
  252.  
  253. ==================== NetSvcs (Whitelisted) ===================
  254.  
  255. (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
  256.  
  257.  
  258. ==================== One Month Created files and folders ========
  259.  
  260. (If an entry is included in the fixlist, the file/folder will be moved.)
  261.  
  262. 2018-01-21 10:23 - 2018-01-21 10:24 - 000026155 _____ C:\Users\drpmc\Downloads\FRST.txt
  263. 2018-01-21 10:23 - 2018-01-21 10:23 - 000000000 ____D C:\Users\drpmc\Downloads\FRST-OlderVersion
  264. 2018-01-21 10:21 - 2018-01-21 10:23 - 000000000 ____D C:\WINDOWS\system32\MRT
  265. 2018-01-21 10:21 - 2018-01-21 10:21 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
  266. 2018-01-21 10:21 - 2018-01-21 10:21 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
  267. 2018-01-21 10:12 - 2018-01-21 10:12 - 000001246 _____ C:\Users\drpmc\Documents\MBAMScan.txt
  268. 2018-01-21 09:18 - 2018-01-21 09:18 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
  269. 2018-01-20 21:45 - 2018-01-21 10:23 - 000000000 ____D C:\FRST
  270. 2018-01-20 21:41 - 2018-01-20 21:41 - 000001245 _____ C:\Users\drpmc\Documents\MalwarebytesScan.txt
  271. 2018-01-20 21:24 - 2018-01-20 21:24 - 008206624 _____ (Malwarebytes) C:\Users\drpmc\Desktop\adwcleaner_7.0.7.0.exe
  272. 2018-01-20 21:20 - 2018-01-20 21:20 - 000000000 ____D C:\5907b1c31bb62e88d950
  273. 2018-01-20 21:19 - 2018-01-20 21:19 - 000000000 ____D C:\Users\drpmc\AppData\Roaming\AVAST Software
  274. 2018-01-20 21:13 - 2018-01-20 21:13 - 000000000 ____D C:\Program Files\Common Files\AV
  275. 2018-01-20 20:48 - 2018-01-21 10:20 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton Internet Security
  276. 2018-01-20 20:47 - 2018-01-20 20:47 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
  277. 2018-01-20 20:47 - 2018-01-20 20:47 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
  278. 2018-01-20 20:47 - 2018-01-20 20:47 - 000003392 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
  279. 2018-01-20 20:47 - 2018-01-20 20:47 - 000002325 _____ C:\Users\Public\Desktop\Norton Internet Security.lnk
  280. 2018-01-20 20:47 - 2018-01-20 20:47 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
  281. 2018-01-20 20:46 - 2018-01-21 10:23 - 002393088 _____ (Farbar) C:\Users\drpmc\Downloads\FRST64.exe
  282. 2018-01-20 20:46 - 2018-01-21 10:15 - 000110016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
  283. 2018-01-20 20:46 - 2018-01-21 10:15 - 000094144 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
  284. 2018-01-20 20:46 - 2018-01-20 20:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
  285. 2018-01-20 20:46 - 2018-01-20 20:46 - 000193968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
  286. 2018-01-20 20:46 - 2018-01-20 20:46 - 000000000 ____D C:\WINDOWS\system32\Drivers\NISx64
  287. 2018-01-20 20:46 - 2018-01-20 20:46 - 000000000 ____D C:\ProgramData\NortonInstaller
  288. 2018-01-20 20:46 - 2018-01-20 20:46 - 000000000 ____D C:\Program Files\Norton Internet Security
  289. 2018-01-20 20:46 - 2018-01-20 20:46 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
  290. 2018-01-20 20:45 - 2018-01-21 10:15 - 000046008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
  291. 2018-01-20 20:45 - 2018-01-21 10:14 - 000000000 ____D C:\AdwCleaner
  292. 2018-01-20 20:45 - 2018-01-21 10:04 - 000000000 ____D C:\Users\drpmc\AppData\Local\Comms
  293. 2018-01-20 20:45 - 2018-01-20 21:17 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
  294. 2018-01-20 20:45 - 2018-01-20 21:15 - 000000000 ____D C:\ProgramData\Norton
  295. 2018-01-20 20:45 - 2018-01-20 20:45 - 001120240 _____ (Symantec Corporation) C:\Users\drpmc\Downloads\NortonNISDownloader.exe
  296. 2018-01-20 20:45 - 2018-01-20 20:45 - 000001916 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
  297. 2018-01-20 20:45 - 2018-01-20 20:45 - 000001345 _____ C:\Users\drpmc\Desktop\Norton Installation Files.lnk
  298. 2018-01-20 20:45 - 2018-01-20 20:45 - 000000000 ____D C:\Users\Public\Downloads\Norton
  299. 2018-01-20 20:45 - 2018-01-20 20:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
  300. 2018-01-20 20:45 - 2018-01-20 20:45 - 000000000 ____D C:\ProgramData\Malwarebytes
  301. 2018-01-20 20:45 - 2018-01-20 20:45 - 000000000 ____D C:\Program Files\Malwarebytes
  302. 2018-01-20 20:45 - 2017-11-29 09:11 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
  303. 2018-01-20 20:44 - 2018-01-20 20:45 - 000000000 ____D C:\Users\drpmc\AppData\Local\PackageStaging
  304. 2018-01-20 20:44 - 2018-01-20 20:44 - 000002352 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
  305. 2018-01-20 20:44 - 2018-01-20 20:44 - 000002340 _____ C:\Users\Public\Desktop\Google Chrome.lnk
  306. 2018-01-20 20:43 - 2018-01-21 09:11 - 000000000 ____D C:\Users\drpmc\AppData\Local\Google
  307. 2018-01-20 20:43 - 2018-01-20 20:43 - 000003416 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
  308. 2018-01-20 20:43 - 2018-01-20 20:43 - 000003292 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
  309. 2018-01-20 20:43 - 2018-01-20 20:43 - 000000000 ____D C:\Program Files (x86)\Google
  310. 2018-01-20 20:31 - 2018-01-20 20:31 - 000003508 _____ C:\WINDOWS\System32\Tasks\BacKGroundAgent
  311. 2018-01-20 20:31 - 2018-01-20 20:31 - 000000000 ____D C:\Users\drpmc\AppData\Roaming\Macromedia
  312. 2018-01-20 20:31 - 2018-01-20 20:31 - 000000000 ____D C:\Users\drpmc\AppData\Local\CareCenter
  313. 2018-01-20 20:31 - 2018-01-20 20:31 - 000000000 ____D C:\ProgramData\Apple
  314. 2018-01-20 20:31 - 2018-01-20 20:31 - 000000000 ____D C:\Program Files\Bonjour
  315. 2018-01-20 20:31 - 2018-01-20 20:31 - 000000000 ____D C:\Program Files (x86)\Bonjour
  316. 2018-01-20 20:30 - 2018-01-20 20:30 - 000003378 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3915525094-1709956081-2424968823-1001
  317. 2018-01-20 20:30 - 2018-01-20 20:30 - 000002371 _____ C:\Users\drpmc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
  318. 2018-01-20 20:30 - 2018-01-20 20:30 - 000000000 ___RD C:\Users\drpmc\OneDrive
  319. 2018-01-20 20:30 - 2018-01-20 20:30 - 000000000 ____D C:\Users\drpmc\AppData\Roaming\Intel Corporation
  320. 2018-01-20 20:29 - 2018-01-20 21:25 - 000000000 ____D C:\Users\drpmc\AppData\Local\clear.fi
  321. 2018-01-20 20:29 - 2018-01-20 20:29 - 000001337 _____ C:\Users\drpmc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HD Audio Manager.lnk
  322. 2018-01-20 20:29 - 2018-01-20 20:29 - 000000000 ____D C:\Users\drpmc\PicStream
  323. 2018-01-20 20:28 - 2018-01-20 20:29 - 000000000 ____D C:\Users\drpmc\AppData\Local\AOP SDK
  324. 2018-01-20 20:28 - 2018-01-20 20:28 - 000002174 _____ C:\Users\drpmc\Desktop\Dashlane Password Manager.lnk
  325. 2018-01-20 20:28 - 2018-01-20 20:28 - 000001790 _____ C:\Users\Public\Desktop\Acer Store.lnk
  326. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ___HD C:\Users\drpmc\MicrosoftEdgeBackups
  327. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ____D C:\Users\drpmc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dashlane
  328. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ____D C:\Users\drpmc\AppData\Local\Publishers
  329. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ____D C:\Users\drpmc\AppData\Local\MicrosoftEdge
  330. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ____D C:\Users\drpmc\AppData\Local\DBG
  331. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ____D C:\ProgramData\OEM_YAHOO
  332. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ____D C:\Program Files\Accessory Store
  333. 2018-01-20 20:28 - 2018-01-20 20:28 - 000000000 ____D C:\Program Files (x86)\OEM
  334. 2018-01-20 20:27 - 2018-01-21 10:15 - 000000000 __SHD C:\Users\drpmc\IntelGraphicsProfiles
  335. 2018-01-20 20:27 - 2018-01-20 21:08 - 000000000 ____D C:\Users\drpmc\AppData\Local\Packages
  336. 2018-01-20 20:27 - 2018-01-20 20:29 - 000000000 ____D C:\Users\drpmc\AppData\Local\ConnectedDevicesPlatform
  337. 2018-01-20 20:27 - 2018-01-20 20:27 - 000000000 ___RD C:\Users\drpmc\3D Objects
  338. 2018-01-20 20:27 - 2018-01-20 20:27 - 000000000 ____D C:\Users\drpmc\AppData\Roaming\Adobe
  339. 2018-01-20 20:27 - 2018-01-20 20:27 - 000000000 ____D C:\Users\drpmc\AppData\Local\VirtualStore
  340. 2018-01-20 20:26 - 2018-01-20 21:20 - 000000000 ____D C:\Users\drpmc
  341. 2018-01-20 20:26 - 2018-01-20 20:26 - 000000020 ___SH C:\Users\drpmc\ntuser.ini
  342. 2018-01-20 20:15 - 2018-01-20 20:15 - 000000000 ____D C:\ProgramData\Dashlane
  343. 2018-01-20 20:14 - 2018-01-20 20:14 - 000000000 _SHDL C:\Users\Default User
  344. 2018-01-20 20:14 - 2018-01-20 20:14 - 000000000 _SHDL C:\Users\All Users
  345. 2018-01-20 20:14 - 2018-01-20 20:14 - 000000000 ____D C:\WINDOWS\oem
  346. 2018-01-20 20:13 - 2018-01-21 10:15 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
  347. 2018-01-20 20:13 - 2018-01-20 21:28 - 000003388 _____ C:\WINDOWS\System32\Tasks\AcerCloud
  348. 2018-01-20 20:13 - 2018-01-20 20:13 - 000022744 _____ C:\WINDOWS\system32\emptyregdb.dat
  349. 2018-01-20 20:13 - 2018-01-20 20:13 - 000004302 _____ C:\WINDOWS\System32\Tasks\Software Update Application
  350. 2018-01-20 20:13 - 2018-01-20 20:13 - 000003852 _____ C:\WINDOWS\System32\Tasks\ACCAgent
  351. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002926 _____ C:\WINDOWS\System32\Tasks\avast! SL Update
  352. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002888 _____ C:\WINDOWS\System32\Tasks\ACC
  353. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002780 _____ C:\WINDOWS\System32\Tasks\WindowsStoreGiftCardPromoBackgroundTaskX86
  354. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002706 _____ C:\WINDOWS\System32\Tasks\UbtFrameworkService
  355. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002654 _____ C:\WINDOWS\System32\Tasks\Avast SecureLine
  356. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002328 _____ C:\WINDOWS\System32\Tasks\ACCBackgroundApplication
  357. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002238 _____ C:\WINDOWS\System32\Tasks\Audio Invert Utility
  358. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002222 _____ C:\WINDOWS\System32\Tasks\Power Management
  359. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002180 _____ C:\WINDOWS\System32\Tasks\Quick Access
  360. 2018-01-20 20:13 - 2018-01-20 20:13 - 000002074 _____ C:\WINDOWS\System32\Tasks\FUBTrackingByPLD
  361. 2018-01-20 20:13 - 2017-09-29 05:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
  362. 2018-01-20 20:12 - 2018-01-20 20:12 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
  363. 2018-01-20 20:10 - 2018-01-20 20:10 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
  364. 2018-01-20 20:08 - 2018-01-21 10:15 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
  365. 2018-01-20 20:08 - 2018-01-21 10:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
  366. 2018-01-20 20:08 - 2018-01-20 20:12 - 000222608 _____ C:\WINDOWS\system32\FNTCACHE.DAT
  367. 2018-01-20 20:08 - 2018-01-20 20:11 - 000000000 ____D C:\Program Files (x86)\Realtek
  368. 2018-01-20 20:08 - 2018-01-20 20:10 - 000000000 ____D C:\Program Files\Intel
  369. 2018-01-20 20:08 - 2018-01-20 20:10 - 000000000 ____D C:\Intel
  370. 2018-01-20 20:08 - 2018-01-20 20:08 - 001151965 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
  371. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
  372. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000102 _____ C:\ProgramData\Microsoft.SqlServer.Compact.400.64.bc
  373. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____H C:\ProgramData\DP45977C.lfl
  374. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
  375. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\WINDOWS\system32\IntelSSTAPO
  376. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\WINDOWS\system32\DAX2
  377. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\WINDOWS\ServiceProfiles
  378. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\ProgramData\rtkSSTSetting
  379. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\ProgramData\Dolby
  380. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\Program Files\Realtek
  381. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\Program Files\Dolby
  382. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 ____D C:\Program Files\Common Files\Atheros
  383. 2018-01-20 20:08 - 2018-01-20 20:08 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
  384. 2018-01-20 20:08 - 2016-05-19 20:37 - 000112648 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
  385. 2018-01-20 20:08 - 2016-05-19 20:37 - 000108560 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
  386. 2018-01-20 20:08 - 2015-10-06 11:24 - 003154607 _____ C:\WINDOWS\system32\Drivers\rtkSSTSetting.zip
  387. 2018-01-20 19:47 - 2018-01-20 19:48 - 000000000 ____D C:\Windows.old
  388. 2018-01-20 19:47 - 2018-01-20 19:47 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
  389. 2018-01-20 19:47 - 2018-01-20 19:47 - 000000000 ____D C:\WINDOWS\InfusedApps
  390. 2018-01-20 19:46 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\sda
  391. 2018-01-20 19:46 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\Setup
  392. 2018-01-20 19:46 - 2018-01-20 19:46 - 000000000 ____D C:\Program Files\Lenovo
  393. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
  394. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
  395. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
  396. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
  397. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
  398. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
  399. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
  400. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
  401. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
  402. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
  403. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
  404. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
  405. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
  406. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
  407. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
  408. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
  409. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
  410. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
  411. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
  412. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
  413. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
  414. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
  415. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
  416. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
  417. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
  418. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
  419. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
  420. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
  421. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
  422. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
  423. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
  424. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
  425. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
  426. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
  427. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
  428. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
  429. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
  430. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
  431. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
  432. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
  433. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
  434. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
  435. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
  436. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
  437. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
  438. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
  439. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
  440. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
  441. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
  442. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
  443. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
  444. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
  445. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
  446. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
  447. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
  448. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
  449. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
  450. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
  451. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
  452. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
  453. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
  454. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
  455. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
  456. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
  457. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
  458. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
  459. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
  460. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
  461. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\yo-NG
  462. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
  463. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\wo-SN
  464. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\vi-VN
  465. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
  466. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ur-PK
  467. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ug-CN
  468. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\tt-RU
  469. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
  470. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\tk-TM
  471. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ti-ET
  472. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
  473. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\te-IN
  474. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ta-IN
  475. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\sw-KE
  476. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
  477. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
  478. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\sq-AL
  479. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\si-LK
  480. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
  481. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\rw-RW
  482. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\quz-PE
  483. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
  484. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\prs-AF
  485. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\pa-IN
  486. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
  487. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\or-IN
  488. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
  489. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\nn-NO
  490. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ne-NP
  491. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\mt-MT
  492. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\mr-IN
  493. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\mn-MN
  494. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ml-IN
  495. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\mk-MK
  496. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
  497. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\lo-LA
  498. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\lb-LU
  499. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ky-KG
  500. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
  501. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\kok-IN
  502. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\kn-IN
  503. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\km-KH
  504. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
  505. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ka-GE
  506. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\is-IS
  507. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ig-NG
  508. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\id-ID
  509. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\hy-AM
  510. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
  511. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\gu-IN
  512. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\gd-GB
  513. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ga-IE
  514. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\fil-PH
  515. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\fa-IR
  516. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\cy-GB
  517. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
  518. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
  519. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
  520. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\bn-IN
  521. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\bn-BD
  522. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\be-BY
  523. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
  524. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\as-IN
  525. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\am-ET
  526. 2018-01-20 19:44 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\af-ZA
  527. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
  528. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
  529. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
  530. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
  531. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
  532. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
  533. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\hi-IN
  534. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES
  535. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES
  536. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES
  537. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\0409
  538. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\winrm
  539. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\WCN
  540. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\slmgr
  541. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
  542. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
  543. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\hi-IN
  544. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\gl-ES
  545. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\eu-ES
  546. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\ca-ES
  547. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\0409
  548. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\OCR
  549. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\DigitalLocker
  550. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files\Reference Assemblies
  551. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files\MSBuild
  552. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
  553. 2018-01-20 19:44 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files (x86)\MSBuild
  554. 2018-01-20 19:43 - 2017-12-22 05:45 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
  555. 2018-01-20 19:43 - 2017-12-22 05:45 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
  556. 2018-01-20 19:42 - 2018-01-20 19:40 - 000215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
  557. 2018-01-20 19:42 - 2018-01-20 19:40 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
  558. 2018-01-20 19:42 - 2018-01-20 19:40 - 000000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
  559. 2018-01-20 19:41 - 2018-01-21 10:21 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
  560. 2018-01-20 19:41 - 2018-01-21 09:04 - 000000000 ____D C:\WINDOWS\appcompat
  561. 2018-01-20 19:41 - 2018-01-20 21:54 - 000000000 ___RD C:\Program Files (x86)
  562. 2018-01-20 19:41 - 2018-01-20 21:28 - 000000000 ____D C:\WINDOWS\AppReadiness
  563. 2018-01-20 19:41 - 2018-01-20 21:10 - 000000000 ___HD C:\Program Files\WindowsApps
  564. 2018-01-20 19:41 - 2018-01-20 21:01 - 000000000 ____D C:\WINDOWS\system32\config\systemprofile
  565. 2018-01-20 19:41 - 2018-01-20 20:47 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
  566. 2018-01-20 19:41 - 2018-01-20 20:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
  567. 2018-01-20 19:41 - 2018-01-20 20:13 - 000000000 __RHD C:\Users\Public\Libraries
  568. 2018-01-20 19:41 - 2018-01-20 20:13 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
  569. 2018-01-20 19:41 - 2018-01-20 20:13 - 000000000 ____D C:\WINDOWS\Registration
  570. 2018-01-20 19:41 - 2018-01-20 20:11 - 000000000 ____D C:\WINDOWS\system32\spool
  571. 2018-01-20 19:41 - 2018-01-20 20:11 - 000000000 ____D C:\ProgramData\USOPrivate
  572. 2018-01-20 19:41 - 2018-01-20 20:11 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
  573. 2018-01-20 19:41 - 2018-01-20 20:10 - 000000000 ____D C:\WINDOWS\system32\Sysprep
  574. 2018-01-20 19:41 - 2018-01-20 20:10 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
  575. 2018-01-20 19:41 - 2018-01-20 20:09 - 000000000 ___RD C:\WINDOWS\PrintDialog
  576. 2018-01-20 19:41 - 2018-01-20 20:09 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
  577. 2018-01-20 19:41 - 2018-01-20 19:47 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
  578. 2018-01-20 19:41 - 2018-01-20 19:47 - 000000000 ____D C:\WINDOWS\system32\oobe
  579. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
  580. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ___SD C:\WINDOWS\system32\F12
  581. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\TextInput
  582. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
  583. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
  584. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
  585. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
  586. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
  587. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\Dism
  588. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
  589. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\ShellExperiences
  590. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\WINDOWS\Provisioning
  591. 2018-01-20 19:41 - 2018-01-20 19:46 - 000000000 ____D C:\Program Files\Windows Defender
  592. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
  593. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ___SD C:\WINDOWS\system32\dsc
  594. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
  595. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
  596. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
  597. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
  598. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\SysWOW64\com
  599. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
  600. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\setup
  601. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\MUI
  602. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\system32\com
  603. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
  604. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\IME
  605. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\Help
  606. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files\Windows Photo Viewer
  607. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files\Common Files\system
  608. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
  609. 2018-01-20 19:41 - 2018-01-20 19:44 - 000000000 ____D C:\Program Files (x86)\Windows Defender
  610. 2018-01-20 19:41 - 2018-01-20 19:42 - 000000000 ___SD C:\WINDOWS\SysWOW64\Nui
  611. 2018-01-20 19:41 - 2018-01-20 19:42 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
  612. 2018-01-20 19:41 - 2018-01-20 19:42 - 000000000 ____D C:\WINDOWS\SysWOW64\icsxml
  613. 2018-01-20 19:41 - 2018-01-20 19:42 - 000000000 ____D C:\WINDOWS\SysWOW64\downlevel
  614. 2018-01-20 19:41 - 2018-01-20 19:42 - 000000000 ____D C:\WINDOWS\SysWOW64\Bthprops
  615. 2018-01-20 19:41 - 2018-01-20 19:42 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
  616. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 __SHD C:\Program Files\Windows Sidebar
  617. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
  618. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 __RSD C:\WINDOWS\media
  619. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ___SD C:\WINDOWS\SysWOW64\Configuration
  620. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ___SD C:\WINDOWS\system32\UNP
  621. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ___SD C:\WINDOWS\system32\Nui
  622. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ___SD C:\WINDOWS\system32\Configuration
  623. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files
  624. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ___RD C:\WINDOWS\Offline Web Pages
  625. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\Web
  626. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\Vss
  627. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\tracing
  628. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\TAPI
  629. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\SMI
  630. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\ras
  631. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\NDF
  632. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\Msdtc
  633. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
  634. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\Ipmi
  635. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\InputMethod
  636. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
  637. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
  638. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
  639. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
  640. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
  641. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SysWOW64\AppLocker
  642. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SystemResources
  643. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SystemApps
  644. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\winevt
  645. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
  646. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\ras
  647. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\ProximityToast
  648. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\PointOfService
  649. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\NDF
  650. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\MsDtc
  651. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\Macromed
  652. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\Ipmi
  653. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\InputMethod
  654. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\inetsrv
  655. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\IME
  656. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\icsxml
  657. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\ias
  658. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\hydrogen
  659. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
  660. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\GroupPolicy
  661. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\downlevel
  662. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\DDFs
  663. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\config\TxR
  664. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\config\RegBack
  665. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\config\Journal
  666. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\Bthprops
  667. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\AppLocker
  668. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
  669. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\System
  670. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SKB
  671. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\security
  672. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\schemas
  673. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\SchCache
  674. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\Resources
  675. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\rescache
  676. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\PLA
  677. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\Performance
  678. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\ModemLogs
  679. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\LiveKernelReports
  680. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\L2Schemas
  681. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\InputMethod
  682. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\Globalization
  683. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\GameBarPresenceWriter
  684. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\Cursors
  685. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\Branding
  686. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\bcastdvr
  687. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\addins
  688. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices
  689. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files\Windows Security
  690. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files\Windows Portable Devices
  691. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files\windows nt
  692. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
  693. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files\Common Files\Services
  694. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
  695. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files (x86)\windows nt
  696. 2018-01-20 19:41 - 2018-01-20 19:41 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
  697. 2018-01-20 19:41 - 2018-01-20 19:40 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
  698. 2018-01-20 19:41 - 2018-01-20 19:40 - 000215943 _____ C:\WINDOWS\system32\dssec.dat
  699. 2018-01-20 19:41 - 2018-01-20 19:40 - 000017572 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
  700. 2018-01-20 19:41 - 2018-01-20 19:40 - 000004096 _____ C:\WINDOWS\system32\config\VSMIDK
  701. 2018-01-20 19:41 - 2018-01-20 19:40 - 000003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
  702. 2018-01-20 19:41 - 2018-01-20 19:40 - 000000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
  703. 2018-01-20 19:41 - 2018-01-20 19:40 - 000000741 _____ C:\WINDOWS\system32\NOISE.DAT
  704. 2018-01-20 19:40 - 2018-01-21 10:21 - 000000000 ____D C:\WINDOWS\INF
  705. 2018-01-20 19:39 - 2018-01-20 20:39 - 000000000 ____D C:\WINDOWS\CbsTemp
  706. 2018-01-20 19:38 - 2018-01-21 10:14 - 077594624 _____ C:\WINDOWS\system32\config\SOFTWARE
  707. 2018-01-20 19:38 - 2018-01-21 10:14 - 019398656 _____ C:\WINDOWS\system32\config\SYSTEM
  708. 2018-01-20 19:38 - 2018-01-21 10:14 - 000524288 _____ C:\WINDOWS\system32\config\DEFAULT
  709. 2018-01-20 19:38 - 2018-01-21 10:14 - 000524288 _____ C:\WINDOWS\system32\config\BBI
  710. 2018-01-20 19:38 - 2018-01-21 10:14 - 000065536 _____ C:\WINDOWS\system32\config\SECURITY
  711. 2018-01-20 19:38 - 2018-01-20 20:47 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
  712. 2018-01-20 19:38 - 2018-01-20 20:14 - 000000000 ____D C:\WINDOWS\Panther
  713. 2018-01-20 19:38 - 2018-01-20 19:44 - 000000000 ____D C:\WINDOWS\servicing
  714. 2018-01-20 19:38 - 2018-01-20 19:43 - 000131072 _____ C:\WINDOWS\system32\config\SAM
  715. 2018-01-20 19:38 - 2018-01-20 19:41 - 000000000 ____D C:\WINDOWS\system32\SMI
  716. 2018-01-20 19:35 - 2018-01-20 19:47 - 000000000 ___HD C:\$SysReset
  717. 2018-01-08 23:43 - 2018-01-01 04:51 - 001055128 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
  718. 2018-01-08 23:43 - 2018-01-01 04:51 - 000059800 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bam.sys
  719. 2018-01-08 23:43 - 2018-01-01 04:49 - 008605080 ____N (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
  720. 2018-01-08 23:43 - 2018-01-01 04:48 - 001954048 ____N (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
  721. 2018-01-08 23:43 - 2018-01-01 04:47 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
  722. 2018-01-08 23:43 - 2018-01-01 04:46 - 002709704 ____N (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
  723. 2018-01-08 23:43 - 2018-01-01 04:46 - 000471960 ____N (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
  724. 2018-01-08 23:43 - 2018-01-01 04:45 - 000398744 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
  725. 2018-01-08 23:43 - 2018-01-01 04:42 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
  726. 2018-01-08 23:43 - 2018-01-01 04:39 - 000902416 ____N (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
  727. 2018-01-08 23:43 - 2018-01-01 04:39 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
  728. 2018-01-08 23:43 - 2018-01-01 04:39 - 000129432 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
  729. 2018-01-08 23:43 - 2018-01-01 04:37 - 001426664 ____N (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
  730. 2018-01-08 23:43 - 2018-01-01 04:36 - 000166296 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
  731. 2018-01-08 23:43 - 2018-01-01 04:35 - 001170008 ____N (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
  732. 2018-01-08 23:43 - 2018-01-01 04:34 - 007385088 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
  733. 2018-01-08 23:43 - 2018-01-01 04:33 - 000603920 ____N (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
  734. 2018-01-08 23:43 - 2018-01-01 04:26 - 000428952 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
  735. 2018-01-08 23:43 - 2018-01-01 04:25 - 000147864 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
  736. 2018-01-08 23:43 - 2018-01-01 03:53 - 001615712 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
  737. 2018-01-08 23:43 - 2018-01-01 03:45 - 005615968 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
  738. 2018-01-08 23:43 - 2018-01-01 03:45 - 002192624 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
  739. 2018-01-08 23:43 - 2018-01-01 03:42 - 006479552 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
  740. 2018-01-08 23:43 - 2018-01-01 03:42 - 004644912 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
  741. 2018-01-08 23:43 - 2018-01-01 03:42 - 001246432 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
  742. 2018-01-08 23:43 - 2018-01-01 03:42 - 000982528 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
  743. 2018-01-08 23:43 - 2018-01-01 03:34 - 000703568 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
  744. 2018-01-08 23:43 - 2018-01-01 03:25 - 002905600 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
  745. 2018-01-08 23:43 - 2018-01-01 03:25 - 000344576 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
  746. 2018-01-08 23:43 - 2018-01-01 03:24 - 003668480 ____N (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
  747. 2018-01-08 23:43 - 2018-01-01 03:24 - 000202240 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
  748. 2018-01-08 23:43 - 2018-01-01 03:23 - 000536576 ____N (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
  749. 2018-01-08 23:43 - 2018-01-01 03:21 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
  750. 2018-01-08 23:43 - 2018-01-01 03:20 - 019337216 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
  751. 2018-01-08 23:43 - 2018-01-01 03:20 - 018917888 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
  752. 2018-01-08 23:43 - 2018-01-01 03:19 - 000369152 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
  753. 2018-01-08 23:43 - 2018-01-01 03:19 - 000365568 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
  754. 2018-01-08 23:43 - 2018-01-01 03:18 - 000374784 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
  755. 2018-01-08 23:43 - 2018-01-01 03:18 - 000261632 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
  756. 2018-01-08 23:43 - 2018-01-01 03:17 - 011923968 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
  757. 2018-01-08 23:43 - 2018-01-01 03:17 - 000708096 ____N (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
  758. 2018-01-08 23:43 - 2018-01-01 03:17 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
  759. 2018-01-08 23:43 - 2018-01-01 03:17 - 000542208 ____N (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
  760. 2018-01-08 23:43 - 2018-01-01 03:16 - 003676672 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
  761. 2018-01-08 23:43 - 2018-01-01 03:16 - 000815616 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
  762. 2018-01-08 23:43 - 2018-01-01 03:16 - 000664576 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
  763. 2018-01-08 23:43 - 2018-01-01 03:16 - 000594944 ____N (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
  764. 2018-01-08 23:43 - 2018-01-01 03:16 - 000463360 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
  765. 2018-01-08 23:43 - 2018-01-01 03:15 - 012687872 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
  766. 2018-01-08 23:43 - 2018-01-01 03:15 - 006029312 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
  767. 2018-01-08 23:43 - 2018-01-01 03:15 - 000588800 ____N (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
  768. 2018-01-08 23:43 - 2018-01-01 03:14 - 002465280 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
  769. 2018-01-08 23:43 - 2018-01-01 03:13 - 012830208 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
  770. 2018-01-08 23:43 - 2018-01-01 03:13 - 002869760 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
  771. 2018-01-08 23:43 - 2018-01-01 03:12 - 001547776 ____N (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
  772. 2018-01-08 23:43 - 2018-01-01 03:11 - 008108544 ____N (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
  773. 2018-01-08 23:43 - 2018-01-01 03:11 - 004748288 ____N (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
  774. 2018-01-08 23:43 - 2018-01-01 03:11 - 000812032 ____N (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
  775. 2018-01-08 23:43 - 2018-01-01 03:09 - 001487872 ____N (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
  776. 2018-01-08 23:43 - 2018-01-01 03:08 - 000685056 ____N (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
  777. 2018-01-08 23:42 - 2018-01-01 09:15 - 000956416 ____N (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
  778. 2018-01-08 23:42 - 2018-01-01 04:54 - 000924648 ____N (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
  779. 2018-01-08 23:42 - 2018-01-01 04:53 - 001090984 ____N (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
  780. 2018-01-08 23:42 - 2018-01-01 04:52 - 000066712 ____N (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
  781. 2018-01-08 23:42 - 2018-01-01 04:51 - 001414784 ____N (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
  782. 2018-01-08 23:42 - 2018-01-01 04:51 - 001209240 ____N (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
  783. 2018-01-08 23:42 - 2018-01-01 04:51 - 000191816 ____N (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
  784. 2018-01-08 23:42 - 2018-01-01 04:50 - 005905752 ____N (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
  785. 2018-01-08 23:42 - 2018-01-01 04:50 - 000780464 ____N (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
  786. 2018-01-08 23:42 - 2018-01-01 04:50 - 000479912 ____N (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
  787. 2018-01-08 23:42 - 2018-01-01 04:50 - 000077208 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
  788. 2018-01-08 23:42 - 2018-01-01 04:49 - 000599448 ____N (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
  789. 2018-01-08 23:42 - 2018-01-01 04:49 - 000319352 ____N (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
  790. 2018-01-08 23:42 - 2018-01-01 04:49 - 000292376 ____N (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
  791. 2018-01-08 23:42 - 2018-01-01 04:48 - 007831760 ____N (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
  792. 2018-01-08 23:42 - 2018-01-01 04:48 - 000382360 ____N (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
  793. 2018-01-08 23:42 - 2018-01-01 04:47 - 000649304 ____N (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
  794. 2018-01-08 23:42 - 2018-01-01 04:46 - 000898216 ____N (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
  795. 2018-01-08 23:42 - 2018-01-01 04:46 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
  796. 2018-01-08 23:42 - 2018-01-01 04:45 - 002395032 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
  797. 2018-01-08 23:42 - 2018-01-01 04:45 - 001277848 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
  798. 2018-01-08 23:42 - 2018-01-01 04:43 - 001173576 ____N (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
  799. 2018-01-08 23:42 - 2018-01-01 04:43 - 000367336 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
  800. 2018-01-08 23:42 - 2018-01-01 04:43 - 000062872 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fsdepends.sys
  801. 2018-01-08 23:42 - 2018-01-01 04:42 - 001029016 ____N (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll
  802. 2018-01-08 23:42 - 2018-01-01 04:42 - 000494488 ____N (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
  803. 2018-01-08 23:42 - 2018-01-01 04:42 - 000184984 ____N (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
  804. 2018-01-08 23:42 - 2018-01-01 04:42 - 000109976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
  805. 2018-01-08 23:42 - 2018-01-01 04:41 - 007676296 ____N (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
  806. 2018-01-08 23:42 - 2018-01-01 04:41 - 000559512 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
  807. 2018-01-08 23:42 - 2018-01-01 04:41 - 000549552 ____N (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
  808. 2018-01-08 23:42 - 2018-01-01 04:40 - 001206680 ____N (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
  809. 2018-01-08 23:42 - 2018-01-01 04:39 - 000677784 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
  810. 2018-01-08 23:42 - 2018-01-01 04:39 - 000508264 ____N (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
  811. 2018-01-08 23:42 - 2018-01-01 04:38 - 003904808 ____N (Microsoft Corporation) C:\WINDOWS\explorer.exe
  812. 2018-01-08 23:42 - 2018-01-01 04:38 - 000727448 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
  813. 2018-01-08 23:42 - 2018-01-01 04:38 - 000519152 ____N (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
  814. 2018-01-08 23:42 - 2018-01-01 04:38 - 000103320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
  815. 2018-01-08 23:42 - 2018-01-01 04:38 - 000038808 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Diskdump.sys
  816. 2018-01-08 23:42 - 2018-01-01 04:37 - 000461720 ____N (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
  817. 2018-01-08 23:42 - 2018-01-01 04:36 - 000413888 ____N (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
  818. 2018-01-08 23:42 - 2018-01-01 04:36 - 000374032 ____N (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
  819. 2018-01-08 23:42 - 2018-01-01 04:36 - 000113560 ____N (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
  820. 2018-01-08 23:42 - 2018-01-01 04:36 - 000057752 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbios.sys
  821. 2018-01-08 23:42 - 2018-01-01 04:35 - 000075160 ____N (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
  822. 2018-01-08 23:42 - 2018-01-01 04:34 - 001336344 ____N (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
  823. 2018-01-08 23:42 - 2018-01-01 04:34 - 000260896 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
  824. 2018-01-08 23:42 - 2018-01-01 04:34 - 000087384 ____N (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
  825. 2018-01-08 23:42 - 2018-01-01 04:33 - 002773400 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
  826. 2018-01-08 23:42 - 2018-01-01 04:32 - 004481240 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
  827. 2018-01-08 23:42 - 2018-01-01 04:32 - 000617304 ____N (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
  828. 2018-01-08 23:42 - 2018-01-01 04:27 - 000713624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
  829. 2018-01-08 23:42 - 2018-01-01 04:27 - 000163736 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
  830. 2018-01-08 23:42 - 2018-01-01 04:26 - 000081304 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys
  831. 2018-01-08 23:42 - 2018-01-01 04:25 - 000615768 ____N (Microsoft Corporation) C:\WINDOWS\system32\services.exe
  832. 2018-01-08 23:42 - 2018-01-01 04:23 - 021352144 ____N (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
  833. 2018-01-08 23:42 - 2018-01-01 04:21 - 001103768 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
  834. 2018-01-08 23:42 - 2018-01-01 04:21 - 000614296 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
  835. 2018-01-08 23:42 - 2018-01-01 04:06 - 000311192 ____N (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
  836. 2018-01-08 23:42 - 2018-01-01 04:03 - 000777904 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
  837. 2018-01-08 23:42 - 2018-01-01 04:03 - 000650328 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
  838. 2018-01-08 23:42 - 2018-01-01 04:03 - 000566664 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
  839. 2018-01-08 23:42 - 2018-01-01 04:03 - 000123512 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
  840. 2018-01-08 23:42 - 2018-01-01 03:49 - 000481464 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
  841. 2018-01-08 23:42 - 2018-01-01 03:49 - 000258808 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
  842. 2018-01-08 23:42 - 2018-01-01 03:46 - 003485392 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
  843. 2018-01-08 23:42 - 2018-01-01 03:46 - 000289816 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
  844. 2018-01-08 23:42 - 2018-01-01 03:45 - 006092152 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
  845. 2018-01-08 23:42 - 2018-01-01 03:45 - 000450928 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
  846. 2018-01-08 23:42 - 2018-01-01 03:43 - 020286120 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
  847. 2018-01-08 23:42 - 2018-01-01 03:42 - 001003152 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
  848. 2018-01-08 23:42 - 2018-01-01 03:42 - 000386424 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
  849. 2018-01-08 23:42 - 2018-01-01 03:42 - 000129184 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
  850. 2018-01-08 23:42 - 2018-01-01 03:42 - 000074992 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
  851. 2018-01-08 23:42 - 2018-01-01 03:37 - 025247232 ____N (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
  852. 2018-01-08 23:42 - 2018-01-01 03:25 - 001008640 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
  853. 2018-01-08 23:42 - 2018-01-01 03:25 - 000475648 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
  854. 2018-01-08 23:42 - 2018-01-01 03:25 - 000097792 ____N C:\WINDOWS\system32\runexehelper.exe
  855. 2018-01-08 23:42 - 2018-01-01 03:24 - 000240640 ____N (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll
  856. 2018-01-08 23:42 - 2018-01-01 03:24 - 000096256 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
  857. 2018-01-08 23:42 - 2018-01-01 03:24 - 000038912 ____N (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
  858. 2018-01-08 23:42 - 2018-01-01 03:23 - 001313792 ____N (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
  859. 2018-01-08 23:42 - 2018-01-01 03:23 - 000561152 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
  860. 2018-01-08 23:42 - 2018-01-01 03:23 - 000385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
  861. 2018-01-08 23:42 - 2018-01-01 03:23 - 000250368 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
  862. 2018-01-08 23:42 - 2018-01-01 03:23 - 000232960 ____N (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe
  863. 2018-01-08 23:42 - 2018-01-01 03:23 - 000121344 ____N (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
  864. 2018-01-08 23:42 - 2018-01-01 03:23 - 000080384 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys
  865. 2018-01-08 23:42 - 2018-01-01 03:23 - 000047104 ____N (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
  866. 2018-01-08 23:42 - 2018-01-01 03:22 - 000031744 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
  867. 2018-01-08 23:42 - 2018-01-01 03:22 - 000025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Dumpstorport.sys
  868. 2018-01-08 23:42 - 2018-01-01 03:22 - 000017408 ____N (Microsoft Corporation) C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll
  869. 2018-01-08 23:42 - 2018-01-01 03:21 - 000268288 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
  870. 2018-01-08 23:42 - 2018-01-01 03:21 - 000233984 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
  871. 2018-01-08 23:42 - 2018-01-01 03:21 - 000133632 ____N (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
  872. 2018-01-08 23:42 - 2018-01-01 03:21 - 000097280 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll
  873. 2018-01-08 23:42 - 2018-01-01 03:21 - 000097280 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys
  874. 2018-01-08 23:42 - 2018-01-01 03:21 - 000080896 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
  875. 2018-01-08 23:42 - 2018-01-01 03:21 - 000062976 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
  876. 2018-01-08 23:42 - 2018-01-01 03:20 - 000524288 ____N (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
  877. 2018-01-08 23:42 - 2018-01-01 03:20 - 000459776 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
  878. 2018-01-08 23:42 - 2018-01-01 03:20 - 000397824 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
  879. 2018-01-08 23:42 - 2018-01-01 03:20 - 000225792 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
  880. 2018-01-08 23:42 - 2018-01-01 03:20 - 000215552 ____N (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
  881. 2018-01-08 23:42 - 2018-01-01 03:20 - 000212992 ____N (Microsoft Corporation) C:\WINDOWS\system32\container.dll
  882. 2018-01-08 23:42 - 2018-01-01 03:20 - 000204288 ____N (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
  883. 2018-01-08 23:42 - 2018-01-01 03:20 - 000186368 ____N (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
  884. 2018-01-08 23:42 - 2018-01-01 03:20 - 000175616 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
  885. 2018-01-08 23:42 - 2018-01-01 03:20 - 000134656 ____N (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll
  886. 2018-01-08 23:42 - 2018-01-01 03:20 - 000133632 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
  887. 2018-01-08 23:42 - 2018-01-01 03:20 - 000104960 ____N (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll
  888. 2018-01-08 23:42 - 2018-01-01 03:20 - 000082432 ____N (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll
  889. 2018-01-08 23:42 - 2018-01-01 03:20 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys
  890. 2018-01-08 23:42 - 2018-01-01 03:20 - 000035328 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll
  891. 2018-01-08 23:42 - 2018-01-01 03:19 - 008014848 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
  892. 2018-01-08 23:42 - 2018-01-01 03:19 - 000795136 ____N (Microsoft Corporation) C:\WINDOWS\system32\NaturalAuth.dll
  893. 2018-01-08 23:42 - 2018-01-01 03:19 - 000675328 ____N (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
  894. 2018-01-08 23:42 - 2018-01-01 03:19 - 000461312 ____N (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
  895. 2018-01-08 23:42 - 2018-01-01 03:19 - 000450048 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
  896. 2018-01-08 23:42 - 2018-01-01 03:19 - 000430080 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
  897. 2018-01-08 23:42 - 2018-01-01 03:19 - 000416768 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
  898. 2018-01-08 23:42 - 2018-01-01 03:19 - 000366080 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
  899. 2018-01-08 23:42 - 2018-01-01 03:19 - 000340480 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
  900. 2018-01-08 23:42 - 2018-01-01 03:19 - 000334848 ____N (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
  901. 2018-01-08 23:42 - 2018-01-01 03:19 - 000316928 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
  902. 2018-01-08 23:42 - 2018-01-01 03:19 - 000188416 ____N (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
  903. 2018-01-08 23:42 - 2018-01-01 03:19 - 000174592 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll
  904. 2018-01-08 23:42 - 2018-01-01 03:19 - 000149504 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
  905. 2018-01-08 23:42 - 2018-01-01 03:19 - 000142848 ____N (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
  906. 2018-01-08 23:42 - 2018-01-01 03:19 - 000097792 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\msoert2.dll
  907. 2018-01-08 23:42 - 2018-01-01 03:19 - 000093696 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
  908. 2018-01-08 23:42 - 2018-01-01 03:19 - 000079872 ____N (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
  909. 2018-01-08 23:42 - 2018-01-01 03:19 - 000073216 ____N (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
  910. 2018-01-08 23:42 - 2018-01-01 03:19 - 000063488 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll
  911. 2018-01-08 23:42 - 2018-01-01 03:19 - 000043008 ____N (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll
  912. 2018-01-08 23:42 - 2018-01-01 03:18 - 000748032 ____N (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
  913. 2018-01-08 23:42 - 2018-01-01 03:18 - 000699904 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
  914. 2018-01-08 23:42 - 2018-01-01 03:18 - 000588800 ____N (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
  915. 2018-01-08 23:42 - 2018-01-01 03:18 - 000465920 ____N (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
  916. 2018-01-08 23:42 - 2018-01-01 03:18 - 000436224 ____N (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
  917. 2018-01-08 23:42 - 2018-01-01 03:18 - 000432640 ____N (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
  918. 2018-01-08 23:42 - 2018-01-01 03:18 - 000431616 ____N (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
  919. 2018-01-08 23:42 - 2018-01-01 03:18 - 000427008 ____N (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
  920. 2018-01-08 23:42 - 2018-01-01 03:18 - 000425984 ____N (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
  921. 2018-01-08 23:42 - 2018-01-01 03:18 - 000391168 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
  922. 2018-01-08 23:42 - 2018-01-01 03:18 - 000380928 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll
  923. 2018-01-08 23:42 - 2018-01-01 03:18 - 000369664 ____N (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll
  924. 2018-01-08 23:42 - 2018-01-01 03:18 - 000343040 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
  925. 2018-01-08 23:42 - 2018-01-01 03:18 - 000336896 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
  926. 2018-01-08 23:42 - 2018-01-01 03:18 - 000276480 ____N (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
  927. 2018-01-08 23:42 - 2018-01-01 03:18 - 000259072 ____N (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll
  928. 2018-01-08 23:42 - 2018-01-01 03:18 - 000210944 ____N (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
  929. 2018-01-08 23:42 - 2018-01-01 03:18 - 000144896 ____N (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
  930. 2018-01-08 23:42 - 2018-01-01 03:18 - 000082944 ____N (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
  931. 2018-01-08 23:42 - 2018-01-01 03:17 - 006564864 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
  932. 2018-01-08 23:42 - 2018-01-01 03:17 - 001485312 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
  933. 2018-01-08 23:42 - 2018-01-01 03:17 - 000791552 ____N (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
  934. 2018-01-08 23:42 - 2018-01-01 03:17 - 000616960 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
  935. 2018-01-08 23:42 - 2018-01-01 03:17 - 000594432 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
  936. 2018-01-08 23:42 - 2018-01-01 03:17 - 000568832 ____N (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
  937. 2018-01-08 23:42 - 2018-01-01 03:17 - 000555520 ____N (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
  938. 2018-01-08 23:42 - 2018-01-01 03:17 - 000456704 ____N (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
  939. 2018-01-08 23:42 - 2018-01-01 03:17 - 000423936 ____N (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll
  940. 2018-01-08 23:42 - 2018-01-01 03:17 - 000341504 ____N (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
  941. 2018-01-08 23:42 - 2018-01-01 03:17 - 000228352 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
  942. 2018-01-08 23:42 - 2018-01-01 03:17 - 000112640 ____N (Microsoft Corporation) C:\WINDOWS\system32\msoert2.dll
  943. 2018-01-08 23:42 - 2018-01-01 03:16 - 005833216 ____N (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
  944. 2018-01-08 23:42 - 2018-01-01 03:16 - 004839424 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
  945. 2018-01-08 23:42 - 2018-01-01 03:16 - 000966656 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
  946. 2018-01-08 23:42 - 2018-01-01 03:16 - 000956928 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
  947. 2018-01-08 23:42 - 2018-01-01 03:16 - 000831488 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
  948. 2018-01-08 23:42 - 2018-01-01 03:16 - 000812544 ____N (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
  949. 2018-01-08 23:42 - 2018-01-01 03:16 - 000720896 ____N (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
  950. 2018-01-08 23:42 - 2018-01-01 03:16 - 000668160 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
  951. 2018-01-08 23:42 - 2018-01-01 03:16 - 000624128 ____N (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
  952. 2018-01-08 23:42 - 2018-01-01 03:16 - 000401920 ____N (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
  953. 2018-01-08 23:42 - 2018-01-01 03:16 - 000235008 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
  954. 2018-01-08 23:42 - 2018-01-01 03:16 - 000086528 ____N (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
  955. 2018-01-08 23:42 - 2018-01-01 03:16 - 000076288 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
  956. 2018-01-08 23:42 - 2018-01-01 03:15 - 002349568 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
  957. 2018-01-08 23:42 - 2018-01-01 03:15 - 001657856 ____N (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
  958. 2018-01-08 23:42 - 2018-01-01 03:15 - 001245184 ____N (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
  959. 2018-01-08 23:42 - 2018-01-01 03:15 - 000970240 ____N (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
  960. 2018-01-08 23:42 - 2018-01-01 03:15 - 000951808 ____N (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
  961. 2018-01-08 23:42 - 2018-01-01 03:15 - 000756736 ____N (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
  962. 2018-01-08 23:42 - 2018-01-01 03:15 - 000434176 ____N (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll
  963. 2018-01-08 23:42 - 2018-01-01 03:15 - 000366080 ____N (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
  964. 2018-01-08 23:42 - 2018-01-01 03:15 - 000258560 ____N (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
  965. 2018-01-08 23:42 - 2018-01-01 03:14 - 023655936 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
  966. 2018-01-08 23:42 - 2018-01-01 03:14 - 001495040 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
  967. 2018-01-08 23:42 - 2018-01-01 03:14 - 001097728 ____N (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
  968. 2018-01-08 23:42 - 2018-01-01 03:14 - 001003008 ____N (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
  969. 2018-01-08 23:42 - 2018-01-01 03:14 - 000985600 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
  970. 2018-01-08 23:42 - 2018-01-01 03:14 - 000917504 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
  971. 2018-01-08 23:42 - 2018-01-01 03:14 - 000870912 ____N (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
  972. 2018-01-08 23:42 - 2018-01-01 03:13 - 013657600 ____N (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
  973. 2018-01-08 23:42 - 2018-01-01 03:13 - 003121664 ____N (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
  974. 2018-01-08 23:42 - 2018-01-01 03:13 - 002013184 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
  975. 2018-01-08 23:42 - 2018-01-01 03:13 - 001559552 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
  976. 2018-01-08 23:42 - 2018-01-01 03:13 - 001474560 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
  977. 2018-01-08 23:42 - 2018-01-01 03:13 - 000897024 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
  978. 2018-01-08 23:42 - 2018-01-01 03:12 - 002633216 ____N (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
  979. 2018-01-08 23:42 - 2018-01-01 03:12 - 002208768 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
  980. 2018-01-08 23:42 - 2018-01-01 03:12 - 001573376 ____N (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
  981. 2018-01-08 23:42 - 2018-01-01 03:12 - 001424896 ____N (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
  982. 2018-01-08 23:42 - 2018-01-01 03:12 - 000760320 ____N (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
  983. 2018-01-08 23:42 - 2018-01-01 03:12 - 000464384 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
  984. 2018-01-08 23:42 - 2018-01-01 03:11 - 003334144 ____N (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
  985. 2018-01-08 23:42 - 2018-01-01 03:11 - 003165696 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
  986. 2018-01-08 23:42 - 2018-01-01 03:11 - 002859520 ____N (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
  987. 2018-01-08 23:42 - 2018-01-01 03:11 - 002082304 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
  988. 2018-01-08 23:42 - 2018-01-01 03:11 - 001822208 ____N (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
  989. 2018-01-08 23:42 - 2018-01-01 03:11 - 001816576 ____N (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
  990. 2018-01-08 23:42 - 2018-01-01 03:11 - 001597952 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
  991. 2018-01-08 23:42 - 2018-01-01 03:11 - 001343488 ____N (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
  992. 2018-01-08 23:42 - 2018-01-01 03:11 - 001231872 ____N (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
  993. 2018-01-08 23:42 - 2018-01-01 03:11 - 000880640 ____N (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
  994. 2018-01-08 23:42 - 2018-01-01 03:11 - 000715776 ____N (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
  995. 2018-01-08 23:42 - 2018-01-01 03:10 - 003126272 ____N (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
  996. 2018-01-08 23:42 - 2018-01-01 03:10 - 002528256 ____N (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
  997. 2018-01-08 23:42 - 2018-01-01 03:10 - 000012800 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscproxystub.dll
  998. 2018-01-08 23:42 - 2018-01-01 03:09 - 000925184 ____N (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
  999. 2018-01-08 23:42 - 2018-01-01 03:09 - 000666624 ____N (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll
  1000. 2018-01-08 23:42 - 2018-01-01 03:09 - 000599552 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
  1001. 2018-01-08 23:42 - 2018-01-01 03:08 - 000963072 ____N (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
  1002. 2018-01-08 23:42 - 2018-01-01 03:08 - 000726016 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
  1003. 2018-01-08 23:42 - 2018-01-01 03:08 - 000505344 ____N (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
  1004. 2018-01-08 23:42 - 2018-01-01 03:06 - 000018944 ____N (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll
  1005. 2018-01-08 23:42 - 2018-01-01 03:05 - 002510848 ____N (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
  1006. 2018-01-08 23:42 - 2018-01-01 03:05 - 001160704 ____N (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
  1007. 2018-01-08 23:42 - 2018-01-01 03:05 - 000050176 ____N (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
  1008. 2017-12-22 12:02 - 2017-09-28 15:50 - 001166520 ____N (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
  1009. 2017-12-22 12:02 - 2017-09-28 15:50 - 000124624 ____N (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
  1010. 2017-12-22 12:02 - 2017-09-28 15:50 - 000035456 ____N (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
  1011. 2017-12-22 12:02 - 2017-09-22 18:19 - 000778936 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
  1012. 2017-12-22 12:02 - 2017-09-22 18:19 - 000103120 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
  1013. 2017-12-22 12:02 - 2017-09-22 18:19 - 000035456 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
  1014.  
  1015. ==================== One Month Modified files and folders ========
  1016.  
  1017. (If an entry is included in the fixlist, the file/folder will be moved.)
  1018.  
  1019. 2018-01-21 10:21 - 2015-09-08 00:49 - 000945440 _____ C:\WINDOWS\system32\PerfStringBackup.INI
  1020. 2018-01-20 21:42 - 2015-09-08 00:48 - 000000000 ____D C:\ProgramData\Acer
  1021. 2018-01-20 21:30 - 2015-09-08 00:50 - 000000000 ____D C:\ProgramData\McAfee
  1022. 2018-01-20 21:30 - 2015-09-08 00:50 - 000000000 ____D C:\Program Files\Common Files\McAfee
  1023. 2018-01-20 21:28 - 2015-09-08 00:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
  1024. 2018-01-20 21:20 - 2015-11-04 15:50 - 000000000 ____D C:\Program Files (x86)\Amazon
  1025. 2018-01-20 20:31 - 2015-09-08 01:31 - 000000000 ___HD C:\OEM
  1026. 2018-01-20 20:28 - 2015-09-08 00:46 - 000000000 __RHD C:\Users\Public\AccountPictures
  1027. 2018-01-20 20:17 - 2015-09-08 00:48 - 000000000 ____D C:\ProgramData\OEM
  1028. 2018-01-20 20:13 - 2015-07-10 03:04 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
  1029. 2018-01-20 20:11 - 2015-11-04 15:56 - 000000000 ____D C:\Users\Public\Foxit Software
  1030. 2018-01-20 20:11 - 2015-11-04 15:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF
  1031. 2018-01-20 20:11 - 2015-11-04 15:56 - 000000000 ____D C:\Program Files (x86)\Foxit PhantomPDF
  1032. 2018-01-20 20:11 - 2015-11-04 15:52 - 000000000 __HDC C:\ProgramData\{2B89F58C-32F7-46EC-A448-AECDF1F22B7B}
  1033. 2018-01-20 20:11 - 2015-11-04 15:52 - 000000000 ____D C:\Program Files (x86)\Dashlane
  1034. 2018-01-20 20:11 - 2015-11-04 15:49 - 000000000 ____D C:\Program Files (x86)\Windows Store Promo
  1035. 2018-01-20 20:11 - 2015-11-04 15:44 - 000000000 ____D C:\WINDOWS\system32\ihvmanager
  1036. 2018-01-20 20:11 - 2015-11-04 15:44 - 000000000 ____D C:\Program Files (x86)\Qualcomm Atheros
  1037. 2018-01-20 20:11 - 2015-11-04 15:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
  1038. 2018-01-20 20:11 - 2015-11-04 15:39 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
  1039. 2018-01-20 20:11 - 2015-11-04 15:36 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
  1040. 2018-01-20 20:11 - 2015-11-04 15:29 - 000000000 ____D C:\ProgramData\Package Cache
  1041. 2018-01-20 20:11 - 2015-11-04 15:27 - 000000000 ____D C:\Program Files (x86)\Intel
  1042. 2018-01-20 20:11 - 2015-11-04 15:26 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
  1043. 2018-01-20 20:11 - 2015-11-04 15:26 - 000000000 ____D C:\ProgramData\Intel
  1044. 2018-01-20 20:11 - 2015-11-04 15:23 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
  1045. 2018-01-20 20:11 - 2015-11-04 15:02 - 000000000 ____D C:\WINDOWS\NAPP_Dism_Log
  1046. 2018-01-20 20:11 - 2015-09-08 00:49 - 000000000 ____D C:\ProgramData\Mozilla
  1047. 2018-01-20 20:11 - 2015-09-08 00:49 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
  1048. 2018-01-20 20:11 - 2015-09-08 00:49 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
  1049. 2018-01-20 20:11 - 2015-09-08 00:48 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
  1050. 2018-01-20 20:11 - 2015-09-08 00:48 - 000000000 ____D C:\ProgramData\WildTangent
  1051. 2018-01-20 20:11 - 2015-09-08 00:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
  1052. 2018-01-20 20:11 - 2015-09-08 00:48 - 000000000 ____D C:\ProgramData\AVAST Software
  1053. 2018-01-20 20:11 - 2015-09-08 00:48 - 000000000 ____D C:\Program Files (x86)\WildTangent Games
  1054. 2018-01-20 20:11 - 2015-09-08 00:48 - 000000000 ____D C:\Program Files (x86)\WildGames
  1055. 2018-01-20 20:11 - 2015-09-08 00:48 - 000000000 ____D C:\Program Files (x86)\Acer
  1056. 2018-01-20 20:11 - 2015-09-08 00:47 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
  1057. 2018-01-20 20:11 - 2015-07-10 04:22 - 000000000 ____D C:\ProgramData\USOShared
  1058. 2018-01-20 20:11 - 2015-07-10 03:04 - 000000000 ___RD C:\WINDOWS\PurchaseDialog
  1059. 2018-01-20 20:11 - 2015-07-10 03:04 - 000000000 ___RD C:\WINDOWS\DesktopTileResources
  1060. 2018-01-20 20:10 - 2015-11-04 15:46 - 000000000 ____D C:\Program Files\Common Files\QCA_Bluetooth
  1061. 2018-01-20 20:10 - 2015-09-08 00:50 - 000000000 ____D C:\Program Files\Acer
  1062. 2018-01-20 20:10 - 2015-09-08 00:48 - 000000000 ____D C:\Program Files\AVAST Software
  1063. 2018-01-20 20:10 - 2015-07-10 05:14 - 000000000 ____D C:\Program Files\Windows Journal
  1064. 2018-01-13 02:03 - 2017-09-29 05:40 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys
  1065. 2018-01-08 23:45 - 2017-09-29 05:41 - 000403968 ____N (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
  1066. 2018-01-08 23:45 - 2017-09-29 05:41 - 000140800 ____N (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
  1067. 2018-01-08 23:45 - 2017-09-29 05:41 - 000106496 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
  1068.  
  1069. Some files in TEMP:
  1070. ====================
  1071. 2015-04-27 04:26 - 2015-04-27 04:26 - 000119312 _____ (McAfee, Inc.) C:\Users\drpmc\AppData\Local\Temp\McCSPInstall.dll
  1072. 2018-01-20 21:29 - 2015-04-27 04:26 - 000161520 _____ (McAfee Inc.) C:\Users\drpmc\AppData\Local\Temp\mccspuninstall.exe
  1073.  
  1074. ==================== Bamital & volsnap ======================
  1075.  
  1076. (There is no automatic fix for files that do not pass verification.)
  1077.  
  1078. C:\WINDOWS\system32\winlogon.exe => File is digitally signed
  1079. C:\WINDOWS\system32\wininit.exe => File is digitally signed
  1080. C:\WINDOWS\explorer.exe => File is digitally signed
  1081. C:\WINDOWS\SysWOW64\explorer.exe => File is digitally signed
  1082. C:\WINDOWS\system32\svchost.exe => File is digitally signed
  1083. C:\WINDOWS\SysWOW64\svchost.exe => File is digitally signed
  1084. C:\WINDOWS\system32\services.exe => File is digitally signed
  1085. C:\WINDOWS\system32\User32.dll => File is digitally signed
  1086. C:\WINDOWS\SysWOW64\User32.dll => File is digitally signed
  1087. C:\WINDOWS\system32\userinit.exe => File is digitally signed
  1088. C:\WINDOWS\SysWOW64\userinit.exe => File is digitally signed
  1089. C:\WINDOWS\system32\rpcss.dll => File is digitally signed
  1090. C:\WINDOWS\system32\dnsapi.dll => File is digitally signed
  1091. C:\WINDOWS\SysWOW64\dnsapi.dll => File is digitally signed
  1092. C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
  1093.  
  1094. LastRegBack: 2018-01-20 20:08
  1095.  
  1096. ==================== End of FRST.txt ============================
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!