Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 20-08-2017
Uruchomiony przez Iga (administrator)  IGA-WIN7 (26-05-2019 22:12:51)
Uruchomiony z C:\Users\Iga\Desktop
Załadowane profile: Iga (Dostępne profile: Iga)
Platform: Microsoft Windows 7 Ultimate  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\VS7Debug\mdm.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\eguiProxy.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET NOD32 Antivirus\ecmdS.exe [170128 2019-04-18] (ESET)
HKU\S-1-5-21-3201235598-3781937526-3544777436-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation)
HKU\S-1-5-21-3201235598-3781937526-3544777436-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 
GroupPolicyScripts: Ograniczenia <==== UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3FD7648F-DCCE-4F8B-9D1D-A41785BCE5B7}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-3201235598-3781937526-3544777436-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/?gws_rd=ssl
SearchScopes: HKLM -> Yandex URL = hxxp://yandex.ru/yandsearch?clid=119934&text={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3201235598-3781937526-3544777436-1000 -> DefaultScope {1FB528C4-8E12-468B-A3B6-DFE013F1AD30} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-3201235598-3781937526-3544777436-1000 -> Yandex URL = 
SearchScopes: HKU\S-1-5-21-3201235598-3781937526-3544777436-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3201235598-3781937526-3544777436-1000 -> {1FB528C4-8E12-468B-A3B6-DFE013F1AD30} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-26] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-26] (Oracle Corporation)
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2017-01-03] (Eyeo GmbH)
Toolbar: HKLM - RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\Program Files\YRefresher\YRefresher.dll [2001-08-03] ()
Toolbar: HKU\S-1-5-21-3201235598-3781937526-3544777436-1000 -> Brak nazwy - {4064EA35-578D-4073-A834-C96D82CBCF40} -  Brak pliku
Toolbar: HKU\S-1-5-21-3201235598-3781937526-3544777436-1000 -> RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\Program Files\YRefresher\YRefresher.dll [2001-08-03] ()
DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: fxwkr7f3.default-1531344468271
FF ProfilePath: Profiles/3kmjgltd.dev-edition-default [nie znaleziono] <==== UWAGA
FF ProfilePath: C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\3kmjgltd.dev-edition-default [2019-05-26]
FF ProfilePath: C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271 [2019-05-26]
FF Homepage: Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271 -> hxxps://www.google.pl/
FF Extension: (Check4Change) - C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271\Extensions\check4change-owner@mozdev.org.xpi [2018-07-11]
FF Extension: (ETP Search Volume Study) - C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271\Extensions\etp-search-volume-study@shield.mozilla.org.xpi [2019-05-23]
FF Extension: (Snap Links) - C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271\Extensions\snaplinks@snaplinks.mozdev.org.xpi [2019-04-28]
FF Extension: (Google Translator for Firefox) - C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271\Extensions\translator@zoli.bod.xpi [2018-12-03]
FF Extension: (uBlock Origin) - C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271\Extensions\uBlock0@raymondhill.net.xpi [2019-05-25]
FF Extension: (EPUBReader) - C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271\Extensions\{5384767E-00D9-40E9-B72F-9CC39D655D6F}.xpi [2019-04-25]
FF Extension: (NoScript) - C:\Users\Iga\AppData\Roaming\Mozilla\Firefox\Profiles\fxwkr7f3.default-1531344468271\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-05-23]
FF Extension: (Firefox Monitor) - C:\Program Files\Mozilla Firefox\browser\features\fxmonitor@mozilla.org.xpi [2019-05-22] [Brak podpisu cyfrowego]
FF Extension: (WebCompat Reporter) - C:\Program Files\Mozilla Firefox\browser\features\webcompat-reporter@mozilla.org.xpi [2019-05-22] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_32_0_0_192.dll [2019-05-14] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-26] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-05-03] (Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - <Brak Path/update_url>
CHR HKLM\...\Chrome\Extension: [ofoeigeaodhbjogdigckajfhjbonaofg] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AdobeFlashPlayerUpdateSvc; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-05-14] (Adobe)
S3 c2wts; C:\Program Files\Windows Identity Foundation\v3.5\c2wtshost.exe [15768 2010-02-03] (Microsoft Corporation)
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [1887640 2019-04-18] (ESET)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [5073376 2018-09-19] (Malwarebytes)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24184 2014-08-12] ()
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdW73.sys [102416 2010-09-24] (ATI Technologies, Inc.)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [125056 2019-03-15] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [147288 2019-03-15] (ESET)
R1 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [94856 2019-03-15] (ESET)
S2 Kmm4xNT; C:\Windows\system32\Drivers\Kmm4xNT.sys [95484 2002-04-26] (DATOM Dariusz Cielebąk) [Brak podpisu cyfrowego]
R3 LVUSBSta; C:\Windows\System32\DRIVERS\LVUSBSta.sys [22016 2005-01-19] (Labtec Inc.)
R3 MBfilt; C:\Windows\System32\drivers\MBfilt32.sys [24664 2009-11-18] (Creative Technology Ltd.)
R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation)
R3 nusb3hub; C:\Windows\System32\DRIVERS\nusb3hub.sys [62336 2010-12-10] (Renesas Electronics Corporation)
R3 nusb3xhc; C:\Windows\System32\DRIVERS\nusb3xhc.sys [141440 2010-12-10] (Renesas Electronics Corporation)
S3 PID_0928; C:\Windows\System32\DRIVERS\LV561AV.SYS [211712 2005-01-19] (Labtec Inc.)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2009-07-29] (Samsung Electronics) [Brak podpisu cyfrowego]
R3 V0770Vid; C:\Windows\System32\DRIVERS\V0770Vid.sys [325376 2012-06-01] (Creative Technology Ltd.)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [128704 2016-08-16] (MBB)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2019-05-26 22:12 - 2019-05-26 22:13 - 000011087 _____ C:\Users\Iga\Desktop\FRST.txt
2019-05-26 21:50 - 2019-05-26 21:57 - 000000000 ____D C:\Users\Iga\Doctor Web
2019-05-26 21:50 - 2019-05-26 21:50 - 000000000 ____D C:\ProgramData\Doctor Web
2019-05-22 21:55 - 2019-05-22 21:55 - 007025360 _____ (Malwarebytes) C:\Users\Iga\Downloads\AdwCleaner.exe
2019-05-22 21:06 - 2019-05-23 00:45 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-05-22 12:33 - 2019-05-22 12:34 - 000062195 _____ C:\Users\Iga\Downloads\pko_trans_details_20190522_123357.pdf
2019-05-22 12:33 - 2019-05-22 12:33 - 000060385 _____ C:\Users\Iga\Downloads\pko_trans_details_20190522_123329.pdf
2019-05-21 11:43 - 2019-05-21 11:43 - 000228658 _____ C:\Users\Iga\Downloads\blankiety_oplat(1).pdf
2019-05-21 11:37 - 2019-05-21 11:37 - 000228672 _____ C:\Users\Iga\Downloads\blankiety_oplat.pdf
2019-05-20 23:13 - 2019-05-20 23:13 - 000017878 _____ C:\Users\Iga\Documents\cc_20190520_231351.reg
2019-05-19 12:27 - 2019-05-19 12:27 - 000001067 _____ C:\Users\Iga\Desktop\kryptotest.xlsx — skrót.lnk
2019-05-15 21:33 - 2019-05-15 21:33 - 000236785 _____ C:\Users\Iga\Desktop\tfi.pdf
2019-05-15 11:09 - 2019-04-30 20:37 - 000348984 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-05-15 11:09 - 2019-04-30 02:51 - 000499200 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-05-15 11:09 - 2019-04-25 05:31 - 020279296 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-15 11:09 - 2019-04-25 05:24 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-05-15 11:09 - 2019-04-25 05:24 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-05-15 11:09 - 2019-04-25 05:12 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-05-15 11:09 - 2019-04-25 05:12 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-05-15 11:09 - 2019-04-25 05:11 - 000341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-05-15 11:09 - 2019-04-25 05:11 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-05-15 11:09 - 2019-04-25 05:09 - 002295808 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-15 11:09 - 2019-04-25 05:06 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-05-15 11:09 - 2019-04-25 05:05 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-05-15 11:09 - 2019-04-25 05:04 - 000476160 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-05-15 11:09 - 2019-04-25 05:03 - 000663040 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-15 11:09 - 2019-04-25 05:03 - 000104960 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-05-15 11:09 - 2019-04-25 05:02 - 000620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-05-15 11:09 - 2019-04-25 05:02 - 000115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-05-15 11:09 - 2019-04-25 04:57 - 000668160 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-05-15 11:09 - 2019-04-25 04:54 - 000416256 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-05-15 11:09 - 2019-04-25 04:50 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-05-15 11:09 - 2019-04-25 04:49 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-05-15 11:09 - 2019-04-25 04:49 - 000073216 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-05-15 11:09 - 2019-04-25 04:47 - 000168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-05-15 11:09 - 2019-04-25 04:46 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-05-15 11:09 - 2019-04-25 04:45 - 000279040 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-05-15 11:09 - 2019-04-25 04:43 - 000130048 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-05-15 11:09 - 2019-04-25 04:40 - 004493312 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-05-15 11:09 - 2019-04-25 04:38 - 000230400 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-05-15 11:09 - 2019-04-25 04:37 - 000696320 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-05-15 11:09 - 2019-04-25 04:36 - 002059776 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-05-15 11:09 - 2019-04-25 04:36 - 000692224 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-05-15 11:09 - 2019-04-25 04:35 - 013682176 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-15 11:09 - 2019-04-25 04:35 - 001155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-05-15 11:09 - 2019-04-25 04:18 - 004831232 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-05-15 11:09 - 2019-04-25 04:14 - 001323008 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-05-15 11:09 - 2019-04-25 04:12 - 000710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-05-15 11:09 - 2019-04-19 04:55 - 000189672 _____ (Microsoft Corporation) C:\Windows\system32\halmacpi.dll
2019-05-15 11:09 - 2019-04-19 04:55 - 000189672 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-15 11:09 - 2019-04-19 04:55 - 000053992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 004057320 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2019-05-15 11:09 - 2019-04-19 04:54 - 000154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000135912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000104680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2019-05-15 11:09 - 2019-04-19 04:54 - 000067304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000057064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2019-05-15 11:09 - 2019-04-19 04:54 - 000052968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000052968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\VIAAGP.SYS
2019-05-15 11:09 - 2019-04-19 04:54 - 000052968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000051944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\SISAGP.SYS
2019-05-15 11:09 - 2019-04-19 04:54 - 000046312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000032488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000027880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000021736 _____ (Microsoft Corporation) C:\Windows\system32\streamci.dll
2019-05-15 11:09 - 2019-04-19 04:54 - 000013544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-05-15 11:09 - 2019-04-19 04:54 - 000011880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2019-05-15 11:09 - 2019-04-19 04:53 - 003963624 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-15 11:09 - 2019-04-19 04:53 - 001310520 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-05-15 11:09 - 2019-04-19 04:53 - 000136424 _____ (Microsoft Corporation) C:\Windows\system32\halacpi.dll
2019-05-15 11:09 - 2019-04-19 04:53 - 000052968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AMDAGP.SYS
2019-05-15 11:09 - 2019-04-19 04:51 - 001072640 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000555520 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000294400 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000261120 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000254464 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000223232 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000171008 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000167936 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-05-15 11:09 - 2019-04-19 04:51 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000644096 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000082432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:27 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-05-15 11:09 - 2019-04-19 04:27 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-05-15 11:09 - 2019-04-19 04:27 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-05-15 11:09 - 2019-04-19 04:27 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-05-15 11:09 - 2019-04-19 04:27 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-05-15 11:09 - 2019-04-19 04:26 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-05-15 11:09 - 2019-04-19 04:23 - 000271360 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-05-15 11:09 - 2019-04-19 04:23 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-05-15 11:09 - 2019-04-19 04:23 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-05-15 11:09 - 2019-04-19 04:20 - 000317440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-05-15 11:09 - 2019-04-19 04:20 - 000314880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-05-15 11:09 - 2019-04-19 04:20 - 000226304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-05-15 11:09 - 2019-04-19 04:20 - 000116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-05-15 11:09 - 2019-04-19 04:20 - 000098816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-05-15 11:09 - 2019-04-19 04:19 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-05-15 11:09 - 2019-04-19 04:19 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-05-15 11:09 - 2019-04-19 04:19 - 000036352 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-05-15 11:09 - 2019-04-19 04:19 - 000035328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-05-15 11:09 - 2019-04-19 04:19 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-05-15 11:09 - 2019-04-19 04:19 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-05-15 11:09 - 2019-04-19 04:18 - 000055296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-15 11:09 - 2019-04-19 04:18 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-15 11:09 - 2019-04-19 04:18 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\viac7.sys
2019-05-15 11:09 - 2019-04-19 04:18 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-15 11:09 - 2019-04-19 04:18 - 000052224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-15 11:09 - 2019-04-19 04:18 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:18 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:18 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-05-15 11:09 - 2019-04-19 04:18 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-05-15 11:09 - 2019-04-16 17:17 - 012880896 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-05-15 11:09 - 2019-04-16 17:17 - 001425920 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-15 11:09 - 2019-04-16 17:17 - 000628224 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2019-05-15 11:09 - 2019-04-16 17:17 - 000583680 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-05-15 11:09 - 2019-04-16 17:17 - 000380416 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-15 11:09 - 2019-04-16 17:17 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2019-05-15 11:09 - 2019-04-16 17:16 - 001499648 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-05-15 11:09 - 2019-04-16 17:16 - 000307200 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-05-15 11:09 - 2019-04-16 16:55 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2019-05-15 11:09 - 2019-04-16 15:15 - 000419648 _____ C:\Windows\system32\locale.nls
2019-05-15 11:09 - 2019-04-14 07:42 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-15 11:09 - 2019-04-14 07:40 - 000111616 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-15 11:09 - 2019-04-14 07:39 - 000071680 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-15 11:09 - 2019-04-14 07:39 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-05-15 11:09 - 2019-04-14 07:39 - 000010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-05-15 11:09 - 2019-04-14 07:12 - 000034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-05-15 11:09 - 2019-04-07 17:19 - 000078568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2019-05-15 11:09 - 2019-04-07 17:17 - 012574208 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2019-05-15 11:09 - 2019-04-07 17:17 - 011411968 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-05-15 11:09 - 2019-04-07 17:17 - 001064448 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-15 11:09 - 2019-04-07 17:17 - 000617984 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2019-05-15 11:09 - 2019-04-07 17:17 - 000382976 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-15 11:09 - 2019-04-07 17:17 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-05-15 11:09 - 2019-04-07 17:17 - 000160256 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 003207168 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 001329664 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000442368 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000354816 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000157184 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000103424 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2019-05-15 11:09 - 2019-04-07 17:16 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 001177088 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 001005056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000988160 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000744960 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000474624 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000373248 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000276480 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000195072 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000106496 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2019-05-15 11:09 - 2019-04-07 17:15 - 000080896 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2019-05-15 11:09 - 2019-04-07 17:12 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-05-15 11:09 - 2019-04-07 17:02 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2019-05-15 11:09 - 2019-04-07 17:02 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2019-05-15 11:09 - 2019-04-07 17:02 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2019-05-15 11:09 - 2019-04-07 17:01 - 000100352 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-05-15 11:09 - 2019-04-07 17:01 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2019-05-15 11:09 - 2019-04-07 17:01 - 000023040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2019-05-15 11:09 - 2019-04-07 16:54 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2019-05-15 11:09 - 2019-04-07 16:52 - 000335872 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-15 11:09 - 2019-04-07 16:49 - 000061952 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-15 11:09 - 2019-04-07 16:49 - 000054272 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-15 11:09 - 2019-04-07 16:48 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2019-05-15 11:09 - 2019-04-07 16:46 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2019-05-15 11:09 - 2019-04-07 16:46 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2019-05-15 11:09 - 2019-04-07 16:46 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2019-05-15 11:09 - 2019-04-07 16:42 - 001311744 _____ (Microsoft Corporation) C:\Windows\system32\msjet40.dll
2019-05-15 11:09 - 2019-04-07 16:42 - 000376320 _____ (Microsoft Corporation) C:\Windows\system32\mspbde40.dll
2019-05-15 11:09 - 2019-04-07 16:42 - 000353280 _____ (Microsoft Corporation) C:\Windows\system32\msrd3x40.dll
2019-05-15 11:09 - 2019-04-07 16:42 - 000341504 _____ (Microsoft Corporation) C:\Windows\system32\msexcl40.dll
2019-05-15 11:09 - 2019-04-07 16:42 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\msltus40.dll
2019-05-15 11:09 - 2019-04-07 15:04 - 000535656 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-15 11:09 - 2019-04-05 02:23 - 000057856 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-14 10:53 - 2019-05-14 10:54 - 000432320 _____ C:\Users\Iga\Downloads\mapa inwent stawow Lubnow MM.pdf
2019-05-13 22:26 - 2019-05-13 22:26 - 000001874 _____ C:\Users\Iga\Desktop\CorelDRW.exe — skrót.lnk
2019-05-13 22:25 - 2019-05-13 22:25 - 000001379 _____ C:\Users\Iga\Desktop\i_view32.exe — skrót.lnk
2019-05-13 12:01 - 2019-05-13 12:02 - 000449894 _____ C:\Users\Iga\Downloads\mapa inwent stawow rybnych Lubnow RM.pdf
2019-05-12 14:44 - 2019-05-12 14:44 - 006510632 _____ C:\Users\Iga\Downloads\BIP-Transpol-v.-2.06.7z
2019-05-07 22:47 - 2019-05-07 22:47 - 000240640 _____ C:\Users\Iga\Downloads\balance_summary_20190507_224736.xls
2019-05-05 22:00 - 2019-05-05 22:00 - 045326953 _____ C:\Users\Iga\Downloads\MaisBot.zip
2019-04-30 21:38 - 2019-04-30 21:38 - 000037842 _____ C:\Users\Iga\Downloads\ipko_balance_summary_20190430_213819.pdf
2019-04-30 15:18 - 2019-04-30 15:18 - 000048728 _____ C:\Users\Iga\Documents\pelnomocnictwo.pdf
2019-04-29 11:02 - 2019-04-29 11:02 - 000509140 _____ C:\Users\Iga\Downloads\wypiszrejgrunt.pdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2019-05-26 22:12 - 2017-07-22 23:46 - 000000000 ____D C:\FRST
2019-05-26 22:09 - 2009-07-14 06:34 - 000021248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-05-26 22:09 - 2009-07-14 06:34 - 000021248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-05-26 22:06 - 2016-11-19 02:10 - 000000000 ____D C:\Users\Iga\AppData\LocalLow\Mozilla
2019-05-26 22:05 - 2011-02-01 21:37 - 000740422 _____ C:\Windows\system32\perfh015.dat
2019-05-26 22:05 - 2011-02-01 21:37 - 000155996 _____ C:\Windows\system32\perfc015.dat
2019-05-26 22:05 - 2010-11-20 23:01 - 001670518 _____ C:\Windows\system32\PerfStringBackup.INI
2019-05-26 22:05 - 2009-07-14 04:37 - 000000000 ____D C:\Windows\inf
2019-05-26 22:01 - 2014-12-03 23:01 - 000000000 ____D C:\Temp
2019-05-26 22:01 - 2014-08-12 20:06 - 000000000 ____D C:\Users\Iga
2019-05-26 22:01 - 2009-07-14 06:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-05-26 12:29 - 2009-07-14 04:37 - 000000000 ____D C:\Windows\system32\NDF
2019-05-26 00:09 - 2018-12-16 00:34 - 000000000 ____D C:\MultiPairs-2018-11-04
2019-05-25 17:07 - 2014-08-12 21:35 - 000000000 ___RD C:\_notatki
2019-05-24 20:32 - 2017-12-11 22:39 - 000089600 ___SH C:\Users\Iga\Documents\Thumbs.db
2019-05-24 17:57 - 2014-08-13 01:32 - 000000000 ____D C:\Users\Iga\AppData\Roaming\MultiBit
2019-05-23 00:45 - 2016-05-22 23:51 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2019-05-22 12:28 - 2014-08-21 10:21 - 000000000 ____D C:\Users\Iga\Documents\KAZIK
2019-05-21 09:44 - 2018-05-06 20:43 - 001383424 ___SH C:\Users\Iga\Desktop\Thumbs.db
2019-05-15 21:52 - 2016-04-01 16:59 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2019-05-15 15:45 - 2009-07-14 04:37 - 000000000 ____D C:\Windows\rescache
2019-05-15 13:33 - 2014-08-18 21:35 - 000000000 ____D C:\Windows\system32\MRT
2019-05-15 13:30 - 2014-08-18 21:35 - 129361720 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-05-15 11:15 - 2017-09-09 21:35 - 000525232 _____ C:\Windows\system32\FNTCACHE.DAT
2019-05-15 11:15 - 2009-07-14 04:37 - 000000000 ____D C:\Windows\system32\Dism
2019-05-14 16:59 - 2016-04-01 16:54 - 000842296 _____ (Adobe) C:\Windows\system32\FlashPlayerApp.exe
2019-05-14 16:59 - 2016-04-01 16:54 - 000175160 _____ (Adobe) C:\Windows\system32\FlashPlayerCPLApp.cpl
2019-05-14 16:59 - 2014-08-12 21:07 - 000000000 ____D C:\Windows\system32\Macromed
2019-05-14 12:48 - 2014-08-21 10:21 - 000000000 ____D C:\Users\Iga\Documents\Kazik_projekty
2019-05-12 17:03 - 2009-07-14 06:53 - 000032604 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2019-05-01 16:00 - 2018-08-01 15:26 - 000000303 _____ C:\Users\Iga\Desktop\nanet.txt
2019-04-30 12:00 - 2018-03-15 21:46 - 000000000 ____D C:\Program Files\Electrum
2019-04-28 01:16 - 2018-07-26 18:22 - 000000993 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2019-04-28 01:16 - 2014-08-12 23:49 - 000000000 ____D C:\Users\Iga\AppData\Roaming\Notepad++
2019-04-28 01:16 - 2014-08-12 23:49 - 000000000 ____D C:\Program Files\Notepad++

==================== Pliki w katalogu głównym wybranych folderów =======

2016-11-13 00:28 - 2016-11-13 00:28 - 000000765 _____ () C:\Users\Iga\AppData\Local\recently-used.xbel
2016-10-25 13:25 - 2016-10-25 13:25 - 000000041 ___SH () C:\ProgramData\.zreglib

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2019-05-24 16:40

==================== Koniec  FRST.txt ============================