ComboFix 18-08-08.01 - GUARDS 08.02.2019 17:57:00.1.2 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.7422.6171 [GMT 1:00]
Spuštěný z: c:\users\GUARDS\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\cscmondump.bin
c:\windows\wininit.ini
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2019-01-08 do 2019-02-08 )))))))))))))))))))))))))))))))
.
.
2019-02-08 17:01 . 2019-02-08 17:01 -------- d-----w- c:\users\Default\AppData\Local\temp
2019-02-07 07:51 . 2019-02-07 19:30 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2019-02-07 07:51 . 2019-02-07 19:34 -------- d-----w- c:\program files (x86)\Spybot - Search & Destroy 2
2019-02-06 22:43 . 2019-02-06 22:43 -------- d-----w- c:\users\GUARDS\AppData\Local\AMD
2019-02-06 22:31 . 2019-02-06 22:38 -------- d-----w- c:\users\GUARDS\AppData\Local\CrashDumps
2019-02-05 15:54 . 2019-02-05 15:54 -------- d-----w- c:\users\GUARDS\AppData\Local\Bohemia_Interactive
2019-02-05 14:00 . 2019-02-07 07:40 -------- d-----w- c:\program files\CCleaner
2019-02-05 12:57 . 2019-02-08 02:09 -------- d-----w- c:\users\GUARDS\AppData\Roaming\TS3Client
2019-02-05 12:57 . 2019-02-05 12:57 -------- d-----w- c:\programdata\Package Cache
2019-02-05 03:22 . 2014-02-13 22:59 24064 ----a-w- c:\windows\zoek-delete.exe
2019-02-05 03:22 . 2019-02-08 17:01 -------- d-----w- c:\users\GUARDS\AppData\Local\Temp
2019-02-03 20:04 . 2019-02-03 20:04 -------- d-----w- c:\users\GUARDS\AppData\Local\Ashampoo
2019-02-03 20:03 . 2019-02-03 20:03 -------- d-----w- c:\programdata\Ashampoo
2019-02-03 20:03 . 2019-02-03 20:03 -------- d-----w- c:\program files (x86)\Ashampoo
2019-02-03 18:55 . 2019-02-03 18:55 -------- d-----w- c:\users\GUARDS\AppData\Local\ESET
2019-02-03 11:50 . 2019-02-03 11:50 -------- d-----w- c:\programdata\RogueKiller
2019-02-01 23:54 . 2019-02-01 23:54 -------- d-----w- c:\users\GUARDS\AppData\Local\Zemana
2019-02-01 21:32 . 2019-02-01 21:47 -------- d-----w- c:\users\GUARDS\AppData\Roaming\HD Tune Pro
2019-02-01 18:24 . 2019-02-03 11:51 28272 ----a-w- c:\windows\system32\drivers\truesight.sys
2019-02-01 00:47 . 2016-05-12 15:18 90624 ----a-w- c:\windows\SysWow64\olepro32.dll
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDYAK.DLL
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDTAT.DLL
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDRU1.DLL
2019-02-01 00:47 . 2014-07-09 02:03 6656 ----a-w- c:\windows\system32\KBDRU.DLL
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDBASH.DLL
2019-02-01 00:47 . 2014-07-09 01:31 7168 ----a-w- c:\windows\SysWow64\KBDYAK.DLL
2019-02-01 00:47 . 2014-07-09 01:31 6656 ----a-w- c:\windows\SysWow64\KBDBASH.DLL
2019-01-31 22:30 . 2019-01-31 22:30 -------- d-----w- c:\program files\Common Files\AVAST Software
2019-01-31 22:29 . 2019-01-31 22:37 -------- d-----w- c:\programdata\AVAST Software
2019-01-31 15:42 . 2019-01-31 15:42 -------- d-----w- c:\users\GUARDS\AppData\Local\Discord
2019-01-31 15:42 . 2019-01-31 15:43 -------- d-----w- c:\users\GUARDS\AppData\Local\SquirrelTemp
2019-01-31 02:58 . 2019-01-31 02:58 14912968 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F2670E7B-9795-4104-AB51-5FD6A7A89F26}\mpengine.dll
2019-01-30 18:28 . 2019-02-07 23:34 -------- d-----w- c:\users\GUARDS\AppData\Local\DayZ
2019-01-30 12:52 . 2019-01-30 12:53 -------- d-----w- c:\users\GUARDS\AppData\Local\MetaGeek,_LLC
2019-01-30 12:52 . 2019-01-30 12:53 -------- d-sh--w- c:\programdata\DIBsection
2019-01-29 20:41 . 2019-01-29 20:41 -------- d-----w- c:\users\GUARDS\AppData\Roaming\Ubisoft
2019-01-29 20:41 . 2019-01-29 20:41 -------- d-----w- c:\programdata\Ubisoft
2019-01-28 19:32 . 2019-01-28 19:32 -------- d-----w- c:\users\GUARDS\AppData\Local\BattlEye
2019-01-27 15:54 . 2019-01-27 15:54 -------- d-----w- c:\windows\system32\appmgmt
2019-01-27 10:26 . 2019-01-27 10:26 19696 ----a-w- c:\windows\system32\eac_usermode_1589764882512.dll
2019-01-26 10:52 . 2019-01-26 10:52 19696 ----a-w- c:\windows\system32\eac_usermode_9769448368075.dll
2019-01-26 10:18 . 2019-01-26 10:18 -------- d-----w- c:\programdata\Sophos
2019-01-25 17:28 . 2019-01-25 17:28 -------- d-----w- c:\users\GUARDS\AppData\Local\CEF
2019-01-24 14:35 . 2019-01-24 14:35 19696 ----a-w- c:\windows\system32\eac_usermode_32775335140211.dll
2019-01-24 13:58 . 2019-01-24 13:58 -------- d-----w- c:\users\GUARDS\AppData\Roaming\EasyAntiCheat
2019-01-24 01:47 . 2019-01-24 01:47 348160 ----a-w- c:\windows\SysWow64\msvcr71.dll
2019-01-24 01:47 . 2019-01-24 01:47 1700352 ----a-w- c:\windows\SysWow64\gdiplus.dll
2019-01-24 01:47 . 2019-01-24 01:47 1060864 ----a-w- c:\windows\SysWow64\mfc71.dll
2019-01-23 18:59 . 2019-01-23 18:59 19696 ----a-w- c:\windows\system32\eac_usermode_1415549623120.dll
2019-01-23 16:59 . 2019-01-23 16:59 19696 ----a-w- c:\windows\system32\eac_usermode_1052527110668.dll
2019-01-23 14:02 . 2019-01-23 14:02 19696 ----a-w- c:\windows\system32\eac_usermode_49485705008720.dll
2019-01-22 22:19 . 2019-01-22 22:19 -------- d-----w- c:\programdata\Wargaming.net
2019-01-18 02:17 . 2019-01-18 02:17 0 ----a-w- c:\windows\ativpsrm.bin
2019-01-18 02:11 . 2019-01-18 02:11 -------- d-----w- c:\program files\Common Files\ATI Technologies
2019-01-18 02:10 . 2019-02-06 22:41 -------- d-----w- c:\program files\AMD
2019-01-13 15:39 . 2019-01-13 15:39 -------- d-----w- c:\users\GUARDS\AppData\Roaming\HeroesAndGeneralsDesktop
2019-01-12 00:07 . 2019-01-12 12:34 -------- d-----w- c:\windows\SysWow64\RTCOM
2019-01-12 00:07 . 2019-01-12 00:07 -------- d-----w- c:\program files\Realtek
2019-01-12 00:07 . 2019-01-12 00:11 -------- d-----w- c:\program files (x86)\Realtek
2019-01-12 00:07 . 2019-01-12 00:11 -------- d--h--w- c:\program files (x86)\Temp
2019-01-12 00:07 . 2019-01-12 00:07 -------- d-----w- c:\program files (x86)\Common Files\InstallShield
2019-01-11 23:43 . 2019-01-11 23:43 -------- d-----w- c:\users\GUARDS\AppData\Local\ElevatedDiagnostics
2019-01-11 18:21 . 2019-02-05 15:57 -------- d-----w- c:\users\GUARDS\AppData\Local\DayZ Launcher
2019-01-11 12:09 . 2019-01-11 12:09 -------- d-----w- c:\program files (x86)\Intel
2019-01-11 12:09 . 2019-01-11 12:09 -------- d-----w- C:\Intel
2019-01-11 11:53 . 2019-02-03 20:04 -------- d-----w- C:\AMD
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2019-02-01 00:51 . 2018-12-28 17:13 132790320 -c--a-w- c:\windows\system32\MRT.exe
2018-12-28 17:31 . 2018-12-28 17:31 194048 ----a-w- c:\windows\SysWow64\elshyph.dll
2018-12-28 17:31 . 2018-12-28 17:31 942592 ----a-w- c:\windows\system32\jsIntl.dll
2018-12-28 17:31 . 2018-12-28 17:31 90112 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2018-12-28 17:31 . 2018-12-28 17:31 86016 ----a-w- c:\windows\SysWow64\iesysprep.dll
2018-12-28 17:31 . 2018-12-28 17:31 81408 ----a-w- c:\windows\system32\icardie.dll
2018-12-28 17:31 . 2018-12-28 17:31 74240 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2018-12-28 17:31 . 2018-12-28 17:31 645120 ----a-w- c:\windows\SysWow64\jsIntl.dll
2018-12-28 17:31 . 2018-12-28 17:31 62464 ----a-w- c:\windows\system32\pngfilt.dll
2018-12-28 17:31 . 2018-12-28 17:31 616104 ----a-w- c:\windows\system32\ieapfltr.dat
2018-12-28 17:31 . 2018-12-28 17:31 52224 ----a-w- c:\windows\system32\msfeedsbs.dll
2018-12-28 17:31 . 2018-12-28 17:31 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2018-12-28 17:31 . 2018-12-28 17:31 48640 ----a-w- c:\windows\system32\mshtmler.dll
2018-12-28 17:31 . 2018-12-28 17:31 48128 ----a-w- c:\windows\system32\imgutil.dll
2018-12-28 17:31 . 2018-12-28 17:31 36352 ----a-w- c:\windows\SysWow64\imgutil.dll
2018-12-28 17:31 . 2018-12-28 17:31 30208 ----a-w- c:\windows\system32\licmgr10.dll
2018-12-28 17:31 . 2018-12-28 17:31 247808 ----a-w- c:\windows\system32\msls31.dll
2018-12-28 17:31 . 2018-12-28 17:31 24576 ----a-w- c:\windows\SysWow64\licmgr10.dll
2018-12-28 17:31 . 2018-12-28 17:31 235520 ----a-w- c:\windows\system32\url.dll
2018-12-28 17:31 . 2018-12-28 17:31 235008 ----a-w- c:\windows\system32\elshyph.dll
2018-12-28 17:31 . 2018-12-28 17:31 182272 ----a-w- c:\windows\SysWow64\msls31.dll
2018-12-28 17:31 . 2018-12-28 17:31 167424 ----a-w- c:\windows\system32\iexpress.exe
2018-12-28 17:31 . 2018-12-28 17:31 151552 ----a-w- c:\windows\SysWow64\iexpress.exe
2018-12-28 17:31 . 2018-12-28 17:31 143872 ----a-w- c:\windows\system32\wextract.exe
2018-12-28 17:31 . 2018-12-28 17:31 139264 ----a-w- c:\windows\SysWow64\wextract.exe
2018-12-28 17:31 . 2018-12-28 17:31 13824 ----a-w- c:\windows\system32\mshta.exe
2018-12-28 17:31 . 2018-12-28 17:31 135680 ----a-w- c:\windows\system32\iepeers.dll
2018-12-28 17:31 . 2018-12-28 17:31 13312 ----a-w- c:\windows\SysWow64\mshta.exe
2018-12-28 17:31 . 2018-12-28 17:31 13312 ----a-w- c:\windows\system32\msfeedssync.exe
2018-12-28 17:31 . 2018-12-28 17:31 131072 ----a-w- c:\windows\system32\IEAdvpack.dll
2018-12-28 17:31 . 2018-12-28 17:31 111616 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2018-12-28 17:31 . 2018-12-28 17:31 105984 ----a-w- c:\windows\system32\iesysprep.dll
2018-12-10 22:04 . 2010-11-21 03:27 592616 ------w- c:\windows\system32\MpSigStub.exe
2018-12-06 02:39 . 2018-12-28 15:57 3227648 ----a-w- c:\windows\system32\win32k.sys
2018-11-28 22:02 . 2018-12-28 15:57 12574720 ----a-w- c:\windows\system32\wmploc.DLL
2018-11-28 22:02 . 2018-12-28 15:57 14635520 ----a-w- c:\windows\system32\wmp.dll
2018-11-28 22:02 . 2018-12-28 15:57 5632 ----a-w- c:\windows\system32\msdxm.ocx
2018-11-28 22:02 . 2018-12-28 15:57 5632 ----a-w- c:\windows\system32\dxmasf.dll
2018-11-28 22:02 . 2018-12-28 15:57 9728 ----a-w- c:\windows\system32\spwmp.dll
2018-11-28 21:50 . 2018-12-28 15:57 12574208 ----a-w- c:\windows\SysWow64\wmploc.DLL
2018-11-28 21:38 . 2018-12-28 15:57 4608 ----a-w- c:\windows\SysWow64\msdxm.ocx
2018-11-28 21:38 . 2018-12-28 15:57 4608 ----a-w- c:\windows\SysWow64\dxmasf.dll
2018-11-28 21:38 . 2018-12-28 15:57 8192 ----a-w- c:\windows\SysWow64\spwmp.dll
2018-11-11 17:19 . 2018-12-28 15:57 631680 ----a-w- c:\windows\system32\winresume.efi
2018-11-11 17:02 . 2018-12-28 15:57 262376 ----a-w- c:\windows\system32\hal.dll
2018-11-11 17:01 . 2018-12-28 15:57 708328 ----a-w- c:\windows\system32\winload.efi
2018-11-11 17:01 . 2018-12-28 15:57 366824 ----a-w- c:\windows\system32\drivers\msrpc.sys
2018-11-11 17:01 . 2018-12-28 15:57 5551848 ----a-w- c:\windows\system32\ntoskrnl.exe
2018-11-11 17:01 . 2018-12-28 15:57 154856 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2018-11-11 17:01 . 2018-12-28 15:57 95464 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2018-11-11 17:00 . 2018-12-28 15:57 1664360 ----a-w- c:\windows\system32\ntdll.dll
2018-11-11 16:58 . 2018-12-28 15:57 13312 ----a-w- c:\windows\system32\wow64cpu.dll
2018-11-11 16:58 . 2018-12-28 15:57 243712 ----a-w- c:\windows\system32\wow64.dll
2018-11-11 16:58 . 2018-12-28 15:56 361984 ----a-w- c:\windows\system32\wow64win.dll
2018-11-11 16:58 . 2018-12-28 15:57 215552 ----a-w- c:\windows\system32\winsrv.dll
2018-11-11 16:58 . 2018-12-28 15:57 210432 ----a-w- c:\windows\system32\wdigest.dll
2018-11-11 16:58 . 2018-12-28 15:57 94208 ----a-w- c:\windows\system32\TSpkg.dll
2018-11-11 16:58 . 2018-12-28 15:57 28672 ----a-w- c:\windows\system32\sspisrv.dll
2018-11-11 16:58 . 2018-12-28 15:57 135680 ----a-w- c:\windows\system32\sspicli.dll
2018-11-11 16:58 . 2018-12-28 15:57 503808 ----a-w- c:\windows\system32\srcore.dll
2018-11-11 16:58 . 2018-12-28 15:57 50176 ----a-w- c:\windows\system32\srclient.dll
2018-11-11 16:58 . 2018-12-28 15:57 63488 ----a-w- c:\windows\system32\setbcdlocale.dll
2018-11-11 16:58 . 2018-12-28 15:57 28160 ----a-w- c:\windows\system32\secur32.dll
2018-11-11 16:58 . 2018-12-28 15:57 345600 ----a-w- c:\windows\system32\schannel.dll
2018-11-11 16:58 . 2018-12-28 15:57 1211904 ----a-w- c:\windows\system32\rpcrt4.dll
2018-11-11 16:58 . 2018-12-28 15:57 190464 ----a-w- c:\windows\system32\rpchttp.dll
2018-11-11 16:58 . 2018-12-28 15:57 16384 ----a-w- c:\windows\system32\ntvdm64.dll
2018-11-11 16:58 . 2018-12-28 15:57 312320 ----a-w- c:\windows\system32\ncrypt.dll
2018-11-11 16:58 . 2018-12-28 15:57 316928 ----a-w- c:\windows\system32\msv1_0.dll
2018-11-11 16:58 . 2018-12-28 15:56 60416 ----a-w- c:\windows\system32\msobjs.dll
2018-11-11 16:58 . 2018-12-28 15:56 146432 ----a-w- c:\windows\system32\msaudite.dll
2018-11-11 16:58 . 2018-12-28 15:57 1461760 ----a-w- c:\windows\system32\lsasrv.dll
2018-11-11 16:58 . 2018-12-28 15:57 731648 ----a-w- c:\windows\system32\kerberos.dll
2018-11-11 16:58 . 2018-12-28 15:57 419840 ----a-w- c:\windows\system32\KernelBase.dll
2018-11-11 16:58 . 2018-12-28 15:57 1163264 ----a-w- c:\windows\system32\kernel32.dll
2018-11-11 16:58 . 2018-12-28 15:57 405504 ----a-w- c:\windows\system32\gdi32.dll
2018-11-11 16:57 . 2018-12-28 15:57 44032 ----a-w- c:\windows\system32\csrsrv.dll
2018-11-11 16:57 . 2018-12-28 15:57 43520 ----a-w- c:\windows\system32\cryptbase.dll
2018-11-11 16:57 . 2018-12-28 15:57 22016 ----a-w- c:\windows\system32\credssp.dll
2018-11-11 16:57 . 2018-12-28 15:57 463872 ----a-w- c:\windows\system32\certcli.dll
2018-11-11 16:57 . 2018-12-28 15:57 123904 ----a-w- c:\windows\system32\bcrypt.dll
2018-11-11 16:57 . 2018-12-28 15:57 6656 ----a-w- c:\windows\system32\apisetschema.dll
2018-11-11 16:57 . 2018-12-28 15:57 34816 ----a-w- c:\windows\system32\appidsvc.dll
2018-11-11 16:57 . 2018-12-28 15:57 59904 ----a-w- c:\windows\system32\appidapi.dll
2018-11-11 16:57 . 2018-12-28 15:57 6144 ---ha-w- c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4608 ---ha-w- c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4608 ---ha-w- c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0\0sdnclean64.exe
.
R1 ZAM;ZAM Helper Driver;c:\windows\System32\drivers\zam64.sys;c:\windows\SYSNATIVE\drivers\zam64.sys [x]
R1 ZAM_Guard;ZAM Guard Driver;c:\windows\System32\drivers\zamguard64.sys;c:\windows\SYSNATIVE\drivers\zamguard64.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 EasyAntiCheat;EasyAntiCheat;c:\program files (x86)\EasyAntiCheat\EasyAntiCheat.exe;c:\program files (x86)\EasyAntiCheat\EasyAntiCheat.exe [x]
R3 HnGSteamService;Heroes & Generals Steam Service;f:\program files (x86)\Steam\steamapps\common\Heroes & Generals\hngservice.exe;f:\program files (x86)\Steam\steamapps\common\Heroes & Generals\hngservice.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys;c:\windows\SYSNATIVE\drivers\terminpt.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R4 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 RTL8167;Ovladač Realtek 8167 NT;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr QWAVE wcncsvc
.
.
--------- X64 Entries -----------
.
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
TCP: DhcpNameServer = 10.0.43.254 8.8.8.8
FF - ProfilePath - c:\users\GUARDS\AppData\Roaming\Mozilla\Firefox\Profiles\u6cfgu7y.default\
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
SafeBoot-MBAMService
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\AVAST Software]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2019-02-08 18:03:24
ComboFix-quarantined-files.txt 2019-02-08 17:03
.
Před spuštěním: Volných bajtů: 202 206 044 160
Po spuštění: Volných bajtů: 202 034 790 400
.
- - End Of File - - CFAD21A17AB8902ED150E94E56977374
A36C5E4F47E84449FF07ED3517B43A31

Co máš za antivir?

Spybot - Search & Destroy 2
c:\users\GUARDS\AppData\Local\ESET
c:\program files\Common Files\AVAST Software

znáš tohle? Patří to do nějaké hry?
c:\windows\system32\eac_usermode_1589764882512.dll

nepoužívám antivir kvůli nedostatku paměti.. eset jsem zkusil na detekci,avast nechtěná instalace.... spybot na kontrolu ale po kontrole uinstall

windows\system32\eac_usermode_1589764882512.dll nemám tušení

Spybot - Search & Destroy 2 jde odinstalovat? Nebo I ten Avast eset?

ani jeden nainstalovaný není

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na https://www.virustotal.com/#/home/uploadVirustotal

některé z těchto:
c:\windows\system32\eac_usermode_1589764882512.dll
c:\windows\system32\eac_usermode_9769448368075.dll
c:\windows\system32\eac_usermode_32775335140211.dll
c:\windows\system32\eac_usermode_1415549623120.dll
c:\windows\system32\eac_usermode_1052527110668.dll
c:\windows\system32\eac_usermode_49485705008720.dll

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

Pak napiš co ty problémy.

ComboFix 18-08-08.01 - GUARDS 08.02.2019 20:52:39.2.2 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.7422.6236 [GMT 1:00]
Spuštěný z: c:\users\GUARDS\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\GUARDS\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Spybot - Search & Destroy 2
c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe.log
c:\program files (x86)\Spybot - Search & Destroy 2\SDLicense.exe
c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe.log
c:\program files (x86)\Spybot - Search & Destroy 2\SDUpgrade.exe
c:\program files (x86)\Spybot - Search & Destroy 2\Spybot3.LicenseInstaller.exe
c:\program files (x86)\Spybot - Search & Destroy 2\spybotsd2-install-license-installer.exe
c:\program files (x86)\Spybot - Search & Destroy 2\spybotsd2-SDLicense-websitev4.exe
c:\program files\Common Files\AVAST Software
c:\program files\Common Files\AVAST Software\Overseer\overseer.exe
c:\programdata\AVAST Software
c:\programdata\AVAST Software\Persistent Data\Avast\Logs\event_manager.log
c:\programdata\AVAST Software\Persistent Data\Avast\Logs\Setup.log
c:\programdata\AVAST Software\Persistent Data\Avast\Logs\Update.log
c:\programdata\AVAST Software\Subscriptions\license.avastlic
c:\programdata\Spybot - Search & Destroy
c:\programdata\Spybot - Search & Destroy\Cleaning\190207-085335.xml
c:\programdata\Spybot - Search & Destroy\Cleaning\190207-155745.xml
c:\programdata\Spybot - Search & Destroy\Immunization.ini
c:\programdata\Spybot - Search & Destroy\Logs\190207-085335.xml.cleaning.log
c:\programdata\Spybot - Search & Destroy\Logs\190207-155745.xml.cleaning.log
c:\programdata\Spybot - Search & Destroy\Logs\Firewall.log
c:\programdata\Spybot - Search & Destroy\Logs\Checks.190207-0854.txt
c:\programdata\Spybot - Search & Destroy\Logs\Checks.190207-0855.txt
c:\programdata\Spybot - Search & Destroy\Logs\Checks.190207-1632.txt
c:\programdata\Spybot - Search & Destroy\Logs\Immunization-Browsers.log
c:\programdata\Spybot - Search & Destroy\Logs\Scan Results.190207-2027.txt
c:\programdata\Spybot - Search & Destroy\Logs\Updates.log
c:\users\GUARDS\AppData\Local\ESET
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2019-01-08 do 2019-02-08 )))))))))))))))))))))))))))))))
.
.
2019-02-06 22:43 . 2019-02-06 22:43 -------- d-----w- c:\users\GUARDS\AppData\Local\AMD
2019-02-06 22:31 . 2019-02-06 22:38 -------- d-----w- c:\users\GUARDS\AppData\Local\CrashDumps
2019-02-05 15:54 . 2019-02-05 15:54 -------- d-----w- c:\users\GUARDS\AppData\Local\Bohemia_Interactive
2019-02-05 14:00 . 2019-02-07 07:40 -------- d-----w- c:\program files\CCleaner
2019-02-05 12:57 . 2019-02-08 02:09 -------- d-----w- c:\users\GUARDS\AppData\Roaming\TS3Client
2019-02-05 12:57 . 2019-02-05 12:57 -------- d-----w- c:\programdata\Package Cache
2019-02-05 03:22 . 2014-02-13 22:59 24064 ----a-w- c:\windows\zoek-delete.exe
2019-02-05 03:22 . 2019-02-08 19:57 -------- d-----w- c:\users\GUARDS\AppData\Local\Temp
2019-02-03 20:04 . 2019-02-03 20:04 -------- d-----w- c:\users\GUARDS\AppData\Local\Ashampoo
2019-02-03 20:03 . 2019-02-03 20:03 -------- d-----w- c:\programdata\Ashampoo
2019-02-03 20:03 . 2019-02-03 20:03 -------- d-----w- c:\program files (x86)\Ashampoo
2019-02-03 11:50 . 2019-02-03 11:50 -------- d-----w- c:\programdata\RogueKiller
2019-02-01 23:54 . 2019-02-01 23:54 -------- d-----w- c:\users\GUARDS\AppData\Local\Zemana
2019-02-01 21:32 . 2019-02-01 21:47 -------- d-----w- c:\users\GUARDS\AppData\Roaming\HD Tune Pro
2019-02-01 18:24 . 2019-02-03 11:51 28272 ----a-w- c:\windows\system32\drivers\truesight.sys
2019-02-01 00:47 . 2016-05-12 15:18 90624 ----a-w- c:\windows\SysWow64\olepro32.dll
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDYAK.DLL
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDTAT.DLL
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDRU1.DLL
2019-02-01 00:47 . 2014-07-09 02:03 6656 ----a-w- c:\windows\system32\KBDRU.DLL
2019-02-01 00:47 . 2014-07-09 02:03 7168 ----a-w- c:\windows\system32\KBDBASH.DLL
2019-02-01 00:47 . 2014-07-09 01:31 7168 ----a-w- c:\windows\SysWow64\KBDYAK.DLL
2019-02-01 00:47 . 2014-07-09 01:31 6656 ----a-w- c:\windows\SysWow64\KBDBASH.DLL
2019-01-31 15:42 . 2019-01-31 15:42 -------- d-----w- c:\users\GUARDS\AppData\Local\Discord
2019-01-31 15:42 . 2019-01-31 15:43 -------- d-----w- c:\users\GUARDS\AppData\Local\SquirrelTemp
2019-01-31 02:58 . 2019-01-31 02:58 14912968 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F2670E7B-9795-4104-AB51-5FD6A7A89F26}\mpengine.dll
2019-01-30 18:28 . 2019-02-07 23:34 -------- d-----w- c:\users\GUARDS\AppData\Local\DayZ
2019-01-30 12:52 . 2019-01-30 12:53 -------- d-----w- c:\users\GUARDS\AppData\Local\MetaGeek,_LLC
2019-01-30 12:52 . 2019-01-30 12:53 -------- d-sh--w- c:\programdata\DIBsection
2019-01-29 20:41 . 2019-01-29 20:41 -------- d-----w- c:\users\GUARDS\AppData\Roaming\Ubisoft
2019-01-29 20:41 . 2019-01-29 20:41 -------- d-----w- c:\programdata\Ubisoft
2019-01-28 19:32 . 2019-01-28 19:32 -------- d-----w- c:\users\GUARDS\AppData\Local\BattlEye
2019-01-27 15:54 . 2019-01-27 15:54 -------- d-----w- c:\windows\system32\appmgmt
2019-01-27 10:26 . 2019-01-27 10:26 19696 ----a-w- c:\windows\system32\eac_usermode_1589764882512.dll
2019-01-26 10:52 . 2019-01-26 10:52 19696 ----a-w- c:\windows\system32\eac_usermode_9769448368075.dll
2019-01-26 10:18 . 2019-01-26 10:18 -------- d-----w- c:\programdata\Sophos
2019-01-25 17:28 . 2019-01-25 17:28 -------- d-----w- c:\users\GUARDS\AppData\Local\CEF
2019-01-24 14:35 . 2019-01-24 14:35 19696 ----a-w- c:\windows\system32\eac_usermode_32775335140211.dll
2019-01-24 13:58 . 2019-01-24 13:58 -------- d-----w- c:\users\GUARDS\AppData\Roaming\EasyAntiCheat
2019-01-24 01:47 . 2019-01-24 01:47 348160 ----a-w- c:\windows\SysWow64\msvcr71.dll
2019-01-24 01:47 . 2019-01-24 01:47 1700352 ----a-w- c:\windows\SysWow64\gdiplus.dll
2019-01-24 01:47 . 2019-01-24 01:47 1060864 ----a-w- c:\windows\SysWow64\mfc71.dll
2019-01-23 18:59 . 2019-01-23 18:59 19696 ----a-w- c:\windows\system32\eac_usermode_1415549623120.dll
2019-01-23 16:59 . 2019-01-23 16:59 19696 ----a-w- c:\windows\system32\eac_usermode_1052527110668.dll
2019-01-23 14:02 . 2019-01-23 14:02 19696 ----a-w- c:\windows\system32\eac_usermode_49485705008720.dll
2019-01-22 22:19 . 2019-01-22 22:19 -------- d-----w- c:\programdata\Wargaming.net
2019-01-18 02:17 . 2019-01-18 02:17 0 ----a-w- c:\windows\ativpsrm.bin
2019-01-18 02:11 . 2019-01-18 02:11 -------- d-----w- c:\program files\Common Files\ATI Technologies
2019-01-18 02:10 . 2019-02-06 22:41 -------- d-----w- c:\program files\AMD
2019-01-13 15:39 . 2019-01-13 15:39 -------- d-----w- c:\users\GUARDS\AppData\Roaming\HeroesAndGeneralsDesktop
2019-01-12 00:07 . 2019-01-12 12:34 -------- d-----w- c:\windows\SysWow64\RTCOM
2019-01-12 00:07 . 2019-01-12 00:07 -------- d-----w- c:\program files\Realtek
2019-01-12 00:07 . 2019-01-12 00:11 -------- d-----w- c:\program files (x86)\Realtek
2019-01-12 00:07 . 2019-01-12 00:11 -------- d--h--w- c:\program files (x86)\Temp
2019-01-12 00:07 . 2019-01-12 00:07 -------- d-----w- c:\program files (x86)\Common Files\InstallShield
2019-01-11 23:43 . 2019-01-11 23:43 -------- d-----w- c:\users\GUARDS\AppData\Local\ElevatedDiagnostics
2019-01-11 18:21 . 2019-02-05 15:57 -------- d-----w- c:\users\GUARDS\AppData\Local\DayZ Launcher
2019-01-11 12:09 . 2019-01-11 12:09 -------- d-----w- c:\program files (x86)\Intel
2019-01-11 12:09 . 2019-01-11 12:09 -------- d-----w- C:\Intel
2019-01-11 11:53 . 2019-02-03 20:04 -------- d-----w- C:\AMD
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2019-02-01 00:51 . 2018-12-28 17:13 132790320 -c--a-w- c:\windows\system32\MRT.exe
2018-12-28 17:31 . 2018-12-28 17:31 194048 ----a-w- c:\windows\SysWow64\elshyph.dll
2018-12-28 17:31 . 2018-12-28 17:31 942592 ----a-w- c:\windows\system32\jsIntl.dll
2018-12-28 17:31 . 2018-12-28 17:31 90112 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2018-12-28 17:31 . 2018-12-28 17:31 86016 ----a-w- c:\windows\SysWow64\iesysprep.dll
2018-12-28 17:31 . 2018-12-28 17:31 81408 ----a-w- c:\windows\system32\icardie.dll
2018-12-28 17:31 . 2018-12-28 17:31 74240 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2018-12-28 17:31 . 2018-12-28 17:31 645120 ----a-w- c:\windows\SysWow64\jsIntl.dll
2018-12-28 17:31 . 2018-12-28 17:31 62464 ----a-w- c:\windows\system32\pngfilt.dll
2018-12-28 17:31 . 2018-12-28 17:31 616104 ----a-w- c:\windows\system32\ieapfltr.dat
2018-12-28 17:31 . 2018-12-28 17:31 52224 ----a-w- c:\windows\system32\msfeedsbs.dll
2018-12-28 17:31 . 2018-12-28 17:31 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2018-12-28 17:31 . 2018-12-28 17:31 48640 ----a-w- c:\windows\system32\mshtmler.dll
2018-12-28 17:31 . 2018-12-28 17:31 48128 ----a-w- c:\windows\system32\imgutil.dll
2018-12-28 17:31 . 2018-12-28 17:31 36352 ----a-w- c:\windows\SysWow64\imgutil.dll
2018-12-28 17:31 . 2018-12-28 17:31 30208 ----a-w- c:\windows\system32\licmgr10.dll
2018-12-28 17:31 . 2018-12-28 17:31 247808 ----a-w- c:\windows\system32\msls31.dll
2018-12-28 17:31 . 2018-12-28 17:31 24576 ----a-w- c:\windows\SysWow64\licmgr10.dll
2018-12-28 17:31 . 2018-12-28 17:31 235520 ----a-w- c:\windows\system32\url.dll
2018-12-28 17:31 . 2018-12-28 17:31 235008 ----a-w- c:\windows\system32\elshyph.dll
2018-12-28 17:31 . 2018-12-28 17:31 182272 ----a-w- c:\windows\SysWow64\msls31.dll
2018-12-28 17:31 . 2018-12-28 17:31 167424 ----a-w- c:\windows\system32\iexpress.exe
2018-12-28 17:31 . 2018-12-28 17:31 151552 ----a-w- c:\windows\SysWow64\iexpress.exe
2018-12-28 17:31 . 2018-12-28 17:31 143872 ----a-w- c:\windows\system32\wextract.exe
2018-12-28 17:31 . 2018-12-28 17:31 139264 ----a-w- c:\windows\SysWow64\wextract.exe
2018-12-28 17:31 . 2018-12-28 17:31 13824 ----a-w- c:\windows\system32\mshta.exe
2018-12-28 17:31 . 2018-12-28 17:31 135680 ----a-w- c:\windows\system32\iepeers.dll
2018-12-28 17:31 . 2018-12-28 17:31 13312 ----a-w- c:\windows\SysWow64\mshta.exe
2018-12-28 17:31 . 2018-12-28 17:31 13312 ----a-w- c:\windows\system32\msfeedssync.exe
2018-12-28 17:31 . 2018-12-28 17:31 131072 ----a-w- c:\windows\system32\IEAdvpack.dll
2018-12-28 17:31 . 2018-12-28 17:31 111616 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2018-12-28 17:31 . 2018-12-28 17:31 105984 ----a-w- c:\windows\system32\iesysprep.dll
2018-12-10 22:04 . 2010-11-21 03:27 592616 ------w- c:\windows\system32\MpSigStub.exe
2018-12-06 02:39 . 2018-12-28 15:57 3227648 ----a-w- c:\windows\system32\win32k.sys
2018-11-28 22:02 . 2018-12-28 15:57 12574720 ----a-w- c:\windows\system32\wmploc.DLL
2018-11-28 22:02 . 2018-12-28 15:57 14635520 ----a-w- c:\windows\system32\wmp.dll
2018-11-28 22:02 . 2018-12-28 15:57 5632 ----a-w- c:\windows\system32\msdxm.ocx
2018-11-28 22:02 . 2018-12-28 15:57 5632 ----a-w- c:\windows\system32\dxmasf.dll
2018-11-28 22:02 . 2018-12-28 15:57 9728 ----a-w- c:\windows\system32\spwmp.dll
2018-11-28 21:50 . 2018-12-28 15:57 12574208 ----a-w- c:\windows\SysWow64\wmploc.DLL
2018-11-28 21:38 . 2018-12-28 15:57 4608 ----a-w- c:\windows\SysWow64\msdxm.ocx
2018-11-28 21:38 . 2018-12-28 15:57 4608 ----a-w- c:\windows\SysWow64\dxmasf.dll
2018-11-28 21:38 . 2018-12-28 15:57 8192 ----a-w- c:\windows\SysWow64\spwmp.dll
2018-11-11 17:19 . 2018-12-28 15:57 631680 ----a-w- c:\windows\system32\winresume.efi
2018-11-11 17:02 . 2018-12-28 15:57 262376 ----a-w- c:\windows\system32\hal.dll
2018-11-11 17:01 . 2018-12-28 15:57 708328 ----a-w- c:\windows\system32\winload.efi
2018-11-11 17:01 . 2018-12-28 15:57 366824 ----a-w- c:\windows\system32\drivers\msrpc.sys
2018-11-11 17:01 . 2018-12-28 15:57 5551848 ----a-w- c:\windows\system32\ntoskrnl.exe
2018-11-11 17:01 . 2018-12-28 15:57 154856 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2018-11-11 17:01 . 2018-12-28 15:57 95464 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2018-11-11 17:00 . 2018-12-28 15:57 1664360 ----a-w- c:\windows\system32\ntdll.dll
2018-11-11 16:58 . 2018-12-28 15:57 13312 ----a-w- c:\windows\system32\wow64cpu.dll
2018-11-11 16:58 . 2018-12-28 15:57 243712 ----a-w- c:\windows\system32\wow64.dll
2018-11-11 16:58 . 2018-12-28 15:56 361984 ----a-w- c:\windows\system32\wow64win.dll
2018-11-11 16:58 . 2018-12-28 15:57 215552 ----a-w- c:\windows\system32\winsrv.dll
2018-11-11 16:58 . 2018-12-28 15:57 210432 ----a-w- c:\windows\system32\wdigest.dll
2018-11-11 16:58 . 2018-12-28 15:57 94208 ----a-w- c:\windows\system32\TSpkg.dll
2018-11-11 16:58 . 2018-12-28 15:57 28672 ----a-w- c:\windows\system32\sspisrv.dll
2018-11-11 16:58 . 2018-12-28 15:57 135680 ----a-w- c:\windows\system32\sspicli.dll
2018-11-11 16:58 . 2018-12-28 15:57 503808 ----a-w- c:\windows\system32\srcore.dll
2018-11-11 16:58 . 2018-12-28 15:57 50176 ----a-w- c:\windows\system32\srclient.dll
2018-11-11 16:58 . 2018-12-28 15:57 63488 ----a-w- c:\windows\system32\setbcdlocale.dll
2018-11-11 16:58 . 2018-12-28 15:57 28160 ----a-w- c:\windows\system32\secur32.dll
2018-11-11 16:58 . 2018-12-28 15:57 345600 ----a-w- c:\windows\system32\schannel.dll
2018-11-11 16:58 . 2018-12-28 15:57 1211904 ----a-w- c:\windows\system32\rpcrt4.dll
2018-11-11 16:58 . 2018-12-28 15:57 190464 ----a-w- c:\windows\system32\rpchttp.dll
2018-11-11 16:58 . 2018-12-28 15:57 16384 ----a-w- c:\windows\system32\ntvdm64.dll
2018-11-11 16:58 . 2018-12-28 15:57 312320 ----a-w- c:\windows\system32\ncrypt.dll
2018-11-11 16:58 . 2018-12-28 15:57 316928 ----a-w- c:\windows\system32\msv1_0.dll
2018-11-11 16:58 . 2018-12-28 15:56 60416 ----a-w- c:\windows\system32\msobjs.dll
2018-11-11 16:58 . 2018-12-28 15:56 146432 ----a-w- c:\windows\system32\msaudite.dll
2018-11-11 16:58 . 2018-12-28 15:57 1461760 ----a-w- c:\windows\system32\lsasrv.dll
2018-11-11 16:58 . 2018-12-28 15:57 731648 ----a-w- c:\windows\system32\kerberos.dll
2018-11-11 16:58 . 2018-12-28 15:57 419840 ----a-w- c:\windows\system32\KernelBase.dll
2018-11-11 16:58 . 2018-12-28 15:57 1163264 ----a-w- c:\windows\system32\kernel32.dll
2018-11-11 16:58 . 2018-12-28 15:57 405504 ----a-w- c:\windows\system32\gdi32.dll
2018-11-11 16:57 . 2018-12-28 15:57 44032 ----a-w- c:\windows\system32\csrsrv.dll
2018-11-11 16:57 . 2018-12-28 15:57 43520 ----a-w- c:\windows\system32\cryptbase.dll
2018-11-11 16:57 . 2018-12-28 15:57 22016 ----a-w- c:\windows\system32\credssp.dll
2018-11-11 16:57 . 2018-12-28 15:57 463872 ----a-w- c:\windows\system32\certcli.dll
2018-11-11 16:57 . 2018-12-28 15:57 123904 ----a-w- c:\windows\system32\bcrypt.dll
2018-11-11 16:57 . 2018-12-28 15:57 6656 ----a-w- c:\windows\system32\apisetschema.dll
2018-11-11 16:57 . 2018-12-28 15:57 34816 ----a-w- c:\windows\system32\appidsvc.dll
2018-11-11 16:57 . 2018-12-28 15:57 59904 ----a-w- c:\windows\system32\appidapi.dll
2018-11-11 16:57 . 2018-12-28 15:57 6144 ---ha-w- c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4608 ---ha-w- c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4608 ---ha-w- c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-11-11 16:57 . 2018-12-28 15:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0\0sdnclean64.exe
.
R1 ZAM;ZAM Helper Driver;c:\windows\System32\drivers\zam64.sys;c:\windows\SYSNATIVE\drivers\zam64.sys [x]
R1 ZAM_Guard;ZAM Guard Driver;c:\windows\System32\drivers\zamguard64.sys;c:\windows\SYSNATIVE\drivers\zamguard64.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 EasyAntiCheat;EasyAntiCheat;c:\program files (x86)\EasyAntiCheat\EasyAntiCheat.exe;c:\program files (x86)\EasyAntiCheat\EasyAntiCheat.exe [x]
R3 HnGSteamService;Heroes & Generals Steam Service;f:\program files (x86)\Steam\steamapps\common\Heroes & Generals\hngservice.exe;f:\program files (x86)\Steam\steamapps\common\Heroes & Generals\hngservice.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys;c:\windows\SYSNATIVE\drivers\terminpt.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R4 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 RTL8167;Ovladač Realtek 8167 NT;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr QWAVE wcncsvc
.
.
--------- X64 Entries -----------
.
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
TCP: DhcpNameServer = 10.0.43.254 8.8.8.8
FF - ProfilePath - c:\users\GUARDS\AppData\Roaming\Mozilla\Firefox\Profiles\u6cfgu7y.default\
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\AVAST Software]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2019-02-08 22:11:25 - počítač byl restartován
ComboFix-quarantined-files.txt 2019-02-08 21:11
ComboFix2.txt 2019-02-08 17:03
.
Před spuštěním: Volných bajtů: 202 039 963 648
Po spuštění: Volných bajtů: 201 973 768 192
.
- - End Of File - - 035B9ABC561D9CB95DA2395F93135CEC
A36C5E4F47E84449FF07ED3517B43A31

určitě dám vědět

napiš.