[HJT] Prosba o pomoc Vyřešeno

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Scientific
Level 3
Level 3
Příspěvky: 499
Registrován: červenec 13
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc

Příspěvekod Scientific » 09 srp 2018 10:46

==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-08-09 09:58 - 2018-08-09 10:32 - 000000000 ____D C:\FRST
2018-08-09 09:38 - 2018-08-09 09:41 - 000000000 ____D C:\Program Files (x86)\CrystalDiskInfo
2018-08-09 09:38 - 2018-08-09 09:38 - 000001271 _____ C:\Users\micro\Desktop\CrystalDiskInfo.lnk
2018-08-09 09:38 - 2018-08-09 09:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2018-08-09 09:36 - 2018-08-09 09:36 - 003950464 _____ (Crystal Dew World ) C:\Users\micro\Desktop\CrystalDiskInfo7_6_1(1).exe
2018-08-08 14:22 - 2018-08-08 14:22 - 000343807 _____ C:\Users\micro\Downloads\predn5(1).pdf
2018-08-08 14:17 - 2018-08-08 14:17 - 000343807 _____ C:\Users\micro\Downloads\predn5.pdf
2018-08-08 14:17 - 2018-08-08 14:17 - 000127304 _____ C:\Users\micro\Downloads\opt_06_ulp-graficky.pdf
2018-08-08 13:57 - 2018-08-08 13:57 - 000073592 _____ C:\Users\micro\Downloads\029.pdf
2018-08-08 12:39 - 2017-09-29 20:33 - 000040960 _____ () C:\Users\micro\Desktop\memtest.exe
2018-08-08 10:07 - 2018-08-08 10:07 - 000000000 ____D C:\Users\micro\Desktop\backups
2018-08-08 09:58 - 2018-08-08 09:59 - 003950464 _____ (Crystal Dew World ) C:\Users\micro\Downloads\CrystalDiskInfo7_6_1.exe
2018-08-08 09:58 - 2018-08-08 09:59 - 000016850 _____ C:\Users\micro\Desktop\MemTest.zip
2018-08-08 09:58 - 2018-08-08 09:58 - 000000000 _____ C:\Users\micro\Desktop\CrystalDiskInfo7_6_1.exe
2018-08-08 09:57 - 2018-08-08 09:57 - 002412544 _____ (Farbar) C:\Users\micro\Desktop\FRST64.exe
2018-08-07 21:52 - 2018-08-07 21:53 - 026054834 _____ C:\Users\micro\Downloads\JUwebos.zip
2018-08-07 17:35 - 2018-08-07 17:35 - 000150048 _____ C:\Users\micro\Downloads\Grafy-lect--3.pdf
2018-08-07 17:26 - 2018-08-07 17:26 - 005096631 _____ C:\Users\micro\Downloads\uvod_do_teorie_grafu.pdf
2018-08-07 17:16 - 2018-08-07 17:16 - 000115926 _____ C:\Users\micro\Downloads\Grafy-lect--4.pdf
2018-08-07 14:47 - 2016-08-22 23:11 - 000001265 _____ C:\Users\micro\Desktop\mail.hostzona-2.cz.msf
2018-08-07 14:47 - 2016-08-22 23:09 - 000001285 _____ C:\Users\micro\Desktop\mail.hostzona.cz.msf
2018-08-07 14:47 - 2016-08-22 23:09 - 000001265 _____ C:\Users\micro\Desktop\mail.hostzona-1.cz.msf
2018-08-07 12:51 - 2018-08-09 10:32 - 000000000 ____D C:\smazat
2018-08-07 11:37 - 2018-08-07 11:37 - 000016331 _____ C:\Users\micro\Desktop\zoek-results.txt
2018-08-07 09:53 - 2018-08-09 10:32 - 000294573 _____ C:\WINDOWS\ZAM.krnl.trace
2018-08-07 09:53 - 2018-08-09 10:32 - 000263017 _____ C:\WINDOWS\ZAM_Guard.krnl.trace
2018-08-07 09:53 - 2018-08-07 09:53 - 000203680 _____ (Zemana Ltd.) C:\WINDOWS\system32\Drivers\zamguard64.sys
2018-08-07 09:53 - 2018-08-07 09:53 - 000203680 _____ (Zemana Ltd.) C:\WINDOWS\system32\Drivers\zam64.sys
2018-08-07 09:53 - 2018-08-07 09:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zemana AntiMalware
2018-08-07 09:53 - 2018-08-07 09:53 - 000000000 ____D C:\Program Files (x86)\Zemana AntiMalware
2018-08-07 09:52 - 2018-08-07 09:52 - 000000000 ____D C:\Users\micro\AppData\Local\Zemana
2018-08-07 09:51 - 2018-08-07 09:51 - 006625600 _____ (Zemana Ltd. ) C:\Users\micro\Desktop\Zemana.AntiMalware.Setup.exe
2018-08-07 09:50 - 2018-08-07 09:50 - 000000000 ____D C:\Users\micro\AppData\Local\Notepad++
2018-08-07 09:48 - 2018-08-07 09:48 - 000000000 ____D C:\Users\micro\AppData\Local\VirtualStore
2018-08-07 09:48 - 2018-08-07 09:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2018-08-07 09:48 - 2018-08-07 09:48 - 000000000 ____D C:\Program Files (x86)\Skillbrains
2018-08-07 09:46 - 2018-08-07 09:46 - 002731128 _____ (Skillbrains ) C:\Users\micro\Downloads\setup-lightshot(1).exe
2018-08-07 09:42 - 2018-08-07 09:42 - 000000000 ____D C:\Users\micro\AppData\Local\DBG
2018-08-07 09:35 - 2014-02-13 23:59 - 000024064 _____ C:\WINDOWS\zoek-delete.exe
2018-08-07 08:50 - 2018-08-07 09:26 - 000000000 ____D C:\zoek_backup
2018-08-07 08:48 - 2018-08-07 08:48 - 002038755 _____ C:\Users\micro\Desktop\zoek.exe
2018-08-07 08:25 - 2018-08-07 08:25 - 000015398 _____ C:\Users\micro\Desktop\RK smazano.txt
2018-08-07 00:45 - 2018-08-07 00:45 - 027093048 _____ (Adlice Software) C:\Users\micro\Desktop\RogueKiller_portable64.exe
2018-08-06 23:30 - 2018-08-06 23:30 - 000060316 _____ C:\Users\micro\Downloads\Problem4BarevFH.pdf
2018-08-06 23:06 - 2018-08-06 23:06 - 004926367 _____ C:\Users\micro\Downloads\skriptum_teorie_grafu_tisk.pdf
2018-08-06 21:58 - 2018-08-06 21:58 - 004134958 _____ C:\Users\micro\Downloads\Bakalsk_prce_-_Martin_Pospil(2).pdf
2018-08-06 20:40 - 2018-08-06 20:40 - 004134958 _____ C:\Users\micro\Downloads\Bakalsk_prce_-_Martin_Pospil(1).pdf
2018-08-06 20:40 - 2018-08-06 20:40 - 000424902 _____ C:\Users\micro\Downloads\sled_tah_cesta(1).pdf
2018-08-06 20:29 - 2018-08-06 20:29 - 004134958 _____ C:\Users\micro\Downloads\Bakalsk_prce_-_Martin_Pospil.pdf
2018-08-06 20:22 - 2018-08-06 20:22 - 000058367 _____ C:\Users\micro\Downloads\A2-01.pdf
2018-08-06 19:36 - 2018-08-06 19:36 - 000424902 _____ C:\Users\micro\Downloads\sled_tah_cesta.pdf
2018-08-06 19:03 - 2018-08-06 19:03 - 000064962 _____ C:\Users\micro\Downloads\souvislost__101015.pdf
2018-08-06 19:03 - 2018-08-06 19:03 - 000064962 _____ C:\Users\micro\Downloads\souvislost__101015(1).pdf
2018-08-06 11:52 - 2018-08-06 11:52 - 001591066 _____ C:\Users\micro\Downloads\velký-technický-průkaz-2017_05_05-17_58_57-UTC.pdf
2018-08-06 11:42 - 2018-08-06 11:42 - 000041721 _____ C:\Users\micro\Desktop\20180055.pdf
2018-08-03 11:01 - 2018-08-03 11:01 - 000121408 _____ C:\Users\micro\Downloads\alergeny.pdf
2018-08-03 10:58 - 2018-08-03 10:58 - 000443006 _____ C:\Users\micro\Downloads\2018-08-03.pdf
2018-08-03 10:58 - 2018-08-03 10:58 - 000226110 _____ C:\Users\micro\Downloads\menu.pdf
2018-08-02 13:24 - 2018-08-02 13:24 - 000117580 _____ C:\Users\micro\Downloads\PHPMailer-master.zip
2018-07-31 09:23 - 2018-07-15 19:17 - 000050640 _____ (Intel Corporation ) C:\WINDOWS\system32\Drivers\iqvw64e.sys
2018-07-30 15:06 - 2018-07-30 15:13 - 000000000 ____D C:\Users\micro\AppData\Roaming\PSpad
2018-07-30 15:05 - 2018-07-30 15:05 - 000001087 _____ C:\Users\micro\Desktop\PSPad.lnk
2018-07-30 15:05 - 2018-07-30 15:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PSPad editor
2018-07-30 15:04 - 2018-07-30 15:05 - 000000000 ____D C:\Program Files (x86)\PSPad editor
2018-07-30 15:00 - 2018-07-30 15:00 - 005553096 _____ (Jan Fiala ) C:\Users\micro\Downloads\pspad500inst_cz.exe
2018-07-30 11:24 - 2018-07-30 11:24 - 000437270 _____ C:\Users\micro\Downloads\MSSQLServerFulltext.pdf
2018-07-30 10:31 - 2018-08-08 10:01 - 000000000 ____D C:\Users\micro\AppData\Local\CrashDumps
2018-07-30 00:59 - 2018-07-30 00:59 - 000014878 _____ C:\Users\micro\Desktop\rk_E645.tmp.txt
2018-07-29 23:14 - 2018-08-07 00:47 - 000028272 _____ C:\WINDOWS\system32\Drivers\TrueSight.sys
2018-07-29 23:13 - 2018-08-07 00:45 - 000000000 ____D C:\ProgramData\RogueKiller
2018-07-29 10:58 - 2018-07-29 10:58 - 000001115 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Waves MaxxAudioPro.lnk
2018-07-29 10:58 - 2018-07-29 10:58 - 000000000 ____D C:\Program Files\Waves
2018-07-29 10:51 - 2018-07-29 10:51 - 000000000 ____D C:\Users\Default\AppData\Roaming\Waves Audio
2018-07-29 10:51 - 2018-07-29 10:51 - 000000000 ____D C:\Users\Default User\AppData\Roaming\Waves Audio
2018-07-28 23:48 - 2018-07-28 23:48 - 000002775 _____ C:\Users\Public\Desktop\Sophos Virus Removal Tool.lnk
2018-07-28 23:48 - 2018-07-28 23:48 - 000000000 ____D C:\ProgramData\Sophos
2018-07-28 23:48 - 2018-07-28 23:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sophos
2018-07-28 23:47 - 2018-07-28 23:47 - 000000000 ____D C:\Program Files (x86)\Sophos
2018-07-28 23:46 - 2018-07-28 23:46 - 000001873 _____ C:\Users\micro\Desktop\MB2.txt
2018-07-28 23:41 - 2018-07-28 23:46 - 195958672 _____ (Sophos Limited) C:\Users\micro\Desktop\Sophos Virus Removal Tool.exe
2018-07-28 23:39 - 2018-07-28 23:39 - 000001021 _____ C:\Users\micro\Desktop\JRT1.txt
2018-07-28 23:39 - 2018-07-28 23:39 - 000001021 _____ C:\Users\micro\Desktop\JRT.txt
2018-07-28 23:31 - 2018-07-28 23:31 - 001790024 _____ (Malwarebytes) C:\Users\micro\Desktop\JRT.exe
2018-07-28 22:30 - 2018-07-28 22:30 - 000001528 _____ C:\Users\micro\Downloads\AdwCleaner[C01].txt
2018-07-28 22:16 - 2018-07-28 22:17 - 007417040 _____ (Malwarebytes) C:\Users\micro\Desktop\adwcleaner_7.2.2.exe
2018-07-28 15:15 - 2018-07-28 15:15 - 000001952 _____ C:\Users\micro\Desktop\MB.txt
2018-07-28 15:01 - 2018-07-28 15:01 - 000001914 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-07-28 15:01 - 2018-07-28 15:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-07-28 15:01 - 2018-06-19 14:09 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2018-07-28 15:00 - 2018-07-28 15:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-07-28 15:00 - 2018-07-28 15:00 - 000000000 ____D C:\Program Files\Malwarebytes
2018-07-28 14:56 - 2018-07-28 14:56 - 000001321 _____ C:\Users\micro\Desktop\AdwCleaner[S00].txt
2018-07-28 14:38 - 2018-07-28 22:29 - 000032768 ____H C:\Users\micro\Desktop\._sync_8a6e8459520c.db-shm
2018-07-28 14:38 - 2018-07-28 22:25 - 000004152 ____H C:\Users\micro\Desktop\._sync_8a6e8459520c.db-wal
2018-07-28 14:38 - 2018-07-28 14:38 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ownCloud.lnk
2018-07-28 14:36 - 2018-08-06 12:19 - 000000000 ____D C:\AdwCleaner
2018-07-28 14:27 - 2018-07-28 14:28 - 077149576 _____ (Malwarebytes ) C:\Users\micro\Desktop\mb3-setup-consumer-3.5.1.2522-1.0.391-1.0.6093.exe
2018-07-28 14:26 - 2018-07-28 14:26 - 007395536 _____ (Malwarebytes) C:\Users\micro\Desktop\AdwCleaner.exe
2018-07-28 14:21 - 2018-07-28 14:21 - 000042749 _____ C:\Users\micro\Downloads\Daňový-doklad-669677(1).pdf
2018-07-28 14:21 - 2018-07-28 14:21 - 000042749 _____ C:\Users\micro\Desktop\Daňový-doklad-669677.pdf
2018-07-28 13:51 - 2018-07-28 13:51 - 000448512 _____ (OldTimer Tools) C:\Users\micro\Downloads\TFC.exe
2018-07-28 13:04 - 2018-07-28 13:04 - 000050688 _____ (Atribune.org) C:\Users\micro\Downloads\ATF-Cleaner.exe
2018-07-27 10:28 - 2018-07-27 10:28 - 000388608 _____ (Trend Micro Inc.) C:\Users\micro\Desktop\HijackThis.exe
2018-07-26 16:18 - 2018-07-26 16:18 - 000604794 _____ C:\Users\micro\Downloads\lecture03.pdf
2018-07-26 16:14 - 2018-07-26 16:15 - 002772726 _____ C:\Users\micro\Downloads\lecture02.pdf
2018-07-26 16:14 - 2018-07-26 16:14 - 000120942 _____ C:\Users\micro\Downloads\priklady3.pdf
2018-07-26 15:26 - 2018-07-26 15:26 - 000000000 ____D C:\Users\micro\AppData\Roaming\KC Softwares
2018-07-26 15:26 - 2018-07-26 15:26 - 000000000 ____D C:\Program Files (x86)\KC Softwares
2018-07-26 15:25 - 2018-07-26 15:25 - 002509320 _____ (KC Softwares ) C:\Users\micro\Downloads\sumo_lite.exe
2018-07-26 15:23 - 2018-07-26 15:23 - 008887608 _____ (MMD ) C:\Users\micro\Downloads\223v7qhab_00_scs_eng.exe
2018-07-26 15:19 - 2018-07-26 15:19 - 003153713 _____ C:\Users\micro\Downloads\223v7qhab_00_dfu_ces.pdf
2018-07-26 15:19 - 2018-07-26 15:19 - 001022618 _____ C:\Users\micro\Downloads\223v7qhab_00_pss_cescz.pdf
2018-07-26 15:18 - 2018-07-26 15:19 - 000009316 _____ C:\Users\micro\Downloads\223v7qhab_00_dw8_eng.zip
2018-07-26 15:17 - 2018-07-26 15:17 - 009694854 _____ C:\Users\micro\Downloads\221s6qhaw_11_dfu_aen.pdf
2018-07-26 09:36 - 2018-07-31 09:25 - 000000600 _____ C:\Users\micro\AppData\Roaming\PUTTY.RND
2018-07-26 09:36 - 2018-07-26 09:36 - 000000600 _____ C:\Users\micro\PUTTY.RND
2018-07-25 21:33 - 2018-07-25 21:47 - 2092796260 _____ C:\Users\micro\Downloads\Centrální inteligence [Central Intelligence] (2016) HD 1080p CZ dabing.avi.part
2018-07-25 21:33 - 2018-07-25 21:33 - 000000000 _____ C:\Users\micro\Downloads\Centrální inteligence [Central Intelligence] (2016) HD 1080p CZ dabing.avi
2018-07-24 22:50 - 2016-04-04 21:29 - 000002565 _____ C:\Users\micro\Desktop\autoinstall.sh
2018-07-24 10:42 - 2018-07-24 10:42 - 000001385 _____ C:\Users\micro\AppData\Local\recently-used.xbel
2018-07-24 01:20 - 2018-06-29 03:13 - 000835064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-07-24 01:20 - 2018-06-29 03:13 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-07-22 15:18 - 2018-07-22 15:33 - 000400375 _____ C:\Users\micro\Desktop\20180051.pdf
2018-07-22 14:32 - 2018-07-22 14:32 - 001645055 _____ C:\Users\micro\Downloads\lecture05.pdf
2018-07-22 14:32 - 2018-07-22 14:32 - 000588046 _____ C:\Users\micro\Downloads\lecture01.pdf
2018-07-22 13:37 - 2018-07-22 13:38 - 000089942 _____ C:\Users\micro\Downloads\jag-prikl.pdf
2018-07-18 13:49 - 2018-07-06 13:25 - 023863296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-07-18 13:49 - 2018-07-06 09:10 - 025845760 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-07-18 13:49 - 2018-07-06 09:04 - 022713856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-07-18 13:48 - 2018-07-06 13:26 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-07-18 13:48 - 2018-07-06 09:07 - 022006272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-07-18 13:48 - 2018-07-06 09:00 - 019403264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-07-18 13:47 - 2018-07-06 16:20 - 001610648 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2018-07-18 13:47 - 2018-07-06 16:20 - 000689560 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2018-07-18 13:47 - 2018-07-06 15:56 - 004708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2018-07-18 13:47 - 2018-07-06 15:51 - 003652608 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-07-18 13:47 - 2018-07-06 09:31 - 000462752 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2018-07-18 13:47 - 2018-07-06 09:25 - 009147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-07-18 13:47 - 2018-07-06 09:03 - 004371456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-07-18 13:47 - 2018-07-06 09:02 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-07-18 13:47 - 2018-07-06 09:01 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-07-18 13:47 - 2018-07-06 08:58 - 004867584 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-07-18 13:47 - 2018-07-06 08:57 - 007579648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-07-18 13:47 - 2018-07-06 08:57 - 005779456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-07-18 13:47 - 2018-07-06 08:56 - 001817600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2018-07-18 13:47 - 2018-07-06 08:55 - 003440128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-07-18 13:46 - 2018-07-06 16:20 - 002868640 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2018-07-18 13:46 - 2018-07-06 16:20 - 000792472 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2018-07-18 13:46 - 2018-07-06 16:20 - 000612248 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2018-07-18 13:46 - 2018-07-06 16:20 - 000451992 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2018-07-18 13:46 - 2018-07-06 16:17 - 003932672 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2018-07-18 13:46 - 2018-07-06 15:52 - 001787392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2018-07-18 13:46 - 2018-07-06 15:51 - 002051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2018-07-18 13:46 - 2018-07-06 15:51 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2018-07-18 13:46 - 2018-07-06 14:06 - 003611368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2018-07-18 13:46 - 2018-07-06 09:26 - 002712992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-07-18 13:46 - 2018-07-06 09:25 - 002753040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-07-18 13:46 - 2018-07-06 09:25 - 002571728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-07-18 13:46 - 2018-07-06 09:25 - 002420632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-07-18 13:46 - 2018-07-06 09:25 - 001018616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2018-07-18 13:46 - 2018-07-06 09:24 - 000380824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2018-07-18 13:46 - 2018-07-06 09:14 - 002242208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-07-18 13:46 - 2018-07-06 09:14 - 001981896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-07-18 13:46 - 2018-07-06 09:14 - 001175568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2018-07-18 13:46 - 2018-07-06 09:13 - 001620872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-07-18 13:46 - 2018-07-06 09:01 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2018-07-18 13:46 - 2018-07-06 08:59 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-07-18 13:46 - 2018-07-06 08:58 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-07-18 13:46 - 2018-07-06 08:57 - 003712512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-07-18 13:46 - 2018-07-06 08:55 - 001804288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-07-18 13:46 - 2018-07-06 08:55 - 001627136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-07-18 13:46 - 2018-07-06 08:55 - 001395712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-07-18 13:46 - 2018-07-06 08:54 - 003015680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-07-18 13:46 - 2018-07-06 08:54 - 001214976 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2018-07-18 13:46 - 2018-07-06 08:54 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2018-07-18 13:45 - 2018-07-06 16:20 - 000309664 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-07-18 13:45 - 2018-07-06 16:20 - 000144792 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2018-07-18 13:45 - 2018-07-06 13:52 - 002895360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-07-18 13:45 - 2018-07-06 13:51 - 002401280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2018-07-18 13:45 - 2018-07-06 09:32 - 000480672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-07-18 13:45 - 2018-07-06 09:26 - 001148800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-07-18 13:45 - 2018-07-06 09:26 - 000930720 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2018-07-18 13:45 - 2018-07-06 09:25 - 001945784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-07-18 13:45 - 2018-07-06 09:14 - 000988640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2018-07-18 13:45 - 2018-07-06 08:59 - 006647296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2018-07-18 13:45 - 2018-07-06 08:59 - 001153536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll
2018-07-18 13:45 - 2018-07-06 08:58 - 001931776 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeangle.dll
2018-07-18 13:45 - 2018-07-06 08:58 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-07-18 13:45 - 2018-07-06 08:57 - 000813056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-07-18 13:45 - 2018-07-06 08:56 - 001567744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll
2018-07-18 13:45 - 2018-07-06 08:56 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-07-18 13:45 - 2018-07-06 08:56 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2018-07-18 13:45 - 2018-07-06 08:56 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll
2018-07-18 13:45 - 2018-07-06 08:55 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-07-18 13:45 - 2018-07-06 08:54 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-07-18 13:45 - 2018-07-06 08:54 - 000884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-07-18 13:45 - 2018-07-06 08:54 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2018-07-18 13:45 - 2018-07-06 08:54 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-07-18 13:45 - 2018-07-06 08:52 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-07-18 13:45 - 2018-05-20 13:14 - 001295360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-07-18 13:44 - 2018-07-06 16:20 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2018-07-18 13:44 - 2018-07-06 16:14 - 000541592 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-07-18 13:44 - 2018-07-06 15:53 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-07-18 13:44 - 2018-07-06 15:51 - 001004032 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2018-07-18 13:44 - 2018-07-06 15:50 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2018-07-18 13:44 - 2018-07-06 13:52 - 001452544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2018-07-18 13:44 - 2018-07-06 13:52 - 001308160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2018-07-18 13:44 - 2018-07-06 09:29 - 000272296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-07-18 13:44 - 2018-07-06 09:29 - 000269224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-07-18 13:44 - 2018-07-06 09:27 - 001174432 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-07-18 13:44 - 2018-07-06 09:27 - 001012632 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-07-18 13:44 - 2018-07-06 09:27 - 000709824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-07-18 13:44 - 2018-07-06 09:27 - 000567176 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-07-18 13:44 - 2018-07-06 09:26 - 000766608 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2018-07-18 13:44 - 2018-07-06 09:25 - 001026464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2018-07-18 13:44 - 2018-07-06 09:25 - 000483048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2018-07-18 13:44 - 2018-07-06 09:25 - 000267680 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-07-18 13:44 - 2018-07-06 09:25 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2018-07-18 13:44 - 2018-07-06 09:14 - 000829856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2018-07-18 13:44 - 2018-07-06 08:59 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2018-07-18 13:44 - 2018-07-06 08:58 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-07-18 13:44 - 2018-07-06 08:58 - 000670720 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2018-07-18 13:44 - 2018-07-06 08:58 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2018-07-18 13:44 - 2018-07-06 08:57 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-07-18 13:44 - 2018-07-06 08:57 - 000676864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Devices.dll
2018-07-18 13:44 - 2018-07-06 08:57 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-07-18 13:44 - 2018-07-06 08:57 - 000473088 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2018-07-18 13:44 - 2018-07-06 08:56 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2018-07-18 13:44 - 2018-07-06 08:56 - 001535488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-07-18 13:44 - 2018-07-06 08:56 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2018-07-18 13:44 - 2018-07-06 08:55 - 000415232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2018-07-18 13:44 - 2018-07-06 08:54 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2018-07-18 13:44 - 2018-07-06 08:54 - 000999936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-07-18 13:44 - 2018-07-06 08:54 - 000978944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2018-07-18 13:44 - 2018-07-06 08:54 - 000899072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2018-07-18 13:44 - 2018-07-06 08:54 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-07-18 13:44 - 2018-07-06 08:54 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll
2018-07-18 13:44 - 2018-07-06 08:54 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BioCredProv.dll
2018-07-18 13:44 - 2018-07-06 08:53 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2018-07-18 13:44 - 2018-07-06 08:53 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll
2018-07-18 13:43 - 2018-07-06 15:51 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-07-18 13:43 - 2018-07-06 13:54 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-07-18 13:43 - 2018-07-06 13:53 - 000775168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2018-07-18 13:43 - 2018-07-06 09:31 - 000035232 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2018-07-18 13:43 - 2018-07-06 09:27 - 001063320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-07-18 13:43 - 2018-07-06 09:27 - 000134552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-07-18 13:43 - 2018-07-06 09:27 - 000057440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.ShellCommon.Broker.dll
2018-07-18 13:43 - 2018-07-06 09:26 - 000170912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-07-18 13:43 - 2018-07-06 09:25 - 000885856 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-07-18 13:43 - 2018-07-06 09:25 - 000335776 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2018-07-18 13:43 - 2018-07-06 09:16 - 000567144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-07-18 13:43 - 2018-07-06 09:14 - 000573904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2018-07-18 13:43 - 2018-07-06 08:59 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\tokenbinding.dll
2018-07-18 13:43 - 2018-07-06 08:58 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProv2faHelper.dll
2018-07-18 13:43 - 2018-07-06 08:58 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tokenbinding.dll
2018-07-18 13:43 - 2018-07-06 08:57 - 000839680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Sensors.dll
2018-07-18 13:43 - 2018-07-06 08:57 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2018-07-18 13:43 - 2018-07-06 08:56 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-07-18 13:43 - 2018-07-06 08:56 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-07-18 13:43 - 2018-07-06 08:56 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-07-18 13:43 - 2018-07-06 08:56 - 000330752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptprov.dll
2018-07-18 13:43 - 2018-07-06 08:56 - 000081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProv2faHelper.dll
2018-07-18 13:43 - 2018-07-06 08:55 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-07-18 13:43 - 2018-07-06 08:53 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2018-07-18 13:42 - 2018-07-06 15:53 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2018-07-18 13:42 - 2018-07-06 15:53 - 000386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2018-07-18 13:42 - 2018-07-06 15:49 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2018-07-18 13:42 - 2018-07-06 13:54 - 000485376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2018-07-18 13:42 - 2018-07-06 13:53 - 000347136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2018-07-18 13:42 - 2018-07-06 13:51 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe
2018-07-18 13:42 - 2018-07-06 13:01 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2018-07-18 13:42 - 2018-07-06 08:59 - 000334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\NmaDirect.dll
2018-07-18 13:42 - 2018-07-06 08:58 - 000075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mpsdrv.sys
2018-07-18 13:42 - 2018-07-06 08:56 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuietHours.dll
2018-07-18 13:42 - 2018-07-06 08:56 - 000508416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll
2018-07-18 13:42 - 2018-07-06 08:56 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2018-07-18 13:42 - 2018-07-06 08:55 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2018-07-18 13:42 - 2018-07-06 08:53 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2018-07-18 13:42 - 2018-06-29 06:16 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-07-18 13:41 - 2018-07-06 15:52 - 000677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2018-07-18 13:41 - 2018-07-06 09:01 - 000104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2018-07-18 13:41 - 2018-07-06 09:01 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll
2018-07-18 13:41 - 2018-07-06 09:00 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2018-07-18 13:41 - 2018-07-06 09:00 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2018-07-18 13:41 - 2018-07-06 09:00 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2018-07-18 13:41 - 2018-07-06 09:00 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll
2018-07-18 13:41 - 2018-07-06 09:00 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsTelemetry.dll
2018-07-18 13:41 - 2018-07-06 09:00 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll
2018-07-18 13:41 - 2018-07-06 08:59 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Geolocation.dll
2018-07-18 13:41 - 2018-07-06 08:59 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2018-07-18 13:41 - 2018-07-06 08:59 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2018-07-18 13:41 - 2018-07-06 08:58 - 000236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Core.dll
2018-07-18 13:41 - 2018-07-06 08:58 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Cortana.dll
2018-07-18 13:41 - 2018-07-06 08:58 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-07-18 13:41 - 2018-07-06 08:58 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2018-07-18 13:41 - 2018-07-06 08:57 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NmaDirect.dll
2018-07-18 13:41 - 2018-07-06 08:56 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Core.dll
2018-07-18 13:41 - 2018-07-06 08:56 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2018-07-18 13:41 - 2018-07-06 08:55 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2018-07-18 13:41 - 2018-07-06 07:41 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-07-18 13:15 - 2018-08-06 12:39 - 000000000 ____D C:\Users\micro\Desktop\práce
2018-07-17 10:39 - 2018-07-17 10:40 - 005581281 _____ C:\Users\micro\Desktop\creativecontactform_bus_pack_4.6.1.zip
2018-07-16 10:23 - 2018-07-16 11:01 - 3298980112 _____ C:\Users\micro\Downloads\Pacific Rim - Útok na Zemi 2013 cz dabing.mkv.part
2018-07-16 10:23 - 2018-07-16 10:58 - 2681865868 _____ C:\Users\micro\Downloads\Pacific Rim - Povstani - Uprising (2018.FullHD.BLRip.6ch.CZ-dab).mkv
2018-07-16 10:23 - 2018-07-16 10:23 - 000000000 _____ C:\Users\micro\Downloads\Pacific Rim - Útok na Zemi 2013 cz dabing.mkv
2018-07-15 21:08 - 2018-07-18 10:50 - 000000000 ____D C:\Users\micro\AppData\Local\D3DSCache

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-08-09 09:47 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-08-09 09:45 - 2018-01-22 11:19 - 000000000 ____D C:\Users\micro\AppData\Local\Packages
2018-08-09 09:34 - 2018-02-03 19:26 - 000000600 _____ C:\Users\micro\AppData\Local\PUTTY.RND
2018-08-09 09:24 - 2018-07-06 16:07 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-08-08 21:02 - 2018-01-22 22:37 - 000000600 _____ C:\Users\micro\AppData\Roaming\winscp.rnd
2018-08-08 20:52 - 2018-01-22 11:35 - 000000000 ____D C:\Users\micro\AppData\LocalLow\Mozilla
2018-08-08 19:00 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-08-08 19:00 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-08-08 12:43 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-08-07 23:37 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-08-07 11:51 - 2018-01-22 21:36 - 000000000 ____D C:\Users\micro\Desktop\Lightshot
2018-08-07 09:56 - 2018-07-06 16:17 - 000000000 ____D C:\Users\micro
2018-08-07 09:42 - 2018-03-02 22:41 - 000000000 ____D C:\Users\micro\AppData\Local\ownCloud
2018-08-07 09:40 - 2018-01-22 11:19 - 000000000 __SHD C:\Users\micro\IntelGraphicsProfiles
2018-08-07 09:39 - 2018-07-06 16:59 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-08-07 09:38 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-08-07 09:26 - 2017-09-29 15:46 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2018-08-06 23:07 - 2018-07-06 16:59 - 000004238 _____ C:\WINDOWS\System32\Tasks\Dell SupportAssistAgent AutoUpdate
2018-08-06 17:32 - 2018-07-06 16:33 - 001690866 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-08-06 17:32 - 2018-04-12 17:50 - 000717712 _____ C:\WINDOWS\system32\perfh005.dat
2018-08-06 17:32 - 2018-04-12 17:50 - 000144954 _____ C:\WINDOWS\system32\perfc005.dat
2018-08-06 17:32 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-08-05 21:43 - 2018-02-24 11:12 - 000000000 ____D C:\Users\micro\AppData\Local\ElevatedDiagnostics
2018-08-05 21:21 - 2018-02-03 19:21 - 000000000 ____D C:\Users\micro\AppData\Roaming\TS3Client
2018-08-02 13:05 - 2018-01-27 19:05 - 000000000 ____D C:\Users\micro\Desktop\web-zaloha
2018-08-01 23:02 - 2018-01-23 18:11 - 000000000 ____D C:\Users\micro\AppData\Roaming\vlc
2018-08-01 11:18 - 2018-01-24 00:38 - 000000000 ____D C:\Users\micro\AppData\Roaming\KeePass
2018-07-31 22:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-07-31 14:59 - 2018-06-13 23:35 - 000000000 ____D C:\ProgramData\Packages
2018-07-31 12:08 - 2018-02-25 23:05 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-07-29 10:59 - 2017-12-21 16:04 - 000000000 ____D C:\WINDOWS\system32\RTCOM
2018-07-29 10:59 - 2017-12-21 16:03 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-07-28 23:46 - 2018-03-17 17:13 - 000000000 ____D C:\Program Files (x86)\Kingo ROOT
2018-07-28 14:38 - 2018-03-02 22:57 - 000000000 ___SD C:\Rozcesti
2018-07-28 14:37 - 2018-03-02 22:59 - 053108736 ____H C:\Users\micro\Desktop\._sync_8a6e8459520c.db
2018-07-28 14:37 - 2018-03-02 22:34 - 000000000 ____D C:\Program Files (x86)\ownCloud
2018-07-28 11:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-07-26 21:34 - 2018-03-30 13:00 - 000000000 ____D C:\Users\micro\Desktop\SZZ
2018-07-26 14:48 - 2018-06-02 16:20 - 000000000 ____D C:\Program Files\DisplayLink Core Software
2018-07-24 16:20 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\OCR
2018-07-24 14:17 - 2018-07-03 21:33 - 000000000 ____D C:\Users\micro\Desktop\smazatdebilita
2018-07-24 11:02 - 2018-05-29 12:31 - 000000000 ____D C:\Users\micro\Desktop\smazattt
2018-07-24 10:42 - 2018-02-16 00:10 - 000000000 ____D C:\Users\micro\AppData\Local\virt-viewer
2018-07-24 10:02 - 2018-02-14 17:50 - 000000000 ____D C:\Users\micro\.dbus-keyrings
2018-07-24 01:19 - 2018-07-06 16:07 - 000401992 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-07-24 01:17 - 2018-01-22 21:16 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-07-24 01:17 - 2018-01-22 11:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-07-24 01:13 - 2018-04-12 17:51 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-07-24 01:13 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-07-24 01:13 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-07-24 01:13 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-07-24 01:13 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-07-23 23:30 - 2018-01-31 18:48 - 000032446 _____ C:\Users\micro\Desktop\hesla.kdbx
2018-07-18 17:24 - 2018-05-24 09:37 - 000000000 ____D C:\Users\micro\Desktop\ryby
2018-07-18 00:23 - 2018-02-14 15:27 - 000563832 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-07-16 16:40 - 2018-07-06 16:59 - 000003144 _____ C:\WINDOWS\System32\Tasks\SmartByte Telemetry
2018-07-16 10:47 - 2018-03-28 21:23 - 000000000 ____D C:\Users\micro\Desktop\bp
2018-07-15 21:25 - 2018-07-06 16:59 - 000000000 ____D C:\WINDOWS\System32\Tasks\Intel
2018-07-15 21:24 - 2018-01-22 11:35 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-07-15 20:15 - 2018-01-22 21:35 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-07-15 19:20 - 2017-12-21 16:01 - 000000000 ____D C:\ProgramData\PCDr
2018-07-15 19:16 - 2018-01-22 21:34 - 134675576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-07-15 19:10 - 2017-12-21 16:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell
2018-07-15 19:03 - 2017-12-21 16:01 - 000000000 ____D C:\ProgramData\SupportAssist
2018-07-15 18:47 - 2018-07-06 19:25 - 1905292856 _____ C:\Users\micro\Downloads\Maršál-(Western-1969-John Wayne)CZ.mp4.part
2018-07-15 18:47 - 2018-07-06 19:25 - 1804795665 _____ C:\Users\micro\Downloads\Princ z Persie - Pisky Casu CZ (2010).avi.part

==================== Files in the root of some directories =======

2018-02-03 19:23 - 2018-02-03 19:23 - 000854072 _____ (Simon Tatham) C:\Program Files (x86)\putty.exe
2018-07-26 09:36 - 2018-07-31 09:25 - 000000600 _____ () C:\Users\micro\AppData\Roaming\PUTTY.RND
2018-01-22 22:37 - 2018-08-08 21:02 - 000000600 _____ () C:\Users\micro\AppData\Roaming\winscp.rnd
2018-02-03 19:26 - 2018-08-09 09:34 - 000000600 _____ () C:\Users\micro\AppData\Local\PUTTY.RND
2018-07-24 10:42 - 2018-07-24 10:42 - 000001385 _____ () C:\Users\micro\AppData\Local\recently-used.xbel
2018-07-02 18:23 - 2018-07-02 18:23 - 000007608 _____ () C:\Users\micro\AppData\Local\Resmon.ResmonCfg
2018-01-22 21:14 - 2018-01-22 21:14 - 000000425 _____ () C:\Users\micro\AppData\Local\UserProducts.xml
2018-03-17 17:32 - 2018-03-17 17:47 - 000000128 _____ () C:\Users\micro\AppData\Local\uts.ini
2018-01-23 14:30 - 2018-02-07 10:02 - 000276480 _____ () C:\Users\micro\AppData\Local\WebpageIcons.db

==================== Bamital & volsnap ======================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\wininit.exe => File is digitally signed
C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\SysWOW64\explorer.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\SysWOW64\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\SysWOW64\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\SysWOW64\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\dnsapi.dll => File is digitally signed
C:\WINDOWS\SysWOW64\dnsapi.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2018-07-06 16:07

==================== End of FRST.txt ============================

Reklama
Scientific
Level 3
Level 3
Příspěvky: 499
Registrován: červenec 13
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc

Příspěvekod Scientific » 09 srp 2018 10:46

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02.08.2018
Ran by micro (09-08-2018 10:34:23)
Running from C:\smazat
Windows 10 Home Version 1803 17134.165 (X64) (2018-07-06 15:02:45)
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-923911699-2202984712-226111194-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-923911699-2202984712-226111194-503 - Limited - Disabled)
Guest (S-1-5-21-923911699-2202984712-226111194-501 - Limited - Disabled)
micro (S-1-5-21-923911699-2202984712-226111194-1001 - Administrator - Enabled) => C:\Users\micro
WDAGUtilityAccount (S-1-5-21-923911699-2202984712-226111194-504 - Limited - Disabled)

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "Hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

ACCU-CHEK 360 (HKLM-x32\...\{33C351FC-D928-47F8-8184-D8B47F303678}) (Version: 1.0.14 - Roche) Hidden
ACCU-CHEK 360 (HKLM-x32\...\{37774fb4-2b2b-4baf-97aa-86333ee4fabd}) (Version: 2.4.1 - Roche) Hidden
ACCU-CHEK 360 Connection Manager (HKLM-x32\...\InstallShield_{33C351FC-D928-47F8-8184-D8B47F303678}) (Version: 1.0.14 - Roche)
Adobe Photoshop CS6 version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
Android SDK Tools (HKLM-x32\...\Android SDK Tools) (Version: 1.16 - Google Inc.)
Android Studio (HKLM\...\Android Studio) (Version: 1.0 - Google Inc.)
CrystalDiskInfo 7.6.1 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.6.1 - Crystal Dew World)
Dell Digital Delivery (HKLM-x32\...\{1B706C33-57B3-411B-BB6E-C4A2CF38AF35}) (Version: 3.4.1002.0 - Dell Products, LP)
Dell Power Manager Service (HKLM\...\{18469ED8-8C36-4CF7-BD43-0FC9B1931AF8}) (Version: 3.0.0 - Dell Inc.)
Dell SupportAssist (HKLM\...\{4CB4741A-20C1-454E-8276-993D06A76D67}) (Version: 2.2.3.2 - Dell Inc.)
Dell Update - SupportAssist Update Plugin (HKLM\...\{B16CC15E-08D8-4FA8-AE36-4DC5C197ED92}) (Version: 3.3.0.4941 - Dell Inc.) Hidden
Dell Update - SupportAssist Update Plugin (HKLM-x32\...\{74d58082-09be-4059-afb8-50334cde261d}) (Version: 3.3.0.4941 - Dell Inc.)
Dell Update (HKLM-x32\...\{D8AE5F9D-647C-49B4-A666-1C20B44EC0E1}) (Version: 2.1.3.0 - Dell Inc.)
Flashtool (HKLM-x32\...\Flashtool) (Version: 0.9.24.4 - Androxyde)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.0.1.1049 - Foxit Software Inc.)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10203.4295 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1054 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4749 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.7.2.1018 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.866.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{246c6cc0-9810-4728-9a29-28474de2eec5}) (Version: 1.47.866.0 - Intel Corporation) Hidden
Intel® Hardware Accelerated Execution Manager (HKLM\...\{6230EE50-BD4E-4B39-904D-3E7600053E08}) (Version: 6.2.1 - Intel Corporation)
Intel® Chipset Device Software (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Java 9.0.4 (64-bit) (HKLM\...\{885A3911-0760-5252-92C2-001B92997DEA}) (Version: 9.0.4.0 - Oracle Corporation)
Java(TM) SE Development Kit 9.0.4 (64-bit) (HKLM\...\{1EF87463-0B0F-5B2A-B167-22B5CD371ACD}) (Version: 9.0.4.0 - Oracle Corporation)
KC Softwares SUMo (HKLM-x32\...\KC Softwares SUMo_is1) (Version: 5.7.1.398 - KC Softwares)
KeePass Password Safe 2.38 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.38 - Dominik Reichl)
Konfigurační software ACCU-CHEK 360 (HKLM-x32\...\InstallShield_{37774fb4-2b2b-4baf-97aa-86333ee4fabd}) (Version: 2.4.1 - Roche)
Lightshot-5.4.0.35 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.4.0.35 - Skillbrains)
Malwarebytes verze 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Maxx Audio Installer (x64) (HKLM\...\{307032B2-6AF2-46D7-B933-62438DEB2B9A}) (Version: 2.7.9246.0 - Waves Audio Ltd.) Hidden
Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Project Professional 2016 (HKLM\...\Office16.PRJPRO) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Visio Professional 2016 (HKLM\...\Office16.VISPRO) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
MiKTeX 2.9 (HKLM\...\MiKTeX 2.9) (Version: 2.9 - MiKTeX.org)
MiniTool Partition Wizard Free 10.2.2 (HKLM\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version: - MiniTool Solution Ltd.)
Mozilla Firefox 61.0.1 (x64 cs) (HKLM\...\Mozilla Firefox 61.0.1 (x64 cs)) (Version: 61.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0 - Mozilla)
Mozilla Thunderbird 52.9.1 (x86 cs) (HKLM-x32\...\Mozilla Thunderbird 52.9.1 (x86 cs)) (Version: 52.9.1 - Mozilla)
Nástroje kontroly pravopisu pro Microsoft Office 2016 – čeština (HKLM\...\{90160000-001F-0405-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Nástroje korektúry balíka Microsoft Office 2016 - slovenčina (HKLM\...\{90160000-001F-041B-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.4 - Notepad++ Team)
ownCloud (HKLM-x32\...\ownCloud) (Version: 2.4.2.10040 - ownCloud)
PSPad editor (HKLM-x32\...\PSPad editor_is1) (Version: 5.0.0.277 - Jan Fiala)
Qt (HKU\S-1-5-21-923911699-2202984712-226111194-1001\...\{8980b6f5-9e8a-442e-8bc7-5b9e8496adbb}) (Version: %MAINTENANCE_TOOL_VERSION% - The Qt Company Ltd)
Qt (HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400\...\{8980b6f5-9e8a-442e-8bc7-5b9e8496adbb}) (Version: %MAINTENANCE_TOOL_VERSION% - The Qt Company Ltd)
Qt (HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251\...\{8980b6f5-9e8a-442e-8bc7-5b9e8496adbb}) (Version: %MAINTENANCE_TOOL_VERSION% - The Qt Company Ltd)
Qualcomm 11ac Wireless LAN&Bluetooth Installer (HKLM-x32\...\{E7086B15-806E-4519-A876-DBA9FDDE9A13}) (Version: 11.0.0.10454 - Qualcomm)
R for Windows 3.4.3 (HKLM\...\R for Windows 3.4.3_is1) (Version: 3.4.3 - R Core Team)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.15063.31236 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8216 - Realtek Semiconductor Corp.)
RStudio (HKLM-x32\...\RStudio) (Version: 1.1.414 - RStudio)
Screaming Frog SEO Spider (HKLM-x32\...\Screaming Frog SEO Spider) (Version: 8.3 - Screaming Frog Ltd)
Služba Xperia Companion (HKLM\...\{86C9336F-6376-4E86-A09A-EA7177DEC3D5}) (Version: 1.7.2.0 - Sony) Hidden
SmartByte Drivers and Services (HKLM\...\{EC62F71A-6CFA-4918-9EBC-99BFF86DB3C9}) (Version: 1.2.600 - Název společnosti:)
Sophos Virus Removal Tool (HKLM-x32\...\{B829E117-D072-41EA-9606-9826A38D34C1}) (Version: 2.6.1 - Sophos Limited)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.8 - TeamSpeak Systems GmbH)
TeXstudio 2.12.6 (HKLM-x32\...\TeXstudio_is1) (Version: 2.12.6 - Benito van der Zander)
Total Commander 64+32-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 9.10 - Ghisler Software GmbH)
Universal Adb Driver (HKLM-x32\...\{C0E08D8D-6076-4117-B644-2AF34F35B757}) (Version: 1.0.4 - ClockworkMod)
VirtViewer 6.0-256 (64-bit) (HKLM\...\{DC2E9355-F2E0-494F-8672-AD33DF83122E}) (Version: 6.0.256 - Virt Manager Project)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.8 - VideoLAN)
VNC Viewer 6.17.1113 (HKLM\...\{26DEBF7F-3876-43C3-8365-5A2B4C604DFA}) (Version: 6.17.1113.31799 - RealVNC Ltd)
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0) (Version: 1.0.42.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0-2) (Version: 1.0.42.0 - LunarG, Inc.)
WinRAR 5.50 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
WinSCP 5.11.3 (HKLM-x32\...\winscp3_is1) (Version: 5.11.3 - Martin Prikryl)
Xperia Companion (HKLM-x32\...\{058506CE-4E1C-4087-878E-61D8B5F8F47A}) (Version: 1.7.2.0 - Sony) Hidden
Xperia Companion (HKLM-x32\...\{65415473-2761-4ee3-85c1-5fdf086444c6}) (Version: 1.7.2.0 - Sony)
Zemana AntiMalware (HKLM-x32\...\{8F0CD7D1-42F3-4195-95CD-833578D45057}_is1) (Version: 2.74.0.150 - Zemana Ltd.)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400_Classes\CLSID\{a9872fee-5a55-4ecb-9b0f-b06fedcf14d1}\localserver32 -> C:\Program Files\Waves\MaxxAudio\MaxxAudioPro.exe (Waves Audio Ltd)
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400_Classes\CLSID\{ED90173A-3B4C-4E7E-B9CF-79714425D4B5}\InprocServer32 -> C:\Program Files (x86)\PSPad editor\pspshellx64.dll ()
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251_Classes\CLSID\{a9872fee-5a55-4ecb-9b0f-b06fedcf14d1}\localserver32 -> C:\Program Files\Waves\MaxxAudio\MaxxAudioPro.exe (Waves Audio Ltd)
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251_Classes\CLSID\{ED90173A-3B4C-4E7E-B9CF-79714425D4B5}\InprocServer32 -> C:\Program Files (x86)\PSPad editor\pspshellx64.dll ()
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\micro\AppData\Local\Microsoft\OneDrive\17.3.7294.0108\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001_Classes\CLSID\{a9872fee-5a55-4ecb-9b0f-b06fedcf14d1}\localserver32 -> C:\Program Files\Waves\MaxxAudio\MaxxAudioPro.exe (Waves Audio Ltd)
CustomCLSID: HKU\S-1-5-21-923911699-2202984712-226111194-1001_Classes\CLSID\{ED90173A-3B4C-4E7E-B9CF-79714425D4B5}\InprocServer32 -> C:\Program Files (x86)\PSPad editor\pspshellx64.dll ()
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> No File
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> No File
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> No File
ContextMenuHandlers1: [2.0 Zemana AntiMalware] -> {6ABB1C11-E261-4CEA-BBB5-3836225689DD} => C:\Program Files (x86)\Zemana AntiMalware\ZAMShellExt64.dll [2018-08-07] ()
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2018-01-01] ()
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2017-12-11] (Foxit Software Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki123713.inf_amd64_52ec64e5039f6591\igfxDTCM.dll [2017-08-03] (Intel Corporation)
ContextMenuHandlers6: [2.0 Zemana AntiMalware] -> {6ABB1C11-E261-4CEA-BBB5-3836225689DD} => C:\Program Files (x86)\Zemana AntiMalware\ZAMShellExt64.dll [2018-08-07] ()
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2017-12-11] (Foxit Software Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1_S-1-5-21-923911699-2202984712-226111194-1001: [EditWithPSPad] -> {ED90173A-3B4C-4E7E-B9CF-79714425D4B5} => C:\Program Files (x86)\PSPad editor\pspshellx64.dll [2014-11-02] ()

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {1C92ABD3-FA64-4382-A7D7-9D2354CC8CDA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1807.18075-0\MpCmdRun.exe [2018-07-31] (Microsoft Corporation)
Task: {1F026042-1316-440D-92F2-E1F7807F7497} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1807.18075-0\MpCmdRun.exe [2018-07-31] (Microsoft Corporation)
Task: {39B40C30-5468-4C51-B6D1-27D0B6D40E5B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {3EBBB195-5CB3-4650-A32E-148091032422} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {5BA82A45-3D0C-4F25-BE5C-A8993F84DFD5} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {69D41CF7-6D7B-47FB-B824-AEB8155BDCC7} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe
Task: {6CD38B7E-697E-4777-8AEC-839FF62D7227} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1807.18075-0\MpCmdRun.exe [2018-07-31] (Microsoft Corporation)
Task: {837CA692-39A6-4A45-B6D5-22365EB191B2} - System32\Tasks\JavaUpdateSched => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2017-12-19] (Oracle Corporation)
Task: {9380FDD6-DBBE-4E67-BDB4-0CC3210274A7} - System32\Tasks\Optimize Push Notification Data File-S-1-5-21-923911699-2202984712-226111194-1001
Task: {A0000339-BF9A-46FE-97D4-68A5D0284C97} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1807.18075-0\MpCmdRun.exe [2018-07-31] (Microsoft Corporation)
Task: {C195CAF6-05F4-4E08-B9B0-79C736B3F2E2} - System32\Tasks\SmartByte Telemetry => C:\Program Files\Rivet Networks\SmartByte\SmartByteTelemetry.exe [2018-03-20] (DELL)
Task: {E65BD0D0-CDD7-48B1-AB26-2A1E6A1ACCBD} - System32\Tasks\Dell SupportAssistAgent AutoUpdate => C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistInstaller.exe [2018-07-08] (Dell Inc.)
Task: {FD1333D5-2064-4C26-AAFF-5E13436951BD} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2017-10-11] (Intel(R) Corporation)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)


==================== Shortcuts & WMI ========================

(The entries could be listed to be restored or removed.)


ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2017 (64-bit)\Qt 5.10.1 64-bit for Desktop (MSVC 2017).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\msvc2017_64\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2017 (64-bit)\Qt 5.10.1 64-bit for Universal Windows Platform (MSVC 2017).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\winrt_x64_msvc2017\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2017 (64-bit)\Qt 5.10.1 64-bit for Universal Windows Platform 32bit (MSVC 2017).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\winrt_x86_msvc2017\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2017 (64-bit)\Qt 5.10.1 64-bit for Universal Windows Platform armv7 (MSVC 2017).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\winrt_armv7_msvc2017\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2015 (64-bit)\Qt 5.10.1 64-bit for Desktop (MSVC 2015).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\msvc2015_64\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2015 (64-bit)\Qt 5.10.1 64-bit for Universal Windows Platform (MSVC 2015).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\winrt_x64_msvc2015\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2015 (64-bit)\Qt 5.10.1 64-bit for Universal Windows Platform 32bit (MSVC 2015).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\winrt_x86_msvc2015\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2015 (64-bit)\Qt 5.10.1 64-bit for Universal Windows Platform armv7 (MSVC 2015).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\winrt_armv7_msvc2015\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2015 (32-bit)\Qt 5.10.1 32-bit for Desktop (MSVC 2015).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\msvc2015\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MSVC 2013 (64-bit)\Qt 5.10.1 64-bit for Desktop (MSVC 2013).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\msvc2013_64\bin\qtenv2.bat
ShortcutWithArgument: C:\Users\micro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt\5.10.1\MinGW 5.3.0 (32-bit)\Qt 5.10.1 for Desktop (MinGW 5.3.0 32 bit).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\5.10.1\mingw53_32\bin\qtenv2.bat

==================== Loaded Modules (Whitelisted) ==============

2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-07-30 15:04 - 2014-11-02 19:45 - 000029184 _____ () C:\Program Files (x86)\PSPad editor\pspshellx64.dll
2018-01-01 03:07 - 2018-01-01 03:07 - 000230064 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2018-08-07 09:53 - 2018-08-07 09:53 - 000155504 _____ () C:\Program Files (x86)\Zemana AntiMalware\ZAMShellExt64.dll
2018-07-15 19:17 - 2018-07-15 19:17 - 002587968 _____ () C:\Program Files\Dell\SupportAssistAgent\PCDr\SupportAssist\6.0.6992.1236\libprotobuf.dll
2017-09-22 16:28 - 2017-09-22 16:28 - 000140664 _____ () c:\Program Files (x86)\Dell Digital Delivery\ServiceTagPlusPlus.dll
2018-03-27 13:41 - 2018-03-27 13:41 - 000134616 _____ () C:\Program Files (x86)\Dell Update\ServiceTagPlusPlus.dll
2017-11-09 00:44 - 2017-11-09 00:44 - 001244304 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2017-09-29 15:46 - 2018-08-08 10:07 - 000000813 _____ C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 localhost

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095127116\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095831440\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095127866\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095831727\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-923911699-2202984712-226111194-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\micro\AppData\Roaming\Mozilla\Firefox\Pozadí plochy.bmp
HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400\Control Panel\Desktop\\Wallpaper -> C:\Users\micro\AppData\Roaming\Mozilla\Firefox\Pozadí plochy.bmp
HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251\Control Panel\Desktop\\Wallpaper -> C:\Users\micro\AppData\Roaming\Mozilla\Firefox\Pozadí plochy.bmp
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

HKLM\...\StartupApproved\StartupFolder: => "ACCU-CHEK 360 Connection Manager.lnk"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-923911699-2202984712-226111194-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095128400\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-923911699-2202984712-226111194-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08082018095832251\...\StartupApproved\Run: => "OneDrive"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [{A0EFEC79-80D0-4C6B-8790-0E079AF5EF88}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16040.10325.20082.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe
FirewallRules: [{FD4F49CF-70BD-4213-A767-7D573641501C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{7B461061-4019-441F-A1F5-12881FBFF995}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{6A66A3BD-C024-4365-9B39-B2DB48B420DB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{7C958F18-3E6E-4B9E-9C6F-6D092C5003C2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{B71F0185-1C2B-4666-9F13-B21259C0656C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{7AF7EB5B-CBE4-40EA-B531-6A58C1E85631}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{C4F2C71A-C893-411E-B66A-E04F08F684A5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe
FirewallRules: [{2422513F-5735-4001-BBF0-B2182FEB995B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.87.491.0_x86__zpdnekdrzrea0\Spotify.exe

==================== Restore Points =========================

28-07-2018 23:35:24 JRT Pre-Junkware Removal
01-08-2018 14:31:30 Instalační služba modulů systému Windows
02-08-2018 16:48:22 Instalační služba modulů systému Windows
05-08-2018 20:30:07 Instalační služba modulů systému Windows
06-08-2018 23:27:37 Instalační služba modulů systému Windows

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/09/2018 09:27:57 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (08/08/2018 06:28:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Název chybující aplikace: AUDIODG.EXE, verze: 10.0.17134.137, časové razítko: 0xecd85e98
Název chybujícího modulu: MaxxAudioRender64.dll, verze: 7.5.19.0, časové razítko: 0x595b83a7
Kód výjimky: 0xc0000005
Posun chyby: 0x0000000000125dd2
ID chybujícího procesu: 0xbdc
Čas spuštění chybující aplikace: 0x01d42e2fd871d890
Cesta k chybující aplikaci: C:\WINDOWS\system32\AUDIODG.EXE
Cesta k chybujícímu modulu: C:\WINDOWS\system32\MaxxAudioRender64.dll
ID zprávy: 7d251512-1123-4721-b1f4-94b5648bf49d
Úplný název chybujícího balíčku:
ID aplikace související s chybujícím balíčkem:

Error: (08/08/2018 12:43:02 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Vytvoření bodu obnovení se nezdařilo (Proces = C:\WINDOWS\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.17134.165_none_eaf410441d6d7311\TiWorker.exe -Embedding; Popis = Instalační služba modulů systému Windows; Chyba = 0x81000101).

Error: (08/08/2018 11:35:05 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program SearchUI.exe verze 10.0.17134.165 přestal spolupracovat se systémem Windows a byl ukončen. Chcete-li zjistit, zda je k dispozici více informací o tomto problému, vyhledejte historii problému v ovládacím panelu Zabezpečení a údržba.

ID procesu: 21e0

Čas spuštění: 01d42efaf6523644

Čas ukončení: 4294967295

Cesta k aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

ID hlášení: 16ddb902-da9e-4846-a60b-aa357657b6f4

Úplný název balíčku s chybou: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy

ID aplikace související s balíčkem s chybou: CortanaUI

Error: (08/08/2018 11:01:20 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program SearchUI.exe verze 10.0.17134.165 přestal spolupracovat se systémem Windows a byl ukončen. Chcete-li zjistit, zda je k dispozici více informací o tomto problému, vyhledejte historii problému v ovládacím panelu Zabezpečení a údržba.

ID procesu: 1128

Čas spuštění: 01d42ef62c184ed2

Čas ukončení: 4294967295

Cesta k aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

ID hlášení: e95e03c2-8d47-4c2b-a1e4-0dfbb3da7c41

Úplný název balíčku s chybou: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy

ID aplikace související s balíčkem s chybou: CortanaUI

Error: (08/08/2018 10:59:51 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program SearchUI.exe verze 10.0.17134.165 přestal spolupracovat se systémem Windows a byl ukončen. Chcete-li zjistit, zda je k dispozici více informací o tomto problému, vyhledejte historii problému v ovládacím panelu Zabezpečení a údržba.

ID procesu: 3378

Čas spuštění: 01d42ef60d1c6855

Čas ukončení: 4294967295

Cesta k aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

ID hlášení: ca5bdd97-a5c9-4577-90db-ddfb3c685318

Úplný název balíčku s chybou: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy

ID aplikace související s balíčkem s chybou: CortanaUI

Error: (08/08/2018 10:58:59 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program SearchUI.exe verze 10.0.17134.165 přestal spolupracovat se systémem Windows a byl ukončen. Chcete-li zjistit, zda je k dispozici více informací o tomto problému, vyhledejte historii problému v ovládacím panelu Zabezpečení a údržba.

ID procesu: 2f74

Čas spuštění: 01d42ef5ecbe487c

Čas ukončení: 4294967295

Cesta k aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

ID hlášení: 9017fad5-a626-46fe-8d97-eeda18ca77dc

Úplný název balíčku s chybou: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy

ID aplikace související s balíčkem s chybou: CortanaUI

Error: (08/08/2018 10:58:05 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Program SearchUI.exe verze 10.0.17134.165 přestal spolupracovat se systémem Windows a byl ukončen. Chcete-li zjistit, zda je k dispozici více informací o tomto problému, vyhledejte historii problému v ovládacím panelu Zabezpečení a údržba.

ID procesu: 37b0

Čas spuštění: 01d42ef5d0037906

Čas ukončení: 4294967295

Cesta k aplikaci: C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe

ID hlášení: 929f049c-13de-43fa-81db-266af2bbb629

Úplný název balíčku s chybou: Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy

ID aplikace související s balíčkem s chybou: CortanaUI


System errors:
=============
Error: (08/09/2018 09:27:55 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
a APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
uživateli NT AUTHORITY\LOCAL SERVICE (SID: S-1-5-19) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (08/08/2018 06:28:08 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
a APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
uživateli NT AUTHORITY\LOCAL SERVICE (SID: S-1-5-19) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (08/08/2018 10:01:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Služba Malwarebytes Service byla nečekaně ukončena. Stalo se to 1 krát. Následující opravná akce bude spuštěna za 5000 milisekund: Restartovat službu.

Error: (08/08/2018 09:55:26 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
a APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
uživateli NT AUTHORITY\LOCAL SERVICE (SID: S-1-5-19) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (08/08/2018 02:38:22 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Při čekání na odezvu transakce služby DDVDataCollector bylo dosaženo časového limitu (30000 ms).

Error: (08/07/2018 12:03:36 PM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
a APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
uživateli NT AUTHORITY\LOCAL SERVICE (SID: S-1-5-19) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (08/07/2018 11:10:12 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
a APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
uživateli NT AUTHORITY\LOCAL SERVICE (SID: S-1-5-19) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.

Error: (08/07/2018 09:50:51 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: Nastavení oprávnění specifické pro aplikaci neuděluje oprávnění Místní Aktivace pro serverovou aplikaci COM s identifikátorem CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
a APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
uživateli NT AUTHORITY\LOCAL SERVICE (SID: S-1-5-19) z adresy LocalHost (pomocí LRPC) běžící v kontejneru aplikací Není k dispozici – SID (Není k dispozici). Toto oprávnění zabezpečení lze změnit pomocí nástroje správy Služba komponent.


Windows Defender:
===================================
Date: 2018-08-09 10:16:01.680
Description:
Řízený přístup ke složkám zablokoval pro C:\Windows\System32\notepad.exe možnost upravit %desktopdirectory%\.
Čas detekce: 2018-08-09T08:16:01.652Z
Uživatel: DESKTOP-QECKKTD\micro
Cesta: %desktopdirectory%\
Název procesu: C:\Windows\System32\notepad.exe
Verze podpisu: 1.273.1056.0
Verze stroje: 1.1.15100.1
Verze produktu: 4.18.1807.18075

Date: 2018-08-09 10:00:39.082
Description:
Řízený přístup ke složkám zablokoval pro C:\Users\micro\Desktop\FRST64.exe možnost upravit %desktopdirectory%\.
Čas detekce: 2018-08-09T08:00:39.019Z
Uživatel: DESKTOP-QECKKTD\micro
Cesta: %desktopdirectory%\
Název procesu: C:\Users\micro\Desktop\FRST64.exe
Verze podpisu: 1.273.1056.0
Verze stroje: 1.1.15100.1
Verze produktu: 4.18.1807.18075

Date: 2018-08-08 18:59:08.198
Description:
Řízený přístup ke složkám zablokoval pro C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe možnost upravit %desktopdirectory%\Lightshot\.
Čas detekce: 2018-08-08T16:59:08.194Z
Uživatel: DESKTOP-QECKKTD\micro
Cesta: %desktopdirectory%\Lightshot\
Název procesu: C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
Verze podpisu: 1.273.1005.0
Verze stroje: 1.1.15100.1
Verze produktu: 4.18.1807.18075

Date: 2018-08-08 15:18:44.471
Description:
Řízený přístup ke složkám zablokoval pro C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe možnost upravit %desktopdirectory%\Lightshot\.
Čas detekce: 2018-08-08T13:18:44.393Z
Uživatel: DESKTOP-QECKKTD\micro
Cesta: %desktopdirectory%\Lightshot\
Název procesu: C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
Verze podpisu: 1.273.1005.0
Verze stroje: 1.1.15100.1
Verze produktu: 4.18.1807.18075

Date: 2018-08-07 13:29:24.351
Description:
Řízený přístup ke složkám zablokoval pro C:\Program Files (x86)\Adobe Photoshop CS6\App\Photoshop\Photoshop.exe možnost upravit %desktopdirectory%\.
Čas detekce: 2018-08-07T11:29:24.350Z
Uživatel: DESKTOP-QECKKTD\micro
Cesta: %desktopdirectory%\
Název procesu: C:\Program Files (x86)\Adobe Photoshop CS6\App\Photoshop\Photoshop.exe
Verze podpisu: 1.273.950.0
Verze stroje: 1.1.15100.1
Verze produktu: 4.18.1807.18075

Date: 2018-07-18 12:11:14.587
Description:
Prohledávání Antivirová ochrana v programu Windows Defender zjistilo chybu při pokusu o aktualizaci podpisů.
Nová verze podpisu:
Předchozí verze podpisu: 1.271.1136.0
Zdroj aktualizace: Server Microsoft Update
Typ podpisu: Antivirový program
Typ aktualizace: Úplné
Uživatel: NT AUTHORITY\SYSTEM
Aktuální verze modulu:
Předchozí verze modulu: 1.1.15000.2
Kód chyby: 0x80070102
Popis chyby :Vypršel časový limit operace čekání.

CodeIntegrity:
===================================

Date: 2018-08-07 19:07:31.616
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcr100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-07 19:07:31.582
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcr100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-07 19:07:31.545
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcr100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-07 19:07:31.512
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcr100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-07 19:07:31.365
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcp100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-07 19:07:31.334
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcp100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-07 19:07:31.304
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcp100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-08-07 19:07:31.283
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume8\Users\Steel\AppData\Local\Temp\andy-x64\tools\msvcp100.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Memory info ===========================

Processor: Intel(R) Core(TM) i3-6006U CPU @ 2.00GHz
Percentage of memory in use: 80%
Total physical RAM: 8090.03 MB
Available physical RAM: 1607.08 MB
Total Virtual: 15514.03 MB
Available Virtual: 4488.3 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:918.6 GB) (Free:409.78 GB) NTFS
Drive d: (Rezervováno systémem) (Fixed) (Total:0.34 GB) (Free:0.07 GB) NTFS ==>[system with boot components (obtained from drive)]
Drive e: () (Fixed) (Total:931.17 GB) (Free:413.96 GB) NTFS

\\?\Volume{fe2cf6c3-7b92-4882-be7f-2765674e3457}\ (WINRETOOLS) (Fixed) (Total:0.48 GB) (Free:0.1 GB) NTFS
\\?\Volume{56e29d65-a331-406c-9f8c-694c4e0bcac9}\ (Image) (Fixed) (Total:10.68 GB) (Free:0.17 GB) NTFS
\\?\Volume{d038b4bc-fe4b-4888-82a6-a1c6f78a505a}\ (DELLSUPPORT) (Fixed) (Total:1.12 GB) (Free:0.47 GB) NTFS
\\?\Volume{e584c37a-68ea-4b0f-9fbc-1bf8a630b928}\ (ESP) (Fixed) (Total:0.48 GB) (Free:0.42 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 97359A1D)

Partition: GPT.

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: C14DC57B)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)

==================== End of Addition.txt ============================

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43060
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc

Příspěvekod jaro3 » 09 srp 2018 20:14

Ano CDI je spolehlivý program , sám jsem reklamoval v průběhu let 3 nově zakoupené disky . I nově zakoupené disky mohou mít vady..

(1) ST1000LM035-1RK172
0000000001A0 Počet přemapovaných sektorů
000000000001 Ohlášeno neopravitelných chyb
000000000003 Časový limit příkazu
000000000084 Počet udalostí zaznamenaných otřesovým senzorem
000000000010 Počet podezřelých sektorů
000000000010 Počet neopravitelných sektorů

(2) ST1000LM035-1RK172

00000000D1FF Ohlášeno neopravitelných chyb
00010001021C Časový limit příkazu
000000000368 Počet udalostí zaznamenaných otřesovým senzorem
000000000010 Počet podezřelých sektorů
000000000010 Počet neopravitelných sektorů

oba disky jsou vadné a způsobují nejpíše ony problémy s plochou , programy ap. To nelze opravit.
Tudíž se mi zdá zbytečné vytvářet scipt v FRST.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Scientific
Level 3
Level 3
Příspěvky: 499
Registrován: červenec 13
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc

Příspěvekod Scientific » 09 srp 2018 22:50

Mohu poprosit o radu, které disky koupit? I když já je vlastně mohu reklamovat, jsou skoro nové. Oba disky jsou téměř nové, jeden je kupovaný loni, ale téměř nepoužívaný. A druhý byl v notebooku od Dellu zakoupeného na jaře. Takže ten je taky skoro nový. Notebook je u stolu, s notebookem nijak nebouchám a na otřesy se stolem jsem alergický. Takže nechápu ten otřesový senzor. Ten notebook snad nezažil ani jeden otřes. :-) Nechápu to... Je to běžné, aby se takhle sami ničily? S těmihle jsou to už 4 disky, které mi radíte vyhodit pro závady. Z nich u jednoho by to mohlo sedět, jeden byl úplně nový a tyhle dva jsou skoro nové.

Co vlastně na tom výpisu z CDI je špatně? Časový limit příkazu? To jako jakého příkazu? Vadné, neopravitelné, podezřelé sektory apod jsou hádám normální u každého disku. Ohlášeno neopravitelných chyb, to ani nijak nespecifikovali nemůžu dát disk na reklamaci s tím, že mi nějaký problém hlásil nějaké neznámé neopravitelné chyby. Posledně jste mi doporučili disk vyhodit, já ho reklamoval a oni mi ho vrátili zpět, že je v pořádku, že dělali zátěžové testy a je v cajku. Potřebuji mít něco v ruce, jinak si se mnou zase vytřou řiť. :-D

Děkuji za pomoc a informace jak tedy postupovat dál při reklamaci, co z toho výpisu je tak vážné aby byla uznána reklamace a jak získat podrobnější informace.

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43060
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc

Příspěvekod jaro3 » 10 srp 2018 18:53

Já mám zkušenosti , že jsem reklamoval disky a připdal jsem tam výpis z CDI , reklamaci uznaly a poslali další nové , které měli CDI log naprosto v pořádku . V alze.
Otřesový senzor -- no to čidlo je určitě hodně citlivé , podle toho co tady řeším , a nemusí mít žádný vliv na provoz.


Časový limit příkazu-- Časový limit - príkaz Command Timeout Počet operací, které byly přerušené kvůli časovému limitu pro pevný disk. Za normálních okolností by se tato hodnota měla rovnat nule. Jestliže je hodnota vyšší než nula, pravděpodobně jsou nějaké problémy s napájením, nebo je datový kabel zoxidovaný.

Každý disk má určitý počet náhradních sektorů , když dojdou , začnou problémy.


Počet sektorů, jejichž stav je podezřelý. Po spuštění diagnostických utilit bývá obvykle použití sektoru zakázáno a tento nahrazen jiným sektorem ze záložní oblasti. Current Pending Sector se proto vynuluje a o stejnou hodnotu vzroste Reallocated Sector Count.

Počet problémových sektorů, které je možné nahradit ze záložní oblasti. Pokud hodnota není stejná jako Reallocated Event Count, značí to závažné problémy disku, které nelze ošetřit ani diagnostickými utilitami. V takovém případě je třeba disk reklamovat.

Každopádně reklamuj , přilož log z CDI.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Scientific
Level 3
Level 3
Příspěvky: 499
Registrován: červenec 13
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc

Příspěvekod Scientific » 13 srp 2018 21:18

Rozumím, děkuji moc za vysvětlení, oba disky tedy reklamuji a přes to nejede vlak.

Můžeš mi prosím doporučit nějaké disky do notebooku? Který se během pár měsíců používání nebudou takhle sr*t?

Jaké jsou nejčastější případy, kdy dochází k takovémuto průšvihu se sektory?

Nevím co s tím... Na jednom disku jsou widle10 a druhý slouží pro "historii souborů". Ne že by mě otravovalo dvakrát ročně posílat notebook na reklamaci. :-)

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43060
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc  Vyřešeno

Příspěvekod jaro3 » 13 srp 2018 21:23

dej si dotaz sem:
viewforum.php?f=40
kolegové budou spíš vědět.

můžeš si udělat bitovou kopii disku s win , ten druhý si pak přetáhnout na ext. disk , flešky.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Scientific
Level 3
Level 3
Příspěvky: 499
Registrován: červenec 13
Pohlaví: Muž
Stav:
Offline

Re: [HJT] Prosba o pomoc

Příspěvekod Scientific » 07 zář 2018 14:38

Disk skutečně zanedlouho kleknul, ale druhý den přijel technik od DELLu a dovezl nový. Takže všechno co jsme spolu řešili bylo zbytečné. :-( Každopádně děkuji moc za pomoc. Teď už věřím, že CDI nelže. :-D


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 5 hostů