Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Премахване на вирус ''svchost.com'' - Neshta

19 септември 201510 г.

Здравейте! След като си преинсталирах компа ми се появи вирус svhost, който всъщност е системен файл или процес, но ми товари много и мисля, че е вирус! Ето една снимка:

FRST.txt

Addition.txt

19 септември 201510 г.

Здравейте,

Имате си червей Neshta.

Изтеглете fixlist.txt и го запазете в папката от която стартирахте FRST.exe.
Стартирайте FRST.exe и натиснете бутона Fix веднъж!
След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

19 септември 201510 г.

Автор

Благодаря много, а междру времено нещата стават все по-зле.. Започна да ми иска разрешение от администратор при пускане на гугъл, на скайп и всички програми като цяло... 1мин и ще пусна log файла

Fix result of Farbar Recovery Scan Tool (x64) Version:15-09-2015

Ran by Ali (2015-09-19 11:24:10) Run:1

Running from C:\Users\Ali\Downloads

Loaded Profiles: Ali (Available Profiles: Ali)

Boot Mode: Normal

==============================================

fixlist content:

*****************

start

CreateRestorePoint:

CloseProcesses:

2015-09-18 17:01 - 2015-09-18 20:10 - 00000107 _____ C:\Windows\directx.sys

2015-09-18 16:52 - 2015-09-18 16:52 - 00041472 _____ C:\Windows\svchost.com

HKLM\...\exefile\open\command: C:\Windows\svchost.com "%1" %* <===== ATTENTION

cmd: bitsadmin /reset /allusers

cmd: netsh winsock reset catalog

cmd: ipconfig /flushdns

RemoveProxy:

Hosts:

EmptyTemp:

End

*****************

Restore point was successfully created.

Processes closed successfully.

C:\Windows\directx.sys => moved successfully

C:\Windows\svchost.com => moved successfully

HKLM\Software\Classes\exefile\shell\open\command\\Default => value restored successfully

========= bitsadmin /reset /allusers =========

BITSADMIN version 3.0 [ 7.5.7601 ]

BITS administration utility.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.

Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

{68A52267-2393-4A37-A19C-A3AF87B44966} canceled.

1 out of 1 jobs canceled.

========= End of CMD: =========

========= netsh winsock reset catalog =========

Sucessfully reset the Winsock Catalog.

You must restart the computer in order to complete the reset.

========= End of CMD: =========

========= ipconfig /flushdns =========

Windows IP Configuration

Successfully flushed the DNS Resolver Cache.

========= End of CMD: =========

========= RemoveProxy: =========

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value removed successfully

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value removed successfully

========= End of RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => moved successfully

Hosts restored successfully.

EmptyTemp: => 1.1 GB temporary data Removed.

The system needed a reboot..

==== End of Fixlog 11:25:04 ====

А не трябва ли да е само един процес?

След промяната:

19 септември 201510 г.

Не....svchost.exe е легитимен процес, който стартира от C:\Windows\system32.

Svchost.com не е легитимен процес и стартира от C:\Windows...правите ли разлика?

Така че е напълно нормално да имате и до 10 инстанции на svchost.exe в Task Manager в зависимост от това колко услуги са стартирани във фонов режим.

Лошата новина обаче е, че Neshta заразява всички exe файлове на всички дялове и си е един вид полиморфен бацил и може да се налижи да изтриете всички дялове и да ги създадете наново, да ги форматирате и да преинсталирате Windows на чисто. Така става като строите без инсталирана антивирусна програма!

СТЪПКА 1

Моля изтеглете EmsisoftEmergencyKit, стартирайте exe файла и посочете къде да се разархивира програмата - например в (C:\EEK), натискайки бутона Extract.
Стартирайте иконата на файла Start Emsisoft Emergency Kit от десктопа за да стартирате приложението.
Натиснете бутона"Yes", когато бъдете подканени да обновите дефинициите на програмата.

След като процеса по обновяването на дефинициите приключи натиснете бутона "Scan".
Натиснете бутона "Yes", когато бъдете попитани дали да програмата да включи засичането на потенциално нежелани приложения (Potentially Unwanted Applications).
Сега вече изберете бутона Custom Scan. Премахнете от списъка всички дялове без C:\ (т.е. нека да остане само дял C:\ в списъка).
Натиснете Next за да започне проверката.
Когато проверката приключи натиснете бутона View Report.
Копирайте съдържанието на лог файла в следващия си коментар.

СТЪПКА 2

Моля изтеглете и стартирайте изпълнимия файл от линка отдолу:
ESET OnlineScan
Сложете отметката пред
Натиснете бутона .
Сложете отметката пред Enable detection of potentially unwanted applications.
Сега кликнете на Advanced Settings и се уверете, че опцията Remove found threats не е маркирана, а следните са маркирани:
- Scan archives
- Scan for potentially unsafe applications
- Enable Anti-Stealth Technology
- Изберете сега бутона Change и изберете само Operating memory и дял C:\

Натиснете бутона Start.
ESET ще започне да сваля и инсталира актуализации за вирусните дефиниции и след това ще започне да сканира компютъра. Бъдете търпеливи, защото процеса е бавен и може да отнеме доста време.
След като проверката приключи натиснете бутона
Сега натиснете бутона , и запазете файла на десктопа с име по избор като например (ESETScan.txt). Копирайте резултата в следващия си коментар.
Натиснете бутона и след това натиснете бутона за да затворите приложението.

Поздрави!

19 септември 201510 г.

Автор

А есет-а след като си оправя компа да го трия ли или не, защото са ми казвали, че безплатните антивирусни не хващат сериозните вируси, а само тия дето не са кой знае какво

Редактирано 19 септември 201510 г. от D71149 (преглед на промените)

19 септември 201510 г.

Това което са ви казали е грешно. Единствения минус на безплатните антивирусни е липсата на техническа поддръжка и някои орязани функции, но си ловят повече от добре. Това, което съм дал в момента от Eset е само скенер, без защита в реално време. Eset нямат безплатни продукти...така че ако трябва да избирате между безплатна или кракната програма се насочете към безплатната...Ако вече можете да си позволите лиценз за платена тогава се насочете към нея.

19 септември 201510 г.

Автор

Emsisoft Emergency Kit - Version 10.0

Last update: N/A

User account: Ali-PC\Ali

Scan settings:

Scan type: Custom Scan

Objects: Rootkits, Memory, Traces, C:\

Detect PUPs: On

Scan archives: On

ADS Scan: On

File extension filter: Off

Advanced caching: On

Direct disk access: Off

Scan start: 19.9.2015 г. 14:52:23

C:\AMD\AMD-Catalyst-15.7.1-With-DOTNet45-Win7-64bit\Packages\Apps\Raptr\RaptrInstaller\amd_ge_installer.exe detected: Win32.Neshta.A (B)

C:\AMD\AMD-Catalyst-15.7.1-With-DOTNet45-Win7-64bit\Packages\Apps\VC12RTx64\vcredist_x64\vcredist_x64.exe detected: Win32.Neshta.A (B)

C:\AMD\AMD-Catalyst-15.7.1-With-DOTNet45-Win7-64bit\Packages\Apps\VC12RTx86\vcredist_x86\vcredist_x86.exe detected: Win32.Neshta.A (B)

C:\FRST\Quarantine\C\Windows\svchost.com.xBAD detected: Win32.Neshta.A (B)

C:\Program Files (x86)\InstallShield Installation Information\{86A7EED0-02D0-4D91-8183-8D2F23F5E6AE}\setup.exe detected: Win32.Neshta.A (B)

C:\Program Files (x86)\Steam\uninstall.exe detected: Win32.Neshta.A (B)

C:\Users\Ali\AppData\Local\Apps\2.0\AVJZXD3R.MLH\5A6YBC2R.K24\clic...exe_86fd5b6b43e66935_0001.0003_none_c2df945ba0371298\GoogleUpdateSetup.exe detected: Win32.Neshta.A (B)

C:\Users\Ali\AppData\Local\Apps\2.0\AVJZXD3R.MLH\5A6YBC2R.K24\google.app_86fd5b6b43e66935_0001.0003_e635e70961deb344\GoogleUpdateSetup.exe detected: Win32.Neshta.A (B)

C:\Users\Ali\AppData\Local\Google\Chrome\Application\26.0.1410.64\chrome_frame_helper.exe detected: Win32.Neshta.A (B)

C:\Users\Ali\AppData\Local\Google\Chrome\Application\26.0.1410.64\chrome_launcher.exe detected: Win32.Neshta.A (B)

C:\Users\Ali\AppData\Local\Google\Chrome\Application\26.0.1410.64\delegate_execute.exe detected: Win32.Neshta.A (B)

C:\Users\Ali\AppData\Local\Google\Chrome\Application\26.0.1410.64\Installer\setup.exe detected: Win32.Neshta.A (B)

C:\Users\Ali\AppData\Local\Google\Chrome\Application\26.0.1410.64\nacl64.exe detected: Win32.Neshta.A (B)

Scanned 223929

Found 13

Scan end: 19.9.2015 г. 15:18:53

Scan time: 0:26:30

Сега есетът е на наред Но наистина съм имал много вируси и са били доста гадни вирусчета..

19 септември 201510 г.

Както казах...заразява главно exe файловете...явно сме го пипнали на време. Ако не сте затворили Emsisoft направаво изберете Quarantine Selected.

19 септември 201510 г.

Автор

Както казах...заразява главно exe файловете...явно сме го пипнали на време. Ако не сте затворили Emsisoft направаво изберете Quarantine Selected.

жалко затворих го... Има ли начин с Есет да се махне?

Ето и есет файла, ще пусна наново другата програма и ще махна вируса

Сега?

Редактирано 19 септември 201510 г. от D71149 (преглед на промените)

19 септември 201510 г.

Сега продължете със стъпка 2 и публикувайте лог файла от Eset Online Scanner.

19 септември 201510 г.

Автор

Сега продължете със стъпка 2 и публикувайте лог файла от Eset Online Scanner.

Есетът не ми създаде тхт файл, нямаше никви вируси всичко беше 0

Но вирусът продалжава да товари.. 825 000к ми товари + 133 000к те са на първо място по заемане на памет и след това идва хрома и скайпа

19 септември 201510 г.

Чудесно...значи сме готови.

Ето и няколко финални препоръки:

1. Проверете за стари приложения с помощта на PatchMyPC или с програмата Secunia Personal Software Inspector.

2. Инсталирайте Unchecky за да се предпазите от адуер по време на инсталацията на даден софтуер.

3. За да почистим използваните от нас инструменти направете следното:

Изтеглете OTC.exe и го стартирайте. Натиснете бутона CleanUp!.
Рестартирайте компютъра, ако ви попита!

Изтеглете Delfix.exe и го стартирайте. Сложете отметка пред Remove disinfection tools и Purge system restore (трябва да има такава по-подразбиране, но все пак да си кажа) => натиснете бутона Run. Инструмента ще се самоизтрие след като приключи своята задача!

Ако има папки, които не са се изтрили след гореспоменатите процедури пишете и ще ги премахнем ръчно.

4. За защита от криптовирусите, освен обновяване на ОС и антивирусната програма е добре да имунизирате системата си с CryptoPrevent и профила Maximum Protection: (Не използвайте последната опция, защото още е бъгава и не работи коректно, но на ваш риск може да я пробвате да видите как ще се държи системата и с последната опция).

Ако имате проблеми с инсталацията на програми след използването на CryptoPrevent вижте следните съвети, както и тези

Можете да погледнете и новата програма CryptoMonitor (но инструмента още се разработва и е леко бъгав) и безплатната версия е доста орязана, но в момента пълната версия е достъпна безплатно, защото скоро се очаква нова версия на програмата, която пак ще е платена.

Не забравяйте да изключите и Autorun в Windows, защото криптовирусите могат да се настанят и на външните дискове и флашки и да заразят информацията на тези носители при свързването им с инфектирана система и след това да заразят и други системи при свързването на външните дискове към други компютри (и така да го предадете и на тях). Microsoft са създали автоматичен инструмент за целта => MSFixIt. Добре е също така след като вкарате външния диск дори и при спрян Autorun просто да сканирате буквата на устройството с обновена антивирусна програма преди да започнете да прехвърляте данни от и към външния диск.

Има и други програми, но са главно за напреднали потребители и няма да се спирам много задълбочено на тях, защото са сравнително по-сложни за употреба на средностатистическите потребители.. Затова ще ги пропусна. Добре е да не се спира System Restore (и File History в Windows 8), да не се спира UAC - User Account Control (даже да се направи на максималното ниво на защита), да не се спира SmartScreen (наличен само в Windows 8), да се внимава с прикачените файлове към електронната поща. Добра идея е и да забраните скриптовете, ако не използвате такива с помощта на инструмента - Noscript.exe. Стартирайте го и изберете Disable. Ако ви потрябва да стартирате някога (js или vbs файлове, просто стартирайте инструмента и го направете на Enable). Добре е да се внимава и с PDF файловете (повечето програми позволяват да се изключи java script в PDF четците, да се забрани на PDF файловете да стартират външни програми и да комуникират с интернет и прочие), да се внимава с офис файловете за макрос експлоити (пак може да се затегне сигурността от настройките на офис пакетите), добре е да се внимава за файлове с двойни разширения (например ако в My Computer => Tools => Folder Options => не е премахната отметката пред "Hide extensions for known file types" ако свалите даден файл от интернет с името image.exe.jpg, вие ще го видите като image.jpg, но всъщност файла ще е image.exe и щом го стартирате това ще задейства и вируса). Добра идея е да инсталирате Malwarebytes Anti-Exploit за да си осигурите спокойствие при сърфиране. Трудничко е, но просто няма как. Потребителите трябва да се научат да проявяват бдителност и хигиена при сърфиране.

5. За подобряване на производителността (ако системата ви се вижда мудна) вижте следните няколко теми:

Оптимизиране на Windows с цел по-добра производителност

Ръководство за поддръжка на Windows (XP, Vista и 7) [Revision 2.0]

Какво да направя, ако компютърът ми работи бавно

Профилактика на компютъра,как?

6. Проверете системата си актуални драйвери от сайтовете на производителите на компонентите ако ви се занимава (не използвайте програми за автоматично обновяване на драйверите за да си спестите главоболията после) и направете пълна проверка за гадини с наличната ви антивирусна програма за всеки случай.

7. Винаги правете бекъп на важните си документи на външни носители и за не толкова ценните неща на cloud услуги. Научете се да не инсталирате програми от съмнителни източници. Добра идея е да се научите да си създавате огледални образи на текущото работещо състояние на дяла на който се намира Операционната Система. Възстановяването на такъв образ при нужда в пъти по-лесен и бърз начин за връщане на работещото състояние на системата от преинсталация или опит за ръчно премахване на даден проблем. Такъв образ може да се създаде с външна програма като Macrium Reflect Free.

Можете да видите и тази тема

Поздрави и усмихната седмица! Ще маркирам случая като РЕШЕН!

Есетът не ми създаде тхт файл, нямаше никви вируси всичко беше 0

Но вирусът продалжава да товари.. 825 000к ми товари + 133 000к те са на първо място по заемане на памет и след това идва хрома и скайпа

Едитнали сте си поста и това съм го пропуснал...на снимката ви не се вижда да има процес с такава консумация? Направете нова проверка с FRST и публикувайте резултатите.

19 септември 201510 г.

Автор

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015

Ran by Ali (administrator) on ALI-PC (19-09-2015 19:37:04)

Running from C:\Users\Ali\Downloads

Loaded Profiles: Ali (Available Profiles: Ali)

Platform: Windows 7 Ultimate Service Pack 1 (X64) Language: Български (България)

Internet Explorer Version 9 (Default browser: Chrome)

Boot Mode: Normal

Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe

(Beepa P/L) C:\Fraps\fraps.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe

(Electronic Arts) C:\Program Files (x86)\Origin\Origin.exe

(BitTorrent Inc.) C:\Users\Ali\AppData\Roaming\uTorrent\uTorrent.exe

(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(BitTorrent Inc.) C:\Users\Ali\AppData\Roaming\uTorrent\updates\3.4.5_41073\utorrentie.exe

(Beepa P/L) C:\Fraps\fraps64.dat

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe

(Google Inc.) C:\Users\Ali\AppData\Local\Google\Chrome\Application\chrome.exe

(Electronic Arts) C:\Program Files (x86)\Origin\OriginClientService.exe

(Google Inc.) C:\Users\Ali\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ===========================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM-x32\...\Run: [startCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [sunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\...\Run: [steam] => C:\Program Files (x86)\Steam\steam.exe [2899136 2015-08-19] (Valve Corporation)

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\...\Run: [skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [55349888 2015-09-04] (Skype Technologies S.A.)

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\...\Run: [EADM] => C:\Program Files (x86)\Origin\Origin.exe [3638256 2015-09-18] (Electronic Arts)

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\...\Run: [uTorrent] => C:\Users\Ali\AppData\Roaming\uTorrent\uTorrent.exe [1774432 2015-09-18] (BitTorrent Inc.)

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\...\Run: [Google Update] => C:\Users\Ali\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-09-18] (Google Inc.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\Parameters: [DhcpNameServer] 217.79.79.79 217.79.79.217

Tcpip\..\Interfaces\{F36A8D2B-05AC-4C78-8414-483507327182}: [DhcpNameServer] 217.79.79.79 217.79.79.217

Internet Explorer:

==================

HKU\S-1-5-21-2556964095-490352788-1680620185-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/?ocid=iehp

BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)

BHO-x32: Java Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-09-19] (Oracle Corporation)

BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)

BHO-x32: Java Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-09-19] (Oracle Corporation)

Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-05-01] (Microsoft Corporation)

Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-05-01] (Microsoft Corporation)

FireFox:

========

FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)

FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-09-19] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-09-19] (Oracle Corporation)

FF Plugin HKU\S-1-5-21-2556964095-490352788-1680620185-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Ali\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)

FF Plugin HKU\S-1-5-21-2556964095-490352788-1680620185-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Ali\AppData\Local\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)

Chrome:

=======

CHR StartupUrls: Default -> "hxxp://www.google.bg/"

CHR Plugin: (Shockwave Flash) - C:\Users\Ali\AppData\Local\Google\Chrome\Application\45.0.2454.93\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Native Client) - C:\Users\Ali\AppData\Local\Google\Chrome\Application\45.0.2454.93\ppGoogleNaClPluginChrome.dll => No File

CHR Plugin: (Chrome PDF Viewer) - C:\Users\Ali\AppData\Local\Google\Chrome\Application\45.0.2454.93\pdf.dll => No File

CHR Profile: C:\Users\Ali\AppData\Local\Google\Chrome\User Data\Default

CHR Extension: (Skype Click to Call) - C:\Users\Ali\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2015-09-18]

CHR Extension: (Плащания в уеб магазина на Chrome) - C:\Users\Ali\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-18]

CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2015-05-01]

StartMenuInternet: Google Chrome.7D2AGC752IBUKT6KE4JDBQ6B3M - C:\Users\Ali\AppData\Local\Google\Chrome\APPLIC~1\chrome.exe

==================== Services (Whitelisted) ========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1394816 2015-05-01] (Microsoft Corporation)

R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1772672 2015-05-01] (Microsoft Corporation)

R3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2057736 2015-09-18] (Electronic Arts)

R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Drivers (Whitelisted) ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

R3 RTL8023x64; C:\Windows\System32\DRIVERS\Rtnic64.sys [51712 2009-06-10] (Realtek Semiconductor Corporation )

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-09-19 15:20 - 2015-09-19 15:20 - 00000000 ____D C:\Program Files (x86)\ESET

2015-09-19 14:53 - 2015-09-19 14:53 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2015-09-19 14:53 - 2015-09-19 14:53 - 00000000 ____D C:\Windows\system32\DAX2

2015-09-19 14:53 - 2015-09-19 14:53 - 00000000 ____D C:\Program Files\Realtek

2015-09-19 14:52 - 2015-06-18 18:45 - 04496600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2015-09-19 14:52 - 2015-06-18 17:59 - 02862488 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2015-09-19 14:52 - 2015-06-17 19:47 - 02930904 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll

2015-09-19 14:52 - 2015-06-17 19:47 - 02585816 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll

2015-09-19 14:52 - 2015-06-17 14:45 - 03234520 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll

2015-09-19 14:52 - 2015-06-15 17:39 - 01748184 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll

2015-09-19 14:52 - 2015-06-11 19:40 - 03157796 _____ C:\Windows\system32\Drivers\rtkSSTsetting.dat

2015-09-19 14:52 - 2015-05-26 11:59 - 00166616 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll

2015-09-19 14:52 - 2015-05-18 14:47 - 02702040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl

2015-09-19 14:52 - 2015-05-15 19:27 - 02918104 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll

2015-09-19 14:52 - 2015-05-15 16:32 - 01316056 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll

2015-09-19 14:52 - 2015-04-24 05:42 - 00858256 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll

2015-09-19 14:52 - 2015-04-24 05:42 - 00684176 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll

2015-09-19 14:52 - 2015-04-24 05:42 - 00435856 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll

2015-09-19 14:52 - 2015-04-24 05:41 - 00555664 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.DLL

2015-09-19 14:52 - 2015-04-13 16:25 - 03262184 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll

2015-09-19 14:52 - 2015-02-04 00:38 - 01413776 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll

2015-09-19 14:52 - 2015-02-04 00:38 - 00454288 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll

2015-09-19 14:52 - 2015-02-04 00:38 - 00369296 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll

2015-09-19 14:52 - 2015-02-04 00:38 - 00329360 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll

2015-09-19 14:52 - 2015-02-04 00:38 - 00329360 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll

2015-09-19 14:52 - 2015-01-23 18:16 - 00213432 _____ (TOSHIBA Corporation) C:\Windows\system32\tossaemaxapo64.dll

2015-09-19 14:52 - 2015-01-19 18:10 - 72113152 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat

2015-09-19 14:52 - 2014-12-11 08:10 - 01104040 _____ (SRS Labs, Inc.) C:\Windows\system32\slcnt64.dll

2015-09-19 14:52 - 2014-12-11 08:10 - 00943784 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll

2015-09-19 14:52 - 2014-12-11 08:10 - 00734376 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll

2015-09-19 14:52 - 2014-12-11 08:10 - 00250536 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll

2015-09-19 14:52 - 2014-11-11 13:44 - 00631000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll

2015-09-19 14:52 - 2014-08-14 19:16 - 05804772 _____ C:\Windows\system32\Drivers\rtvienna.dat

2015-09-19 14:52 - 2014-06-17 19:17 - 00856992 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll

2015-09-19 14:52 - 2014-04-10 12:19 - 02101848 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib64.dll

2015-09-19 14:52 - 2014-02-27 20:02 - 02162992 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll

2015-09-19 14:52 - 2013-10-11 11:31 - 00947760 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll

2015-09-19 14:52 - 2013-06-25 12:47 - 00871856 _____ (TOSHIBA Corporation) C:\Windows\system32\tossaeapo64.dll

2015-09-19 14:52 - 2013-06-25 12:47 - 00162224 _____ (TOSHIBA Corporation) C:\Windows\system32\toseaeapo64.dll

2015-09-19 14:52 - 2013-06-25 12:46 - 00582056 _____ (TOSHIBA Corporation) C:\Windows\system32\tosasfapo64.dll

2015-09-19 14:52 - 2012-01-10 10:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll

2015-09-19 14:52 - 2011-12-20 15:32 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll

2015-09-19 14:52 - 2011-11-22 16:28 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll

2015-09-19 14:52 - 2011-09-02 14:21 - 00221024 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll

2015-09-19 14:52 - 2011-09-02 14:21 - 00081248 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll

2015-09-19 14:52 - 2011-09-02 14:21 - 00078688 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll

2015-09-19 14:52 - 2011-03-17 12:17 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll

2015-09-19 14:52 - 2011-03-07 17:11 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll

2015-09-19 14:52 - 2010-11-08 07:31 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll

2015-09-19 14:52 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll

2015-09-19 14:52 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll

2015-09-19 14:52 - 2010-11-08 07:31 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll

2015-09-19 14:52 - 2010-11-08 07:31 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll

2015-09-19 14:52 - 2010-11-08 07:31 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll

2015-09-19 14:52 - 2010-07-22 16:48 - 00074064 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll

2015-09-19 14:52 - 2009-11-24 09:55 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll

2015-09-19 14:52 - 2009-11-24 09:55 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll

2015-09-19 14:52 - 2009-11-24 09:55 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll

2015-09-19 14:52 - 2009-11-24 09:55 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll

2015-09-19 14:51 - 2015-09-19 14:51 - 00000000 ____D C:\Program Files (x86)\Realtek

2015-09-19 14:51 - 2015-06-10 13:20 - 03129672 _____ (Intel Corporation) C:\Windows\system32\IntelSSTAPO.dll

2015-09-19 14:51 - 2015-06-10 13:20 - 00728392 _____ (Intel Corporation) C:\Windows\system32\IntelSstCApoPropPage.dll

2015-09-19 14:51 - 2015-06-09 11:17 - 05708736 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICV2apo.dll

2015-09-19 14:51 - 2015-06-02 19:25 - 01576976 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll

2015-09-19 14:51 - 2015-05-27 18:51 - 02461016 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll

2015-09-19 14:51 - 2015-05-27 18:51 - 02393432 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll

2015-09-19 14:51 - 2015-05-27 18:51 - 00944984 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll

2015-09-19 14:51 - 2015-05-27 18:51 - 00349528 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll

2015-09-19 14:51 - 2015-05-25 15:18 - 03195416 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll

2015-09-19 14:51 - 2015-05-11 18:53 - 12996528 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO3064.dll

2015-09-19 14:51 - 2015-05-11 13:08 - 01374640 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO6064.dll

2015-09-19 14:51 - 2015-05-11 13:08 - 01192368 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO5064.dll

2015-09-19 14:51 - 2015-05-11 13:08 - 01145264 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO4064.dll

2015-09-19 14:51 - 2015-05-11 13:08 - 00980400 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO2064.dll

2015-09-19 14:51 - 2015-04-27 16:09 - 00328816 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll

2015-09-19 14:51 - 2015-02-05 17:48 - 12834736 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO4064.dll

2015-09-19 14:51 - 2015-02-05 17:48 - 02789808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO7064.dll

2015-09-19 14:51 - 2014-11-04 13:42 - 06242576 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll

2015-09-19 14:51 - 2014-11-04 13:42 - 01933584 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll

2015-09-19 14:51 - 2014-11-04 13:42 - 00336144 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll

2015-09-19 14:51 - 2014-11-04 13:42 - 00284944 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll

2015-09-19 14:51 - 2014-10-24 10:12 - 05234952 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICAPOlfx.dll

2015-09-19 14:51 - 2014-10-24 10:12 - 00995120 _____ (Nahimic Inc) C:\Windows\system32\NahimicAPONSControl.dll

2015-09-19 14:51 - 2014-09-24 11:31 - 07087448 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll

2015-09-19 14:51 - 2014-09-24 11:31 - 01939800 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll

2015-09-19 14:51 - 2014-09-24 11:31 - 00315736 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll

2015-09-19 14:51 - 2014-09-24 11:31 - 00261464 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll

2015-09-19 14:51 - 2014-06-09 10:59 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll

2015-09-19 14:51 - 2014-05-22 16:24 - 00096568 _____ C:\Windows\system32\audioLibVc.dll

2015-09-19 14:51 - 2014-04-10 12:19 - 02041432 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll

2015-09-19 14:51 - 2014-01-31 17:27 - 01313904 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxSpeechAPO64.dll

2015-09-19 14:51 - 2013-10-11 12:47 - 00113576 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll

2015-09-19 14:51 - 2013-10-07 00:26 - 00501184 _____ (DTS) C:\Windows\system32\DTSU2PLFX64.dll

2015-09-19 14:51 - 2013-10-07 00:26 - 00487360 _____ (DTS) C:\Windows\system32\DTSU2PGFX64.dll

2015-09-19 14:51 - 2013-10-07 00:26 - 00415680 _____ (DTS) C:\Windows\system32\DTSU2PREC64.dll

2015-09-19 14:51 - 2013-08-14 15:36 - 00662784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll

2015-09-19 14:51 - 2013-08-14 15:35 - 00663296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll

2015-09-19 14:51 - 2013-07-23 15:39 - 14048512 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek64.dll

2015-09-19 14:51 - 2013-07-23 15:39 - 00922880 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell64.dll

2015-09-19 14:51 - 2013-06-21 11:01 - 00109848 _____ C:\Windows\system32\AcpiServiceVnA64.dll

2015-09-19 14:51 - 2013-04-03 14:13 - 00906800 _____ (Sony Corporation) C:\Windows\system32\MISS_APO.dll

2015-09-19 14:51 - 2012-08-31 19:18 - 07164176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll

2015-09-19 14:51 - 2012-08-31 19:17 - 00434960 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll

2015-09-19 14:51 - 2012-08-31 19:17 - 00141584 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll

2015-09-19 14:51 - 2012-08-31 19:17 - 00124176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll

2015-09-19 14:51 - 2012-08-31 19:17 - 00075024 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll

2015-09-19 14:51 - 2012-03-08 11:47 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll

2015-09-19 14:51 - 2011-08-23 17:00 - 00603984 _____ (Knowles Acoustics ) C:\Windows\system32\KAAPORT64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 01756264 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 01568360 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 01486952 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00728680 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00712296 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00693352 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00491112 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00432744 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00428648 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00242792 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00242792 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll

2015-09-19 14:51 - 2011-05-31 09:42 - 00241768 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll

2015-09-19 14:51 - 2010-09-27 09:34 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll

2015-09-19 14:50 - 2015-09-19 15:43 - 00000000 ____D C:\EEK

2015-09-19 14:50 - 2015-09-19 14:54 - 00000000 ___HD C:\Program Files (x86)\Temp

2015-09-19 14:50 - 2015-09-19 14:50 - 02870984 _____ (ESET) C:\Users\Ali\Downloads\esetsmartinstaller_enu.exe

2015-09-19 14:50 - 2015-09-19 14:50 - 00000743 _____ C:\Users\Ali\Desktop\Start Emsisoft Emergency Kit.lnk

2015-09-19 14:50 - 2015-05-27 17:38 - 02825944 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll

2015-09-19 14:40 - 2015-09-19 14:50 - 131494359 _____ (Realtek Semiconductor Corp.) C:\Users\Ali\Downloads\0006-64bit_Win7_Win8_Win81_Win10_R279.exe

2015-09-19 14:37 - 2015-09-19 14:48 - 166997984 _____ C:\Users\Ali\Downloads\EmsisoftEmergencyKit.exe

2015-09-19 14:32 - 2015-09-19 14:32 - 00022200 _____ (Phoenix Technologies) C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS

2015-09-19 14:32 - 2015-09-19 14:32 - 00000000 ____D C:\Users\Ali\AppData\Local\eSupport.com

2015-09-19 14:32 - 2015-09-19 14:32 - 00000000 ____D C:\Program Files (x86)\eSupport.com

2015-09-19 13:49 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll

2015-09-19 13:49 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll

2015-09-19 13:49 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll

2015-09-19 13:49 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll

2015-09-19 13:49 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll

2015-09-19 13:49 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll

2015-09-19 12:19 - 2015-09-19 12:19 - 00000000 ____D C:\Users\Ali\AppData\Roaming\Sun

2015-09-19 12:19 - 2015-09-19 12:19 - 00000000 ____D C:\Users\Ali\.oracle_jre_usage

2015-09-19 12:18 - 2015-09-19 12:18 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2015-09-19 12:18 - 2015-09-19 12:18 - 00000000 ____D C:\ProgramData\Oracle

2015-09-19 12:18 - 2015-09-19 12:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-09-19 12:18 - 2015-09-19 12:18 - 00000000 ____D C:\Program Files (x86)\Java

2015-09-19 12:16 - 2015-09-19 12:16 - 00000000 ____D C:\Program Files (x86)\SystemRequirementsLab

2015-09-19 12:14 - 2015-09-19 12:15 - 00679936 _____ C:\Users\Ali\Downloads\Detection.msi

2015-09-19 12:14 - 2015-09-19 12:14 - 00584288 _____ (Oracle Corporation) C:\Users\Ali\Downloads\chromeinstall-8u60.exe

2015-09-19 10:55 - 2015-09-19 10:55 - 00003156 _____ C:\Windows\System32\Tasks\{6814F6D3-32D6-446B-958C-CFDEB8194ECD}

2015-09-19 10:34 - 2015-09-19 19:37 - 00009418 _____ C:\Users\Ali\Downloads\FRST.txt

2015-09-19 10:34 - 2015-09-19 19:37 - 00000000 ____D C:\FRST

2015-09-19 10:32 - 2015-09-19 10:32 - 02191360 _____ (Farbar) C:\Users\Ali\Downloads\FRST64.exe

2015-09-19 03:27 - 2015-09-18 16:39 - 00000000 ____D C:\Windows\Panther

2015-09-18 20:12 - 2015-09-19 13:58 - 00000000 ____D C:\Users\Ali\AppData\Roaming\OBS

2015-09-18 20:12 - 2015-09-18 20:12 - 00000935 _____ C:\Users\Ali\Desktop\Open Broadcaster Software.lnk

2015-09-18 20:12 - 2015-09-18 20:12 - 00000000 ____D C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software

2015-09-18 20:12 - 2015-09-18 20:12 - 00000000 ____D C:\Program Files\OBS

2015-09-18 20:12 - 2015-09-18 20:12 - 00000000 ____D C:\Program Files (x86)\OBS

2015-09-18 19:46 - 2015-09-19 18:55 - 00001000 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2556964095-490352788-1680620185-1000UA.job

2015-09-18 19:46 - 2015-09-18 19:55 - 00000948 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2556964095-490352788-1680620185-1000Core.job

2015-09-18 19:46 - 2015-09-18 19:50 - 00003966 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2556964095-490352788-1680620185-1000UA

2015-09-18 19:46 - 2015-09-18 19:50 - 00003570 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2556964095-490352788-1680620185-1000Core

2015-09-18 19:26 - 2015-09-18 19:26 - 00000000 ____D C:\Users\Ali\AppData\Roaming\obs-studio

2015-09-18 19:11 - 2015-09-19 18:49 - 00003130 _____ C:\Windows\System32\Tasks\FRAPS

2015-09-18 19:10 - 2015-09-19 18:49 - 00000000 ____D C:\Fraps

2015-09-18 19:10 - 2015-09-18 19:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps

2015-09-18 19:09 - 2015-09-19 19:35 - 00000000 ____D C:\Users\Ali\AppData\Roaming\uTorrent

2015-09-18 19:09 - 2015-09-18 19:09 - 00000791 _____ C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk

2015-09-18 19:04 - 2015-09-19 13:49 - 00027370 _____ C:\Windows\DirectX.log

2015-09-18 19:04 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll

2015-09-18 19:04 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll

2015-09-18 19:04 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll

2015-09-18 19:04 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll

2015-09-18 19:04 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll

2015-09-18 19:04 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll

2015-09-18 19:04 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll

2015-09-18 19:04 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll

2015-09-18 19:04 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll

2015-09-18 19:04 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll

2015-09-18 19:04 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll

2015-09-18 19:04 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll

2015-09-18 19:04 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll

2015-09-18 19:04 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll

2015-09-18 19:04 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll

2015-09-18 19:04 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll

2015-09-18 19:04 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll

2015-09-18 19:04 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll

2015-09-18 19:04 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll

2015-09-18 19:04 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll

2015-09-18 19:04 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll

2015-09-18 19:04 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll

2015-09-18 19:04 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll

2015-09-18 19:04 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll

2015-09-18 19:04 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll

2015-09-18 19:04 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll

2015-09-18 19:04 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll

2015-09-18 19:04 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll

2015-09-18 19:04 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll

2015-09-18 19:04 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll

2015-09-18 19:04 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll

2015-09-18 19:04 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll

2015-09-18 19:04 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll

2015-09-18 19:04 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll

2015-09-18 19:04 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll

2015-09-18 19:04 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll

2015-09-18 19:04 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll

2015-09-18 19:04 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll

2015-09-18 19:04 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll

2015-09-18 19:04 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll

2015-09-18 19:04 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll

2015-09-18 19:04 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll

2015-09-18 19:04 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll

2015-09-18 19:04 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll

2015-09-18 19:04 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll

2015-09-18 19:04 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll

2015-09-18 19:04 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll

2015-09-18 19:04 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll

2015-09-18 19:04 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll

2015-09-18 19:04 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll

2015-09-18 19:04 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll

2015-09-18 19:04 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll

2015-09-18 19:04 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll

2015-09-18 19:04 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll

2015-09-18 19:04 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll

2015-09-18 19:04 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll

2015-09-18 19:04 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll

2015-09-18 19:04 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll

2015-09-18 19:04 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll

2015-09-18 19:04 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll

2015-09-18 19:04 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll

2015-09-18 19:04 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll

2015-09-18 19:04 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll

2015-09-18 19:04 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll

2015-09-18 19:04 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll

2015-09-18 19:04 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll

2015-09-18 19:04 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll

2015-09-18 19:04 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll

2015-09-18 19:04 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll

2015-09-18 19:04 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll

2015-09-18 19:04 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll

2015-09-18 19:04 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll

2015-09-18 19:04 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll

2015-09-18 19:04 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll

2015-09-18 19:04 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll

2015-09-18 19:04 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll

2015-09-18 19:04 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll

2015-09-18 19:04 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll

2015-09-18 19:04 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll

2015-09-18 19:04 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll

2015-09-18 19:04 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll

2015-09-18 19:04 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll

2015-09-18 19:04 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll

2015-09-18 19:04 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll

2015-09-18 19:04 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll

2015-09-18 19:04 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll

2015-09-18 19:04 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll

2015-09-18 19:04 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll

2015-09-18 19:04 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll

2015-09-18 19:04 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll

2015-09-18 19:04 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll

2015-09-18 19:04 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll

2015-09-18 19:04 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll

2015-09-18 19:04 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll

2015-09-18 19:04 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll

2015-09-18 19:04 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll

2015-09-18 19:04 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll

2015-09-18 19:04 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll

2015-09-18 19:04 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll

2015-09-18 19:04 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll

2015-09-18 19:04 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll

2015-09-18 19:04 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll

2015-09-18 19:04 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll

2015-09-18 19:04 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll

2015-09-18 19:04 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll

2015-09-18 19:04 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll

2015-09-18 19:04 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll

2015-09-18 19:04 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll

2015-09-18 19:04 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll

2015-09-18 19:04 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll

2015-09-18 19:04 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll

2015-09-18 19:04 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll

2015-09-18 19:04 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll

2015-09-18 19:04 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll

2015-09-18 19:04 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll

2015-09-18 19:04 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll

2015-09-18 19:04 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll

2015-09-18 19:04 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll

2015-09-18 19:04 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll

2015-09-18 19:04 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll

2015-09-18 19:04 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll

2015-09-18 19:04 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll

2015-09-18 19:04 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll

2015-09-18 19:04 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll

2015-09-18 19:04 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll

2015-09-18 19:04 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll

2015-09-18 19:04 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll

2015-09-18 19:04 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll

2015-09-18 19:04 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll

2015-09-18 19:04 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll

2015-09-18 19:04 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll

2015-09-18 19:04 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll

2015-09-18 19:04 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll

2015-09-18 19:04 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll

2015-09-18 19:04 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll

2015-09-18 19:04 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll

2015-09-18 19:04 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll

2015-09-18 19:04 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll

2015-09-18 19:04 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll

2015-09-18 19:04 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll

2015-09-18 19:04 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll

2015-09-18 19:04 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll

2015-09-18 19:04 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll

2015-09-18 19:04 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll

2015-09-18 19:03 - 2015-09-18 19:03 - 00000208 _____ C:\Users\Ali\Desktop\Counter-Strike Global Offensive.url

2015-09-18 19:00 - 2015-09-18 19:04 - 00000000 ____D C:\Windows\SysWOW64\directx

2015-09-18 18:58 - 2015-09-18 18:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavalys

2015-09-18 18:58 - 2015-09-18 18:58 - 00000000 ____D C:\Program Files (x86)\Lavalys

2015-09-18 18:39 - 2015-09-18 18:39 - 00000000 ____D C:\Users\Ali\AppData\Local\ESN

2015-09-18 18:39 - 2015-09-18 18:39 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins

2015-09-18 18:30 - 2015-09-18 18:30 - 00000000 ____D C:\Users\Ali\AppData\Roaming\WinRAR

2015-09-18 18:30 - 2015-09-18 18:30 - 00000000 ____D C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

2015-09-18 18:30 - 2015-09-18 18:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

2015-09-18 18:30 - 2015-09-18 18:30 - 00000000 ____D C:\Program Files\WinRAR

2015-09-18 18:26 - 2015-09-18 18:26 - 00000000 ____D C:\Program Files (x86)\Origin Games

2015-09-18 18:25 - 2015-09-18 19:42 - 00000000 ____D C:\Users\Ali\AppData\Roaming\Origin

2015-09-18 18:24 - 2015-09-18 18:26 - 00000000 ____D C:\Users\Ali\AppData\Local\Origin

2015-09-18 18:21 - 2015-09-18 20:43 - 00000000 ____D C:\Users\Ali\Documents\Euro Truck Simulator 2

2015-09-18 18:21 - 2015-09-18 18:22 - 00000000 ____D C:\Users\Ali\Documents\ETS2MP

2015-09-18 18:20 - 2015-09-18 18:20 - 00001189 _____ C:\Users\Public\Desktop\Play Euro Truck Simulator 2 Multiplayer.lnk

2015-09-18 18:20 - 2015-09-18 18:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Euro Truck Simulator 2 Multiplayer

2015-09-18 18:20 - 2015-09-18 18:20 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2 Multiplayer

2015-09-18 18:20 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll

2015-09-18 18:20 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll

2015-09-18 18:17 - 2015-09-19 18:49 - 00000000 ____D C:\ProgramData\Origin

2015-09-18 18:17 - 2015-09-18 18:17 - 00000979 _____ C:\Users\Public\Desktop\Origin.lnk

2015-09-18 18:17 - 2015-09-18 18:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin

2015-09-18 18:17 - 2015-09-18 18:17 - 00000000 ____D C:\ProgramData\Electronic Arts

2015-09-18 18:16 - 2015-09-18 18:24 - 00000000 ____D C:\Program Files (x86)\Origin

2015-09-18 17:54 - 2015-09-18 17:54 - 00000211 _____ C:\Users\Ali\Desktop\Euro Truck Simulator 2.url

2015-09-18 17:54 - 2015-09-18 17:54 - 00000000 ____D C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2015-09-18 17:52 - 2015-09-18 17:52 - 00000000 ____D C:\Users\Ali\AppData\Roaming\ATI

2015-09-18 17:52 - 2015-09-18 17:52 - 00000000 ____D C:\Users\Ali\AppData\Local\ATI

2015-09-18 17:52 - 2015-09-18 17:52 - 00000000 ____D C:\ProgramData\ATI

2015-09-18 17:50 - 2015-09-18 17:50 - 00000000 _____ C:\Windows\ativpsrm.bin

2015-09-18 17:48 - 2015-09-18 17:48 - 00053615 _____ C:\Windows\SysWOW64\CCCInstall_201509181748577366.log

2015-09-18 17:48 - 2015-09-18 17:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center

2015-09-18 17:48 - 2015-09-18 17:48 - 00000000 ____D C:\Program Files (x86)\AMD

2015-09-18 17:47 - 2015-09-18 17:47 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies

2015-09-18 17:44 - 2015-09-18 17:44 - 00749404 _____ C:\Windows\SysWOW64\PerfStringBackup.INI

2015-09-18 17:41 - 2015-09-18 18:24 - 00000000 ____D C:\ProgramData\Package Cache

2015-09-18 17:40 - 2015-09-18 17:47 - 00000000 ____D C:\Program Files\AMD

2015-09-18 17:39 - 2012-02-17 09:38 - 01112064 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll

2015-09-18 17:39 - 2012-02-17 09:38 - 01031680 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll

2015-09-18 17:39 - 2012-02-17 08:34 - 00826880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll

2015-09-18 17:39 - 2012-02-17 07:58 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys

2015-09-18 17:39 - 2012-02-17 07:57 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdtcp.sys

2015-09-18 17:20 - 2015-09-18 17:20 - 00000000 ____D C:\AMD

2015-09-18 17:17 - 2015-09-18 17:17 - 00000000 ____D C:\Users\Ali\Tracing

2015-09-18 17:16 - 2015-09-19 19:34 - 00000000 ____D C:\Users\Ali\AppData\Roaming\Skype

2015-09-18 17:16 - 2015-09-18 17:21 - 00000000 ___RD C:\Program Files (x86)\Skype

2015-09-18 17:16 - 2015-09-18 17:16 - 00002697 _____ C:\Users\Public\Desktop\Skype.lnk

2015-09-18 17:16 - 2015-09-18 17:16 - 00000000 ____D C:\Users\Ali\AppData\Local\Skype

2015-09-18 17:16 - 2015-09-18 17:16 - 00000000 ____D C:\ProgramData\Skype

2015-09-18 17:16 - 2015-09-18 17:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2015-09-18 17:14 - 2015-09-18 17:14 - 00000000 ____D C:\Users\Ali\AppData\Local\Steam

2015-09-18 17:14 - 2015-09-18 17:14 - 00000000 ____D C:\Users\Ali\AppData\Local\CEF

2015-09-18 17:13 - 2015-09-18 17:13 - 00003148 _____ C:\Windows\System32\Tasks\{4F6DA4E8-2CD2-4A4D-8A96-92D4483EB340}

2015-09-18 17:11 - 2015-09-19 18:48 - 00000000 ____D C:\Program Files (x86)\Steam

2015-09-18 17:11 - 2015-09-18 17:11 - 00000963 _____ C:\Users\Public\Desktop\Steam.lnk

2015-09-18 17:11 - 2015-09-18 17:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam

2015-09-18 17:04 - 2015-09-18 20:14 - 00002314 _____ C:\Users\Ali\Desktop\Google Chrome.lnk

2015-09-18 17:04 - 2015-09-18 17:04 - 00000000 ____D C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome

2015-09-18 17:01 - 2015-09-19 12:36 - 00000000 ____D C:\Users\Ali\AppData\Local\Google

2015-09-18 17:01 - 2015-09-18 17:03 - 00000000 ____D C:\Program Files (x86)\Google

2015-09-18 17:01 - 2015-09-18 17:01 - 00057560 _____ C:\Users\Ali\AppData\Local\GDIPFONTCACHEV1.DAT

2015-09-18 17:01 - 2015-09-18 17:01 - 00000000 ____D C:\Users\Ali\AppData\Local\Deployment

2015-09-18 17:01 - 2015-09-18 17:01 - 00000000 ____D C:\Users\Ali\AppData\Local\Apps\2.0

2015-09-18 17:01 - 2014-05-14 19:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2015-09-18 17:01 - 2014-05-14 19:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2015-09-18 17:01 - 2014-05-14 19:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2015-09-18 17:01 - 2014-05-14 19:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2015-09-18 17:00 - 2014-05-14 19:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2015-09-18 17:00 - 2014-05-14 19:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2015-09-18 17:00 - 2014-05-14 19:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2015-09-18 17:00 - 2014-05-14 19:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2015-09-18 17:00 - 2014-05-14 19:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2015-09-18 17:00 - 2014-05-14 19:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2015-09-18 17:00 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2015-09-18 17:00 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2015-09-18 17:00 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2015-09-18 17:00 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2015-09-18 16:53 - 2015-09-18 16:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK

2015-09-18 16:53 - 2013-06-28 14:49 - 01930240 _____ (Atheros Communications, Inc.) C:\Windows\system32\Drivers\athurx.sys

2015-09-18 16:53 - 2013-06-28 14:49 - 01930240 _____ (Atheros Communications, Inc.) C:\Windows\system32\athurx.sys

2015-09-18 16:53 - 2013-06-28 14:49 - 00007518 _____ C:\Windows\system32\athurextx.cat

2015-09-18 16:52 - 2015-09-19 14:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2015-09-18 16:52 - 2015-09-18 16:52 - 00000000 ____D C:\ProgramData\TP-LINK

2015-09-18 16:39 - 2015-09-19 12:19 - 00000000 ____D C:\Users\Ali

2015-09-18 16:39 - 2015-09-18 16:39 - 00001427 _____ C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2015-09-18 16:39 - 2015-09-18 16:39 - 00001393 _____ C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk

2015-09-18 16:39 - 2015-09-18 16:39 - 00000020 ___SH C:\Users\Ali\ntuser.ini

2015-09-18 16:39 - 2015-09-18 16:39 - 00000000 ____D C:\Users\Ali\AppData\Local\VirtualStore

2015-09-18 16:39 - 2009-07-14 07:54 - 00000000 ___RD C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

2015-09-18 16:39 - 2009-07-14 07:49 - 00000000 ___RD C:\Users\Ali\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

2015-09-18 16:38 - 2015-09-18 16:38 - 00000000 __SHD C:\Recovery

2015-09-18 16:32 - 2015-09-18 16:32 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk

2015-09-18 16:32 - 2015-09-18 16:32 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk

2015-09-18 16:31 - 2015-09-19 19:02 - 01727615 _____ C:\Windows\WindowsUpdate.log

2015-09-18 16:31 - 2015-09-18 16:31 - 00001355 _____ C:\Windows\TSSysprep.log

2015-09-18 16:30 - 2015-09-18 16:30 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-09-19 18:48 - 2009-07-14 08:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2015-09-19 18:48 - 2009-07-14 07:51 - 00023852 _____ C:\Windows\setupact.log

2015-09-19 18:47 - 2009-07-14 07:45 - 00016640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2015-09-19 18:47 - 2009-07-14 07:45 - 00016640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2015-09-19 10:00 - 2009-07-14 08:08 - 00004728 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2015-09-19 09:52 - 2009-07-14 08:13 - 00781298 _____ C:\Windows\system32\PerfStringBackup.INI

2015-09-19 08:36 - 2009-07-14 06:20 - 00000000 ____D C:\Windows\rescache

2015-09-19 03:27 - 2009-07-14 08:38 - 00025600 ___SH C:\Windows\system32\config\BCD-Template.LOG

2015-09-19 03:27 - 2009-07-14 08:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template

2015-09-18 19:39 - 2010-11-21 06:47 - 00004950 _____ C:\Windows\PFRO.log

2015-09-18 18:17 - 2009-07-14 06:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared

2015-09-18 17:51 - 2009-07-14 08:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD

2015-09-18 17:50 - 2009-07-14 06:20 - 00000000 ____D C:\Windows\SysWOW64\bg-BG

2015-09-18 17:50 - 2009-07-14 06:20 - 00000000 ____D C:\Windows\system32\bg-BG

2015-09-18 17:00 - 2009-07-14 06:20 - 00000000 __RHD C:\Users\Public\Libraries

2015-09-18 16:52 - 2009-07-14 08:32 - 00000000 ____D C:\Windows\system32\restore

2015-09-18 16:38 - 2009-07-14 06:20 - 00000000 ____D C:\Windows\system32\Recovery

2015-09-18 16:32 - 2009-07-14 08:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

2015-09-18 16:32 - 2009-07-14 06:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories

2015-09-18 16:31 - 2009-07-14 07:46 - 00002790 _____ C:\Windows\DtcInstall.log

2015-09-18 16:31 - 2009-07-14 06:20 - 00000000 ____D C:\Windows\system32\sysprep

2015-09-18 16:28 - 2011-04-12 11:28 - 00000000 ____D C:\Windows\CSC

2015-09-18 16:28 - 2009-07-14 07:45 - 00274320 _____ C:\Windows\system32\FNTCACHE.DAT

==================== Bamital & volsnap =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\system32\winlogon.exe => File is digitally signed

C:\Windows\system32\wininit.exe => File is digitally signed

C:\Windows\SysWOW64\wininit.exe => File is digitally signed

C:\Windows\explorer.exe => File is digitally signed

C:\Windows\SysWOW64\explorer.exe => File is digitally signed

C:\Windows\system32\svchost.exe => File is digitally signed

C:\Windows\SysWOW64\svchost.exe => File is digitally signed

C:\Windows\system32\services.exe => File is digitally signed

C:\Windows\system32\User32.dll => File is digitally signed

C:\Windows\SysWOW64\User32.dll => File is digitally signed

C:\Windows\system32\userinit.exe => File is digitally signed

C:\Windows\SysWOW64\userinit.exe => File is digitally signed

C:\Windows\system32\rpcss.dll => File is digitally signed

C:\Windows\system32\dnsapi.dll => File is digitally signed

C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed

C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2015-09-19 08:26

==================== End of FRST.txt ============================

Аз мисля, че проблемът ми е далеч от решен..

19 септември 201510 г.

Всъщност има леко разминаване...на първата снимка не svchost.com, а svchost.exe товари системата...така че сте хванали червея по случайност и товаренето не е било от него, защото вече го премахнахме и логовете са чисти. Може би някоя услуга като Windows Update го товари или просто вируса е успял да пачне системен файл и да го е повредил. Ще проверим.

Да видим коя услуга го използва в момента.

Изтеглете Process Explorer.

Разархивирайте инструмента и стартирайте файла procexp.exe

От менюто View сложете отметки пред Show Lower Pane, а на Lower Pane View => сложете отметка пред Handles.

От менюто View отидете до "Select Columns" и сложете отметки пред следните елементи:

Description, Company Name, Image Path, Command Line, Autostart Location и натиснете OK.

Намерете и кликнете върху svchost.exe (който товари най-много).

Отидете до секцията Services и направете снимка на прозореца.

Отидете до секцията Threads. Разпънете графата така че да се виждат по-възможност всички обекти/нишки.Направете снимка на прозореца.

Докато сте в менюто Threads, кликнете с двукратек клик на мишката върху даден обект и направете снимка на Stack прозореца.

Сега докато сте на процеса, който товари най-много отидете в Process Explorer на File => Save as.

Запазете документа на десктопа с някакво име.

За финал...от Process Explorer => View => отидете до Lower Pane View => и преместете отметката от Handles на DLLs.

Кликнете върху процеса svchost.exe (който товари най-многo) и отидете в Process Explorer на File => Save as и запазете и този документ с някакво име.

След това прикачете всички документи в следващия си коментар или ако са прекалено големи ги качете тук .Направените снимки (screenshots) ги качете тук (например или друг удобен за вас хостинг)

Публикувайте линкове към файловете и снимките за да ги разгледамe в следващия си пост.

19 септември 201510 г.

Автор

Това са нещата, които успях да направя

svchost.exe.txt

19 септември 201510 г.

Определено не сте изпълнили почти нищо от инструкциите ми. И дори не сте кликнали на процеса, който товари най-много по време на операциите.

То дори според Process Explorer такъв процес дори няма?

19 септември 201510 г.

Извинявам се,че се намесвам в темата,но имах същия проблем преди 1 седмица.Спрях автоматичното обновяване на уиндоус-а и проблема изчезна.

19 септември 201510 г.

Това не е решение на проблема, а заобикаляне. И второ аз знам, че може да е от там проблема, но не обичам да действам на посоки...затова си има програми, които да покажат, точно в коя услуга се корени проблема преди да предприема действие срещу нея.

19 септември 201510 г.

Аз нямам твоите познания,затова се извиних,че се намесвам в темата.Поклон пред теб и твоите колеги от антивирусния раздел,аз съм имал проблеми преди години и благодарение на адаша Ицо Тонев се справих,затова винаги чета с интерес темите и са ми много полезни.Следвам вашите съвети и вече 3-та година не съм преинсталирал компа.

19 септември 201510 г.

Благодарим за милите думи. Правим каквото можем. Не винаги има решение за даден проблем, както и не винаги и ние сме безгрешни, защото е човешко да се греши, но смятам, че за последните няколко години процента и ефективността на раздела е на едно доста високо ниво. Истината е, че дори да имаме подготовката, заразите често еволюират и с тях ние също трябва да продължаваме да актуализираме своите знания. Това е един непрестанен процес, който е и доста изморителен, но ако искаме да сме винаги в крак с новостите просто няма друг начин.

20 септември 201510 г.

@D71149,

Моля, ако се е появил процеса с високата консумация просто повторете стъпките за Process Explorer. Просто този пък като се появи кликнете върху него с двукратен клик на мишката и отидете на Services и направете снимка за да видим от коя услуга е проблема.

Поздрави!

21 септември 201510 г.

Автор

Проблемът е решен! Спрях си актуализирането и благодаря на HJT Team за вирусите

21 септември 201510 г.

Това не е особено решение. Можете да пробвате следния вариант и след това да върнете автоматичните актуализации и да видите дали проблема остава...не би трябвало да го има след долните стъпки:

Моля изтеглете програмата Windows Repair (all in one) от тук

Кликнете с десен бутон върху иконата на програмата и изберете "Run As Administrator".

Отидете до стъпка 3 и натиснете бутона Check.

Ако се окаже, че е необходима проверка на диска тогава натиснете бутона Do It. Ще се наложи да рестартирате компютъра.

След като проверката приключи отидете на Стъпка 4: и стартирайте System File Check натискайки бутона Do It:

След като проверката приключи отидете до Стъпка 5 и създайте нова точка за възстановяване на системата и бекъп на текущото състояние на регистрите...

Под 1.Registry Backup натиснете бутона Backup.
Под 2.System Restore натиснете бутона Create.

Сега вече отидете до Start Repairs и натиснете бутона Start.

Сложете отметки пред 17 Repair Windows Updates и премахнете останалите:

и сложете отметка пред Restart/Shutdown System When Finished => Restart System и натиснете бутона Start.

НЕ използвайте компютъра докато се извършват поправките.

След като всички приключи, компютъра ще се рестартира.
Архивирайте всички логове от папката
32-bit systems - C:Program Files\Tweaking.com\Windows Repair (All in One)\Logs
и качете архива на следния адрес => http://file.bg и публикувайте линка към архива в следващия си коментар.

24 септември 201510 г.

Автор

Добре ще го направя сега, но имам един проблем. Днес пуснах една програма, която я имах на компа, и веднага ми се появи svhost.exe (изпълни като администратор) това се появява на всички .ехе файлове, смисъл като пускам гугъл или пък други програми и винаги трябва да давам ''Да''

C:\Users\Ali\Desktop>CD /D C:\

C:\>set path=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SystemRoot%\System32\WindowsPowerShell\v1.0

C:\>chkdsk C:
The type of the file system is NTFS.
The volume is in use by another process. Chkdsk
might report errors when no corruption is present.

WARNING! F parameter not specified.
Running CHKDSK in read-only mode.

CHKDSK is verifying files (stage 1 of 3)...
9 percent complete. (164736 of 183040 file records processed)
183040 file records processed.

File verification completed.
283 large file records processed.

0 bad file records processed.

2 EA records processed.

31 reparse records processed.

CHKDSK is verifying indexes (stage 2 of 3)...
63 percent complete. (198771 of 238932 index entries processed)
Index entry Preferences in index $I30 of file 43081 is incorrect.
Index entry PREFER~1 in index $I30 of file 43081 is incorrect.
63 percent complete. (199225 of 238932 index entries processed)
Index entry f_0069f2 in index $I30 of file 60936 is incorrect.
Index entry f_0069f3 in index $I30 of file 60936 is incorrect.
Index entry f_0069f4 in index $I30 of file 60936 is incorrect.
66 percent complete. (210621 of 238932 index entries processed)
238932 index entries processed.

Index verification completed.

Errors found. CHKDSK cannot continue in read-only mode.

C:\>

24 септември 201510 г.

Автор

Ето ги и логовете chkdsk_full_log.txt chkdsk_log.txt Repair_Windows_Updates.txt _Windows_Repair_Log.txt

Редактирано 24 септември 201510 г. от D71149 (преглед на промените)

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.

Няма регистрирани потребители разглеждащи тази страница.

Подкрепи съществуването на форума - направи дарение
32%

Дарени 315 € от нужните 1 000 €
- +21

Получавайте известие, когато има важна промяна или новина свързана с форума.

Абонирайте се

Добре дошли!

Премахване на вирус ''svchost.com'' - Neshta

Featured Replies

Архивирана тема

Разглеждащи това в момента 0

Дарение

Бюлетин

Профил

Навигация

Търсене

Конфигуриране на push известия в браузъра

Chrome (Android)

Chrome (Desktop)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (Desktop)

Firefox (Android)

Firefox (Desktop)