преди 5 часа, B-boy/StyLe/ написа:

А справихте ли се с pending файловете? Колкото до забавянето после ще проверим и това. Може да се наложи да проверим диска за грешки и т.н.

само не намерих този файл:  cleanup.xml в папката   WinSXS 

преди 13 часа, Rada Beliata написа:

Да изтрих тези файлове. Рестартнах компа и вече не върти и не ми дава предишните съобщения. Благодаря за помощта

Супер, радвам се, че съм помогнал.

преди 13 часа, Rada Beliata написа:

само не намерих този файл:  cleanup.xml в папката   WinSXS 

Не е задължително да има такъв.

Направете и следната проверка с FRST за да прегледам компютъра като цяло:

• Моля изтеглете Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа.
• Стартирайте файла FRST.exe (или FRST64.exe)
• Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.
• Натиснете бутона .
• Изчакайте търпеливо проверката да приключи.
• Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа.
• Копирайте съдържанието на файла FRST.txt в следващия си пост. Прикачете Addition.txt в коментар си (погледнете опцията Прикачване на файлове, когато публикувате мнение).

Поздрави!

преди 3 часа, B-boy/StyLe/ написа:

Супер, радвам се, че съм помогнал.

Не е задължително да има такъв.

Направете и следната проверка с FRST за да прегледам компютъра като цяло:

• Моля изтеглете Farbar Recovery Scan Tool (според версията на Windows изберете 32 битовата или 64 битовата версия) и го запазете на десктопа.
• Стартирайте файла FRST.exe (или FRST64.exe)
• Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.
• Натиснете бутона .
• Изчакайте търпеливо проверката да приключи.
• Ще се създадат два лог файла с името - FRST.txt и Addition.txt на десктопа.
• Копирайте съдържанието на файла FRST.txt в следващия си пост. Прикачете Addition.txt в коментар си (погледнете опцията Прикачване на файлове, когато публикувате мнение).

Поздрави!

Днес като включих компютърa пак започна със вчерашните номера и същите съобщение, относно Windows. Пак изтрих един pending файл, рестарнтах не даде съобщение , но вероятно при рестарт не ги дава , но като изключа и включа наново  тогава почва да ги дава:

Ето и файловете:

 

 

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
Ran by User (administrator) on USER-PC (19-03-2016 14:46:39)
Running from C:\Users\User\Downloads
Loaded Profiles: User (Available Profiles: User & Guest)
Platform: Windows 7 Professional Service Pack 1 (X64) Language: English (United States)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc2.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe
(Apple Computer, Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
() C:\Program Files (x86)\Elex-tech\YAC\iDesk.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\WLTRAY.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
() C:\ProgramData\VIVACOM 3G USB Modem\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
(Nero AG) C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\BCMWLTRY.EXE
() C:\Users\User\AppData\Local\Viber\Viber.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Elex do Brasil Participações Ltda) C:\Program Files (x86)\Elex-tech\YAC\iSafe.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\makecab.exe

==================== Registry (Whitelisted) ===========================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Program Files\Dell\DW WLAN Card\WLTRAY.exe [5470208 2009-12-16] (Dell Inc.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2779024 2011-03-14] (CANON INC.)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [NBKeyScan] => C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [1836328 2007-09-20] (Nero AG)
HKLM-x32\...\Run: [CanonSolutionMenuEx] => C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE [1611160 2011-03-28] (CANON INC.)
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Run: [googletalk] => C:\Users\User\AppData\Roaming\Google\Google Talk\googletalk.exe [3739648 2007-01-01] (Google)
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Run: [Google Update] => C:\Users\User\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-08-28] (Google Inc.)
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] => C:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe [202024 2007-09-20] (Nero AG)
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Run: [Viber] => C:\Users\User\AppData\Local\Viber\Viber.exe [59170864 2016-02-15] ()
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Run: [GoogleChromeAutoLaunch_BCEA24321E5E4F1401136BBEDFB545FE] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [874136 2016-03-08] (Google Inc.)
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Run: [Akamai NetSession Interface] => "C:\Users\User\AppData\Local\Akamai\netsession_win.exe"
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50605696 2016-02-10] (Skype Technologies S.A.)
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\Policies\Explorer: [] 
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {237d6850-b4bf-11e1-a643-806e6f6e6963} - E:\setup_vmb_lite.exe /checkApplicationPresence
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {3306b065-87a8-11e5-a944-f04da2645d1b} - E:\Autorun.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {49ef1250-a23b-11e1-8410-f04da2645d1b} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {49ef1262-a23b-11e1-8410-f04da2645d1b} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {49ef126c-a23b-11e1-8410-f04da2645d1b} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4a6efcfb-a506-11e1-ae36-001e101fa1f5} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4a6efd0f-a506-11e1-ae36-001e101fa1f5} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4a6efd2b-a506-11e1-ae36-001e101fa1f5} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4aca1757-8912-11e1-9fca-f04da2645d1b} - E:\AutoRun.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4aca1764-8912-11e1-9fca-f04da2645d1b} - E:\AutoRun.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4b06568e-b787-11e1-a67b-f04da2645d1b} - E:\AutoRun.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4b06569b-b787-11e1-a67b-f04da2645d1b} - E:\AutoRun.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4b0656e6-b787-11e1-a67b-f04da2645d1b} - E:\AutoRun.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {4ed8ecd2-a4e9-11e1-a684-806e6f6e6963} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {5a6a5be2-43dd-11e3-97e3-f04da2645d1b} - E:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {5a6a5be5-43dd-11e3-97e3-f04da2645d1b} - E:\setup_vmc_lite.exe /checkApplicationPresence
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {6b3851e8-a508-11e1-846d-f04da2645d1b} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {75bdf2f8-a405-11e1-8195-001e101f21c1} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {75bdf304-a405-11e1-8195-001e101f21c1} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {960da585-8f5e-11e1-9da1-f04da2645d1b} - E:\setup_vmb_lite.exe /checkApplicationPresence
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {960da58c-8f5e-11e1-9da1-f04da2645d1b} - E:\setup_vmb_lite.exe /checkApplicationPresence
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {b89e904f-c580-11e0-ae91-806e6f6e6963} - E:\LaunchPad.exe
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {efa2abd3-a406-11e1-818a-806e6f6e6963} - E:\.\Setup.exe AUTORUN=1
HKU\S-1-5-21-2108872990-2365937994-3429966836-1000\...\MountPoints2: {f287ecb2-a2a4-11e1-92ff-806e6f6e6963} - E:\.\Setup.exe AUTORUN=1

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{61285D62-0825-4C6A-8F7B-F187EF6B7C4E}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{BEC2B3B5-8A62-4C8D-947B-942060F59681}: [NameServer] 10.250.238.3 10.250.238.4
Tcpip\..\Interfaces\{E2C5FBF5-BC9E-4F83-8514-C9EC7DB41090}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKLM-x32 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKU\S-1-5-21-2108872990-2365937994-3429966836-1000 -> DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2108872990-2365937994-3429966836-1000 -> {01331362-9AB4-4EF8-B80F-17A753AABA26} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2108872990-2365937994-3429966836-1000 -> {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-20] (Google Inc.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2010-11-08] (CANON INC.)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-20] (Google Inc.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-11-24] (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-20] (Google Inc.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2010-11-08] (CANON INC.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-20] (Google Inc.)
Toolbar: HKU\S-1-5-21-2108872990-2365937994-3429966836-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2015-12-20] (Google Inc.)
DPF: HKLM-x32 {A996E48C-D3DC-4244-89F7-AFA33EC60679} hxxps://e-fibank.bg/EBank/CAPICOM/capicom.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\0nh7i0xu.default-1396792165575
FF NewTab: hxxp://www.google.com
FF SelectedSearchEngine: Sweetpacks Search
FF Homepage: hxxp://www.google.com
FF Plugin HKU\S-1-5-21-2108872990-2365937994-3429966836-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\User\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google)
FF Plugin HKU\S-1-5-21-2108872990-2365937994-3429966836-1000: @talk.google.com/O1DPlugin -> C:\Users\User\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-12-08] (Google)
FF Plugin HKU\S-1-5-21-2108872990-2365937994-3429966836-1000: @tools.google.com/Google Update;version=3 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-10] (Google Inc.)
FF Plugin HKU\S-1-5-21-2108872990-2365937994-3429966836-1000: @tools.google.com/Google Update;version=9 -> C:\Users\User\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-10] (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll [2011-11-24] (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\User\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\User\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-12-08] (Google)
FF Extension: xRocket Toolbar - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\0nh7i0xu.default-1396792165575\Extensions\[email protected] [2016-03-10] [not signed]
FF Extension: Skype - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-01-06]
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\0nh7i0xu.default-1396792165575\extensions\[email protected]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2014-03-29] <==== ATTENTION

Chrome: 
=======
CHR HomePage: Profile 1 -> hxxp://www.google.com
CHR StartupUrls: Profile 1 -> "hxxp://www.google.com"
CHR DefaultSearchURL: Profile 1 -> hxxp://www.google.com/search?q={searchTerms}
CHR DefaultSearchKeyword: Profile 1 -> google
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Translate) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2015-11-20]
CHR Extension: (Google Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-04]
CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Adblock Plus) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-03-07]
CHR Extension: (Google Search) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Dropbox for Gmail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\dpdmhfocilnekecfjgimjdeckachfbec [2016-01-31]
CHR Extension: (Email Game) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehbobaphhmjpchjknfpcnlhcbkjbclge [2015-07-19]
CHR Extension: (Gmail Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejidjjhkpiempkbhmpbfngldlkglhimk [2015-07-19]
CHR Extension: (Google Calendar) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2015-10-14]
CHR Extension: (Dnevnik.bg) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgpgbimpbapjogkgkgmdkcdimopnnljb [2015-07-19]
CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-20]
CHR Extension: (Pin It Button) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpdjojdkbbmdfjfahjcgigfpmkopogic [2015-09-24]
CHR Extension: (Facebook Invite All) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\inmmhkeajgflmokoaaoadgkhhmibjbpj [2016-01-31]
CHR Extension: (Download Master) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcceagdollnkjlogmdckgjakjapmkdjf [2016-01-31]
CHR Extension: (Chrome Web Store Payments) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-24]
CHR Extension: (MultiHighlighter) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocifbglmlbpgpbflnkfpclkmckoollbn [2015-09-04]
CHR Extension: (OokiCookie) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohjmnhgnkikbajikhhbplekfmljhdhjm [2015-07-19]
CHR Extension: (word highlight) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ooabkmkhabkahcjbgpiajffckeibpdoa [2015-07-19]
CHR Extension: (Gmail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-29]
CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Google Slides) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-30]
CHR Extension: (Google Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2015-07-30]
CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-02]
CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-20]
CHR Extension: (Google Search) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-02]
CHR Extension: (Google Sheets) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-30]
CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (Chrome Web Store Payments) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-30]
CHR Extension: (Gmail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-30]

==================== Services (Whitelisted) ========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 Bonjour Service; C:\Program Files (x86)\Bonjour\mDNSResponder.exe [229376 2006-02-28] (Apple Computer, Inc.) [File not signed]
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
S3 FLEXnet Licensing Service; C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-04-12] (Macrovision Europe Ltd.) [File not signed]
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [138192 2011-02-07] ()
R2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048 2015-04-16] (Elex do Brasil Participações Ltda)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [853288 2007-09-20] (Nero AG)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
R3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [382248 2007-09-20] (Nero AG)
S2 VIVACOM 3G USB Modem. RunOuc; C:\Program Files (x86)\VIVACOM 3G USB Modem\UpdateDog\ouc.exe [655712 2012-06-16] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 wltrysvc; C:\Program Files\Dell\DW WLAN Card\bcmwltry.exe [4950016 2009-12-16] (Dell Inc.) [File not signed]

===================== Drivers (Whitelisted) ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [260856 2015-05-14] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [53568 2015-04-16] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2015-08-20] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [61832 2015-08-20] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2015-11-27] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [67976 2015-09-10] (Elex do Brasil Participações Ltda)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2016-03-19 14:46 - 2016-03-19 14:47 - 00024693 _____ C:\Users\User\Downloads\FRST.txt
2016-03-19 14:46 - 2016-03-19 14:46 - 00000000 ____D C:\FRST
2016-03-19 14:45 - 2016-03-19 14:45 - 02374144 _____ (Farbar) C:\Users\User\Downloads\FRST64.exe
2016-03-18 13:27 - 2016-03-18 13:27 - 00000622 _____ C:\Users\User\Downloads\TakeOwnership (2).zip
2016-03-18 13:25 - 2016-03-18 13:25 - 00000622 _____ C:\Users\User\Downloads\TakeOwnership.zip
2016-03-18 13:25 - 2016-03-18 13:25 - 00000622 _____ C:\Users\User\Downloads\TakeOwnership (1).zip
2016-03-18 12:56 - 2016-03-18 12:59 - 00180340 _____ C:\Windows\ntbtlog.txt
2016-03-16 23:09 - 2016-03-16 23:09 - 02095234 _____ C:\Users\User\Downloads\apartamenti.pdf
2016-03-16 23:09 - 2016-03-16 23:09 - 02095234 _____ C:\Users\User\Downloads\apartamenti (1).pdf
2016-03-14 23:31 - 2016-03-14 23:31 - 00327907 _____ C:\Users\User\Desktop\Работа от разстояние _ MLS.html
2016-03-14 23:31 - 2016-03-14 23:31 - 00000000 ____D C:\Users\User\Desktop\Работа от разстояние _ MLS_files
2016-03-14 22:41 - 2016-03-14 22:41 - 00275755 _____ C:\Users\User\Desktop\Гостуване на Двете елши в BBT - Интересни сгъвки - YouTube.html
2016-03-14 22:41 - 2016-03-14 22:41 - 00000000 ____D C:\Users\User\Desktop\Гостуване на Двете елши в BBT - Интересни сгъвки - YouTube_files
2016-03-12 23:10 - 2016-03-12 23:10 - 00000000 ____D C:\ProgramData\boost_interprocess
2016-03-12 22:40 - 2016-03-12 22:40 - 00000000 ____D C:\Users\User\Documents\Autodesk Application Manager
2016-03-12 22:29 - 2016-03-12 22:29 - 00000000 ____D C:\ProgramData\FARO
2016-03-12 22:16 - 2016-03-12 23:09 - 00000000 ____D C:\Users\User\AppData\Local\Autodesk
2016-03-12 22:14 - 2016-03-12 22:14 - 00000000 ____D C:\Users\User\Documents\Inventor Server SDK ACAD 2016
2016-03-12 22:11 - 2016-03-12 22:11 - 00000133 _____ C:\ProgramData\Microsoft.SqlServer.Compact.351.64.bc
2016-03-12 21:45 - 2016-03-14 21:27 - 00000000 ____D C:\Program Files\Autodesk
2016-03-12 21:45 - 2016-03-14 21:26 - 00000000 ____D C:\Program Files\Common Files\Autodesk Shared
2016-03-12 21:36 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2016-03-12 21:36 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2016-03-12 21:36 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2016-03-12 21:36 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2016-03-12 21:36 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2016-03-12 21:36 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2016-03-12 21:36 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2016-03-12 21:36 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2016-03-12 21:36 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2016-03-12 21:36 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2016-03-12 21:35 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2016-03-12 21:35 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2016-03-12 21:35 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2016-03-12 21:35 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2016-03-12 21:35 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2016-03-12 21:35 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2016-03-12 21:35 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2016-03-12 21:35 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2016-03-12 21:35 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2016-03-12 21:35 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2016-03-12 21:35 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2016-03-12 21:35 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2016-03-12 21:35 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2016-03-12 21:35 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2016-03-12 21:32 - 2016-03-12 22:39 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-12 21:23 - 2016-03-14 21:26 - 00000000 ____D C:\ProgramData\Autodesk
2016-03-12 21:23 - 2016-03-14 20:02 - 00000000 ____D C:\Users\User\AppData\Roaming\Autodesk
2016-03-12 21:23 - 2016-03-12 21:23 - 11035328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2016-03-12 21:18 - 2016-03-12 21:19 - 00000000 ____D C:\Autodesk
2016-03-12 21:18 - 2016-03-12 21:18 - 16873592 _____ C:\Users\User\Downloads\AutoCAD_2016_English_Win_64bit_r1_wi_en-us_Setup.exe
2016-03-12 21:17 - 2016-03-12 21:17 - 00338296 _____ (Autodesk Inc.) C:\Users\User\Downloads\AutoCAD_2016_English_Win_64bit_r1_wi_en-us_Setup_webinstall.exe
2016-03-11 20:17 - 2016-03-11 20:19 - 00223547 _____ C:\Users\User\Desktop\20160311172223937.pdf
2016-03-10 14:25 - 2016-03-10 14:25 - 00008704 _____ C:\Users\User\Downloads\Sedmichni dejurstva_14.03.- 19.03..xls
2016-03-09 22:29 - 2016-03-09 22:29 - 00000000 ____D C:\Users\User\AppData\Local\CEF
2016-03-09 10:21 - 2016-02-19 21:02 - 00038336 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-03-09 10:21 - 2016-02-19 20:54 - 01168896 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-03-09 10:21 - 2016-02-19 16:07 - 01373184 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-03-09 10:21 - 2016-02-11 16:07 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-03-09 10:21 - 2016-02-09 11:57 - 14634496 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2016-03-09 10:21 - 2016-02-09 11:57 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2016-03-09 10:21 - 2016-02-09 11:56 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2016-03-09 10:21 - 2016-02-09 11:56 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2016-03-09 10:21 - 2016-02-09 11:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\seclogon.dll
2016-03-09 10:21 - 2016-02-09 11:54 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2016-03-09 10:21 - 2016-02-09 11:51 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2016-03-09 10:21 - 2016-02-09 11:51 - 11411456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2016-03-09 10:21 - 2016-02-09 11:13 - 00008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2016-03-09 10:21 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2016-03-09 10:21 - 2016-02-09 11:13 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2016-03-09 10:21 - 2016-02-05 20:54 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-03-09 10:21 - 2016-02-05 20:54 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-03-09 10:21 - 2016-02-05 20:53 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-03-09 10:21 - 2016-02-05 20:53 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-03-09 10:21 - 2016-02-05 20:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2016-03-09 10:21 - 2016-02-05 20:44 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2016-03-09 10:21 - 2016-02-05 20:42 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2016-03-09 10:21 - 2016-02-05 19:48 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-03-09 10:21 - 2016-02-05 19:43 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2016-03-09 10:21 - 2016-02-05 19:43 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2016-03-09 10:21 - 2016-02-05 16:07 - 00696832 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-03-09 10:21 - 2016-02-05 16:07 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-03-09 10:21 - 2016-02-05 16:07 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-03-09 10:21 - 2016-02-05 03:19 - 00381440 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2016-03-09 10:21 - 2016-02-04 20:41 - 00296448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2016-03-08 09:00 - 2016-03-10 15:28 - 00000000 ____D C:\Users\User\Desktop\New folder (2)
2016-03-07 16:30 - 2016-03-11 20:22 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-03-07 16:29 - 2016-03-11 20:21 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-03-07 15:21 - 2016-03-07 16:32 - 00002346 _____ C:\Users\User\Desktop\Rada - Chrome.lnk
2016-03-03 19:28 - 2016-03-03 19:28 - 00001857 _____ C:\Users\Public\Desktop\YAC Desktop.lnk
2016-03-03 19:28 - 2016-03-03 19:28 - 00000000 ____D C:\Users\User\AppData\Roaming\eCyber
2016-03-02 09:58 - 2016-03-02 09:58 - 00008704 _____ C:\Users\User\Downloads\Sedmichni dejurstva_07.03.- 12.03..xls
2016-02-26 11:31 - 2016-02-26 11:31 - 00069258 _____ C:\Users\User\Downloads\voucher_50038430.pdf
2016-02-26 10:03 - 2016-02-26 10:03 - 00008704 _____ C:\Users\User\Downloads\Sedmichni dejurstva_22.02.- 27.02. (1).xls
2016-02-26 10:01 - 2016-02-26 10:01 - 00008704 _____ C:\Users\User\Downloads\Sedmichni dejurstva_29.02.- 02.03..xls
2016-02-23 19:45 - 2016-03-04 08:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-23 18:12 - 2016-03-19 14:43 - 00000000 ____D C:\Users\User\AppData\Local\Viber
2016-02-21 22:24 - 2016-02-21 22:24 - 00008704 _____ C:\Users\User\Downloads\Sedmichni dejurstva_22.02.- 27.02..xls
2016-02-20 22:10 - 2016-02-20 22:10 - 00114176 _____ C:\Users\User\Downloads\proekt 07-Prilojenie_MD-2016-12-02-2016.xls

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2016-03-19 14:45 - 2009-07-14 07:13 - 00786578 _____ C:\Windows\system32\PerfStringBackup.INI
2016-03-19 14:45 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-03-19 14:44 - 2011-04-12 10:47 - 00000000 ____D C:\Users\User\AppData\Roaming\Skype
2016-03-19 14:43 - 2015-06-24 14:45 - 00000000 ____D C:\Users\User\AppData\Roaming\ViberPC
2016-03-19 14:40 - 2011-04-12 23:35 - 00000990 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-19 14:40 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-03-19 14:39 - 2009-07-14 06:45 - 00021088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-03-19 14:39 - 2009-07-14 06:45 - 00021088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-03-19 14:27 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\tracing
2016-03-19 14:26 - 2011-04-12 23:35 - 00000994 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-19 11:17 - 2011-05-26 17:50 - 00001004 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2108872990-2365937994-3429966836-1000UA.job
2016-03-19 10:32 - 2011-11-25 20:22 - 00003918 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{1840FBE5-CA31-4262-999E-FCB178C0E160}
2016-03-18 18:17 - 2011-05-26 17:50 - 00000952 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2108872990-2365937994-3429966836-1000Core.job
2016-03-18 11:48 - 2015-06-24 14:51 - 00000000 ____D C:\Users\User\Documents\ViberDownloads
2016-03-16 17:41 - 2009-07-14 07:08 - 00032556 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-03-14 20:32 - 2011-04-12 10:28 - 00109296 _____ C:\Users\User\AppData\Local\GDIPFONTCACHEV1.DAT
2016-03-14 20:30 - 2009-07-14 06:45 - 02338824 _____ C:\Windows\system32\FNTCACHE.DAT
2016-03-14 20:04 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2016-03-12 13:15 - 2011-04-12 11:06 - 00000000 ____D C:\Users\User\AppData\Roaming\Adobe
2016-03-11 14:28 - 2016-02-03 08:03 - 00002155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-03-11 14:28 - 2016-02-03 08:03 - 00002143 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-03-09 22:28 - 2011-04-12 11:21 - 00000000 ____D C:\Users\User\AppData\Local\Adobe
2016-03-09 11:32 - 2013-08-03 07:48 - 00000000 ____D C:\Windows\system32\MRT
2016-03-09 11:32 - 2011-04-12 10:50 - 143659408 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-03-09 11:31 - 2015-04-15 20:14 - 00000000 ____D C:\Windows\system32\appraiser
2016-03-07 16:29 - 2011-04-12 11:10 - 00000000 ____D C:\ProgramData\Adobe
2016-03-07 16:29 - 2011-04-12 11:07 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-03-04 08:37 - 2012-05-09 22:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-03 19:28 - 2016-02-03 08:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
2016-03-01 09:16 - 2013-01-16 17:48 - 00000000 ____D C:\ProgramData\CanonIJPLM
2016-02-28 23:15 - 2015-04-04 23:22 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-02-28 23:15 - 2015-04-04 23:22 - 00000000 ___SD C:\Windows\system32\GWX
2016-02-26 11:12 - 2016-01-06 17:01 - 00000000 ____D C:\Windows\Minidump
2016-02-26 10:58 - 2016-01-06 17:01 - 477081218 _____ C:\Windows\MEMORY.DMP
2016-02-24 18:38 - 2011-04-12 11:17 - 00001945 _____ C:\Windows\epplauncher.mif
2016-02-24 18:38 - 2011-04-12 11:16 - 00002117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2016-02-24 18:37 - 2011-04-12 11:16 - 00000000 ____D C:\Program Files\Microsoft Security Client
2016-02-24 18:37 - 2011-04-12 11:16 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2016-02-20 10:01 - 2011-04-12 10:46 - 00000000 ____D C:\ProgramData\Skype

==================== Files in the root of some directories =======

2011-07-27 22:59 - 2011-07-27 22:59 - 0000000 ____H () C:\Users\User\AppData\Local\BIT7DB1.tmp
2011-11-10 16:05 - 2011-11-10 16:05 - 0004096 ____H () C:\Users\User\AppData\Local\keyfile3.drm
2011-07-27 22:59 - 2011-07-27 22:59 - 0000000 _____ () C:\Users\User\AppData\Local\{BE08E1F6-7B92-4E51-B565-F383E741847C}
2011-07-28 14:34 - 2011-07-28 14:35 - 0000000 _____ () C:\Users\User\AppData\Local\{D390E0A7-E0A7-4120-9348-F90CD935A202}
2011-04-12 12:27 - 2011-04-12 12:27 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2016-03-12 22:11 - 2016-03-12 22:11 - 0000133 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.64.bc

Some files in TEMP:
====================
C:\Users\User\AppData\Local\Temp\AcDeltree.exe
C:\Users\User\AppData\Local\Temp\BitsDeterminate.exe
C:\Users\User\AppData\Local\Temp\FNP_ACT_InstallerCA.dll
C:\Users\User\AppData\Local\Temp\FP_PL_PFS_INSTALLER.exe
C:\Users\User\AppData\Local\Temp\GoogleChromeInstaller.exe
C:\Users\User\AppData\Local\Temp\gtalkwmp1.dll
C:\Users\User\AppData\Local\Temp\GUR4182.exe
C:\Users\User\AppData\Local\Temp\mfc80.dll
C:\Users\User\AppData\Local\Temp\mfc80u.dll
C:\Users\User\AppData\Local\Temp\mfcm80.dll
C:\Users\User\AppData\Local\Temp\mfcm80u.dll
C:\Users\User\AppData\Local\Temp\MSETUP4.EXE
C:\Users\User\AppData\Local\Temp\msvcm80.dll
C:\Users\User\AppData\Local\Temp\msvcp80.dll
C:\Users\User\AppData\Local\Temp\msvcr80.dll
C:\Users\User\AppData\Local\Temp\ose00000.exe
C:\Users\User\AppData\Local\Temp\OSU.exe
C:\Users\User\AppData\Local\Temp\setup32.exe
C:\Users\User\AppData\Local\Temp\setup64.exe
C:\Users\User\AppData\Local\Temp\SkypeSetup.exe
C:\Users\User\AppData\Local\Temp\sqlite3.dll
C:\Users\User\AppData\Local\Temp\TB_69E1.exe
C:\Users\User\AppData\Local\Temp\VMC79C1.tmphelper.exe
C:\Users\User\AppData\Local\Temp\WSSetup.exe
C:\Users\User\AppData\Local\Temp\WtgDriverInstallX.dll
C:\Users\User\AppData\Local\Temp\WTGXMLUtil.dll

==================== Bamital & volsnap =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\dnsapi.dll => File is digitally signed
C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed

LastRegBack: 2016-03-09 20:02

==================== End of FRST.txt ============================

FRST.txt

Addition.txt

Просто проверете и инсталирайте отново актуализациите вече като внимавате този път да не прекъсва процеса и след като се инсталират би трябвало вече да нямате този проблем.

преди 51 минути, B-boy/StyLe/ написа:

Просто проверете и инсталирайте отново актуализациите вече като внимавате този път да не прекъсва процеса и след като се инсталират би трябвало вече да нямате този проблем.

Какво трябва д анаправя , за да ги проверя? 

Просто в Control Panel на Windows въведете Windows Update => и натиснете линка Check for updates

Сега отворете линка с намерените актуализации:

Сега прегледайте списъка и премахнете отметките пред актуализациите, които не желаете да инсталирате и оставете/сложете отметките пред тези, които желаете и натиснете бутона install

Като приключи ако ви поиска рестарт, съгласете се и изчакайте инсталирането да приключи.

преди 46 минути, B-boy/StyLe/ написа:

Просто в Control Panel на Windows въведете Windows Update => и натиснете линка Check for updates

Сега отворете линка с намерените актуализации:

Сега прегледайте списъка и премахнете отметките пред актуализациите, които не желаете да инсталирате и оставете/сложете отметките пред тези, които желаете и натиснете бутона install

Като приключи ако ви поиска рестарт, съгласете се и изчакайте инсталирането да приключи.

 

При мен излизат много неща- всички ли трябва да са "чекнати" ?

Прилагам в орикачени файлове снимки на екрана.

Благодаря!

 

От двете страници можете да сложите отметките пред всички без тези за:

kb3102429
canon
intel

на 18.03.2016 г. at 19:27, B-boy/StyLe/ написа:

Къде е упоменато такова нещо?

Знаех, че няма да ме разбереш. Искам да кажа, че такива услуги са платени.

преди 25 минути, Емил Костов написа:

Знаех, че няма да ме разбереш. Искам да кажа, че такива услуги са платени.

Много добре те разбрах, но това, което ми убягна е как това е свързано с мен? Всеки си преценява дали ще помага безкористно, срещу заплащане или срещу т.н. дарения (donations) както прави отвореното общество.

преди 5 минути, B-boy/StyLe/ написа:

Много добре те разбрах, но това, което ми убягна е как това е свързано с мен? Всеки си преценява дали ще помага безкористно, срещу заплащане или срещу т.н. дарения (donations) както прави отвореното общество.

Няма нищо общо с теб, просто всеки си цени труда и уменията и сам си преценява. В този случай хубавото е, че постващия разбира, но си попадал и ще попадаш в теми, където това не е така.

Бих предложил отдолу нагоре 2. и 3. ъпдейт да не се инсталират

3118401

3122155

преди 3 часа, Емил Костов написа:

Няма нищо общо с теб, просто всеки си цени труда и уменията и сам си преценява. В този случай хубавото е, че постващия разбира, но си попадал и ще попадаш в теми, където това не е така.

Е той ако не разбира ще си каже, а и мисля, че инструкциите са горе-долу подробни. Знаеш ли, в онлайн университета съм се научил на търпение, защото се сблъсквам с доста компютърно неграмотни потребители. Това е основата. Без нея изобщо няма смисъл да се занимаваш с форуми. Така, че това не е до късмет или, че потребителя разбира. Да, далеч по-лесно щеше да е компютъра да е пред мен физически, но през форума няма как да стане. Иначе да, за абсолютно несигурни в своите умения е добре да потърсят помощ от специализирани сервизи...

преди 1 час, B-boy/StyLe/ написа:

Е той ако не разбира ще си каже, а и мисля, че инструкциите са горе-долу подробни. Знаеш ли, в онлайн университета съм се научил на търпение, защото се сблъсквам с доста компютърно неграмотни потребители. Това е основата. Без нея изобщо няма смисъл да се занимаваш с форуми. Така, че това не е до късмет или, че потребителя разбира. Да, далеч по-лесно щеше да е компютъра да е пред мен физически, но през форума няма как да стане. Иначе да, за абсолютно несигурни в своите умения е добре да потърсят помощ от специализирани сервизи...

Извини че реагирах така. Не е било с умисъл. Колкото до търпение напълно те разбирам. В моята работа постоянно се сблъсквам с хора, които не знаят къде се намират. И проблема не е в това, че са неграмотни или че трябва да са вундеркинги. Проблема е, че просто не искат. Е така ако може нещо отнякъде да падне и нещата да се оправят на секундата. 

на 20.03.2016 г. at 2:26, Емил Костов написа:

Извини че реагирах така. Не е било с умисъл. Колкото до търпение напълно те разбирам. В моята работа постоянно се сблъсквам с хора, които не знаят къде се намират. И проблема не е в това, че са неграмотни или че трябва да са вундеркинги. Проблема е, че просто не искат. Е така ако може нещо отнякъде да падне и нещата да се оправят на секундата. 

Не зная защото продължавате да ме карате да се чувствам виновна за факта , че съм попитала нещо за софтуерния проблем , а не съм дошла да Ви платя да ми преинсталирате .....Нека предположим , че причината да търся помощ тук не е "бягането от плащане" - да предположим , че пробвам и сама да правя някой неща и след като това е форум именно за помощ , а не за реклама на заплатено преинсталиране на софтуер ! Нито пък тропам с крак и искам нещата да се оправят на секундата....

P.S.

Да не говорим , че мога да звънна на  IT -то във фирмата в която работя и той он -лайн да ми оправи лаптопа, БЕЗПЛАТНО И ВЕДНАГА , но ми се губи предизвикателството да пробвам с напътствия да се справя сама....

 

Редактирано 22 март 201610 г. от Rada Beliata (преглед на промените)

Рада Белята, до къде стигнахте с предизвикателствата?

Да, моля дръжте ни в течение. Ако още има проблеми имаме още козове в ръкавите.

Поздрави!

на 3/22/2016 at 16:55, ExaFlop написа:

Рада Белята, до къде стигнахте с предизвикателствата?

 

на 3/22/2016 at 18:50, B-boy/StyLe/ написа:

Да, моля дръжте ни в течение. Ако още има проблеми имаме още козове в ръкавите.

Поздрави!

Благодаря много ! Тази седмица малко не го ползвах( компа) , но пак прави номера- понякога върти и дава същите съобщения както първоначално описах, пак трих файловете, снощи както работеше излезе съибщение , че ще се рестартне, сега преди минута ми даде същото , че ще се рестартне след 15 мин. 

 

Редактирано 24 март 201610 г. от Rada Beliata
пропусната дума (преглед на промените)

преди 2 часа, Rada Beliata написа:

Благодаря много ! Тази седмица малко не го ползвах( компа) , но пак прави номера- понякога върти и дава същите съобщения както първоначално описах, пак трих файловете, снощи както работеше излезе съибщение , че ще се рестартне, сега преди минута ми даде същото , че ще се рестартне след 15 мин. 

А вие инсталирахте актуализациите без да прекъсвате процеса? А и защо не рестартирахте след като са се инсталирате актуализациите? Нормално е да иска рестарт за някои актуализации. Важното е да не се появява съобщението за "Failure configuring Windows updates. Reverting changes. Do not turn off your computer", а това че иска рестарт е нормално и няма защо пак да триете онези файлове! Така влизате в кръг и никога няма да инсталирате актуализациите, защото прекъсвате процеса и после Windows ги намира и пак и пак....веднъж завинаги просто ги инсталирайте и толкова.

Освен това проверете състоянието на Windows Update компонентите с http://windows.microsoft.com/bg-bg/windows/troubleshoot-problems-installing-updates#1TC=windows-7

преди 9 часа, B-boy/StyLe/ написа:

А вие инсталирахте актуализациите без да прекъсвате процеса? А и защо не рестартирахте след като са се инсталирате актуализациите? Нормално е да иска рестарт за някои актуализации. Важното е да не се появява съобщението за "Failure configuring Windows updates. Reverting changes. Do not turn off your computer", а това че иска рестарт е нормално и няма защо пак да триете онези файлове! Така влизате в кръг и никога няма да инсталирате актуализациите, защото прекъсвате процеса и после Windows ги намира и пак и пак....веднъж завинаги просто ги инсталирайте и толкова.

Освен това проверете състоянието на Windows Update компонентите с http://windows.microsoft.com/bg-bg/windows/troubleshoot-problems-installing-updates#1TC=windows-7

Когато пуснах да се инсталне след завършване на процеса рестартнах, при рестарт не два тези съобщения, но след като го спрях със shut down и на другия ден го пусна се получава отново  "Failure configuring Windows updates. Reverting changes. Do not turn off your computer" и това при пускане , сега като се прибрах от работа в 18 го пуснах и светна и почна да дава това съобщение  "Failure configuring Windows updates. Reverting changes. Do not turn off your computer", оставих го така , докато се включи и това трая повече от час. Относно Интернет- ползвам  Mtel -ски-домашен- оптичен- Wireles

То не е проблем да спрем услугата на Windows Update, но преди това просто стартирайте инструмента от линка, който съм дал и вижте дали след това ще се появи отново този проблем след инсталацията на актуализациите. Както казах има още варианти за пробване и щом ви се тества няма какво да загубите освен време.

Не зная дали се нарича процес , това , че по принцип имам USB Modem (флашка)  на Виваком, която в момента си стои в чекмеджето , а не е включена - използвам я когато пътувам и няма друг Интернет. 

преди 1 час, дръндю написа:

а този процес какъв е?

 

 

Инструмент за ъпдейт на софтуера на Vivacom  за управление на 3G интернета.

Днес забелязах изведнъж , че в С свети червено- нямам  свободно място в local disk C и започнах да поверявам коя папка колко памет е заела. По тоя повод се сетих , че преди около 2 седмици нещо ми скимна да инсталирам Autocad, после реших да го деинстална и го направих от котрол панела и uninstall в програмите - имаше няколко неща , които деинсталирах , но сега виждам ,че в С все още има папка Autodesk- изтрих и съдържанието, изчистих recycle bin , почистих в С в Downloads , почистих и по Desktop   каквито глупости съм забравила, рефрешнах, после и рестартнах  и както  светеше , червено и 3 свободни GB, сега стигнах до 9,77 свободни , което е мнооого по-малко от нормалните поне 3/5 свободно място , които е имало до сега. Дали не съм само бъгнала нещо с тие инсталирания и деинсталирания? 

Редактирано 25 март 201610 г. от Rada Beliata (преглед на промените)