Junior Member
Вес репутации
29
вирус (реклама+ перестали работать программы)
добрый вечер.
на страницах браузера появляется реклама, при открывании страницы открываются две блокированные страницы //0.0.0.0 или 0.5
браузер автоматически закрывается- закрывая все вложения.
программы имеющие лицензию и ключ перестали работать, переустановка программ не помогает совсем.
проверка и лечение авастом не помогла. другими противовирусными программами тоже.
второй zip айл не получается прикрепить,т.к. во врем выполнения программа AVZ- закрывается без сохранения архива.
Последний раз редактировалось Вики37; 16.07.2016 в 22:31 .
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Вики37 , спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи .
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект .
Здравствуйте,
AVZ выполнить следующий скрипт .
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('translateMgr');
DeleteService('translateMgr');
QuarantineFile('c:\program files (x86)\translate mgr\e2ru.exe','');
QuarantineFile('C:\Program Files (x86)\Translate Mgr\nfapi.dll','');
QuarantineFile('C:\Program Files (x86)\Translate Mgr\ProtocolFilters.dll','');
QuarantineFile('c:\users\Виктория\appdata\local\filterstart\filterstart.exe','');
QuarantineFile('C:\Users\Виктория\AppData\Local\FilterStart\FilterStart.exe','');
QuarantineFile('C:\Users\Виктория\AppData\Local\MicroCleaner\mrz2.exe','');
QuarantineFile('C:\WINDOWS\translateMgr.sys','');
DeleteFile('c:\program files (x86)\translate mgr\e2ru.exe','32');
DeleteFile('C:\Program Files (x86)\Translate Mgr\nfapi.dll','32');
DeleteFile('C:\Program Files (x86)\Translate Mgr\ProtocolFilters.dll','32');
DeleteFile('C:\Users\Виктория\AppData\Local\FilterStart\FilterStart.exe','32');
DeleteFile('c:\users\Виктория\appdata\local\filterstart\filterstart.exe','32');
DeleteFile('C:\Users\Виктория\AppData\Local\MicroCleaner\mrz2.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Advanced System Check','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Custom Base Manager','64');
DeleteFile('C:\WINDOWS\system32\Tasks\MicroCleaner','64');
DeleteFile('C:\WINDOWS\translateMgr.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин " вверху темы.
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
добрый день!
во вложении файл.
карантин отправлен.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание : необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5" .
Нажмите кнопку Scan . После окончания сканирования будет создан отчет (FRST.txt ) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt ). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1695460491-3220600749-1643762102-1001\...\Policies\Explorer: []
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKLM -> {A863C66F-A118-4C8A-BB6E-C19AD8A507ED} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {A863C66F-A118-4C8A-BB6E-C19AD8A507ED} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
Toolbar: HKU\.DEFAULT -> Элементы Яндекса - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files (x86)\Yandex\Elements\bartab64host.dll No File
Folder: C:\Users\Виктория\AppData\Roaming\Zona
2016-07-16 19:10 - 2016-07-16 19:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Windows Update
2016-07-16 19:10 - 2016-07-16 19:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Update
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\WINDOWS\CRMSvc.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\Documents\swshost.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\Documents\swhust.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\Documents\swdhost.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\Documents\svshost.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\Documents\svdhost.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Zummadax.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\WindowsUpdate
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Voltom.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Vaiait.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Tonla.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Singletom.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\RenewalService
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Quotenamrons
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Geostring.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\Duolux.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\daemon2.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Roaming\ApppazmaL
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Local\xxx-line.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Users\Виктория\AppData\Local\Baidu
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Program Files (x86)\Gaming Companion
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 _RSHD C:\Program Files (x86)\Booking.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\xwinpx
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\xifs
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\VKSaver
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\VkontakteDJ
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\VideoFetcher
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\viaair
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\Torrent_Search_PED
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\SwinpS
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\Statdex
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\Smilebar
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\Ronzap
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\RenewalService
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\emailnotifier
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\Doubleing
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\dchp
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Все пользователи\Cloudprinter
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\x11
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\TimeTasks
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\LocalLow\SearchGo
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Аудио и видео скачивание
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\YaNews
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\wincheck
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\win_updatez
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Win_update
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\WebExtend
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\vsemposkidki
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\valuablecoupons
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\UpdateAdmin
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Up Top
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\UmmyVideoDownloader
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\tuto_monetize_120160517
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\TangentiallyMowers
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SystemMonitor2016
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SystemDir
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\sysnet
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\syslog
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SysHlp
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SysassistByHotWheel
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\svshost
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SuperBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SunnyDay3
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SunnyDay21
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Sparta
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SmartWeb
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SHAREit
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SearchGo
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ScriptWriter
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\screentk
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\SaveYouTime
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Ruspromocode
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PushControl
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\promoskiki
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ProfitSaver
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PriceMeter
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PriceFountain
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\prestrm
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PreachierOffhanded
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PPTAssist
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PowerMonitor
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PhoenixBrowserUpdater
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\PegboardUpwelling
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\OmeletsBefool
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\nethost
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\MinimsPunkin
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\MEGAsync
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\mediaget2
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\itorrent
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Host Service
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\xwinpx
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\xifs
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\VKSaver
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\VkontakteDJ
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\VideoFetcher
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\viaair
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\Torrent_Search_PED
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\SwinpS
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\Statdex
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\Smilebar
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\Ronzap
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\RenewalService
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\emailnotifier
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\Doubleing
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\dchp
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\ProgramData\Cloudprinter
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files\winzipper
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files\newext
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files\Free FLV Player
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files\contentprotector
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files\Caster
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files\bittorrent
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Аудио и видео скачивание
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Zona
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Zepashchcacult
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\YTDownloader
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\YTAHelper
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\youtubeadblocker
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\YouTube Accelerator
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Yeaplayer
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\XTRM Group
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\XTab
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\x-rates
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Wooden Seal
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Wohegh
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WinZipper
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WinTsks
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WinTaske
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WinSvces
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Winsere
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WindeskWinsearch
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Wincy
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\win_en_77
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Wifisrv
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WebProtectorPlus
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WebProtector
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WebBars
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Web Amplified
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WeatherChickn
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\WajaNetEn
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\VuuPC
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\VKSmile
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\VK OK AdBlock
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\VK Downloader
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Visual Protect Service
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\VideoBox
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Video Saver 2
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Video Saver
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Video Downloader professional
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Unlimited Free VPN betternet
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Uniblue
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Twilight Tech
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\TurboWire
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\TuneUp Utilities
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ttwifi
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Torrent Search
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Tor Browser
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\tooldev342
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\TNT2
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Thquse
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ThinkupWP
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ThinkProtect
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Thacationqkk
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Techgil
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\TampaEdit
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SystemDefend
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\System Optimizer
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Swift Record
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\surf slide
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SupTab
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SuperBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Super Optimizer
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SunnyDayApps
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SunnyDay3
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SunnyDay21
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\sunnyday
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\sun king
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Summer Sports
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\StrengthPlus
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Steel Cut
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Stealthy
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Staflecluwuent
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SpeedSearchesbnd
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\spart
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Sorawardanagck
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Sonix
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\snipsmart
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Smileys We Love Toolbar for IE
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Sm23mS
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ShopperPro
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Shop til Drop
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Shop Master
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Shop and Save Up
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Sharp Angle
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Shamotawoph
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SFK
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Senses
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SensePlus
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SearchSnacks
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SearchProtect
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Search Extensions
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Score Escape
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\SavePass 1.1
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Sale Clipper
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Sale Charger
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Rozenaock
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\RelevantKnowledge
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\RelayDouble
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ReactorSubs
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ReactorKeeper
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\RapidMediaConverter
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Quick Weather Updates
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\QQBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\qksee
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Pwtyfemuk
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Proxy SwitchyOmega
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PRoiceLesss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ProcessFoobar
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Primary Color
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PriicueLEss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PriiceLesss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PriceLoesss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PriceLLeess
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PrIceLiEsus
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PrIceLesss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PriceLEss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PriceLEoss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PricELeeSas
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PricceLess
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PricceeLess
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PremierOpinion
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PreiceLeSs
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Preghpluaph
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PragmaEdit
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Popi TV
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Poper Blocker
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Pine Tree
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PennyBee
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PCPitstop
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PC-Mechanic
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PCfix
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PC Speed Up
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\PathMaxx
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\osTip
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\onlysearch
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\On Stage
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Obnovi Soft
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Object Browser
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Note-up
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\NosClient
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Nimeckreelule
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\newext
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\netfilter
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\mystarttb
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MyPC Backup
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MusixLib
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Musix Search
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MusicVK
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Muftion
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\mpck_en_005030263
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MPC-HC
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MPC Cleaner
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MovieDea
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MoshouInput
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Momentum
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Mobogenie3
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MobilePCStarterKit
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MixVideoPlayer
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MiPony
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MiniLite
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Microsoft Data
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MediaPlayAir
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Media Saver
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Media Player Z
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\MaxComputerCleaner
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Max Driver Updater
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Max Deal
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Max Computer Cleaner
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\maintenance software
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Lorckphsary
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Local Weather Beta
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\LiveWPPUpdate
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\LiveUpdateWPP
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\LiveReader
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\LighterSystem
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\LightEngine
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\LibraryGeneration
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Lavasoft
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\kingsoft
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\kbasesrv
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Jungle Net
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Jejochclipasp
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\iWebar
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\IQIYI Video
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\IncludeFunc
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\igs
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\IconRunner
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\iCloud Bookmarks
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\HpDef
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\HP Defender
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Hostify
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\HomeTab
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\HomePageDefender
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\High Stairs
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\HelloSign for Gmail
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\HDefsoft
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\HDef
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Hamster Soft
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Hack this page
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\globalUpdate
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Glass Bottle
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Ghostery Storage Server
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\GetGo Software
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Ge-Force
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\GameXPService
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\GameXPServic
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\GamesRS
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Games-desktop
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\FusionPlayer
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Funshion Online
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Fresh Outlook
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Free VPN
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\filter
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Fedaryqeule
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\FB Color Changer
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\FastoPlayer
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ExtensionSimple Blocker
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ExsutraCouepoNN
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\EoxstraCouppon
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\EngineRunner
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Edu App
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\EasyHotspot
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\DriverPack Notifier
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\DoubleOptMedia
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Dolphin Deals
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\DolkaRuIePlugin
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\DNS Unlocker
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\dlsecuretb
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Digital More
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Dig Deep
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Defsoft
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Csrss Updater
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Crossbrowse
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Crazy Score
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\COVERT Pro
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\CouponsPlus
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Coupon Time
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Cool getWeather
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ContentProtector
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\compfix
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\comoboss
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Common Dots
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\cmcm
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Clip2net
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\CleanBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Clcegh
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Cideyguvay
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ChicaLogic
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Chedot
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Checked List
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Cegush
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\browse pulse
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Box Green
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Booking.com
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\BonusBerry
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\BBerry
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\BB10 PlayBook App Manager
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Baisvik
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\baidus.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\BaiduEx
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\badu
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ba3du
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\AudioVideoKit
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Atapacult
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Application Assistance
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\AnySend
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\AnyProtectEx
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Any Angle
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\AnvSoft Web FLV Player Free
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Anisatain
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Aktiv Download Manager
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\advPlugin
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\ADSKIP
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Adguard
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\AdBlocker
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Adblock for Youtube
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\Ad Muncher
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\48 dresses
2016-07-05 17:21 - 2016-07-05 17:21 - 00000000 __RSH C:\Program Files (x86)\1 Media Player
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\Documents\systemfile.exe
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ZU_WarThunder
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\YTAHelper
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\YSearcher
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\yoursearching
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WiseManager
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WinZiper
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WindowsUpdater
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WindowsProtectManger
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WindowsMangerProtect
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WinDiagnosis
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\webssearches
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WeatherChickn
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\WADHostAgent
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\VooUpdate
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\vkPro
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\VKMusic
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\VKDJ
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\VK OK AdBlock
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\UPUpdata
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Uncheckit
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\TSv
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\TSearch
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Torrent_Search_PED
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\TomorrowGames
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\TheismsLimb
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\TextEditor
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\svshost
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\svrupg.exe
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\sparta111
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\SmartSearch
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\SimplyTech
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ShopperPro
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\SetMyHomePage
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ScreenChromeShot
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Schedule
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\qksee
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\PushControl
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\PriceFountainUpdateVer
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\PriceFountain
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\pptassist
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\PennyBee
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\PCFix
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\oursurfing
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\OpLinks
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\OpenKP
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\OpenCandy
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\omniboxes
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\NUIns
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ntsvc
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Neiron
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\mysites123
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\MyDesktop
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\mspop.exe
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\MoshouInput
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Micron
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\MailUpdate
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Mactowebise
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\luckysearches
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\LoadLeader
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Lamzap
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\istartsurf
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\istartpageing
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\IQIYI Video
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\instatime
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\InstallChecker
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ImageCropResize
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ImageCenter
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Homepager
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\GoldenGate
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\GetGo Software
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Genieo
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\GbUpdSrv
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Gameo
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\FreeVPN
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\FlvPlayer
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\FastVKOpen
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\FastLinkChrome
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\et
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\EmailNotifier
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\eCyber
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\EasyFileOpener
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\drpsu
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\DriverPack Notifier
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Doubleing
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\do-search
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\DigitalSites
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\DailyWiki
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\daemon.exe
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\csdimedia
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\cpuminer
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\CoupSeek
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\costmin
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ConditionalRedirect
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\CloudPrinter
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\checkers
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\CentralPicture
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\CenterPicture
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Calculator
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\Booking_helper
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\BetterViewer
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\bafhhmlkbcigapgkfdgfikhkkaihpjjn
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\ArchiveLeader
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\AppHelper
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Roaming\AdBlockerator
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\MasterpiecesSlitting
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\macasoft
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\LobotomizeOverrank
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\kometa
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\JoysUncleaned
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\JamboreesAwol
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ipro2
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ipro
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\IntroversionForerunners
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\InterplayIntelligent
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\InstaTime
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ImaginersGlares
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\igs
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\HttpFilter
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\HourNews
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\hotskidki
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\hostinstaller
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\HasheeshesDiadic
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\GoodGame Empire
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\GobbledegookReconfigure
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\GMon Updater
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\GetGo
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\GamesBot
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Gameo
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\FusionPlayer
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\fupdate
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\FlaggingsPlatesful
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\filesystemdriver
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\extension
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\DwellsSeismometric
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\DistributeeAngers
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\DigitalisFossilize
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\DesktopMessenger
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\DemotionDactylus
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\DailyWiki
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\CrutchBubbled
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\crossbrowse
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ConvertAd
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ContradictivePrudes
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\CongasNecessariness
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ComDev
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\CalibrationWorthless
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Blacount
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Birds365
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\Birds
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\BiggishBlanch
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\AVKModules
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\avabvyxvdy
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\AuthoritiesThreefold
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ArchaizeDrupe
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\allskidkimos
2016-07-05 17:10 - 2016-07-05 17:10 - 00000000 __RSH C:\Users\Виктория\AppData\Local\AdsBlokator
2016-07-05 17:07 - 2016-07-17 12:39 - 00000000 ____D C:\Program Files (x86)\Translate Mgr
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Users\Все пользователи\KRB Updater Utility
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ZetaGamesViewer
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Users\Виктория\AppData\Local\ZetaGamesNews
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Users\Виктория\AppData\Local\InstallManager
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Users\Виктория\AppData\Local\extensions
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\ProgramData\UBar
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\ProgramData\KRB Updater Utility
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files\UBar
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files\ByteFence
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\ZetaGames
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\zaxar
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\UPCleaner
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\SystClean
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\OneSystemCare
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\Kinoroom Browser
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\clean2pc
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 __RSH C:\Program Files (x86)\360
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 ____D C:\Users\Все пользователи\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-07-05 17:07 - 2016-07-05 17:07 - 00000000 ____D C:\Program Files (x86)\e2ru
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files\bittorrent
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files\ByteFence
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files\Caster
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files\contentprotector
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files\Free FLV Player
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files\newext
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files\UBar
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files\winzipper
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\1 Media Player
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\360
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\48 dresses
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Ad Muncher
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Adblock for Youtube
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\AdBlocker
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Adguard
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ADSKIP
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\advPlugin
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Aktiv Download Manager
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Anisatain
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\AnvSoft Web FLV Player Free
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Any Angle
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\AnyProtectEx
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\AnySend
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Application Assistance
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Atapacult
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\AudioVideoKit
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ba3du
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\badu
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\BaiduEx
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\baidus.exe
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Baisvik
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\BB10 PlayBook App Manager
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\BBerry
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\BonusBerry
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Booking.com
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Box Green
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\browse pulse
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Cegush
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Checked List
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Chedot
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ChicaLogic
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Cideyguvay
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Clcegh
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\clean2pc
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\CleanBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Clip2net
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\cmcm
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Common Dots
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\comoboss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\compfix
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ContentProtector
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Cool getWeather
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Coupon Time
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\CouponsPlus
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\COVERT Pro
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Crazy Score
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Crossbrowse
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Csrss Updater
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Defsoft
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Dig Deep
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Digital More
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\dlsecuretb
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\DNS Unlocker
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\DolkaRuIePlugin
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Dolphin Deals
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\DoubleOptMedia
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\DriverPack Notifier
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\EasyHotspot
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Edu App
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\EngineRunner
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\EoxstraCouppon
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ExsutraCouepoNN
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ExtensionSimple Blocker
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\FastoPlayer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\FB Color Changer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Fedaryqeule
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\filter
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Free VPN
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Fresh Outlook
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Funshion Online
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\FusionPlayer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Games-desktop
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\GamesRS
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\GameXPServic
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\GameXPService
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Ge-Force
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\GetGo Software
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Ghostery Storage Server
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Glass Bottle
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\globalUpdate
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Hack this page
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Hamster Soft
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\HDef
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\HDefsoft
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\HelloSign for Gmail
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\High Stairs
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\HomePageDefender
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\HomeTab
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Hostify
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\HP Defender
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\HpDef
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\iCloud Bookmarks
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\IconRunner
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\igs
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\IncludeFunc
2016-07-05 17:21 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\IObit
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\IQIYI Video
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\iWebar
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Jejochclipasp
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Jungle Net
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\kbasesrv
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\kingsoft
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\Kinoroom Browser
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Lavasoft
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\LibraryGeneration
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\LightEngine
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\LighterSystem
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\LiveReader
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\LiveUpdateWPP
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\LiveWPPUpdate
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Local Weather Beta
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Lorckphsary
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\maintenance software
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Max Computer Cleaner
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Max Deal
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Max Driver Updater
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MaxComputerCleaner
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Media Player Z
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Media Saver
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MediaPlayAir
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Microsoft Data
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MiniLite
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MiPony
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MixVideoPlayer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MobilePCStarterKit
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Mobogenie3
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Momentum
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MoshouInput
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MovieDea
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MPC Cleaner
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MPC-HC
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\mpck_en_005030263
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Muftion
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MusicVK
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Musix Search
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MusixLib
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\MyPC Backup
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\mystarttb
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\netfilter
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\newext
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Nimeckreelule
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\NosClient
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Note-up
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Object Browser
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Obnovi Soft
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\On Stage
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\OneSystemCare
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\onlysearch
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\osTip
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PathMaxx
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PC Speed Up
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PC-Mechanic
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PCfix
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PCPitstop
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PennyBee
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Pine Tree
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Poper Blocker
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Popi TV
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PragmaEdit
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Preghpluaph
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PreiceLeSs
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PremierOpinion
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PricceeLess
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PricceLess
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PricELeeSas
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PriceLEoss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PriceLEss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PrIceLesss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PrIceLiEsus
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PriceLLeess
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PriceLoesss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PriiceLesss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PriicueLEss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Primary Color
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ProcessFoobar
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\PRoiceLesss
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Proxy SwitchyOmega
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Pwtyfemuk
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\qksee
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\QQBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Quick Weather Updates
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\RapidMediaConverter
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ReactorKeeper
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ReactorSubs
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\RelayDouble
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\RelevantKnowledge
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Rozenaock
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Sale Charger
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Sale Clipper
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SavePass 1.1
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Score Escape
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Search Extensions
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SearchProtect
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SearchSnacks
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SensePlus
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Senses
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SFK
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Shamotawoph
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Sharp Angle
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Shop and Save Up
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Shop Master
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Shop til Drop
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ShopperPro
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Sm23mS
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Smileys We Love Toolbar for IE
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\snipsmart
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Sonix
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Sorawardanagck
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\spart
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SpeedSearchesbnd
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Staflecluwuent
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Stealthy
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Steel Cut
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\StrengthPlus
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Summer Sports
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\sun king
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\sunnyday
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SunnyDay21
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SunnyDay3
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SunnyDayApps
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Super Optimizer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SuperBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SupTab
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\surf slide
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Swift Record
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\SystClean
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\System Optimizer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\SystemDefend
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\TampaEdit
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Techgil
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Thacationqkk
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ThinkProtect
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ThinkupWP
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Thquse
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\TNT2
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\tooldev342
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Tor Browser
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Torrent Search
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\ttwifi
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\TuneUp Utilities
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\TurboWire
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Twilight Tech
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Uniblue
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Unlimited Free VPN betternet
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\UPCleaner
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Video Downloader professional
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Video Saver
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Video Saver 2
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\VideoBox
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Visual Protect Service
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\VK Downloader
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\VK OK AdBlock
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\VKSmile
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\VuuPC
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WajaNetEn
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WeatherChickn
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Web Amplified
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WebBars
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WebProtector
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WebProtectorPlus
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Wifisrv
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Wincy
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WindeskWinsearch
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Winsere
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WinSvces
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WinTaske
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WinTsks
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\WinZipper
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\win_en_77
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Wohegh
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Wooden Seal
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\x-rates
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\XTab
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\XTRM Group
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Yeaplayer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\YouTube Accelerator
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\youtubeadblocker
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\YTAHelper
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\YTDownloader
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\zaxar
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Zepashchcacult
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Program Files (x86)\ZetaGames
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Zona
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Аудио и видео скачивание
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Common Files\Baidu
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Common Files\Duo-Ing
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Common Files\Over-Ex
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Common Files\PlusStatsing
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Common Files\Tintough
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Program Files (x86)\Common Files\TopLinks
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\AdBlockerator
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Advancedpccare.com
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\AppHelper
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Appverifier
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ArchiveLeader
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ASPackage
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\bafhhmlkbcigapgkfdgfikhkkaihpjjn
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\BetterViewer
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Booking_helper
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Calculator
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\CenterPicture
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\CentralPicture
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\checkers
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\CloudPrinter
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ConditionalRedirect
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\costmin
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\CoupSeek
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\cpuminer
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\csdimedia
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\daemon.exe
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\DailyWiki
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\DigitalSites
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\do-search
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Doubleing
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\DriverPack Notifier
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\drpsu
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\EasyFileOpener
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\eCyber
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\EmailNotifier
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\et
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\FastLinkChrome
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\FastVKOpen
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\FlvPlayer
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\FreeVPN
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Gameo
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\GbUpdSrv
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Genieo
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\GetGo Software
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\GoldenGate
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Homepager
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ImageCenter
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ImageCropResize
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\InstallChecker
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\instatime
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\IObit
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\IQIYI Video
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\istartpageing
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\istartsurf
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Lamzap
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\LoadLeader
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\luckysearches
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Mactowebise
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\MailUpdate
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Micron
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\MoshouInput
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\mspop.exe
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\MyDesktop
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\mysites123
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Neiron
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ntsvc
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\NUIns
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\omniboxes
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\OpenCandy
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\OpenKP
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\OpLinks
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\oursurfing
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\PCFix
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\PennyBee
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\pptassist
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\PriceFountain
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\PriceFountainUpdateVer
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\PushControl
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\qksee
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Schedule
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ScreenChromeShot
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\SetMyHomePage
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ShopperPro
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\SimplyTech
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\SmartSearch
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\sparta111
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\svrupg.exe
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\svshost
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\TextEditor
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\TheismsLimb
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\TimeTasks
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\TomorrowGames
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Torrent_Search_PED
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\TSearch
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\TSv
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Uncheckit
2016-07-16 19:10 - 2016-07-16 19:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Update
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\UPUpdata
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\VK OK AdBlock
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\VKDJ
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\VKMusic
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\vkPro
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\VooUpdate
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\VOPackage
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WADHostAgent
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WeatherChickn
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\webssearches
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WinDiagnosis
2016-07-16 19:10 - 2016-07-16 19:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Windows Update
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WindowsMangerProtect
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WindowsProtectManger
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WindowsUpdater
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WinZiper
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\WiseManager
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\x11
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\yoursearching
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\YSearcher
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\YTAHelper
2016-07-16 20:10 - 2016-07-16 20:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Zona
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\ZU_WarThunder
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Microsoft\Video
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Roaming\Microsoft\Vision
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\AdsBlokator
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\allskidkimos
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Apps
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ArchaizeDrupe
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\AuthoritiesThreefold
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\avabvyxvdy
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\AVKModules
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\BiggishBlanch
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Birds
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Birds365
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Blacount
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\CalibrationWorthless
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ComDev
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\CongasNecessariness
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ContradictivePrudes
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ConvertAd
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\crossbrowse
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\CrutchBubbled
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\DailyWiki
2013-07-16 19:09 - 2013-07-16 19:09 - 0005120 _____ () C:\Users\Виктория\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\DemotionDactylus
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\DesktopMessenger
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\DigitalisFossilize
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\DistributeeAngers
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\DwellsSeismometric
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\extension
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\extensions
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\filesystemdriver
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\FlaggingsPlatesful
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\fupdate
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\FusionPlayer
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Gameo
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\GamesBot
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\GetGo
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\GMon Updater
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\GobbledegookReconfigure
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\GoodGame Empire
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\HasheeshesDiadic
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Host Service
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\hostinstaller
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\hotskidki
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\HourNews
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\HttpFilter
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\igs
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ImaginersGlares
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\InstallManager
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\InstaTime
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\InterplayIntelligent
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\IntroversionForerunners
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\IObit
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\IObit installer
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ipro
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ipro2
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\itorrent
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\JamboreesAwol
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\JoysUncleaned
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\kometa
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\LobotomizeOverrank
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\macasoft
2016-07-05 17:10 - 2016-07-05 17:10 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\MasterpiecesSlitting
2016-07-05 18:10 - 2016-07-05 17:20 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Media Get LLC
2016-07-05 17:20 - 2016-07-05 17:20 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\mediaget
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\mediaget2
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\MEGAsync
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\MinimsPunkin
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\nethost
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\OmeletsBefool
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PegboardUpwelling
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PhoenixBrowserUpdater
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PowerMonitor
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PPTAssist
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PreachierOffhanded
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\prestrm
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PriceFountain
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PriceMeter
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ProfitSaver
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\promoskiki
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\PushControl
2013-08-31 21:44 - 2013-08-31 21:44 - 0000017 _____ () C:\Users\Виктория\AppData\Local\resmon.resmoncfg
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Ruspromocode
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SaveYouTime
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\screentk
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ScriptWriter
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SearchGo
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SHAREit
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SmartWeb
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Sparta
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SunnyDay21
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SunnyDay3
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SuperBrowser
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\svshost
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SysassistByHotWheel
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SysHlp
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\syslog
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\sysnet
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SystemDir
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\SystemMonitor2016
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\TangentiallyMowers
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\tuto_monetize_120160517
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\UmmyVideoDownloader
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Up Top
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\UpdateAdmin
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\valuablecoupons
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\vsemposkidki
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\WebExtend
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\wincheck
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Win_update
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\win_updatez
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\YaNews
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ZetaGamesNews
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\ZetaGamesViewer
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\Users\Виктория\AppData\Local\Аудио и видео скачивание
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\Cloudprinter
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\dchp
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\Doubleing
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\emailnotifier
2013-10-16 07:13 - 2015-02-19 21:06 - 0004948 _____ () C:\ProgramData\hpzinstall.log
2016-07-05 19:10 - 2016-07-05 18:10 - 0000000 __RSH () C:\ProgramData\IObit
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\ProgramData\KRB Updater Utility
2016-07-04 14:32 - 2016-07-04 14:32 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\RenewalService
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\Ronzap
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\Smilebar
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\Statdex
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\SwinpS
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\Torrent_Search_PED
2016-07-05 17:07 - 2016-07-05 17:07 - 0000000 __RSH () C:\ProgramData\UBar
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\viaair
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\VideoFetcher
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\VkontakteDJ
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\VKSaver
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\xifs
2016-07-05 17:21 - 2016-07-05 17:21 - 0000000 __RSH () C:\ProgramData\xwinpx
C:\Windows\CRMSvc.exe
File: C:\Users\Виктория\sniffer_gpu.exe
CustomCLSID: HKU\S-1-5-21-1695460491-3220600749-1643762102-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Виктория\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => No File
CustomCLSID: HKU\S-1-5-21-1695460491-3220600749-1643762102-1001_Classes\CLSID\{6D7AE628-FF41-4CD3-91DD-34825BB1A251}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - Russian\acad.exe /Automation => No File
CustomCLSID: HKU\S-1-5-21-1695460491-3220600749-1643762102-1001_Classes\CLSID\{B77E471C-FBF3-4CB5-880F-D7528AD4B349}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - Russian\acad.exe /Automation => No File
CustomCLSID: HKU\S-1-5-21-1695460491-3220600749-1643762102-1001_Classes\CLSID\{C92FB640-AD4D-498A-9979-A51A2540C977}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - Russian\acad.exe /Automation => No File
CustomCLSID: HKU\S-1-5-21-1695460491-3220600749-1643762102-1001_Classes\CLSID\{D70E31AD-2614-49F2-B0FC-ACA781D81F3E}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2012 - Russian\acad.exe => No File
Task: {04476A0A-8B59-4802-A17F-8693E442E7B8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {0910CF9A-7042-489D-8DD6-FF1CC8280FA1} - \Advanced System Check -> No File <==== ATTENTION
Task: {2E80882E-4898-43FD-8EB0-CDFA466DB2DB} - \Обновление Браузера Яндекс -> No File <==== ATTENTION
Task: {31D1B0C7-B6A5-49B2-AC56-579E7F68C6BE} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {415C0B06-4DC6-43A7-9BC3-A0AB0F271E32} - \Custom Base Manager -> No File <==== ATTENTION
Task: {5E6DB685-9872-4F68-8DC2-9AD8D8AA1096} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {5EC95567-1D49-4771-B172-D86713EF7214} - \MicroCleaner -> No File <==== ATTENTION
Task: {74CC8E34-B4CB-457B-8B92-318AAA37EB66} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {8AB3E5C4-7BE7-4271-9A1C-D3D6CB5D122B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {94C1A773-B536-44FF-B5B2-C1BC664E335C} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {998BAD1C-DFEE-414F-B2CF-E3E0D8FC6634} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {9BBC8E92-C547-46F7-B6DD-88BA9C3706E6} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {AEA8363A-8B85-447B-A9A9-C30A6C8C7B8E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
Task: {D22EA9D7-98D2-4183-81AF-D97C61B0AA87} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {E1B53B49-B98E-406C-B30B-777BB59C75C4} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
HKU\S-1-5-21-1695460491-3220600749-1643762102-1001\Software\Classes\.scr: scrfile => <===== ATTENTION
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32\GrooveMonitor]
Reboot:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt) . Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен .
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
CreateRestorePoint:
C:\Users\Виктория\AppData\Roaming\Zona
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt) . Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер возможно будет перезагружен .
Сообщите, что с проблемой?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
вот
- - - - -Добавлено - - - - -
при открытии браузера страницы 0.0.0. и 0.5 открываются все равно.
реклама пропала со страниц.
Уточните в каких браузерах воспроизводиться указанная Вами проблема?
Очистите куки, кэш браузеров и кэш DNS (http://virusinfo.info/showthread.php?t=128635 )
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
все сделала,но ти две страницы продолжают выскакивать при открытии браузера.
Сообщение от
Вики37
все сделала,но ти две страницы продолжают выскакивать при открытии браузера.
Уточните в каком браузере?
Сделайте лог полного сканирования МВАМ
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
Вложения
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
не получается прикрепить файл- пишет превышен предел на форуме!
Удалите старые вложения Мой кабинет => Вложения.
Сообщение от
SQ
Сами ставили Smart File Advisor ?
Также Вы ранее так и не ответили.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Junior Member
Вес репутации
29
не увидела вопрос- видимо да- т.к. нужно было архив распаковать izo
Вложения
Последний раз редактировалось Вики37; 18.07.2016 в 18:23 .