Проблема "Отсутствует исполняющее ядро для расширения имени файла ".exe""

Вложений: 2

Здравствуйте, столкнулась с проблемой, как и у нескольких предыдущих ребят. При загрузке ноутбука появляется черный экран и надпись "Отсутствует исполняющее ядро для расширения имени файла ".exe", войти в систему получается только с explorer.exe
Логи AVZ получилось сделать только в безопасном режиме.

Уважаемый(ая) [B]Viktoriia[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Виктория\AppData\Roaming\FreeVPN\FreeVPN.exe','');
QuarantineFile('C:\ProgramData\VideoFetcher\VideoFetcher.exe','');
QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Users\Виктория\AppData\Roaming\Browsers\exe.rehcnual.bat','');
QuarantineFile('c:\pcfiXtraydigif.lnk','');
QuarantineFile('c:\pcfiXtraysrqwa.lnk','');
QuarantineFile('c:\pcfiXtraybuhmm.lnk','');
QuarantineFile('c:\pcfiXtrayzsrcg.lnk','');
QuarantineFile('c:\pcfiXtrayyomno.lnk','');
DeleteService('QMUdisk');
DeleteService('softaal');
DeleteService('SRepairDrv');
DeleteService('tsnethlpx64');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\softaal64.sys','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\Plugins\SRepairDrv','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\badu\uc.exe','32');
DeleteFile('c:\pcfiXtrayyomno.lnk','32');
DeleteFile('c:\pcfiXtrayzsrcg.lnk','32');
DeleteFile('c:\pcfiXtraybuhmm.lnk','32');
DeleteFile('c:\pcfiXtraysrqwa.lnk','32');
DeleteFile('c:\pcfiXtraydigif.lnk','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apphide');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PCFIXTRAYYVXEL');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PCFIXTRAYQTCHY');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PCFIXTRAYWYMRN');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PCFIXTRAYHONFM');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','PCFIXTRAYYCQAR');
DeleteFile('C:\Users\Виктория\AppData\Local\Amigo\Application\amigo.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
DeleteFile('C:\Users\Виктория\AppData\Roaming\Browsers\exe.rehcnual.bat','32');
DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\ProgramData\VideoFetcher\VideoFetcher.exe','32');
DeleteFile('C:\Users\Виктория\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\VideoFetcher','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowsers' Lnk[/url]

Обновите базы AVZ

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Вложений: 2

Карантин не присылается, пишет "Ошибка загрузки. Данный файл уже был загружен".

Где еще один лог, который я просил?

Вложений: 1

Его не получается добавить, лог вроде создался, но его видно только через Проводник, при попытке загрузить на сайт файл невозможно найти.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Старый файл больше не находится никаким способом. Запустила программу заново, новый файл сейчас удалось добавить.

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Полученные в пп. 4 и 5 логи заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Вложений: 2

Сделала

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM-x32\...\Run: [apphide] => C:\Program Files (x86)\badu\uc.exe [313445 2016-04-20] ()
HKLM-x32\...\Run: [PCFIXTRAYYVXEL] => c:\pcfiXtraydigif.lnk [2179 2016-04-23] ()
HKLM-x32\...\Run: [PCFIXTRAYQTCHY] => c:\pcfiXtraysrqwa.lnk [2179 2016-04-23] ()
HKLM-x32\...\Run: [PCFIXTRAYWYMRN] => c:\pcfiXtraybuhmm.lnk [2179 2016-04-23] ()
HKLM-x32\...\Run: [PCFIXTRAYHONFM] => c:\pcfiXtrayzsrcg.lnk [2179 2016-04-23] ()
HKLM-x32\...\Run: [PCFIXTRAYYCQAR] => c:\pcfiXtrayyomno.lnk [2179 2016-04-23] ()
HKLM-x32\...\Run: [PCFIXTRAYHIUWF] => c:\pcfiXtrayekylf.lnk [2179 2016-04-23] ()
HKLM-x32\...\Run: [PCFIXTRAYDTNVM] => c:\pcfiXtrayuwhth.lnk [2179 2016-04-24] ()
HKLM-x32\...\Run: [PCFIXTRAYFWBKJ] => c:\pcfiXtraydtyrk.lnk [2179 2016-04-24] ()
HKLM-x32\...\Run: [PCFIXTRAYDMUMY] => c:\pcfiXtraytxsdd.lnk [2179 2016-04-24] ()
HKLM-x32\...\Run: [PCFIXTRAYBLLNH] => c:\pcfiXtraybjvle.lnk [2179 2016-04-24] ()
HKLM-x32\...\Run: [PCFIXTRAYGBUGW] => c:\pcfiXtraywhxcz.lnk [2179 2016-04-24] ()
HKLM-x32\...\Run: [PCFIXTRAYZOHXY] => c:\pcfiXtraygkbnx.lnk [2179 2016-04-24] ()
HKLM-x32\...\Run: [PCFIXTRAYTWJPK] => c:\pcfiXtraytdfzg.lnk [2179 2016-04-24] ()
HKLM\...\Winlogon: [Userinit] wscript C:\Windows\system32\userinit.exe,
HKU\S-1-5-21-2498309366-724049259-911440241-1001\...\Run: [MailRuUpdater] => C:\Users\Виктория\AppData\Local\Mail.Ru\MailRuUpdater.exe [5873880 2016-04-18] (Mail.Ru)
HKU\S-1-5-21-2498309366-724049259-911440241-1001\...\Run: [amigo] => C:\Users\Виктория\AppData\Local\Amigo\Application\amigo.exe [692952 2016-04-16] (Mail.Ru)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Zaxar Games Browser.lnk [2016-04-24]
ShortcutTarget: Zaxar Games Browser.lnk -> C:\Program Files (x86)\Zaxar\ZaxarLoader.exe ()
OPR Extension: (Quick Searcher) - C:\Users\Виктория\AppData\Roaming\Opera Software\Opera Stable\Extensions\ecnphlgnajanjnkcmbpancdjoidceilk [2016-04-16]
S1 QMUdisk; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QMUdisk64.sys [X]
S1 softaal; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.1.16923.222\softaal64.sys [X]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [X]
2016-04-24 12:54 - 2016-04-24 12:54 - 00002179 _____ C:\pcfiXtraytdfzg.lnk
2016-04-24 12:49 - 2016-04-24 12:49 - 00002179 _____ C:\pcfiXtraygkbnx.lnk
2016-04-24 12:38 - 2016-04-24 12:38 - 00002179 _____ C:\pcfiXtraywhxcz.lnk
2016-04-24 12:31 - 2016-04-24 12:31 - 00002179 _____ C:\pcfiXtraybjvle.lnk
2016-04-24 12:11 - 2016-04-24 12:11 - 00002179 _____ C:\pcfiXtraytxsdd.lnk
2016-04-24 12:06 - 2016-04-24 12:06 - 00002179 _____ C:\pcfiXtraydtyrk.lnk
2016-04-23 14:03 - 2016-04-23 14:03 - 00002179 _____ C:\pcfiXtrayekylf.lnk
2016-04-23 13:57 - 2016-04-23 13:57 - 00002179 _____ C:\pcfiXtrayyomno.lnk
2016-04-23 12:52 - 2016-04-23 12:52 - 00002179 _____ C:\pcfiXtrayzsrcg.lnk
2016-04-23 12:39 - 2016-04-23 12:39 - 00002179 _____ C:\pcfiXtraybuhmm.lnk
2016-04-23 12:06 - 2016-04-23 12:06 - 00002179 _____ C:\pcfiXtraysrqwa.lnk
2016-04-23 11:11 - 2016-04-23 11:11 - 00002179 _____ C:\pcfiXtraydigif.lnk
2016-04-21 12:42 - 2016-04-23 12:37 - 00000000 ____D C:\Program Files (x86)\Zaxar
2016-04-20 13:48 - 2016-04-20 13:48 - 00000000 ____D C:\Users\Виктория\AppData\Roaming\kingsoft
2016-04-20 12:49 - 2016-04-20 13:20 - 00000000 ____D C:\Users\Виктория\AppData\Local\app
2016-04-20 12:48 - 2016-04-23 11:11 - 00000000 ____D C:\Users\Виктория\AppData\Local\PPTAssist
2016-04-20 12:48 - 2016-04-20 13:48 - 00000000 ____D C:\Users\Все пользователи\kingsoft
2016-04-20 12:48 - 2016-04-20 13:48 - 00000000 ____D C:\ProgramData\kingsoft
2016-04-20 12:48 - 2016-04-20 12:48 - 00000000 ____D C:\Users\Виктория\AppData\Roaming\pptassist
2016-04-20 12:48 - 2016-04-20 12:48 - 00000000 ____D C:\Program Files (x86)\badu
2016-04-20 12:45 - 2016-04-20 12:50 - 00000000 ____D C:\Users\Виктория\AppData\Local\cache
2016-04-16 11:59 - 2016-04-23 12:38 - 00002851 _____ C:\Users\Виктория\Desktop\Амиго.Музыка.lnk
2016-04-16 11:59 - 2016-04-16 11:59 - 00000000 ____D C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2016-04-16 11:54 - 2016-04-16 11:54 - 00005120 _____ C:\Users\Виктория\AppData\Roaming\GiftBag.db
2016-04-16 11:53 - 2016-04-16 19:32 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2016-04-16 11:53 - 2016-04-16 19:32 - 00000000 ____D C:\ProgramData\TXQMPC
2016-04-16 11:53 - 2016-04-16 11:53 - 00000000 ____D C:\Program Files\Common Files\Tencent
2016-04-16 11:52 - 2016-04-16 19:32 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-04-16 11:52 - 2016-04-16 19:32 - 00000000 ____D C:\ProgramData\Tencent
2016-04-16 11:52 - 2016-04-16 12:30 - 00000000 ____D C:\Users\Виктория\AppData\Roaming\Tencent
2016-04-16 11:52 - 2016-04-16 11:52 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2016-04-16 11:52 - 2016-04-16 11:52 - 00000000 ____D C:\Program Files (x86)\Tencent
2016-04-16 11:42 - 2016-04-16 11:42 - 00000000 ____D C:\Users\Виктория\AppData\Local\Hostinstaller
2016-04-16 11:41 - 2016-04-24 17:11 - 00002470 _____ C:\Users\Виктория\Desktop\Интернет.lnk
2016-04-16 11:41 - 2016-04-24 17:11 - 00002311 _____ C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет.lnk
2016-04-16 11:41 - 2016-04-23 12:38 - 00002451 _____ C:\Users\Виктория\Desktop\Одноклассники.lnk
2016-04-16 11:41 - 2016-04-23 12:38 - 00002451 _____ C:\Users\Виктория\Desktop\Вконтакте.lnk
2016-04-16 11:41 - 2016-04-16 11:41 - 00002292 _____ C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk
2016-04-16 11:41 - 2016-04-16 11:41 - 00002292 _____ C:\Users\Виктория\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk
2016-04-16 11:41 - 2016-04-16 11:41 - 00001111 _____ C:\Users\Public\Desktop\Free VPN.lnk
2016-04-16 11:41 - 2016-04-16 11:41 - 00000194 _____ C:\Users\Виктория\Desktop\Искать в Интернете.url
2016-04-16 11:41 - 2016-04-16 11:41 - 00000000 ____D C:\Users\Виктория\AppData\Roaming\FreeVPN
2016-04-16 11:41 - 2016-04-16 11:41 - 00000000 ____D C:\Users\Виктория\AppData\Local\Amigo
2016-04-16 11:41 - 2016-04-16 11:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free VPN
2016-04-16 11:41 - 2016-04-16 11:41 - 00000000 ____D C:\Program Files (x86)\Free VPN
C:\Users\Виктория\AppData\Local\Temp\23333.exe
C:\Users\Виктория\AppData\Local\Temp\32FE.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\8369.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\8F98.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\90D3.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\AAEC.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup0670__10235_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup0696__10235_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup0748__16582_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup0846__16582_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup0895__13749_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup0915__13749_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup1300__17519_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup1320__17519_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup1395__16893_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup1516__16893_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3434__10235_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3470__10235_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3512__16582_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3532__16582_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3574__13749_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3594__13749_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3643__17519_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3666__17519_il1.exe
C:\Users\Виктория\AppData\Local\Temp\amisetup3708__16893_il1.exe
C:\Users\Виктория\AppData\Local\Temp\B04B.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\B1E2.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\BA83.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\C8EB.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\E82D.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\F9AC.tmp.exe
C:\Users\Виктория\AppData\Local\Temp\FreeVPNSetup.exe
C:\Users\Виктория\AppData\Local\Temp\mailruhomesearch.exe
C:\Users\Виктория\AppData\Local\Temp\qqpcmgr_v10.11.16588.235_72623_Silence.exe
C:\Users\Виктория\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941(1).exe
C:\Users\Виктория\AppData\Local\Temp\TempQMSystemSetup_11.4.17339.217_256814941.exe
Task: {08A56073-EA70-4F4C-BC7D-64FBF531CA0C} - System32\Tasks\Microsoft\Windows\Media Center\VideoFetcher => C:\ProgramData\VideoFetcher\VideoFetcher.exe <==== ATTENTION
Task: {2914FDBE-8191-4C33-87FF-1C88A02C7C84} - System32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN => C:\Users\Виктория\AppData\Roaming\FreeVPN\FreeVPN.exe [2016-04-16] () <==== ATTENTION
AlternateDataStreams: C:\Windows\system32\common_clang64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_35.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_35.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_26.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\d3dx9_27.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_28.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_30.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\d3dx9_35.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\difx64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\DPTopologyApp.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\DPTopologyAppv2_0.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\GfxResources.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\GfxUIEx.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Gfxv2_0.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Gfxv4_0.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\ig9icd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igc64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igd10idpp64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igd10iumd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igd11dxva64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igd12umd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdail64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdbcl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdde64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdfcl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdmcl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdmd64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdrcl64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdumdim64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igdusc64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfx11cmrt64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxcmjit64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxcmrt64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxCoIn_v4364.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxCPL.cpl:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxCUIService.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxCUIServicePS.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxDH.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxDHLib.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxDHLibv2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxDI.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxDILib.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxDILibv2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxDTCM.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxEM.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxEMLib.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxEMLibv2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxexps.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxext.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxHK.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxLHM.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxLHMLib.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxLHMLibv2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxOSP.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxSDK.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxSDKLib.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxSDKLibv2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\igfxTray.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\iglhcp64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\iglhsip64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\IntelCpHDCPSvc.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\IntelOpenCL64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\IntelWiDiMCComp64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\IntelWiDiUMS64.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Intel_OpenCL_ICD64.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MetroIntelGenericUIFramework.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\MRT.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\OpenCL.DLL:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\wdfcoinstaller01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_3.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_8.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine2_9.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\xactengine3_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine3_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine3_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine3_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine3_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine3_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xactengine3_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAudio2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAudio2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAudio2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAudio2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAudio2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\XAudio2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\common_clang32.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DCompiler_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dcsx_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_38.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx10_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx11_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_24.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_25.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_26.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_27.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_28.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_29.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_30.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_31.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_33.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_34.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_35.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\d3dx9_36.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_37.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_38.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_39.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_40.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_41.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_42.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\D3DX9_43.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\ig9icd32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igc32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igd10idpp32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igd10iumd32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igd11dxva32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igd12umd32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdail32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdbcl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdde32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdfcl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdmcl32.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\igdmd32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdrcl32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdumdim32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igdusc32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igfx11cmrt32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igfxcmjit32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igfxcmrt32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\igfxexps32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\iglhcp32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\iglhsip32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\IntelCpHeciSvc.exe:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\IntelOpenCL32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\Intel_OpenCL_ICD32.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\opencl.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\x3daudio1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\X3DAudio1_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_10.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_8.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine2_9.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xactengine3_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAPOFX1_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_0.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_2.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_4.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_5.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_6.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\XAudio2_7.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_1.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_2.dll:$CmdTcID [130]
AlternateDataStreams: C:\Windows\SysWOW64\xinput1_3.dll:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\hidkmdf.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\igdkmd64.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\IntcDAud.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\tap0901.sys:$CmdTcID [130]
AlternateDataStreams: C:\Windows\system32\Drivers\wachidrouter.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\wacomrouterfilter.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\wdcsam64.sys:$CmdTcID [64]
AlternateDataStreams: C:\Windows\system32\Drivers\wdfcoinstaller01009.dll:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Desktop\kompas-nnv_enl.jpg:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\92_utorrent-x64-3..zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\92_utorrent-x64-3..zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\AOff2016rev7410813Portable.rar:$CmdTcID [130]
AlternateDataStreams: C:\Users\Виктория\Downloads\AOff2016rev7410813Portable.rar:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\AtriseLutcurve.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\avz4.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\CheckBrowsersLNK.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\ClearLNK.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\ClearLNK.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\DeepMetaWin2017.zip:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\DeepMetaWin2017.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\everestultimate550.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\everestultimate550.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\exif.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\FileZilla_3.16.1_win64-setup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\FileZilla_3.17.0_win64-setup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\FSViewerSetup51.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\FSViewerSetup51.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\kav_rescue_10.iso:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\mbam-setup-2.2.1.1043.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\mbam-setup-2.2.1.1043.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\PhotoshopCC-2015.1.2.64.Bit.zip.part:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\photoshop_vintage_red_action_by_lieveheersbeestje-d5bilwf.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\revosetup.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\revosetup.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\rules.zip:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\WacomTablet_6.3.15-2.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\WacomTablet_6.3.15-2.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\winrar-x64-520.exe:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\winrar-x64-520.exe:$CmdZnID [26]
AlternateDataStreams: C:\Users\Виктория\Downloads\Word-Excel_2003.rar:$CmdTcID [64]
AlternateDataStreams: C:\Users\Виктория\Downloads\Word-Excel_2003.rar:$CmdZnID [26]
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Вложений: 2

FRST закрылась в процессе выполнения и выдала ошибку (прилагаю скрин), компьютер, соответственно, не перезагрузился((

Что с проблемой?

Проблема решилась!)) Огромное спасибо! а я уже думала, что ничего не вышло... )