Jak usunąć wirusa zmieniającego serwer proxy? [RADU]

CloseProcesses:
HKU\S-1-5-21-358680285-2948429702-665529868-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [18594760 2018-09-19] (Piriform Ltd -> Piriform Ltd)
Startup: C:\Users\Cezary\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iexplorer.lnk [2019-02-15]
ShortcutTarget: iexplorer.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (No File)
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [No File]
R2 MDM; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation) [File not signed]
S3 dcdbas; system32\DRIVERS\dcdbas64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2019-02-15 08:56 - 2019-02-15 08:56 - 000000000 ____D C:\Windows\system32\Ybyhhioqraod
2019-02-15 08:56 - 2019-02-15 08:56 - 000000000 ____D C:\Windows\system32\Wayhruebfubasa
2019-02-15 08:56 - 2019-02-15 08:56 - 000000000 ____D C:\Windows\system32\Uwiwisbeisumc
2019-02-15 08:56 - 2019-02-15 08:56 - 000000000 ____D C:\Windows\system32\Uvgefoahazwou
2019-02-15 08:56 - 2019-02-15 08:56 - 000000000 ____D C:\Windows\system32\Axamzomosoi
2019-02-15 08:56 - 2019-02-15 08:56 - 000000000 ____D C:\Windows\system32\Aqweugapdeank
2019-02-15 08:55 - 2019-02-15 08:55 - 000000000 ____D C:\Windows\system32\Zoaqdyleakbyita
2019-02-15 08:55 - 2019-02-15 08:55 - 000000000 ____D C:\Windows\system32\Uhasagahq
2019-02-15 08:55 - 2019-02-15 08:55 - 000000000 ____D C:\Windows\system32\Ubteifreumlyung
2019-02-15 08:55 - 2019-02-15 08:55 - 000000000 ____D C:\Windows\system32\Riybecymesdi
2019-02-15 08:55 - 2019-02-15 08:55 - 000000000 ____D C:\Windows\system32\Qaraohozzu
2019-02-15 08:55 - 2019-02-15 08:55 - 000000000 ____D C:\Windows\system32\Owydkaytnior
2019-02-15 08:50 - 2019-02-15 08:50 - 000000000 ____D C:\Windows\system32\Owriyfwi
2019-02-15 08:50 - 2019-02-15 08:50 - 000000000 ____D C:\Windows\system32\Deufkeudilc
2019-02-15 08:50 - 2019-02-15 08:50 - 000000000 ____D C:\Windows\system32\Afpezobyiku
2019-02-15 08:49 - 2019-02-15 08:49 - 000000000 ____D C:\Windows\system32\Zoferycypocymew
2019-02-15 08:49 - 2019-02-15 08:49 - 000000000 ____D C:\Windows\system32\Xuvaytoxekyr
2019-02-15 08:49 - 2019-02-15 08:49 - 000000000 ____D C:\Windows\system32\Wariogyp
2019-02-15 08:49 - 2019-02-15 08:49 - 000000000 ____D C:\Windows\system32\Uhufhoigv
2019-02-15 08:49 - 2019-02-15 08:49 - 000000000 ____D C:\Windows\system32\Sotohecea
2019-02-15 08:49 - 2019-02-15 08:49 - 000000000 ____D C:\Windows\system32\Migihaolebbi
2019-02-15 08:49 - 2019-02-15 08:49 - 000000000 ____D C:\Windows\system32\Cykeudxyheacx
2019-02-15 08:48 - 2019-02-15 08:48 - 000000000 ____D C:\Windows\system32\Yzofolmuta
2019-02-15 08:48 - 2019-02-15 08:48 - 000000000 ____D C:\Windows\system32\Ydymhufiox
2019-02-15 08:48 - 2019-02-15 08:48 - 000000000 ____D C:\Windows\system32\Faykwifakiki
2019-02-15 08:48 - 2019-02-15 08:48 - 000000000 ____D C:\Windows\system32\Ceubagdeazalixp
2019-02-15 08:45 - 2019-02-15 08:46 - 000000000 ____D C:\Windows\system32\Enecyfyroner
2019-02-15 08:45 - 2019-02-15 08:45 - 000000000 ____D C:\Windows\system32\Ovemyqvuotyrop
2019-02-15 08:45 - 2019-02-15 08:45 - 000000000 ____D C:\Windows\system32\Otyxluhuzuzu
2019-02-15 08:45 - 2019-02-15 08:45 - 000000000 ____D C:\Windows\system32\Moatixbouskec
2019-02-15 08:44 - 2019-02-15 08:45 - 000000000 ____D C:\Windows\system32\Antyiqmotyusi
2019-02-15 08:44 - 2019-02-15 08:44 - 000000000 ____D C:\Windows\system32\Zoqeikgohyumc
2019-02-15 08:44 - 2019-02-15 08:44 - 000000000 ____D C:\Windows\system32\Yrenefwawagabi
2019-02-15 08:44 - 2019-02-15 08:44 - 000000000 ____D C:\Windows\system32\Pizamaygquog
2019-02-15 08:44 - 2019-02-15 08:44 - 000000000 ____D C:\Windows\system32\Owvibiowsuyrza
2019-02-15 08:44 - 2019-02-15 08:44 - 000000000 ____D C:\Windows\system32\Hoxomoitr
2019-02-15 08:44 - 2019-02-15 08:44 - 000000000 ____D C:\Windows\system32\Dyfoulgebenes
2019-02-15 08:41 - 2019-02-15 08:41 - 000000000 ____D C:\Windows\system32\Xuluomyk
2019-02-15 08:40 - 2019-02-15 08:41 - 000000000 ____D C:\Windows\system32\Akufcyuxara
2019-02-15 08:40 - 2019-02-15 08:40 - 000000000 ____D C:\Windows\system32\Undygedeixxyu
2019-02-15 08:40 - 2019-02-15 08:40 - 000000000 ____D C:\Windows\system32\Osyvzimi
2019-02-15 08:40 - 2019-02-15 08:40 - 000000000 ____D C:\Windows\system32\Obetynqaob
2019-02-15 08:40 - 2019-02-15 08:40 - 000000000 ____D C:\Windows\system32\Iwhogofoanceu
2019-02-15 08:40 - 2019-02-15 08:40 - 000000000 ____D C:\Windows\system32\Faovehysokriqi
2019-02-15 08:40 - 2019-02-15 08:40 - 000000000 ____D C:\Windows\system32\Ekykohyw
2019-02-15 08:39 - 2019-02-15 08:40 - 000000000 ____D C:\Windows\system32\Kyavwevoakcyi
2019-02-15 08:39 - 2019-02-15 08:39 - 000000000 ____D C:\Windows\system32\Ywzusuca
2019-02-15 08:39 - 2019-02-15 08:39 - 000000000 ____D C:\Windows\system32\Yqekcios
2019-02-15 08:39 - 2019-02-15 08:39 - 000000000 ____D C:\Windows\system32\Ygycliehmu
2019-02-15 08:39 - 2019-02-15 08:39 - 000000000 ____D C:\Windows\system32\Uduwucdyn
2019-02-15 08:39 - 2019-02-15 08:39 - 000000000 ____D C:\Windows\system32\Guemwuyzsicara
2019-02-15 08:36 - 2019-02-15 08:36 - 000000000 ____D C:\Windows\system32\Yzobymowsaog
2019-02-15 08:36 - 2019-02-15 08:36 - 000000000 ____D C:\Windows\system32\Ydqueptiolma
2019-02-15 08:36 - 2019-02-15 08:36 - 000000000 ____D C:\Windows\system32\Ihagazwyu
2019-02-15 08:36 - 2019-02-15 08:36 - 000000000 ____D C:\Windows\system32\Buodefcuozynpa
2019-02-15 08:36 - 2019-02-15 08:36 - 000000000 ____D C:\Windows\system32\Ahiqiqibrot
2019-02-15 08:35 - 2019-02-15 08:36 - 000000000 ____D C:\Windows\system32\Mamafumiow
2019-02-15 08:35 - 2019-02-15 08:35 - 000000000 ____D C:\Windows\system32\Viyqmies
2019-02-15 08:35 - 2019-02-15 08:35 - 000000000 ____D C:\Windows\system32\Uvfyzoigu
2019-02-15 08:35 - 2019-02-15 08:35 - 000000000 ____D C:\Windows\system32\Uszeaxalb
2019-02-15 08:35 - 2019-02-15 08:35 - 000000000 ____D C:\Windows\system32\Olcuoqycen
2019-02-15 08:35 - 2019-02-15 08:35 - 000000000 ____D C:\Windows\system32\Indoarbedyupi
2019-02-15 08:32 - 2019-02-15 08:32 - 000000000 ____D C:\Windows\system32\Ycegrudi
2019-02-15 08:32 - 2019-02-15 08:32 - 000000000 ____D C:\Windows\system32\Liqunazu
2019-02-15 08:32 - 2019-02-15 08:32 - 000000000 ____D C:\Windows\system32\Ipuzudnypea
2019-02-15 08:32 - 2019-02-15 08:32 - 000000000 ____D C:\Windows\system32\Difiyhmiybfa
2019-02-15 08:32 - 2019-02-15 08:32 - 000000000 ____D C:\Windows\system32\Azahadpyupamn
2019-02-15 08:31 - 2019-02-15 08:32 - 000000000 ____D C:\Windows\system32\Ridueweg
2019-02-15 08:31 - 2019-02-15 08:31 - 000000000 ____D C:\Windows\system32\Ufxeuvahgew
2019-02-15 08:31 - 2019-02-15 08:31 - 000000000 ____D C:\Windows\system32\Peimqouwfygyadi
2019-02-15 08:31 - 2019-02-15 08:31 - 000000000 ____D C:\Windows\system32\Aqkeadirsoivb
2019-02-15 08:29 - 2019-02-15 08:29 - 000000000 ____D C:\Windows\system32\Keroavfecoben
2019-02-15 08:28 - 2019-02-15 08:29 - 000000000 ____D C:\Windows\system32\Yvviefnumiol
2019-02-15 08:28 - 2019-02-15 08:28 - 000000000 ____D C:\Windows\system32\Qoveutamikr
2019-02-15 08:28 - 2019-02-15 08:28 - 000000000 ____D C:\Windows\system32\Peadhefelousloi
2019-02-15 08:28 - 2019-02-15 08:28 - 000000000 ____D C:\Windows\system32\Ovkatahiesom
2019-02-15 08:28 - 2019-02-15 08:28 - 000000000 ____D C:\Windows\system32\Maekehefsiezyq
2019-02-15 08:28 - 2019-02-15 08:28 - 000000000 ____D C:\Windows\system32\Baodguog
2019-02-15 08:28 - 2019-02-15 08:28 - 000000000 ____D C:\Windows\system32\Aqnyirhoxoisi
2019-02-15 08:28 - 2019-02-15 08:28 - 000000000 ____D C:\Windows\system32\Adpeuxgoukufx
2019-02-15 08:24 - 2019-02-15 08:24 - 000000000 ____D C:\Windows\system32\Evypdasu
2019-02-15 08:24 - 2019-02-15 08:24 - 000000000 ____D C:\Windows\system32\Elewdafiwaha
2019-02-15 08:24 - 2019-02-15 08:24 - 000000000 ____D C:\Windows\system32\Ceiqtolyz
2019-02-15 08:23 - 2019-02-15 08:24 - 000000000 ____D C:\Windows\system32\Ovydbaemyqsuox
2019-02-15 08:23 - 2019-02-15 08:23 - 000000000 ____D C:\Windows\system32\Abrebyipalkegei
2019-02-15 08:21 - 2019-02-15 08:21 - 000000000 ____D C:\Windows\system32\Ewennuyn
2019-02-15 08:20 - 2019-02-15 08:21 - 000000000 ____D C:\Windows\system32\Avxopotyilgyu
2019-02-15 08:20 - 2019-02-15 08:20 - 000000000 ____D C:\Windows\system32\Ynevmiqa
2019-02-15 08:20 - 2019-02-15 08:20 - 000000000 ____D C:\Windows\system32\Quydnikahi
2019-02-15 08:20 - 2019-02-15 08:20 - 000000000 ____D C:\Windows\system32\Miydehom
2019-02-15 08:20 - 2019-02-15 08:20 - 000000000 ____D C:\Windows\system32\Icteuhadmeiql
2019-02-15 08:20 - 2019-02-15 08:20 - 000000000 ____D C:\Windows\system32\Cyurummowoapi
2019-02-15 08:20 - 2019-02-15 08:20 - 000000000 ____D C:\Windows\system32\Azhepoihc
2019-02-15 08:16 - 2019-02-15 08:16 - 000000000 ____D C:\Windows\system32\Ziyhxinaki
2019-02-15 08:16 - 2019-02-15 08:16 - 000000000 ____D C:\Windows\system32\Xexealqyi
2019-02-15 08:16 - 2019-02-15 08:16 - 000000000 ____D C:\Windows\system32\Sygodowyg
2019-02-15 08:16 - 2019-02-15 08:16 - 000000000 ____D C:\Windows\system32\Rodeanvofykeifp
2019-02-15 08:16 - 2019-02-15 08:16 - 000000000 ____D C:\Windows\system32\Onsawitihaohem
2019-02-15 08:15 - 2019-02-15 08:16 - 000000000 ____D C:\Windows\system32\Tiyhcaod
2019-02-15 08:15 - 2019-02-15 08:15 - 000000000 ____D C:\Windows\system32\Wyacxoicuxmoamt
2019-02-15 08:15 - 2019-02-15 08:15 - 000000000 ____D C:\Windows\system32\Ufzyikvoaqavres
2019-02-15 08:15 - 2019-02-15 08:15 - 000000000 ____D C:\Windows\system32\Afloahixnel
2019-02-14 03:46 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Zeupfolyurgeisa
2019-02-14 03:46 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Suofyqviekod
2019-02-14 03:46 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Rasaytop
2019-02-14 03:46 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Ictyasweingyuvl
2019-02-14 03:46 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Fuorhuduna
2019-02-14 03:46 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Fiepoqybyvka
2019-02-14 03:46 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Exefcaqieb
2019-02-14 03:45 - 2019-02-14 03:46 - 000000000 ____D C:\Windows\system32\Yfquertuomvu
2019-02-14 03:45 - 2019-02-14 03:45 - 000000000 ____D C:\Windows\system32\Obyxowci
2019-02-14 03:42 - 2019-02-14 03:42 - 000000000 ____D C:\Windows\system32\Ikazamuzi
2019-02-14 03:41 - 2019-02-14 03:42 - 000000000 ____D C:\Windows\system32\Saganutuezoc
2019-02-14 03:41 - 2019-02-14 03:42 - 000000000 ____D C:\Windows\system32\Riruelyxva
2019-02-14 03:41 - 2019-02-14 03:41 - 000000000 ____D C:\Windows\system32\Viowlaymex
2019-02-14 03:41 - 2019-02-14 03:41 - 000000000 ____D C:\Windows\system32\Qourrydoibalz
2019-02-14 03:41 - 2019-02-14 03:41 - 000000000 ____D C:\Windows\system32\Muexraofezxa
2019-02-14 03:41 - 2019-02-14 03:41 - 000000000 ____D C:\Windows\system32\Ebtuluna
2019-02-14 03:41 - 2019-02-14 03:41 - 000000000 ____D C:\Windows\system32\Arxotyhyubrea
2019-02-14 03:38 - 2019-02-14 03:38 - 000000000 ____D C:\Windows\system32\Ybykzumi
2019-02-14 03:37 - 2019-02-14 03:38 - 000000000 ____D C:\Windows\system32\Ygepruxaculiva
2019-02-14 03:37 - 2019-02-14 03:37 - 000000000 ____D C:\Windows\system32\Ucaxidveq
2019-02-14 03:37 - 2019-02-14 03:37 - 000000000 ____D C:\Windows\system32\Qaytluehtuxidu
2019-02-14 03:37 - 2019-02-14 03:37 - 000000000 ____D C:\Windows\system32\Ozyxoflaruoh
2019-02-14 03:37 - 2019-02-14 03:37 - 000000000 ____D C:\Windows\system32\Ohybsihaek
2019-02-14 03:37 - 2019-02-14 03:37 - 000000000 ____D C:\Windows\system32\Ofsuycepyvlu
2019-02-14 03:37 - 2019-02-14 03:37 - 000000000 ____D C:\Windows\system32\Nuysovhinufu
2019-02-14 03:37 - 2019-02-14 03:37 - 000000000 ____D C:\Windows\system32\Iwiqvoifqoloa
2019-02-14 03:34 - 2019-02-14 03:34 - 000000000 ____D C:\Windows\system32\Ryvyumtyimatp
2019-02-14 03:34 - 2019-02-14 03:34 - 000000000 ____D C:\Windows\system32\Ifitgeseadurxom
2019-02-14 03:34 - 2019-02-14 03:34 - 000000000 ____D C:\Windows\system32\Ewgienwuel
2019-02-14 03:34 - 2019-02-14 03:34 - 000000000 ____D C:\Windows\system32\Atfevoipsyvog
2019-02-14 03:33 - 2019-02-14 03:33 - 000000000 ____D C:\Windows\system32\Qakiosqi
2019-02-14 03:33 - 2019-02-14 03:33 - 000000000 ____D C:\Windows\system32\Owsuzatiettutu
2019-02-14 03:33 - 2019-02-14 03:33 - 000000000 ____D C:\Windows\system32\Liyxebciofqayf
2019-02-14 03:33 - 2019-02-14 03:33 - 000000000 ____D C:\Windows\system32\Imaptofyc
2019-02-14 03:33 - 2019-02-14 03:33 - 000000000 ____D C:\Windows\system32\Ikudizirkorywyp
2019-02-14 03:33 - 2019-02-14 03:33 - 000000000 ____D C:\Windows\system32\Gehytoikxyu
2019-02-14 03:30 - 2019-02-14 03:30 - 000000000 ____D C:\Windows\system32\Zazieqpi
2019-02-14 03:30 - 2019-02-14 03:30 - 000000000 ____D C:\Windows\system32\Uzhyacwogyavn
2019-02-14 03:30 - 2019-02-14 03:30 - 000000000 ____D C:\Windows\system32\Neawloipneixu
2019-02-14 03:30 - 2019-02-14 03:30 - 000000000 ____D C:\Windows\system32\Masioknufaez
2019-02-14 03:30 - 2019-02-14 03:30 - 000000000 ____D C:\Windows\system32\Giolotguciyv
2019-02-14 03:29 - 2019-02-14 03:29 - 000000000 ____D C:\Windows\system32\Ufxokoryu
2019-02-14 03:29 - 2019-02-14 03:29 - 000000000 ____D C:\Windows\system32\Udnotyidaxfytea
2019-02-14 03:29 - 2019-02-14 03:29 - 000000000 ____D C:\Windows\system32\Oswuowripuogyg
2019-02-14 03:29 - 2019-02-14 03:29 - 000000000 ____D C:\Windows\system32\Boaqceihanwyl
2019-02-14 03:29 - 2019-02-14 03:29 - 000000000 ____D C:\Windows\system32\Atuxwetot
2019-02-14 03:26 - 2019-02-14 03:26 - 000000000 ____D C:\Windows\system32\Nylycekon
2019-02-14 03:26 - 2019-02-14 03:26 - 000000000 ____D C:\Windows\system32\Etephaom
2019-02-14 03:26 - 2019-02-14 03:26 - 000000000 ____D C:\Windows\system32\Asvyunxymeanu
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Yfnibuhaybliqa
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Uwgealkowyimu
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Tuerquyx
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Kalabiodod
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Hegeibfyged
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Etytywogqu
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Emeqenta
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Ehohfaogcaoz
2019-02-14 03:25 - 2019-02-14 03:25 - 000000000 ____D C:\Windows\system32\Decygehoatboc
2019-02-14 03:22 - 2019-02-14 03:22 - 000000000 ____D C:\Windows\system32\Otobostaypyb
2019-02-14 03:21 - 2019-02-14 03:22 - 000000000 ____D C:\Windows\system32\Defeqylec
2019-02-14 03:21 - 2019-02-14 03:21 - 000000000 ____D C:\Windows\system32\Uqhouhafcoalwop
2019-02-14 03:21 - 2019-02-14 03:21 - 000000000 ____D C:\Windows\system32\Qehealufzou
2019-02-14 03:21 - 2019-02-14 03:21 - 000000000 ____D C:\Windows\system32\Ohlahaekhuxu
2019-02-14 03:21 - 2019-02-14 03:21 - 000000000 ____D C:\Windows\system32\Megyseuqipw
2019-02-14 03:21 - 2019-02-14 03:21 - 000000000 ____D C:\Windows\system32\Dasusaku
2019-02-14 03:21 - 2019-02-14 03:21 - 000000000 ____D C:\Windows\system32\Awzoadbeupzeiml
2019-02-14 03:21 - 2019-02-14 03:21 - 000000000 ____D C:\Windows\system32\Avuscyansem
2019-02-13 03:56 - 2019-02-13 03:56 - 000000000 ____D C:\Windows\system32\Wecelypoalf
2019-02-13 03:56 - 2019-02-13 03:56 - 000000000 ____D C:\Windows\system32\Faernupuyl
2019-02-13 03:55 - 2019-02-13 03:56 - 000000000 ____D C:\Windows\system32\Fyutteses
2019-02-13 03:55 - 2019-02-13 03:55 - 000000000 ____D C:\Windows\system32\Zaywekxuodsayh
2019-02-13 03:55 - 2019-02-13 03:55 - 000000000 ____D C:\Windows\system32\Zayhnuyb
2019-02-13 03:55 - 2019-02-13 03:55 - 000000000 ____D C:\Windows\system32\Upnyazippeakihu
2019-02-13 03:55 - 2019-02-13 03:55 - 000000000 ____D C:\Windows\system32\Ocvuzuogtita
2019-02-13 03:55 - 2019-02-13 03:55 - 000000000 ____D C:\Windows\system32\Naewsuodviokru
2019-02-13 03:55 - 2019-02-13 03:55 - 000000000 ____D C:\Windows\system32\Gaquenytvayceg
2019-02-13 03:55 - 2019-02-13 03:55 - 000000000 ____D C:\Windows\system32\Baguyvot
2019-02-13 03:50 - 2019-02-13 03:50 - 000000000 ____D C:\Windows\system32\Uxakiwvynegocya
2019-02-13 03:50 - 2019-02-13 03:50 - 000000000 ____D C:\Windows\system32\Orwunuka
2019-02-13 03:50 - 2019-02-13 03:50 - 000000000 ____D C:\Windows\system32\Kuytzuxiyl
2019-02-13 03:50 - 2019-02-13 03:50 - 000000000 ____D C:\Windows\system32\Ibavuproqos
2019-02-13 03:50 - 2019-02-13 03:50 - 000000000 ____D C:\Windows\system32\Cagiyzpuyt
2019-02-13 03:49 - 2019-02-13 03:50 - 000000000 ____D C:\Windows\system32\Ovecrayp
2019-02-13 03:49 - 2019-02-13 03:50 - 000000000 ____D C:\Windows\system32\Ehfiondaekot
2019-02-13 03:49 - 2019-02-13 03:49 - 000000000 ____D C:\Windows\system32\Uddeuzvoinxou
2019-02-13 03:49 - 2019-02-13 03:49 - 000000000 ____D C:\Windows\system32\Cumimica
2019-02-13 03:45 - 2019-02-13 03:45 - 000000000 ____D C:\Windows\system32\Wuodbiosonwaxa
2019-02-13 03:45 - 2019-02-13 03:45 - 000000000 ____D C:\Windows\system32\Mewyaclofen
2019-02-13 03:45 - 2019-02-13 03:45 - 000000000 ____D C:\Windows\system32\Foulsyakfeikk
2019-02-13 03:44 - 2019-02-13 03:44 - 000000000 ____D C:\Windows\system32\Xitiytlieh
2019-02-13 03:44 - 2019-02-13 03:44 - 000000000 ____D C:\Windows\system32\Hucaovefowca
2019-02-13 03:44 - 2019-02-13 03:44 - 000000000 ____D C:\Windows\system32\Hiruolpa
2019-02-13 03:44 - 2019-02-13 03:44 - 000000000 ____D C:\Windows\system32\Gaemzigaeweg
2019-02-13 03:44 - 2019-02-13 03:44 - 000000000 ____D C:\Windows\system32\Dawayfmukaon
2019-02-13 03:44 - 2019-02-13 03:44 - 000000000 ____D C:\Windows\system32\Beasikcogos
2019-02-13 03:40 - 2019-02-13 03:40 - 000000000 ____D C:\Windows\system32\Kugugudivuog
2019-02-13 03:40 - 2019-02-13 03:40 - 000000000 ____D C:\Windows\system32\Erciotygok
2019-02-13 03:40 - 2019-02-13 03:40 - 000000000 ____D C:\Windows\system32\Bebenepyuludipa
2019-02-13 03:39 - 2019-02-13 03:40 - 000000000 ____D C:\Windows\system32\Vuykoxyz
2019-02-13 03:39 - 2019-02-13 03:39 - 000000000 ____D C:\Windows\system32\Zoimiscousu
2019-02-13 03:39 - 2019-02-13 03:39 - 000000000 ____D C:\Windows\system32\Ybovowyqyxyl
2019-02-13 03:39 - 2019-02-13 03:39 - 000000000 ____D C:\Windows\system32\Upatasiva
2019-02-13 03:39 - 2019-02-13 03:39 - 000000000 ____D C:\Windows\system32\Iwildeteimadtop
2019-02-13 03:39 - 2019-02-13 03:39 - 000000000 ____D C:\Windows\system32\Hapitaos
2019-02-13 03:39 - 2019-02-13 03:39 - 000000000 ____D C:\Windows\system32\Bynyafgyror
2019-02-13 03:39 - 2019-02-13 03:39 - 000000000 ____D C:\Windows\system32\Azuvtywegyu
2019-02-13 03:35 - 2019-02-13 03:35 - 000000000 ____D C:\Windows\system32\Yttayvga
2019-02-13 03:35 - 2019-02-13 03:35 - 000000000 ____D C:\Windows\system32\Vykyahapu
2019-02-13 03:35 - 2019-02-13 03:35 - 000000000 ____D C:\Windows\system32\Paynkuerpusa
2019-02-13 03:34 - 2019-02-13 03:35 - 000000000 ____D C:\Windows\system32\Ekylymepsi
2019-02-13 03:34 - 2019-02-13 03:35 - 000000000 ____D C:\Windows\system32\Beudveabgouncyu
2019-02-13 03:34 - 2019-02-13 03:34 - 000000000 ____D C:\Windows\system32\Xohexevov
2019-02-13 03:34 - 2019-02-13 03:34 - 000000000 ____D C:\Windows\system32\Uskoixtoigryd
2019-02-13 03:34 - 2019-02-13 03:34 - 000000000 ____D C:\Windows\system32\Ocovymyp
2019-02-13 03:34 - 2019-02-13 03:34 - 000000000 ____D C:\Windows\system32\Nemeabipn
2019-02-13 03:34 - 2019-02-13 03:34 - 000000000 ____D C:\Windows\system32\Itkefoagahfezyi
2019-02-13 03:34 - 2019-02-13 03:34 - 000000000 ____D C:\Windows\system32\Inamapuzu
2019-02-10 15:07 - 2019-02-10 15:07 - 000000000 ____D C:\Windows\system32\Zymyusunpepoh
2019-02-10 15:07 - 2019-02-10 15:07 - 000000000 ____D C:\Windows\system32\Vaorebvulifa
2019-02-10 15:07 - 2019-02-10 15:07 - 000000000 ____D C:\Windows\system32\Urnozeukubugv
2019-02-10 15:07 - 2019-02-10 15:07 - 000000000 ____D C:\Windows\system32\Odnuytoqepes
2019-02-10 15:07 - 2019-02-10 15:07 - 000000000 ____D C:\Windows\system32\Luevecvaoghiow
2019-02-10 15:07 - 2019-02-10 15:07 - 000000000 ____D C:\Windows\system32\Kouwgoumgoaqa
2019-02-10 15:07 - 2019-02-10 15:07 - 000000000 ____D C:\Windows\system32\Idupcovel
2019-02-10 15:06 - 2019-02-10 15:06 - 000000000 ____D C:\Windows\system32\Sanukapued
2019-02-10 15:06 - 2019-02-10 15:06 - 000000000 ____D C:\Windows\system32\Osyxyxek
2019-02-10 15:06 - 2019-02-10 15:06 - 000000000 ____D C:\Windows\system32\Igwyansoamryu
2019-02-10 15:04 - 2019-02-10 15:04 - 000000000 ____D C:\Windows\system32\Vuydmihuwuca
2019-02-10 15:04 - 2019-02-10 15:04 - 000000000 ____D C:\Windows\system32\Erobmayxobekos
2019-02-10 15:03 - 2019-02-10 15:04 - 000000000 ____D C:\Windows\system32\Fyvodoinupu
2019-02-10 15:03 - 2019-02-10 15:04 - 000000000 ____D C:\Windows\system32\Abubulipgen
2019-02-10 15:03 - 2019-02-10 15:03 - 000000000 ____D C:\Windows\system32\Ymomohsuoqxi
2019-02-10 15:03 - 2019-02-10 15:03 - 000000000 ____D C:\Windows\system32\Yfycepfutuec
2019-02-10 15:03 - 2019-02-10 15:03 - 000000000 ____D C:\Windows\system32\Mabivuniotcu
2019-02-10 15:03 - 2019-02-10 15:03 - 000000000 ____D C:\Windows\system32\Inxegoiqusgou
2019-02-10 15:03 - 2019-02-10 15:03 - 000000000 ____D C:\Windows\system32\Ecmidusacaezoc
2019-02-10 15:03 - 2019-02-10 15:03 - 000000000 ____D C:\Windows\system32\Biyporyx
2019-02-10 15:00 - 2019-02-10 15:00 - 000000000 ____D C:\Windows\system32\Yfsiolmacued
2019-02-10 15:00 - 2019-02-10 15:00 - 000000000 ____D C:\Windows\system32\Wurimudiox
2019-02-10 15:00 - 2019-02-10 15:00 - 000000000 ____D C:\Windows\system32\Iqvoabceheutaza
2019-02-10 15:00 - 2019-02-10 15:00 - 000000000 ____D C:\Windows\system32\Acuwukurfoi
2019-02-10 15:00 - 2019-02-10 15:00 - 000000000 ____D C:\Windows\system32\Acunrearperyu
2019-02-10 14:59 - 2019-02-10 15:00 - 000000000 ____D C:\Windows\system32\Weusdezefyn
2019-02-10 14:59 - 2019-02-10 14:59 - 000000000 ____D C:\Windows\system32\Iduhsevya
2019-02-10 14:59 - 2019-02-10 14:59 - 000000000 ____D C:\Windows\system32\Cuosofor
2019-02-10 14:59 - 2019-02-10 14:59 - 000000000 ____D C:\Windows\system32\Avaslealani
2019-02-10 14:57 - 2019-02-10 14:57 - 000000000 ____D C:\Windows\system32\Aguhcealf
2019-02-10 14:56 - 2019-02-10 14:57 - 000000000 ____D C:\Windows\system32\Moaxsoceixa
2019-02-10 14:56 - 2019-02-10 14:56 - 000000000 ____D C:\Windows\system32\Raeheror
2019-02-10 14:56 - 2019-02-10 14:56 - 000000000 ____D C:\Windows\system32\Okdutuninuyh
2019-02-10 14:56 - 2019-02-10 14:56 - 000000000 ____D C:\Windows\system32\Nozyagdys
2019-02-10 14:56 - 2019-02-10 14:56 - 000000000 ____D C:\Windows\system32\Gaocpuywkiyp
2019-02-10 14:56 - 2019-02-10 14:56 - 000000000 ____D C:\Windows\system32\Fyumisdeuhrezou
2019-02-10 14:56 - 2019-02-10 14:56 - 000000000 ____D C:\Windows\system32\Ekquelpiotvu
2019-02-10 14:56 - 2019-02-10 14:56 - 000000000 ____D C:\Windows\system32\Ahwozodoiqbyu
2019-01-19 18:06 - 2019-01-19 18:06 - 000000000 ____D C:\Windows\system32\Tueqytkipazuyp
2019-01-19 18:06 - 2019-01-19 18:06 - 000000000 ____D C:\Windows\system32\Syimqeimidzya
2019-01-19 18:06 - 2019-01-19 18:06 - 000000000 ____D C:\Windows\system32\Ivgeimgokoazi
2019-01-19 18:06 - 2019-01-19 18:06 - 000000000 ____D C:\Windows\system32\Cuonoztadipuov
2019-01-19 18:06 - 2019-01-19 18:06 - 000000000 ____D C:\Windows\system32\Aszyitufwyx
2019-01-19 18:06 - 2019-01-19 18:06 - 000000000 ____D C:\Windows\system32\Ahamarulsevynes
2019-01-19 18:06 - 2019-01-19 18:06 - 000000000 ____D C:\Windows\system32\Abifubqouwron
2019-01-19 18:05 - 2019-01-19 18:05 - 000000000 ____D C:\Windows\system32\Neiftoihl
2019-01-19 18:05 - 2019-01-19 18:05 - 000000000 ____D C:\Windows\system32\Kiymoxebeh
2019-01-19 18:05 - 2019-01-19 18:05 - 000000000 ____D C:\Windows\system32\Akheuxboupvoumt
2019-01-18 20:12 - 2019-01-18 20:12 - 000000000 ____D C:\Windows\system32\Gotosyapa
2019-01-18 20:12 - 2019-01-18 20:12 - 000000000 ____D C:\Windows\system32\Feryiwixa
2019-01-18 20:12 - 2019-01-18 20:12 - 000000000 ____D C:\Windows\system32\Cohyaxpeahapleu
2019-01-18 20:11 - 2019-01-18 20:12 - 000000000 ____D C:\Windows\system32\Urdyudrebeiqf
2019-01-18 20:11 - 2019-01-18 20:11 - 000000000 ____D C:\Windows\system32\Yxgitifumiemyk
2019-01-18 20:11 - 2019-01-18 20:11 - 000000000 ____D C:\Windows\system32\Ykerogos
2019-01-18 20:11 - 2019-01-18 20:11 - 000000000 ____D C:\Windows\system32\Xyleubicickyizs
2019-01-18 20:11 - 2019-01-18 20:11 - 000000000 ____D C:\Windows\system32\Pyikuhirv
2019-01-18 20:11 - 2019-01-18 20:11 - 000000000 ____D C:\Windows\system32\Gaxuviygwiex
2019-02-15 20:31 - 2018-10-07 16:52 - 035933272 _____ C:\Windows\system32\Inidtecyic
2019-02-15 20:31 - 2018-10-07 16:52 - 035907169 _____ C:\Windows\system32\Nydoudkecya
Task: {220E8F44-3B9D-4FE5-928F-D2DBAF82CB44} - System32\Tasks\{47E2C9BC-D73E-41C5-94F4-2FB4C5E3E6FF} => C:\Windows\system32\pcalua.exe -a "C:\Users\Cezary\Downloads\Windows Live Essentials 2012 (16.4.3505.912) PL.exe" -d C:\Users\Cezary\Downloads 
Task: {18B275CB-254F-4388-B87D-0FA64308996E} - System32\Tasks\Ehciorhaeqkiqi => C:\Windows\system32\Ytymzitafaep\Zaydo.exe (Microsoft Windows -> Microsoft Corporation)
Task: {537B0540-F62F-466A-B7BF-01F2CBE200E6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe (Piriform Ltd -> Piriform Ltd)
Task: {AAC6DD14-27E4-44AD-8584-02208CAFB146} - System32\Tasks\Coloaduku => C:\Windows\system32\Beahazqeibuma\Uxirizre.exe (Microsoft Windows -> Microsoft Corporation)
Task: {C3C0B39F-9AF9-4AC5-B3B5-1DF65DF7F3ED} - System32\Tasks\{01515042-C46F-459D-9050-59036CBF9B7A} => C:\Windows\system32\pcalua.exe -a "C:\Users\Cezary\Downloads\Windows Live\Windows Live\Installer\wlarp.exe" -d "C:\Users\Cezary\Downloads\Windows Live\Windows Live\Installer"
Task: {C8973080-55C1-42D3-A816-73463F603E58} - System32\Tasks\{A6708956-B967-4440-8FC3-968B4FE20F81} => C:\Windows\system32\pcalua.exe -a "D:\Programy\Microsoft Office 2007 PL\setup.exe" -d "D:\Programy\Microsoft Office 2007 PL"
Task: {F4CBADD9-D3A8-4D6C-A762-5A157E1BE323} - System32\Tasks\{533EB188-3ECC-47FE-8B97-6183A2F7749F} => C:\Windows\system32\pcalua.exe -a "C:\Users\Cezary\Desktop\Windows Live\Installer\wlarp.exe" -d "C:\Users\Cezary\Desktop\Windows Live\Installer"
Task: {F5140F95-2A3F-4C27-909F-68FBF26B18F4} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
RemoveProxy:
EmptyTemp: