Mbam exe ошибка приложения

---

Mbam.exe

Распространенные проблемы Mbam.exe

Усложнения Malwarebytes Anti-Malware Pro с mbam.exe состоят из:

• «Ошибка программы Mbam.exe. «
• «Недопустимый файл Mbam.exe. «
• «Mbam.exe должен быть закрыт. «
• «Mbam.exe не может быть найден. «
• «Mbam.exe не найден.»
• «Ошибка запуска в приложении: mbam.exe. «
• «Файл Mbam.exe не запущен.»
• «Mbam.exe выйти. «
• «Ошибка в пути к программному обеспечению: mbam.exe. «

Эти сообщения об ошибках EXE могут появляться во время установки программы, в то время как программа, связанная с mbam.exe (например, Malwarebytes Anti-Malware Pro) работает, во время запуска или завершения работы Windows, или даже во время установки операционной системы Windows. Документирование проблем mbam.exe в Malwarebytes Anti-Malware Pro является ключевым для определения причины проблем с электронной Security,anti malware и сообщения о них в Malwarebytes Corporation.

Корень проблем Mbam.exe

Проблемы Malwarebytes Anti-Malware Pro и Mbam.exe возникают из отсутствующих или поврежденных файлов, недействительных записей реестра Windows и вредоносных инфекций.

Точнее, ошибки mbam.exe, созданные из:

• Недопустимая или поврежденная запись Mbam.exe.
• Вредоносные программы заразили mbam.exe, создавая повреждение.
• Mbam.exe ошибочно удален или злонамеренно программным обеспечением, не связанным с приложением Malwarebytes Anti-Malware Pro.
• Другое приложение, конфликтующее с mbam.exe или другими общими ссылками.
• Неполный или поврежденный Malwarebytes Anti-Malware Pro (mbam.exe) из загрузки или установки.

Thanks so much for the help nasdaq!

I actually deleted chrome just yesterday thinking it would have solved the pop up problem but it didn’t as it now pops up in internet explorer when i had set it as my default browser.

Here are the files you told me to attach and paste

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 20.12.2018
Ran by Kok Seong (administrator) on KOKSEONG-PC (23-12-2018 11:05:59)
Running from C:UsersKok SeongDesktopFARBAR SCANNER
Loaded Profiles: Kok Seong & Kwan Jet & Tieng Wai Yoke &  (Available Profiles: Kok Seong & Kwan Jet & Tieng Wai Yoke)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Language: English (United States)
Internet Explorer Version 11 (Default browser: «C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe» — «%1»)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AVG Technologies CZ, s.r.o.) C:Program Files (x86)AVGAvavgrsa.exe
(AVG Technologies CZ, s.r.o.) C:Program Files (x86)AVGAvavgcsrva.exe
(NVIDIA Corporation) C:WindowsSystem32nvvsvc.exe
(NVIDIA Corporation) C:Program Files (x86)NVIDIA Corporation3D VisionnvSCPAPISvr.exe
(Microsoft Corporation) C:Program FilesMicrosoft Security ClientMsMpEng.exe
(Intel Corporation) C:WindowsSystem32igfxCUIService.exe
(NVIDIA Corporation) C:Program FilesNVIDIA CorporationDisplaynvxdsync.exe
(AVAST Software) C:Program FilesAVAST SoftwareAvastAvastSvc.exe
(NVIDIA Corporation) C:WindowsSystem32nvvsvc.exe
(AVG Technologies CZ, s.r.o.) C:Program Files (x86)AVGFrameworkCommonavgsvca.exe
(Digital Wave Ltd.) C:Program Files (x86)Common FilesDVDVideoSoftlibapp_updater.exe
(McAfee, LLC) C:Program FilesCommon FilesMcAfeeSystemCoremfemms.exe
(Microsoft Corporation) C:Program FilesMicrosoft LifeCamMSCamS64.exe
(NVIDIA Corporation) C:Program FilesNVIDIA CorporationNvContainernvcontainer.exe
(McAfee, LLC) C:WindowsSystem32mfevtps.exe
(NVIDIA Corporation) C:Program Files (x86)NVIDIA CorporationNvTelemetryNvTelemetryContainer.exe
(Electronic Arts) C:Program Files (x86)OriginOriginWebHelperService.exe
(NVIDIA Corporation) C:Program Files (x86)NVIDIA CorporationNvContainernvcontainer.exe
(NVIDIA Corporation) C:Program Files (x86)NVIDIA CorporationNvContainernvcontainer.exe
(McAfee, LLC) C:Program FilesCommon FilesMcAfeeSystemCoremfefire.exe
() C:WindowsSysWOW64PnkBstrA.exe
(AVG Technologies) C:Program Files (x86)AVGAVG PC TuneUpTuneUpUtilitiesService64.exe
() C:UsersKok SeongDesktopwallpaper_enginebinwallpaperservice32_c.exe
(Microsoft Corp.) C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSVC.EXE
() C:UsersKok SeongDesktopwallpaper_enginewallpaper64.exe
(Microsoft Corp.) C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSVCM.EXE
(Malwarebytes) C:Program FilesMalwarebytesAnti-MalwareMBAMService.exe
(McAfee, LLC) C:WindowsSystem32mfevtps.exe
(AVG Technologies) C:Program Files (x86)AVGAVG PC TuneUpTuneUpUtilitiesApp64.exe
(Node.js) C:Program Files (x86)NVIDIA CorporationNvNodeNVIDIA Web Helper.exe
(Microsoft Corporation) C:Program FilesMicrosoft Security ClientNisSrv.exe
(Microsoft Corporation) C:WindowsMicrosoft.NETFramework64v3.0WPFPresentationFontCache.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserUpdate1.4.154.333AvastBrowserCrashHandler.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserUpdate1.4.154.333AvastBrowserCrashHandler64.exe
(Intel Corporation) C:WindowsSystem32igfxEM.exe
(Realtek Semiconductor) C:Program FilesRealtekAudioHDARAVCpl64.exe
(Microsoft Corporation) C:Program FilesMicrosoft Security Clientmsseces.exe
(Nota Inc.) C:Program Files (x86)GyazoGyStation.exe
(Akamai Technologies, Inc.) C:UsersKok SeongAppDataLocalAkamainetsession_win.exe
(Octoshape ApS) C:UsersKok SeongAppDataRoamingOctoshapeOctoshape Streaming ServicesOctoshapeClient.exe
(Akamai Technologies, Inc.) C:UsersKok SeongAppDataLocalAkamainetsession_win.exe
(AVAST Software) C:Program FilesAVAST SoftwareAvastAvastUI.exe
() C:UsersKok SeongAppDataLocalMiPhoneManagermainMiPhoneHelper.exe
(Disc Soft Ltd) C:Program FilesDAEMON Tools LiteDTAgent.exe
(Microsoft Corporation) C:WindowsSystem32StikyNot.exe
(Disc Soft Ltd) C:Program FilesDAEMON Tools LiteDiscSoftBusServiceLite.exe
(KKBOX Taiwan Co., Ltd) C:Program Files (x86)KKBOXKKBOX_Tray.exe
(Microsoft Corporation) C:WindowsSystem32rundll32.exe
(Intel Corporation) C:Program Files (x86)IntelIntel(R) USB 3.0 eXtensible Host Controller DriverApplicationiusb3mon.exe
(Nullsoft, Inc.) C:Program Files (x86)Winampwinampa.exe
(Hewlett-Packard) C:Program Files (x86)HPHP Software Updatehpwuschd2.exe
(Oracle Corporation) C:Program Files (x86)Common FilesJavaJava Updatejusched.exe
(AVG Technologies CZ, s.r.o.) C:Program Files (x86)AVGAvavgui.exe
() C:Program Files (x86)Gaming MouseMonitor.exe
(Wondershare) C:Program Files (x86)Common FilesWondershareWondershare Helper CompactWSHelper.exe
(MosArt) C:Program Files (x86)ALCATROZ Wireless Gaming Mouse APALCATROZ Wireless Gaming Mouse.exe
(CANON INC.) C:Program Files (x86)CanonQuick MenuCNQMMAIN.EXE
(Microsoft Corporation) C:Windowssplwow64.exe
(Intel Corporation) C:Program Files (x86)IntelIntel(R) Management Engine ComponentsDALjhi_service.exe
(Intel Corporation) C:Program Files (x86)IntelIntel(R) Management Engine ComponentsLMSLMS.exe
(CANON INC.) C:Program Files (x86)CanonQuick MenuCNQMUPDT.EXE
(NVIDIA Corporation) C:Program FilesNVIDIA CorporationShadowPlaynvsphelper64.exe
(NVIDIA Corporation) C:Program Files (x86)NVIDIA CorporationNVIDIA GeForce ExperienceNVIDIA Share.exe
(NVIDIA Corporation) C:Program Files (x86)NVIDIA CorporationNVIDIA GeForce ExperienceNVIDIA Share.exe
(NVIDIA Corporation) C:Program Files (x86)NVIDIA CorporationNVIDIA GeForce ExperienceNVIDIA Share.exe
(Microsoft Corporation) C:WindowsSystem32dllhost.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(Microsoft Corporation) C:WindowsSysWOW64cmd.exe
() C:Program FilesAVAST SoftwareAvastAvastNM.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(Microsoft Corporation) C:WindowsSysWOW64cmd.exe
() C:Program FilesAVAST SoftwareAvastAvastNM.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(Microsoft Corporation.) C:Program Files (x86)MicrosoftBingBar7.1.355.0SeaPort.EXE
(Adobe Systems Incorporated) C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserUpdateAvastBrowserUpdate.exe
(AVAST Software) C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe
(Microsoft Corporation) C:Program FilesMicrosoft Security ClientMpCmdRun.exe
(Microsoft Corporation) C:Program FilesMicrosoft Security ClientMpCmdRun.exe
(Microsoft Corporation) C:WindowsSystem32dllhost.exe
(Microsoft Corporation) C:WindowsSystem32dllhost.exe
() C:UsersKok SeongDesktopNew folderFRST64.exe
(Microsoft Corporation) C:WindowsSystem32dllhost.exe

==================== Registry (Whitelisted) ===========================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM…Run: [RTHDVCPL] => C:Program FilesRealtekAudioHDARAVCpl64.exe [13671792 2014-03-14] (Realtek Semiconductor)
HKLM…Run: [MSC] => c:Program FilesMicrosoft Security Clientmsseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM…Run: [AvastUI.exe] => C:Program FilesAVAST SoftwareAvastAvLaunch.exe [242392 2018-12-19] (AVAST Software)
HKLM-x32…Run: [USB3MON] => C:Program Files (x86)IntelIntel(R) USB 3.0 eXtensible Host Controller DriverApplicationiusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32…Run: [WinampAgent] => C:Program Files (x86)Winampwinampa.exe [85600 2013-12-13] (Nullsoft, Inc.)
HKLM-x32…Run: [HP Software Update] => C:Program Files (x86)HpHP Software UpdateHPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32…Run: [] => [X]
HKLM-x32…Run: [LifeCam] => «C:Program Files (x86)Microsoft LifeCamLifeExp.exe»
HKLM-x32…Run: [RaidCall] => C:Program Files (x86)RaidCall.RUraidcall.exe [5127592 2016-05-06] (RAIDCALL.COM)
HKLM-x32…Run: [AvgUi] => «C:Program Files (x86)AVGFrameworkCommonavguirnx.exe» /lps=fmw
HKLM-x32…Run: [AVG_UI] => C:Program Files (x86)AVGAvavgui.exe [3873704 2016-01-25] (AVG Technologies CZ, s.r.o.)
HKLM-x32…Run: [vProt] => «C:Program Files (x86)AVG Web TuneUpvprot.exe»
HKLM-x32…Run: [SunJavaUpdateSched] => C:Program Files (x86)Common FilesJavaJava Updatejusched.exe [595992 2016-05-20] (Oracle Corporation)
HKLM-x32…Run: [Gaming Mouse Driver] => C:Program Files (x86)Gaming MouseMonitor.EXE [491520 2015-01-22] ()
HKLM-x32…Run: [Wondershare Helper Compact.exe] => C:Program Files (x86)Common FilesWondershareWondershare Helper CompactWSHelper.exe [2133216 2017-03-23] (Wondershare)
HKLM-x32…Run: [ALCATROZ Wireless Gaming Mouse AP] => C:Program Files (x86)ALCATROZ Wireless Gaming Mouse APALCATROZ Wireless Gaming Mouse.exe [3855872 2016-08-10] (MosArt)
HKLM-x32…Run: [CanonQuickMenu] => C:Program Files (x86)CanonQuick MenuCNQMMAIN.EXE [1313408 2017-07-05] (CANON INC.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [Gyazo] => C:Program Files (x86)GyazoGyStation.exe [1384840 2018-10-04] (Nota Inc.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [Akamai NetSession Interface] => C:UsersKok SeongAppDataLocalAkamainetsession_win.exe [4586456 2018-04-17] (Akamai Technologies, Inc.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [Octoshape Streaming Services] => C:UsersKok SeongAppDataRoamingOctoshapeOctoshape Streaming ServicesOctoshapeClient.exe [500016 2014-08-01] (Octoshape ApS)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [MiPhoneManager] => C:UsersKok SeongAppDataLocalMiPhoneManagermainMiPhoneHelper.exe [157624 2016-03-11] ()
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [Skype] => C:Program Files (x86)SkypePhoneSkype.exe [27021952 2016-10-17] (Skype Technologies S.A.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [DAEMON Tools Lite Automount] => C:Program FilesDAEMON Tools LiteDTAgent.exe [4701888 2016-12-23] (Disc Soft Ltd)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [RESTART_STICKY_NOTES] => C:WindowsSystem32StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [Steam] => C:Program Files (x86)Steamsteam.exe [3131680 2018-11-27] (Valve Corporation)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Run: [Discord] => C:UsersKok SeongAppDataLocalDiscordapp-0.0.301Discord.exe [57816920 2018-04-30] (Discord Inc.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Policiessystem: [LogonHoursAction] 2
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…Policiessystem: [DontDisplayLogonHoursWarnings] 1
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {26648fe8-9e1e-11e5-891d-14cc2003054f} — G:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {48d8fef9-d173-11e6-965c-14cc2003054f} — F:Setup.exe /s
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {6a9ba697-964a-11e5-bd31-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {7c6152ff-684a-11e6-bbf5-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {9bd4ba7f-a882-11e6-a701-14cc2003054f} — J:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {a14ff776-6d6a-11e5-90dc-14cc2003054f} — F:Setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {d6c0ab7a-e4a7-11e6-b65d-14cc2003054f} — G:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001…MountPoints2: {eb253fd1-6a16-11e7-8ba8-14cc2003054f} — H:AutoRun.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [Gyazo] => C:Program Files (x86)GyazoGyStation.exe [1384840 2018-10-04] (Nota Inc.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [Akamai NetSession Interface] => C:UsersKok SeongAppDataLocalAkamainetsession_win.exe [4586456 2018-04-17] (Akamai Technologies, Inc.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [Octoshape Streaming Services] => C:UsersKok SeongAppDataRoamingOctoshapeOctoshape Streaming ServicesOctoshapeClient.exe [500016 2014-08-01] (Octoshape ApS)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [MiPhoneManager] => C:UsersKok SeongAppDataLocalMiPhoneManagermainMiPhoneHelper.exe [157624 2016-03-11] ()
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [Skype] => C:Program Files (x86)SkypePhoneSkype.exe [27021952 2016-10-17] (Skype Technologies S.A.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [DAEMON Tools Lite Automount] => C:Program FilesDAEMON Tools LiteDTAgent.exe [4701888 2016-12-23] (Disc Soft Ltd)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [RESTART_STICKY_NOTES] => C:WindowsSystem32StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [Steam] => C:Program Files (x86)Steamsteam.exe [3131680 2018-11-27] (Valve Corporation)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Run: [Discord] => C:UsersKok SeongAppDataLocalDiscordapp-0.0.301Discord.exe [57816920 2018-04-30] (Discord Inc.)
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Policiessystem: [LogonHoursAction] 2
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…Policiessystem: [DontDisplayLogonHoursWarnings] 1
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {26648fe8-9e1e-11e5-891d-14cc2003054f} — G:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {48d8fef9-d173-11e6-965c-14cc2003054f} — F:Setup.exe /s
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {6a9ba697-964a-11e5-bd31-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {7c6152ff-684a-11e6-bbf5-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {9bd4ba7f-a882-11e6-a701-14cc2003054f} — J:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {a14ff776-6d6a-11e5-90dc-14cc2003054f} — F:Setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {d6c0ab7a-e4a7-11e6-b65d-14cc2003054f} — G:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508…MountPoints2: {eb253fd1-6a16-11e7-8ba8-14cc2003054f} — H:AutoRun.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1003…Run: [AvastBrowserAutoLaunch_8FCA9E3585AD1CF469BEF8D18BF4D838] => C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe [1819824 2018-12-04] (AVAST Software)
HKUS-1-5-21-3155075218-3489373767-3233365952-1003…Policiessystem: [LogonHoursAction] 2
HKUS-1-5-21-3155075218-3489373767-3233365952-1003…Policiessystem: [DontDisplayLogonHoursWarnings] 1
HKUS-1-5-21-3155075218-3489373767-3233365952-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105316807…Run: [AvastBrowserAutoLaunch_8FCA9E3585AD1CF469BEF8D18BF4D838] => C:Program Files (x86)AVAST SoftwareBrowserApplicationAvastBrowser.exe [1819824 2018-12-04] (AVAST Software)
HKUS-1-5-21-3155075218-3489373767-3233365952-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105316807…Policiessystem: [LogonHoursAction] 2
HKUS-1-5-21-3155075218-3489373767-3233365952-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105316807…Policiessystem: [DontDisplayLogonHoursWarnings] 1
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak…Policiessystem: [LogonHoursAction] 2
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak…Policiessystem: [DontDisplayLogonHoursWarnings] 1
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak…MountPoints2: {04a47023-deac-11e6-8821-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak…MountPoints2: {074ae517-98bc-11e6-b266-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak…MountPoints2: {48d8fef9-d173-11e6-965c-14cc2003054f} — G:Setup.exe /s
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak…MountPoints2: {a14ff776-6d6a-11e5-90dc-14cc2003054f} — F:Setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317144…Policiessystem: [LogonHoursAction] 2
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317144…Policiessystem: [DontDisplayLogonHoursWarnings] 1
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317144…MountPoints2: {04a47023-deac-11e6-8821-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317144…MountPoints2: {074ae517-98bc-11e6-b266-14cc2003054f} — F:setup.exe
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317144…MountPoints2: {48d8fef9-d173-11e6-965c-14cc2003054f} — G:Setup.exe /s
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317144…MountPoints2: {a14ff776-6d6a-11e5-90dc-14cc2003054f} — F:Setup.exe
HKLM…Drivers32: [VIDC.RTV1] => C:WindowsSystem32rtvcvfw64.dll [246272 2012-09-29] ()
HKLM…Drivers32: [MSVideo8] => C:WindowsSystem32VfWWDM32.dll [68096 2010-11-21] (Microsoft Corporation)
HKLM…Drivers32: [VIDC.FPS1] => C:WindowsSystem32frapsv64.dll [71680 2013-02-26] (Beepa P/L)
HKLM…Drivers32-x32: [VIDC.RTV1] => C:WindowsSysWOW64rtvcvfw32.dll [247296 2012-09-29] ()
HKLM…Drivers32-x32: [VIDC.FPS1] => C:WindowsSysWOW64frapsvid.dll [65536 2013-02-26] (Beepa P/L)
HKLM…Drivers32-x32: [msacm.siren] => C:WindowsSysWOW64sirenacm.dll [58568 2014-03-31] (Microsoft Corporation)
HKLM…Drivers32-x32: [VIDC.XVID] => C:WindowsSysWOW64xvidvfw.dll [180224 2010-08-03] ()
Startup: C:ProgramDataMicrosoftWindowsStart MenuProgramsStartupTP-LINK Wireless Configuration Utility.lnk [2015-05-17]
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:Program Files (x86)TP-LINKTP-LINK Wireless Configuration UtilityTWCU.exe ()
Startup: C:UsersKok SeongAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupKKBOX_Tray.lnk [2018-06-23]
ShortcutTarget: KKBOX_Tray.lnk -> C:Program Files (x86)KKBOXKKBOX_Tray.exe (KKBOX Taiwan Co., Ltd)
Startup: C:UsersKok SeongAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupMonitor Ink Alerts — HP Photosmart 5510 series.lnk [2016-02-03]
ShortcutTarget: Monitor Ink Alerts — HP Photosmart 5510 series.lnk -> C:Program FilesHPHP Photosmart 5510 seriesBinHPStatusBL.dll (Hewlett-Packard Co.)
GroupPolicyUsersS-1-5-21-3155075218-3489373767-3233365952-1003User: Restriction <==== ATTENTION
GroupPolicyUsersS-1-5-21-3155075218-3489373767-3233365952-1001User: Restriction <==== ATTENTION
CHR HKLMSOFTWAREPoliciesGoogle: Restriction <==== ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

TcpipParameters: [DhcpNameServer] 192.168.1.254
Tcpip..Interfaces{7C0431FE-ADF3-4EC6-85D3-B8B717F66078}: [NameServer] 188.120.239.115,8.8.8.8
Tcpip..Interfaces{7C0431FE-ADF3-4EC6-85D3-B8B717F66078}: [DhcpNameServer] 192.168.1.254
Tcpip..Interfaces{9323881F-7405-4B80-ACFD-ED757DB26171}: [DhcpNameServer] 192.168.1.254

Internet Explorer:
==================
HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131354474093217842&GUID=18A286CC-D2B7-4CCE-8731-2504322D6939
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131354474093217842&GUID=18A286CC-D2B7-4CCE-8731-2504322D6939
HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131167624938263361&GUID=18A286CC-D2B7-4CCE-8731-2504322D6939
HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131167624938263361&GUID=18A286CC-D2B7-4CCE-8731-2504322D6939
HKUS-1-5-21-3155075218-3489373767-3233365952-1001SoftwareMicrosoftInternet ExplorerMain,Start Page = hxxps://www.google.com/?pli=1
HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508SoftwareMicrosoftInternet ExplorerMain,Start Page = hxxps://www.google.com/?pli=1
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bakSoftwareMicrosoftInternet ExplorerMain,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131354474093947884&GUID=18A286CC-D2B7-4CCE-8731-2504322D6939
HKUS-1-5-21-3155075218-3489373767-3233365952-1004.bak-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317144SoftwareMicrosoftInternet ExplorerMain,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131354474093947884&GUID=18A286CC-D2B7-4CCE-8731-2504322D6939
URLSearchHook: [S-1-5-21-3155075218-3489373767-3233365952-1004] ATTENTION => Default URLSearchHook is missing
URLSearchHook: [S-1-5-21-3155075218-3489373767-3233365952-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105317029] ATTENTION => Default URLSearchHook is missing
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKUS-1-5-21-3155075218-3489373767-3233365952-1001 -> {514643D1-9143-40F4-BC6C-D342ABAE4EBE} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508 -> {514643D1-9143-40F4-BC6C-D342ABAE4EBE} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKUS-1-5-21-3155075218-3489373767-3233365952-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKUS-1-5-21-3155075218-3489373767-3233365952-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKUS-1-5-21-3155075218-3489373767-3233365952-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105316807 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKUS-1-5-21-3155075218-3489373767-3233365952-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105316807 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:Program FilesMicrosoft OfficeOffice15OCHelper.dll [2016-10-18] (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:Program FilesCanonEasy-WebPrint EXewpexbho.dll [2016-02-23] (CANON INC.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll => No File
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:Program Files (x86)GoogleGoogle ToolbarGoogleToolbar_64.dll [2016-04-25] (Google Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:Program FilesMicrosoft OfficeOffice15URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:Program FilesMicrosoft OfficeOffice15GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:Program Files (x86)Common FilesDVDVideoSoftbinIEDownloadMenuAndBtns64.dll => No File
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:Program Files (x86)Microsoft OfficeOffice15OCHelper.dll [2016-08-27] (Microsoft Corporation)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:Program Files (x86)CanonEasy-WebPrint EXewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:Program Files (x86)Javajre1.8.0_91binssv.dll [2016-06-11] (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:Program Files (x86)Common FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:Program Files (x86)AVG Web TuneUp4.2.5.441AVG Web TuneUp.dll => No File
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:Program Files (x86)GoogleGoogle ToolbarGoogleToolbar_32.dll [2016-04-25] (Google Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:Program Files (x86)Microsoft OfficeOffice15URLREDIR.DLL [2014-01-22] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:Program Files (x86)Microsoft OfficeOffice15GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)
BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:Program Files (x86)MicrosoftBingBar7.1.355.0BingExt.dll => No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:Program Files (x86)Javajre1.8.0_91binjp2ssv.dll [2016-06-11] (Oracle Corporation)
BHO-x32: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:Program Files (x86)Common FilesDVDVideoSoftbinIEDownloadMenuAndBtns.dll => No File
Toolbar: HKLM — Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program Files (x86)GoogleGoogle ToolbarGoogleToolbar_64.dll [2016-04-25] (Google Inc.)
Toolbar: HKLM — Canon Easy-WebPrint EX — {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} — C:Program FilesCanonEasy-WebPrint EXewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 — Bing Bar — {8dcb7100-df86-4384-8842-8fa844297b3f} — «C:Program Files (x86)MicrosoftBingBar7.1.355.0BingExt.dll» No File
Toolbar: HKLM-x32 — Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program Files (x86)GoogleGoogle ToolbarGoogleToolbar_32.dll [2016-04-25] (Google Inc.)
Toolbar: HKLM-x32 — Canon Easy-WebPrint EX — {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} — C:Program Files (x86)CanonEasy-WebPrint EXewpexhlp.dll [2016-02-23] (CANON INC.)
Handler: livecall — {828030A1-22C1-4009-854F-8E305202313F} — C:Program Files (x86)Windows LiveMessengermsgrapp.dll No File
Handler: msnim — {828030A1-22C1-4009-854F-8E305202313F} — C:Program Files (x86)Windows LiveMessengermsgrapp.dll No File
Handler: osf — {D924BDC6-C83A-4BD5-90D0-095128A113D1} — C:Program FilesMicrosoft OfficeOffice15MSOSB.DLL [2016-05-17] (Microsoft Corporation)
Handler: wlmailhtml — {03C514A3-1EFB-4856-9F99-10D7BE1653C0} — C:Program Files (x86)Windows LiveMailmailcomm.dll No File

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:Windowssystem32MacromedFlashNPSWF64_17_0_0_188.dll [2015-05-16] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:Program FilesMicrosoft Silverlight5.1.50901.0npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:PROGRA~1MICROS~3Office15NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:Program FilesVideoLANVLCnpvlc.dll [No File]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:WindowsSysWOW64MacromedFlashNPSWF32_17_0_0_188.dll [2015-05-16] ()
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:Program Files (x86)Common FilesAVG Secure SearchSiteSafetyInstaller40.2.5\npsitesafety.dll [No File]
FF Plugin-x32: @canon.com/EPPEX -> C:Program Files (x86)CanonMy Image GardenAddOnCIGnpmigfpi.dll [2017-10-17] (CANON INC.)
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:Program Files (x86)Battlelog Web PluginsSonar.70.4npesnsonar.dll [No File]
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:Program Files (x86)Battlelog Web Plugins2.3.0npesnlaunch.dll [No File]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:Program Files (x86)IntelIntel(R) Management Engine ComponentsIPTnpIntelWebAPIIPT.dll [No File]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:Program Files (x86)IntelIntel(R) Management Engine ComponentsIPTnpIntelWebAPIUpdater.dll [No File]
FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:Program Files (x86)Javajre1.8.0_91bindtpluginnpDeployJava1.dll [2016-06-11] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:Program Files (x86)Javajre1.8.0_91binplugin2npjp2.dll [2016-06-11] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:Program Files (x86)Mozilla Firefoxpluginsnpmeetingjoinpluginoc.dll [2016-07-19] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:Program Files (x86)Microsoft Silverlight5.1.50901.0npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:PROGRA~2MICROS~2Office15NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:Program Files (x86)Windows LivePhoto GalleryNPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:Program Files (x86)NVIDIA Corporation3D Visionnpnv3dv.dll [No File]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:Program Files (x86)NVIDIA Corporation3D Visionnpnv3dvstreaming.dll [No File]
FF Plugin-x32: @raidcall.en/RCplugin -> C:UsersKok SeongAppDataRoamingraidcallpluginsnprcplugin.dll [2014-05-27] (Raidcall)
FF Plugin-x32: @raidcall.tw/RCplugin -> C:UsersKok SeongAppDataRoamingRCTWpluginsnprcplugin.dll [2013-06-25] (Raidcall)
FF Plugin-x32: @t.garena.com/garenatalk -> C:Program Files (x86)Garena PlusbbtalkpluginsnpPluginnpGarenaTalkPlugin.dll [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:Program Files (x86)GoogleUpdate1.3.33.23npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:Program Files (x86)GoogleUpdate1.3.33.23npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:Program Files (x86)VideoLANVLCnpvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:Program Files (x86)VideoLANVLCnpvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:Program Files (x86)AdobeAcrobat Reader DCReaderAIRnppdf32.dll [2018-06-29] (Adobe Systems Inc.)
FF Plugin HKUS-1-5-21-3155075218-3489373767-3233365952-1001: @octoshape.com/Octoshape Streaming Services,version=1.0 -> C:UsersKok SeongAppDataRoamingOctoshapeOctoshape Streaming Servicessua-1702150-0-npoctoshape.dll [2017-02-15] (Octoshape ApS)
FF Plugin HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508: @octoshape.com/Octoshape Streaming Services,version=1.0 -> C:UsersKok SeongAppDataRoamingOctoshapeOctoshape Streaming Servicessua-1702150-0-npoctoshape.dll [2017-02-15] (Octoshape ApS)
FF Plugin ProgramFiles/Appdata: C:UsersKok SeongAppDataRoamingmozillapluginsnpoctoshape.dll [2016-01-03] (Octoshape ApS)

Chrome: 
=======
CHR HKUS-1-5-21-3155075218-3489373767-3233365952-1001SOFTWAREGoogleChromeExtensions…ChromeExtension: [chfdnecihphmhljaaejmgoiahnihplgn] — hxxps://clients2.google.com/service/update2/crx
CHR HKUS-1-5-21-3155075218-3489373767-3233365952-1001SOFTWAREGoogleChromeExtensions…ChromeExtension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] — hxxp://clients2.google.com/service/update2/crx
CHR HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508SOFTWAREGoogleChromeExtensions…ChromeExtension: [chfdnecihphmhljaaejmgoiahnihplgn] — hxxps://clients2.google.com/service/update2/crx
CHR HKUS-1-5-21-3155075218-3489373767-3233365952-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12232018105314508SOFTWAREGoogleChromeExtensions…ChromeExtension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] — hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32…ChromeExtension: [efaidnbmnnnibpcajpcglclefindmkaj] — hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…ChromeExtension: [eofcbnmajmjmplflapaojjnihcjkigck] — hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…ChromeExtension: [gomekmidlodglbbmalcneegieacbdmki] — hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…ChromeExtension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] — hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32…ChromeExtension: [lpeoghjfjibnhpmakobgiidkhcckdhod] — hxxps://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S3 aswbIDSAgent; C:Program FilesAVAST SoftwareAvastx64aswidsagenta.exe [8188768 2018-12-19] (AVAST Software)
S2 avast; C:Program Files (x86)AVAST SoftwareBrowserUpdateAvastBrowserUpdate.exe [164984 2018-12-19] (AVAST Software)
R2 avast! Antivirus; C:Program FilesAVAST SoftwareAvastAvastSvc.exe [324000 2018-12-19] (AVAST Software)
S3 avastm; C:Program Files (x86)AVAST SoftwareBrowserUpdateAvastBrowserUpdate.exe [164984 2018-12-19] (AVAST Software)
S2 AVGIDSAgent; C:Program Files (x86)AVGAvavgidsagent.exe [3881696 2016-01-25] (AVG Technologies CZ, s.r.o.)
R2 avgsvc; C:Program Files (x86)AVGFrameworkCommonavgsvca.exe [1048488 2016-01-12] (AVG Technologies CZ, s.r.o.)
S2 avgwd; C:Program Files (x86)AVGAvavgwdsvcx.exe [561104 2016-01-25] (AVG Technologies CZ, s.r.o.)
S3 BEService; C:Program Files (x86)Common FilesBattlEyeBEService.exe [7361312 2018-12-18] ()
R2 DigitalWave.Update.Service; C:Program Files (x86)Common FilesDVDVideoSoftlibapp_updater.exe [388968 2015-12-24] (Digital Wave Ltd.) [File not signed]
R3 Disc Soft Lite Bus Service; C:Program FilesDAEMON Tools LiteDiscSoftBusServiceLite.exe [1471168 2016-12-23] (Disc Soft Ltd)
R2 igfxCUIService1.0.0.0; C:Windowssystem32igfxCUIService.exe [296432 2014-04-09] (Intel Corporation)
R2 jhi_service; C:Program Files (x86)IntelIntel(R) Management Engine ComponentsDALjhi_service.exe [154584 2014-03-20] (Intel Corporation)
R2 MBAMService; C:Program FilesMalwarebytesAnti-Malwarembamservice.exe [6347056 2018-09-19] (Malwarebytes)
S3 mfefire; C:Program FilesCommon FilesMcAfeeSystemCoremfefire.exe [359888 2018-02-24] (McAfee, LLC)
R2 mfemms; C:Program FilesCommon FilesMcAfeeSystemCoremfemms.exe [512976 2018-02-24] (McAfee, LLC)
R2 mfevtp; C:Windowssystem32mfevtps.exe [473040 2018-02-24] (McAfee, LLC)
R2 MsMpSvc; C:Program FilesMicrosoft Security ClientMsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; C:Program FilesMicrosoft Security ClientNisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 NvContainerLocalSystem; C:Program FilesNVIDIA CorporationNvContainernvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:Program FilesNVIDIA CorporationNvContainernvcontainer.exe [522688 2018-03-14] (NVIDIA Corporation)
S3 Origin Client Service; C:Program Files (x86)OriginOriginClientService.exe [2269504 2018-11-21] (Electronic Arts)
R2 Origin Web Helper Service; C:Program Files (x86)OriginOriginWebHelperService.exe [3130184 2018-11-21] (Electronic Arts)
R2 PnkBstrA; C:WindowsSysWOW64PnkBstrA.exe [76152 2018-12-18] ()
S2 ProductAgentService; C:Program FilesBitdefender AgentProductAgentService.exe [1293936 2018-11-15] ()
R2 TuneUp.UtilitiesSvc; C:Program Files (x86)AVGAVG PC TuneUpTuneUpUtilitiesService64.exe [2604856 2015-02-25] (AVG Technologies)
R2 Wallpaper Engine Service; C:UsersKok SeongDesktopwallpaper_enginebinwallpaperservice32_c.exe [25600 2017-02-11] () [File not signed]
S3 WinDefend; C:Program FilesWindows Defendermpsvc.dll [1011712 2014-11-16] (Microsoft Corporation)
S3 fsssvc; «C:Program Files (x86)Windows LiveFamily Safetyfsssvc.exe» [X]
S3 Intel(R) Capability Licensing Service TCP IP Interface; «C:Program FilesInteliCLS ClientSocketHeciServer.exe» [X]
S3 MozillaMaintenance; «C:Program Files (x86)Mozilla Maintenance Servicemaintenanceservice.exe» [X]
R2 NvTelemetryContainer; «C:Program Files (x86)NVIDIA CorporationNvTelemetryNvTelemetryContainer.exe» -s NvTelemetryContainer -f «C:ProgramDataNVIDIANvTelemetryContainer.log» -l 3 -d «C:Program Files (x86)NVIDIA CorporationNvTelemetryplugins» -r
S3 WsDrvInst; «C:Program Files (x86)WondershareWondershare Video Converter UltimateTransferDriverInstall.exe» [X]

===================== Drivers (Whitelisted) ======================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R1 6DA5333EA704; C:Windows6DA5333EA704.sys [621416 2018-12-19] (VideoDriver)
S3 aswArPot; C:WindowsSystem32driversaswArPot.sys [201240 2018-12-19] (AVAST Software)
S3 aswbidsdriver; C:WindowsSystem32driversaswbidsdrivera.sys [230344 2018-12-19] (AVAST Software)
S3 aswbidsh; C:WindowsSystem32driversaswbidsha.sys [201768 2018-12-19] (AVAST Software)
S3 aswblog; C:WindowsSystem32driversaswbloga.sys [346592 2018-12-19] (AVAST Software)
S3 aswbuniv; C:WindowsSystem32driversaswbuniva.sys [59496 2018-12-19] (AVAST Software)
R1 aswHdsKe; C:WindowsSystem32driversaswHdsKe.sys [239840 2018-12-19] (AVAST Software)
S3 aswHwid; C:WindowsSystem32driversaswHwid.sys [46384 2018-12-19] (AVAST Software)
R1 aswKbd; C:WindowsSystem32driversaswKbd.sys [42288 2018-12-19] (AVAST Software)
R2 aswMonFlt; C:WindowsSystem32driversaswMonFlt.sys [163208 2018-12-19] (AVAST Software)
S3 aswRdr; C:WindowsSystem32driversaswRdr2.sys [111800 2018-12-19] (AVAST Software)
R0 aswRvrt; C:WindowsSystem32driversaswRvrt.sys [87432 2018-12-19] (AVAST Software)
S3 aswSnx; C:WindowsSystem32driversaswSnx.sys [1028680 2018-12-19] (AVAST Software)
R1 aswSP; C:WindowsSystem32driversaswSP.sys [469272 2018-12-19] (AVAST Software)
S3 aswStm; C:WindowsSystem32driversaswStm.sys [208472 2018-12-19] (AVAST Software)
S3 aswVmm; C:WindowsSystem32driversaswVmm.sys [380464 2018-12-19] (AVAST Software)
R1 Avgdiska; C:WindowsSystem32DRIVERSavgdiska.sys [184240 2015-11-06] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:WindowsSystem32DRIVERSavgidsdrivera.sys [315312 2016-01-05] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:WindowsSystem32DRIVERSavgidsha.sys [272304 2016-01-08] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:WindowsSystem32DRIVERSavgldx64.sys [284080 2015-10-21] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:WindowsSystem32DRIVERSavgloga.sys [398256 2015-08-14] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:WindowsSystem32DRIVERSavgmfx64.sys [260528 2016-01-22] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx64; C:WindowsSystem32DRIVERSavgrkx64.sys [42416 2015-12-04] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:WindowsSystem32DRIVERSavgtdia.sys [302000 2015-10-08] (AVG Technologies CZ, s.r.o.)
R0 Avguniva; C:WindowsSystem32DRIVERSavguniva.sys [23472 2016-01-08] (AVG Technologies CZ, s.r.o.)
S3 BrSerWdm; C:WindowsSystem32DriversBrSerWdm.sys [0 2009-06-11] () <==== ATTENTION (zero byte File/Folder)
S3 cfwids; C:Windowssystem32driverscfwids.sys [77224 2018-05-16] (McAfee, LLC)
R3 dtlitescsibus; C:WindowsSystem32DRIVERSdtlitescsibus.sys [30264 2016-10-23] (Disc Soft Ltd)
R3 dtliteusbbus; C:WindowsSystem32DRIVERSdtliteusbbus.sys [47672 2016-04-18] (Disc Soft Ltd)
S3 dtultrascsibus; C:WindowsSystem32DRIVERSdtultrascsibus.sys [30264 2016-08-22] (Disc Soft Ltd)
S3 dtultrausbbus; C:WindowsSystem32DRIVERSdtultrausbbus.sys [47672 2016-08-22] (Disc Soft Ltd)
R1 ESProtectionDriver; C:Windowssystem32driversmbae64.sys [152688 2018-12-04] (Malwarebytes)
S3 GMLXDFltr01; C:WindowsSystem32driversGMLXDFltr01.sys [10752 2014-07-24] (LXD Development, Inc.)
R2 MBAMChameleon; C:WindowsSystem32DriversMbamChameleon.sys [198512 2018-12-22] (Malwarebytes)
R3 MBAMFarflt; C:WindowsSystem32DRIVERSfarflt.sys [126624 2014-01-01] (Malwarebytes)
R3 MBAMProtection; C:WindowsSystem32DRIVERSmbam.sys [72536 2014-01-01] (Malwarebytes)
R3 MBAMSwissArmy; C:WindowsSystem32Driversmbamswissarmy.sys [261032 2014-01-01] (Malwarebytes)
R3 MBAMWebProtection; C:WindowsSystem32DRIVERSmwac.sys [103760 2018-12-23] (Malwarebytes)
R3 MEIx64; C:WindowsSystem32DRIVERSTeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
R3 mfeaack; C:Windowssystem32driversmfeaack.sys [497568 2018-05-16] (McAfee, LLC)
R3 mfeavfk; C:WindowsSystem32driversmfeavfk.sys [360352 2018-05-16] (McAfee, LLC)
R3 mfefirek; C:Windowssystem32driversmfefirek.sys [529312 2018-05-16] (McAfee, LLC)
R0 mfehidk; C:WindowsSystem32driversmfehidk.sys [953248 2018-05-16] (McAfee, LLC)
R3 mfeplk; C:Windowssystem32driversmfeplk.sys [115616 2018-05-16] (McAfee, LLC)
R0 mfewfpk; C:WindowsSystem32driversmfewfpk.sys [252832 2018-05-16] (McAfee, LLC)
R0 MpFilter; C:WindowsSystem32DRIVERSMpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NisDrv; C:WindowsSystem32DRIVERSNisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
S3 NvStreamKms; C:Program FilesNVIDIA CorporationNvStreamSrvNvStreamKms.sys [31168 2018-03-14] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:WindowsSystem32driversnvvad64v.sys [59240 2017-12-15] (NVIDIA Corporation)
R3 nvvhci; C:WindowsSystem32DRIVERSnvvhci.sys [57792 2017-11-16] (NVIDIA Corporation)
R3 RTL8023x64; C:WindowsSystem32DRIVERSRtnic64.sys [51712 2009-06-11] (Realtek Semiconductor Corporation )
R0 sptd; C:WindowsSystem32Driverssptd.sys [394296 2016-08-22] (Duplex Secure Ltd.)
S3 taphss6; C:WindowsSystem32DRIVERStaphss6.sys [42064 2016-06-28] (Anchorfree Inc.)
R3 WsAudioDevice_383S(1); C:WindowsSystem32driversWsAudioDevice_383S(1).sys [29288 2016-10-10] (Wondershare)
U3 aswbdisk; no ImagePath
S3 gdrv; ??C:Windowsgdrv.sys [X]
S3 gkernel; ??C:UsersKOKSEO~1AppDataLocalTempgkernel.sys [X] <==== ATTENTION
S3 TuneUpUtilitiesDrv; ??C:Program Files (x86)AVGAVG PC TuneUpTuneUpUtilitiesDriver64.sys [X]
S3 VGPU; System32driversrdvgkmd.sys [X]
S3 xhunter1; ??C:Windowsxhunter1.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-12-23 11:03 — 2018-12-23 11:05 — 000000000 ____D C:UsersKok SeongDesktopFARBAR SCANNER
2018-12-22 01:25 — 2018-12-22 01:22 — 007216355 _____ C:UsersKok SeongDesktopclamav-0.101.0-win-x64-portable.zip
2018-12-22 01:22 — 2018-12-22 01:22 — 007216355 _____ C:UsersKok SeongDownloadsclamav-0.101.0-win-x64-portable.zip
2018-12-22 00:50 — 2018-12-22 00:50 — 007320272 _____ (Malwarebytes) C:UsersKok SeongDownloadsadwcleaner_7.2.6.0 (2).exe
2018-12-22 00:08 — 2018-02-24 03:37 — 000473040 _____ (McAfee, LLC) C:Windowssystem32mfevtps.exe
2018-12-22 00:04 — 2018-12-22 01:06 — 000198512 _____ (Malwarebytes) C:Windowssystem32DriversMbamChameleon.sys
2018-12-22 00:04 — 2018-12-22 00:04 — 000001831 _____ C:UsersPublicDesktopMalwarebytes.lnk
2018-12-22 00:04 — 2018-12-22 00:04 — 000000000 ____D C:ProgramDataMicrosoftWindowsStart MenuProgramsMalwarebytes
2018-12-22 00:04 — 2018-12-04 08:09 — 000152688 _____ (Malwarebytes) C:Windowssystem32Driversmbae64.sys
2018-12-21 23:54 — 2018-12-21 23:54 — 000012872 _____ (SurfRight B.V.) C:Windowssystem32bootdelete.exe
2018-12-21 23:25 — 2018-12-21 23:25 — 000072088 _____ C:ProgramDataagent.update.1545405912.bdinstall.v2.bin
2018-12-21 23:23 — 2018-12-21 23:23 — 010372016 _____ C:UsersKok SeongDownloadsbitdefender_online.exe
2018-12-21 22:37 — 2018-12-21 22:37 — 000000000 ____D C:Program FilesCommon FilesMcAfee
2018-12-21 22:34 — 2018-12-22 00:00 — 000000000 _____ C:UsersKok SeongAppDataRoamingMCVi2UserDetail.ini
2018-12-21 22:34 — 2018-12-21 22:37 — 000000000 ____D C:ProgramDataMcAfee
2018-12-21 22:31 — 2018-12-21 23:25 — 000000000 ____D C:Program FilesBitdefender Agent
2018-12-21 22:31 — 2018-12-21 22:31 — 000105428 _____ C:ProgramDataagent.1545402669.bdinstall.v2.bin
2018-12-21 22:31 — 2018-12-21 22:31 — 000000000 ____D C:ProgramDataBitdefender Agent
2018-12-21 22:22 — 2018-12-21 22:22 — 000010058 _____ C:Windowssystem32.crusader
2018-12-21 22:08 — 2018-12-21 22:22 — 000000000 ____D C:ProgramDataHitmanPro
2018-12-21 22:08 — 2018-12-21 22:08 — 000001861 _____ C:UsersPublicDesktopHitmanPro.lnk
2018-12-21 22:08 — 2018-12-21 22:08 — 000000000 ____D C:ProgramDataMicrosoftWindowsStart MenuProgramsHitmanPro
2018-12-21 22:08 — 2018-12-21 22:08 — 000000000 ____D C:Program FilesHitmanPro
2018-12-21 22:07 — 2018-12-21 22:06 — 007320272 _____ (Malwarebytes) C:UsersKok SeongDownloadsadwcleaner_7.2.6.0 (1).exe
2018-12-21 21:23 — 2018-12-21 21:23 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (8).exe
2018-12-21 21:23 — 2018-12-21 21:23 — 012572419 _____ C:UsersKok SeongDownloadsUnconfirmed 771570.crdownload
2018-12-21 20:23 — 2018-12-21 20:23 — 006705178 _____ C:UsersKok SeongDownloadsmbam-chameleon-3.1.33.0.zip
2018-12-21 20:00 — 2018-12-22 00:04 — 000000000 ____D C:ProgramDataMalwarebytes
2018-12-21 20:00 — 2018-12-21 20:00 — 000000000 ____D C:Program FilesMalwarebytes
2018-12-21 19:59 — 2018-12-21 19:59 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (7).exe
2018-12-21 19:51 — 2018-12-21 19:51 — 000566128 _____ (Malwarebytes) C:UsersKok SeongDownloadsmbam-clean-2.3.0.1001 (1).exe
2018-12-21 19:43 — 2018-12-21 19:43 — 000566128 _____ (Malwarebytes) C:UsersKok SeongDownloadsmbam-clean-2.3.0.1001.exe
2018-12-21 19:14 — 2018-12-21 19:15 — 000000000 ____D C:AdwCleaner
2018-12-21 19:14 — 2018-12-21 19:14 — 007320272 _____ (Malwarebytes) C:UsersKok SeongDownloadsadwcleaner_7.2.6.0.exe
2018-12-21 19:09 — 2018-12-23 11:05 — 000000000 ____D C:FRST
2018-12-21 19:05 — 2018-12-21 19:05 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (6).exe
2018-12-21 14:22 — 2018-12-21 14:22 — 000012154 _____ C:UsersKok SeongDownloadswinmail (2).dat
2018-12-21 14:19 — 2018-12-21 14:19 — 000012154 _____ C:UsersKok SeongDownloadswinmail (1).dat
2018-12-21 14:16 — 2018-12-21 14:16 — 000012154 _____ C:UsersKok SeongDownloadswinmail.dat
2018-12-20 04:06 — 2018-12-20 04:06 — 000000219 _____ C:UsersKok SeongDesktopTeam Fortress 2.url
2018-12-19 19:39 — 2018-12-19 19:39 — 000002469 _____ C:ProgramDataMicrosoftWindowsStart MenuProgramsAvast Secure Browser.lnk
2018-12-19 19:39 — 2018-12-19 19:39 — 000002426 _____ C:UsersPublicDesktopAvast Secure Browser.lnk
2018-12-19 19:38 — 2018-12-19 19:38 — 000003374 _____ C:WindowsSystem32TasksAvastUpdateTaskMachineUA
2018-12-19 19:38 — 2018-12-19 19:38 — 000003246 _____ C:WindowsSystem32TasksAvastUpdateTaskMachineCore
2018-12-19 19:38 — 2018-12-19 19:38 — 000000000 ____D C:UsersKok SeongAppDataRoamingAVAST Software
2018-12-19 19:38 — 2018-12-19 19:38 — 000000000 ____D C:Program Files (x86)AVAST Software
2018-12-19 19:37 — 2018-12-19 19:38 — 000000000 ____D C:UsersKok SeongAppDataLocalAVAST Software
2018-12-19 19:37 — 2018-12-19 19:37 — 000001886 _____ C:UsersPublicDesktopAvast Free Antivirus.lnk
2018-12-19 19:37 — 2018-12-19 19:37 — 000000000 ____D C:ProgramDataMicrosoftWindowsStart MenuProgramsAVAST Software
2018-12-19 19:36 — 2018-12-21 19:04 — 000000000 ____D C:WindowsSystem32TasksAvast Software
2018-12-19 19:35 — 2018-12-19 19:35 — 000239840 _____ (AVAST Software) C:Windowssystem32DriversaswHdsKe.sys
2018-12-19 19:35 — 2018-12-19 19:35 — 000052328 _____ () C:Windowssystem32Driversstaport.sys
2018-12-19 19:35 — 2018-12-19 19:35 — 000003910 _____ C:WindowsSystem32TasksAvast Emergency Update
2018-12-19 19:35 — 2018-12-19 19:34 — 001028680 _____ (AVAST Software) C:Windowssystem32DriversaswSnx.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000469272 _____ (AVAST Software) C:Windowssystem32DriversaswSP.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000380464 _____ (AVAST Software) C:Windowssystem32DriversaswVmm.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000378584 _____ (AVAST Software) C:Windowssystem32aswBoot.exe
2018-12-19 19:35 — 2018-12-19 19:34 — 000346592 _____ (AVAST Software) C:Windowssystem32Driversaswbloga.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000230344 _____ (AVAST Software) C:Windowssystem32Driversaswbidsdrivera.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000208472 _____ (AVAST Software) C:Windowssystem32DriversaswStm.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000201768 _____ (AVAST Software) C:Windowssystem32Driversaswbidsha.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000201240 _____ (AVAST Software) C:Windowssystem32DriversaswArPot.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000163208 _____ (AVAST Software) C:Windowssystem32DriversaswMonFlt.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000111800 _____ (AVAST Software) C:Windowssystem32DriversaswRdr2.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000087432 _____ (AVAST Software) C:Windowssystem32DriversaswRvrt.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000059496 _____ (AVAST Software) C:Windowssystem32Driversaswbuniva.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000046384 _____ (AVAST Software) C:Windowssystem32DriversaswHwid.sys
2018-12-19 19:35 — 2018-12-19 19:34 — 000042288 _____ (AVAST Software) C:Windowssystem32DriversaswKbd.sys
2018-12-19 19:34 — 2018-12-19 19:34 — 000000000 ____D C:Program FilesCommon FilesAVAST Software
2018-12-19 19:33 — 2018-12-19 21:38 — 000000000 ____D C:ProgramDataAVAST Software
2018-12-19 19:33 — 2018-12-19 19:33 — 007481664 _____ (AVAST Software) C:UsersKok SeongDownloadsavast_free_antivirus_setup_online_b2l.exe
2018-12-19 19:33 — 2018-12-19 19:33 — 000000000 ____D C:Program FilesAVAST Software
2018-12-19 19:22 — 2018-12-19 19:22 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (5).exe
2018-12-19 17:15 — 2018-12-19 17:15 — 000000000 ____D C:UsersKok SeongAppDataLocalmbam
2018-12-19 17:14 — 2018-12-19 17:14 — 000000000 ____D C:UsersKok SeongAppDataLocalmbamtray
2018-12-19 17:13 — 2018-12-22 01:06 — 000794090 _____ C:Windowsntbtlog.txt
2018-12-19 17:05 — 2018-12-19 17:05 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (4).exe
2018-12-19 16:58 — 2018-12-19 16:58 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (3).exe
2018-12-19 16:57 — 2018-12-19 16:57 — 000621416 _____ (VideoDriver) C:Windows6DA5333EA704.sys
2018-12-19 16:57 — 2018-12-19 16:57 — 000140800 _____ C:UsersKok SeongAppDataLocalinstaller.dat
2018-12-19 16:56 — 2018-12-21 22:22 — 000000000 ____D C:Program Files (x86)foldershare
2018-12-19 16:48 — 2018-12-19 16:48 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (2).exe
2018-12-19 16:22 — 2018-12-19 16:22 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211 (1).exe
2018-12-19 16:16 — 2018-12-19 16:16 — 081227760 _____ (Malwarebytes ) C:UsersKok SeongDownloadsmb3-setup-consumer-3.6.1.2711-1.0.508-1.0.8211.exe
2018-12-18 22:39 — 2018-12-18 22:39 — 000000222 _____ C:UsersKok SeongDesktopAmerica’s Army Proving Grounds.url
2018-12-18 21:43 — 2018-12-18 21:43 — 000000000 ____D C:UsersKok SeongAppDataLocalSCE
2018-12-18 21:42 — 2018-12-18 21:42 — 000000000 ____D C:UsersKok SeongAppDataLocalBattlEye
2018-12-18 20:59 — 2018-12-18 20:59 — 000097095 _____ C:Windowsuninstaller.dat
2018-12-18 19:13 — 2018-12-18 19:13 — 033542144 _____ C:UsersKok SeongDownloadsEpicInstaller-7.16.0-fortnite (1).msi
2018-12-18 19:07 — 2018-12-18 19:07 — 033542144 _____ C:UsersKok SeongDownloadsEpicInstaller-7.16.0-fortnite.msi
2018-12-18 00:41 — 2018-12-18 00:41 — 000001169 _____ C:UsersKok SeongDesktopUplay.lnk
2018-12-18 00:40 — 2018-12-18 00:40 — 088741024 _____ (Ubisoft) C:UsersKok SeongDownloadsUplayInstaller (1).exe
2018-12-10 20:26 — 2018-12-10 20:26 — 025699843 _____ C:UsersKok SeongDownloads519521 Hotaru Murasaki — Re_TrymenT.osz
2018-12-10 20:26 — 2018-12-10 20:26 — 010527215 _____ C:UsersKok SeongDownloads625986 Hotaru Murasaki — Re_TrymenT.osz
2018-12-09 14:27 — 2018-12-09 14:27 — 000001333 _____ C:UsersKok SeongDesktopCall of Duty — Advanced Warfare.lnk
2018-12-09 14:27 — 2018-12-09 14:27 — 000000000 ____D C:UsersKok SeongAppDataRoamingCall of Duty — Advanced Warfare
2018-12-09 14:27 — 2018-12-09 14:27 — 000000000 ____D C:ProgramDataMicrosoftWindowsStart MenuProgramsR.G. Mechanics
2018-12-09 13:42 — 2018-12-09 13:42 — 000001357 _____ C:UsersKok SeongDesktopPlay Call of Duty — Advanced Warfare.lnk
2018-12-09 02:00 — 2018-12-09 11:13 — 000000000 ____D C:UsersKok SeongDownloads[R.G. Mechanics] Call of Duty — Advanced Warfare

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2018-12-23 10:53 — 2014-01-01 03:33 — 000103760 _____ (Malwarebytes) C:Windowssystem32Driversmwac.sys
2018-12-23 10:51 — 2009-07-14 12:45 — 000023904 ____H C:Windowssystem327B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-12-23 10:51 — 2009-07-14 12:45 — 000023904 ____H C:Windowssystem327B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-12-22 00:59 — 2017-12-22 02:08 — 000000000 ____D C:UsersKok SeongAppDataRoamingdiscord
2018-12-21 22:27 — 2016-10-16 21:58 — 000000000 ____D C:UsersKok SeongAppDataLocalCrashDumps
2018-12-21 22:02 — 2015-05-16 05:53 — 000000000 ____D C:UsersKok SeongAppDataLocalGoogle
2018-12-21 22:02 — 2015-05-16 05:39 — 000000000 ____D C:Program Files (x86)Google
2018-12-21 22:01 — 2015-05-16 05:54 — 000001213 _____ C:UsersKok SeongAppDataRoamingMicrosoftWindowsStart MenuProgramsInternet Explorer.lnk
2018-12-21 21:54 — 2016-06-11 18:43 — 000000000 ____D C:UsersTieng Wai Yoke
2018-12-21 19:04 — 2018-04-15 23:16 — 000003922 _____ C:WindowsSystem32TasksNvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2018-03-07 12:01 — 000003954 _____ C:WindowsSystem32TasksUser_Feed_Synchronization-{16FC9F69-EF24-4F8A-A5F2-EF69B8A00604}
2018-12-21 19:04 — 2017-11-06 23:48 — 000003814 _____ C:WindowsSystem32TasksNVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2017-04-06 22:50 — 000004146 _____ C:WindowsSystem32TasksNvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2017-04-06 22:50 — 000003798 _____ C:WindowsSystem32TasksNvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2017-04-06 22:50 — 000003738 _____ C:WindowsSystem32TasksNvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2017-04-06 22:50 — 000003738 _____ C:WindowsSystem32TasksNvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2017-04-06 22:50 — 000003730 _____ C:WindowsSystem32TasksNvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2017-04-06 22:50 — 000003494 _____ C:WindowsSystem32TasksNvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-12-21 19:04 — 2016-09-19 22:55 — 000003332 _____ C:WindowsSystem32TasksGoogleUpdateTaskMachineUA
2018-12-21 19:04 — 2016-09-19 22:55 — 000003204 _____ C:WindowsSystem32TasksGoogleUpdateTaskMachineCore
2018-12-21 19:04 — 2016-08-23 20:13 — 000003246 _____ C:WindowsSystem32Tasks{EAB2D590-8C21-40E2-814A-7C08928CD6F8}
2018-12-21 19:04 — 2016-08-22 19:31 — 000003092 _____ C:WindowsSystem32Tasks{DF7AED3F-B81E-4B0E-962A-D9CB6DD21AC6}
2018-12-21 19:04 — 2016-08-22 19:31 — 000003092 _____ C:WindowsSystem32Tasks{2E5D0041-0BA9-491E-9481-77CD908C131E}
2018-12-21 19:04 — 2016-06-14 01:31 — 000004476 _____ C:WindowsSystem32TasksAdobe Acrobat Update Task
2018-12-21 19:04 — 2016-01-16 17:14 — 000003566 _____ C:WindowsSystem32TasksHP AR Program Upload — d9fa459140d640f194093a0147f50b30b6b6cd859571436d9e6e9865e11101ba
2018-12-21 19:04 — 2015-12-11 02:27 — 000003566 _____ C:WindowsSystem32TasksHP AR Program Upload — d4bec81ac3a14ebf8f1c61524d27f70ac74cdfa81e4f4072bac1068c13d55e75
2018-12-21 19:04 — 2015-12-01 02:34 — 000003566 _____ C:WindowsSystem32TasksHP AR Program Upload — afdc848dd12a4e61b4edab582b6ec5db45c7e8fd47cd4f7686eecc1eafaeeb87
2018-12-21 19:04 — 2015-11-23 20:07 — 000003108 _____ C:WindowsSystem32Tasks{6DB17E88-2D2A-4665-8B5C-EBB45965166F}
2018-12-21 19:04 — 2015-11-03 22:09 — 000003566 _____ C:WindowsSystem32TasksHP AR Program Upload — 673609cbb4b04168ab6e8fab85b2b4076a709f25fc124493bfa08acff446760f
2018-12-21 19:04 — 2015-09-02 17:05 — 000003566 _____ C:WindowsSystem32TasksHP AR Program Upload — aacef7bd450f4573988b396f713be9eeae1a8cc4ecf34cb39070fe0a2309a723
2018-12-21 19:04 — 2015-09-02 17:05 — 000003566 _____ C:WindowsSystem32TasksHP AR Program Upload — 917fc879a6f14b2a82d9ee29b29636a56801275e62ab48e89b34ebb187700668
2018-12-21 19:04 — 2015-08-03 21:06 — 000003566 _____ C:WindowsSystem32TasksHP AR Program Upload — b139f439cfc44258b6db529c13f190df1712492d68184ad8b4b1b65821e47d00
2018-12-21 19:04 — 2015-07-08 15:50 — 000003430 _____ C:WindowsSystem32TasksGyazoUpdateTaskMachineDaily
2018-12-21 19:04 — 2015-05-25 22:29 — 000003640 _____ C:WindowsSystem32TasksHPCustParticipation HP Photosmart 5510 series
2018-12-21 19:04 — 2015-05-24 22:50 — 000003304 _____ C:WindowsSystem32TasksGyazoUpdateTaskMachine
2018-12-21 19:04 — 2015-05-24 00:42 — 000002762 _____ C:WindowsSystem32TasksTuneUpUtilities_Task_BkGndMaintenance2013
2018-12-21 19:04 — 2015-05-16 05:49 — 000003852 _____ C:WindowsSystem32TasksOpera scheduled Autoupdate 1431726558
2018-12-21 16:16 — 2017-10-31 22:09 — 000000000 ____D C:UsersTEMP.KokSeong-PC
2018-12-21 16:16 — 2016-02-09 21:42 — 000000000 ____D C:UsersKwan Jet
2018-12-21 15:38 — 2018-11-09 12:33 — 000000000 ____D C:UsersKok SeongAppDataLocalosu!
2018-12-20 04:06 — 2015-05-17 15:37 — 000000000 ____D C:UsersKok SeongAppDataRoamingMicrosoftWindowsStart MenuProgramsSteam
2018-12-19 18:31 — 2009-07-14 13:08 — 000032634 _____ C:WindowsTasksSCHEDLGU.TXT
2018-12-19 16:56 — 2016-05-01 22:32 — 000000000 ____D C:Program FilesRockstar Games
2018-12-19 16:52 — 2017-11-01 13:50 — 000000000 ____D C:ProgramDataboost_interprocess
2018-12-18 23:01 — 2015-07-01 17:42 — 000291512 _____ C:WindowsSysWOW64PnkBstrB.xtr
2018-12-18 23:01 — 2015-07-01 17:28 — 000291512 _____ C:WindowsSysWOW64PnkBstrB.exe
2018-12-18 22:59 — 2015-07-01 17:28 — 000291496 _____ C:WindowsSysWOW64PnkBstrB.ex0
2018-12-18 22:59 — 2015-07-01 17:28 — 000076152 _____ C:WindowsSysWOW64PnkBstrA.exe
2018-12-18 19:08 — 2018-11-10 15:57 — 000001242 _____ C:ProgramDataMicrosoftWindowsStart MenuProgramsEpic Games Launcher.lnk
2018-12-18 19:08 — 2018-11-10 15:57 — 000001230 _____ C:UsersPublicDesktopEpic Games Launcher.lnk
2018-12-18 00:46 — 2016-09-17 11:55 — 000000000 ____D C:UsersKok SeongDocumentsProfileCache
2018-12-18 00:45 — 2016-09-17 11:55 — 000000000 ____D C:UsersKok SeongDocumentsThe Crew
2018-12-18 00:41 — 2016-09-17 00:07 — 000000000 ____D C:UsersKok SeongAppDataLocalUbisoft Game Launcher
2018-12-17 03:12 — 2015-06-30 08:49 — 000000000 ____D C:WindowsMinidump
2018-12-16 20:13 — 2017-02-09 20:17 — 000906011 ____N C:WindowsMinidump121718-28048-01.dmp
2018-12-11 06:04 — 2010-11-21 11:27 — 000592616 ____N (Microsoft Corporation) C:Windowssystem32MpSigStub.exe
2018-12-09 20:41 — 2015-10-06 12:08 — 000000000 ____D C:UsersKok SeongAppDataRoamingqBittorrent
2018-12-09 14:25 — 2009-07-14 11:20 — 000000000 ____D C:Program FilesCommon FilesMicrosoft Shared
2018-12-09 13:44 — 2016-04-22 15:23 — 000000000 ____D C:Program Files (x86)R.G. Mechanics

==================== Files in the root of some directories =======

2018-12-21 22:34 — 2018-12-22 00:00 — 000000000 _____ () C:UsersKok SeongAppDataRoamingMCVi2UserDetail.ini
2015-09-06 23:59 — 2015-09-06 23:59 — 000003584 _____ () C:UsersKok SeongAppDataLocalDCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2018-12-19 16:57 — 2018-12-19 16:57 — 000140800 _____ () C:UsersKok SeongAppDataLocalinstaller.dat

Some files in TEMP:
====================
2016-09-11 12:44 — 2017-05-29 20:16 — 000000056 _____ () C:UsersKok SeongAppDataLocalTemp4460b09d88592dafa5d51e71fc8112e9.dll
2016-09-11 12:44 — 2018-12-19 18:40 — 000000180 _____ () C:UsersKok SeongAppDataLocalTemp5b19d6925d71b23efc3c31364270fe5d.dll
2017-08-13 01:42 — 2018-12-05 20:28 — 000000044 _____ () C:UsersKok SeongAppDataLocalTemp614140fc8b06752661dbef054804e79b.dll
2016-12-18 03:08 — 2016-12-18 03:08 — 000000068 _____ () C:UsersKok SeongAppDataLocalTempc2e4a68f32fe988b9ab06dc8ba9f4091.dll
2017-01-20 18:51 — 2017-01-20 18:51 — 000692488 _____ (Disc Soft Ltd.) C:UsersKok SeongAppDataLocalTempdt_BB4D.tmp.exe
2016-12-18 03:08 — 2016-12-18 03:08 — 000000512 _____ () C:UsersKok SeongAppDataLocalTemped6e8e8c4b588010c8f64663407c6196.dll
2016-11-12 11:23 — 2016-11-12 11:23 — 000257944 _____ (Emotiplus) C:UsersKok SeongAppDataLocalTempEmotiplus_Uninstaller.exe
2014-06-13 12:24 — 2014-12-23 18:35 — 000069808 _____ () C:UsersKok SeongAppDataLocalTempErrorReporting.exe
2014-01-02 03:12 — 2018-12-21 18:35 — 000000093 _____ () C:UsersKok SeongAppDataLocalTempf20b775788aef2d3dc5487b1f07ff640.dll
2017-12-09 11:09 — 2018-01-18 21:03 — 000450880 _____ (Garena Online                   ) C:UsersKok SeongAppDataLocalTempGarena.exe
2018-11-04 23:59 — 2018-11-04 23:59 — 001906040 _____ (Oracle Corporation) C:UsersKok SeongAppDataLocalTempjre-8u181-windows-au.exe
2017-11-14 17:17 — 2017-11-14 17:17 — 037161288 _____ (Indigo Rose Corporation http://www.indigorose.com) C:UsersKok SeongAppDataLocalTempKKBOX_Update.exe
2016-09-14 13:53 — 2016-09-14 13:56 — 218457368 _____ () C:UsersKok SeongAppDataLocalTemplol_patch_160314to160324.exe
2018-10-21 23:03 — 2015-06-22 08:50 — 001050656 ____N (CANON INC.) C:UsersKok SeongAppDataLocalTempMSETUP4.EXE
2016-03-13 17:05 — 2016-03-13 17:08 — 146698176 _____ () C:UsersKwan JetAppDataLocalTemplol_patch_160301to160310.exe
2016-06-12 13:04 — 2016-06-12 13:04 — 000000512 _____ () C:UsersTieng Wai YokeAppDataLocalTemp5b19d6925d71b23efc3c31364270fe5d.dll
2016-07-03 15:56 — 2016-07-03 16:09 — 000000069 _____ () C:UsersTieng Wai YokeAppDataLocalTempc2e4a68f32fe988b9ab06dc8ba9f4091.dll
2017-02-23 01:34 — 2017-02-23 01:34 — 002612600 _____ (Microsoft Corporation) C:UsersTieng Wai YokeAppDataLocalTempDefaultPack.EXE
2016-06-12 13:04 — 2016-07-19 16:45 — 000000048 _____ () C:UsersTieng Wai YokeAppDataLocalTempe2638faef890698c0f8f63b5cd753462.dll
2016-07-03 15:56 — 2016-07-03 15:56 — 000000512 _____ () C:UsersTieng Wai YokeAppDataLocalTemped6e8e8c4b588010c8f64663407c6196.dll
2016-06-29 14:02 — 2016-06-29 14:02 — 000347258 _____ (Java(TM) Native Access (JNA)) C:UsersTieng Wai YokeAppDataLocalTempjna5014825294422162855.dll

Some zero byte size files/folders:
==========================
C:WindowsSystem32DriversBrSerWdm.sys

==================== Bamital & volsnap ======================

(There is no automatic fix for files that do not pass verification.)

C:Windowssystem32winlogon.exe => File is digitally signed
C:Windowssystem32wininit.exe => File is digitally signed
C:WindowsSysWOW64wininit.exe => File is digitally signed
C:Windowsexplorer.exe => File is digitally signed
C:WindowsSysWOW64explorer.exe => File is digitally signed
C:Windowssystem32svchost.exe => File is digitally signed
C:WindowsSysWOW64svchost.exe => File is digitally signed
C:Windowssystem32services.exe => File is digitally signed
C:Windowssystem32User32.dll => File is digitally signed
C:WindowsSysWOW64User32.dll => File is digitally signed
C:Windowssystem32userinit.exe => File is digitally signed
C:WindowsSysWOW64userinit.exe => File is digitally signed
C:Windowssystem32rpcss.dll => File is digitally signed
C:Windowssystem32dnsapi.dll => File is digitally signed
C:WindowsSysWOW64dnsapi.dll => File is digitally signed
C:Windowssystem32Driversvolsnap.sys => File is digitally signed

LastRegBack: 2018-12-19 16:09

==================== End of FRST.txt ============================

Addition.txt

Обновлено Июнь 2023: Вот три шага к использованию инструмента восстановления для устранения проблем с exe на вашем компьютере: Получите его по адресу эту ссылку

1. Скачайте и установите это программное обеспечение.
2. Просканируйте свой компьютер на наличие проблем с exe.
3. Исправьте ошибки exe с помощью программного инструмента

mbam.exe это исполняемый файл, который является частью Malwarebytes ‘Anti-Malware Программа, разработанная Malwarebytes Corporation, Программное обеспечение обычно о 4.38 MB по размеру.

Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли mbam.exe Файл на вашем компьютере — это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.

Рекомендуется: Выявление ошибок, связанных с mbam.exe.
(опциональное предложение для Reimage — Cайт | Лицензионное соглашение | Персональные данные | Удалить)

Это mbam.exe безопасно, или это вирус или вредоносная программа?

Первое, что поможет вам определить, является ли конкретный файл законным процессом Windows или вирусом, — это расположение самого исполняемого файла. Например, такой процесс, как mbam.exe, должен запускаться из C: Program Files Malwarebytes ‘Anti-Malware mbam.exe, а не где-либо еще.

Для подтверждения откройте диспетчер задач, выберите «Просмотр» -> «Выбрать столбцы» и выберите «Имя пути к изображению», чтобы добавить столбец местоположения в диспетчер задач. Если вы обнаружите здесь подозрительный каталог, возможно, стоит дополнительно изучить этот процесс.

Еще один инструмент, который иногда может помочь вам обнаружить плохие процессы, — это Microsoft Process Explorer. Запустите программу (не требует установки) и активируйте «Проверить легенды» в разделе «Параметры». Теперь перейдите в View -> Select Columns и добавьте «Verified Signer» в качестве одного из столбцов.

Если статус процесса «Проверенная подписывающая сторона» указан как «Невозможно проверить», вам следует взглянуть на процесс. Не все хорошие процессы Windows имеют метку проверенной подписи, но ни один из плохих.

Самые важные факты о mbam.exe:

• Находится в C: Program Files Malwarebytes ‘Anti-Malware вложенная;
• Издатель: Malwarebytes Corporation
• Полный путь: C: Program Files Malwarebytes ‘Anti-Malware mbam.exe
• Файл справки:
• URL издателя: www.malwarebytes.org
• Известно, что до 4.38 MB по размеру на большинстве окон;

Если у вас возникли какие-либо трудности с этим исполняемым файлом, вы должны определить, заслуживает ли он доверия, перед удалением mbam.exe. Для этого найдите этот процесс в диспетчере задач.

Найдите его местоположение (оно должно быть в C: Program Files Malwarebytes ‘Anti-Malware ) и сравните его размер с приведенными выше фактами.

Если вы подозреваете, что можете быть заражены вирусом, вы должны немедленно попытаться это исправить. Чтобы удалить вирус mbam.exe, вам необходимо Загрузите и установите приложение полной безопасности, например Malwarebytes., Обратите внимание, что не все инструменты могут обнаружить все типы вредоносных программ, поэтому вам может потребоваться попробовать несколько вариантов, прежде чем вы добьетесь успеха.

Кроме того, функциональность вируса может сама влиять на удаление mbam.exe. В этом случае вы должны включить Безопасный режим с загрузкой сетевых драйверов — безопасная среда, которая отключает большинство процессов и загружает только самые необходимые службы и драйверы. Когда вы можете запустить программу безопасности и полный анализ системы.

Могу ли я удалить или удалить mbam.exe?

Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.

Согласно различным источникам онлайн,
2% людей удаляют этот файл, поэтому он может быть безвредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов — полный системный анализ с Reimage, Если файл классифицируется как вредоносный, эти приложения также удалят mbam.exe и избавятся от связанных вредоносных программ.

Однако, если это не вирус, и вам необходимо удалить mbam.exe, вы можете удалить Malwarebytes ‘Anti-Malware со своего компьютера, используя программу удаления, которая должна находиться по адресу: «C: Program Files Malwarebytes’ Anti- Вредоносное ПО unins000.exe «. Если вы не можете найти его деинсталлятор, вам может потребоваться удалить Anti-Malware Malwarebytes, чтобы полностью удалить mbam.exe. Вы можете использовать функцию «Добавить / удалить программу» в Панели управления Windows.

• 1. в Меню Пуск (для Windows 8 щелкните правой кнопкой мыши в нижнем левом углу экрана), нажмите Панель управления, а затем под Программы:
  o Windows Vista / 7 / 8.1 / 10: нажмите Удаление программы.
  o Windows XP: нажмите Установка и удаление программ.

• 2. Когда вы найдете программу Malwarebytes ‘Anti-Malwareщелкните по нему, а затем:
  o Windows Vista / 7 / 8.1 / 10: нажмите Удалить.
  o Windows XP: нажмите Удалить or Изменить / Удалить вкладка (справа от программы).

• 3. Следуйте инструкциям по удалению Malwarebytes ‘Anti-Malware.

Распространенные сообщения об ошибках в mbam.exe

Наиболее распространенные ошибки mbam.exe, которые могут возникнуть:

• «Ошибка приложения mbam.exe.»
• «Ошибка mbam.exe».
• «Возникла ошибка в приложении mbam.exe. Приложение будет закрыто. Приносим извинения за неудобства».
• «mbam.exe не является допустимым приложением Win32».
• «mbam.exe не запущен».
• «mbam.exe не найден».
• «Не удается найти mbam.exe».
• «Ошибка запуска программы: mbam.exe».
• «Неверный путь к приложению: mbam.exe.»

Эти сообщения об ошибках .exe могут появляться во время установки программы, во время выполнения связанной с ней программы, защиты от вредоносных программ Malwarebytes, при запуске или завершении работы Windows или даже во время установки операционной системы Windows. Отслеживание момента появления ошибки mbam.exe является важной информацией, когда дело доходит до устранения неполадок.

Как исправить mbam.exe

Чистый и аккуратный компьютер — один из лучших способов избежать проблем с программой Malwarebytes Anti-Malware. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска с помощью cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.

Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.

Чтобы помочь вам проанализировать процесс mbam.exe на вашем компьютере, вам могут пригодиться следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Единый рейтинг риска безопасности указывает на вероятность того, что это шпионское ПО, вредоносное ПО или потенциальный троянский конь. Это антивирус обнаруживает и удаляет со своего жесткого диска шпионское и рекламное ПО, трояны, кейлоггеры, вредоносное ПО и трекеры.

Загрузите или переустановите mbam.exe

Вход в музей Мадам Тюссо не рекомендуется загружать заменяемые exe-файлы с любых сайтов загрузки, так как они могут содержать вирусы и т. д. Если вам нужно скачать или переустановить mbam.exe, мы рекомендуем переустановить основное приложение, связанное с ним Malwarebytes ‘Anti-Malware.

Информация об операционной системе

Ошибки mbam.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:

• Windows 10
• Windows 8.1
• Windows 7
• Windows Vista
• Windows XP
• Windows ME
• Windows 2000

Malwarebytes – отличный антивирусный сканер с большой базой данных, который стал популярным благодаря своей эффективности и способности находить вирусы там, где другие сканеры вредоносных программ не работают. Однако с инструментом есть некоторые проблемы. Пользователи сообщают, что Malwarebytes вообще не открывается в Windows, даже без отображения сообщения об ошибке.

Опыт пользователей указал на несколько полезных методов, которые могут решить эту проблему и снова заставить Malwarebytes работать правильно. Ознакомьтесь с ними ниже и убедитесь, что вы внимательно следуете инструкциям, чтобы, надеюсь, решить проблему.

Что вызывает проблемы с открытием Malwarebytes в Windows?

Существует несколько различных причин, по которым Malwarebytes может не открываться на вашем компьютере. Причины варьируются от серьезных до мелких, и важно действовать немедленно. Ознакомьтесь со списком возможных причин, который мы подготовили ниже, и определите только ту, которая может соответствовать вашему сценарию:

Решение 1. Возможные инфекции

Вредоносные файлы часто мешают запускать различные инструменты защиты от вредоносных программ, просто блокируя запуск исполняемых файлов с одинаковыми именами. Это означает, что если вы действительно заражены, вы не сможете открыть Malwarebytes, потому что имя его исполняемого файла заблокировано вредоносным ПО. Этого можно избежать, просто переименовав исполняемый файл.

1. Найдите папку установки инструмента вручную, щелкнув правой кнопкой мыши его ярлык на рабочем столе или в другом месте и выбрав Открыть файл расположение в меню.
2. Найдите файл mbam. exe в папке установки Malwarebytes, щелкните его правой кнопкой мыши и выберите в контекстном меню параметр Переименовать .

1. Убедитесь, что вы выбрали имя, которое соответствует некоторым основным процессам Windows, таким как exe или explorer.exe. , чтобы убедиться, что имя файла не заблокировано вирусом.
2. Попробуйте запустить Malwarebytes, чтобы проверить, открывается ли он. Выберите параметр Сканировать , доступный на главном экране инструмента.

1. Malwarebytes, вероятно, запустит процесс обновления, чтобы обновить свою вирусную базу данных, а затем продолжит сканирование. Подождите, пока процесс не завершится, что определенно может занять некоторое время. Если на вашем компьютере обнаружено вредоносное ПО, подтвердите его удаление или карантин .
2. Перезагрузите компьютер после завершения процесса сканирования и проверьте, не возникают ли проблемы с вредоносным ПО на вашем компьютере!

Решение 2. Выполните чистую установку of Malwarebytes

Многие пользователи сказали, что переустановка Malwarebytes с нуля навсегда устранила их проблему, и это то, что вы должны попробовать как самый безопасный и самый длительный метод. Однако, если вы приобрели Премиум-версии инструмента вам нужно будет найти способ получить свой идентификатор активации и ключ.

1. Введите « regedit » в Поиск панель, к которой вы должны получить доступ, щелкнув меню «Пуск» или кнопку «Поиск» рядом с ним. Вы также можете использовать комбинацию клавиш Windows + R , которая должна открывать диалоговое окно «Выполнить» , где вы можете ввести « regedit ”И нажмите

1. Используйте одно из мест в реестре, представленных ниже, для получения вашего идентификатора и ключа, в зависимости от архитектуры вашего ПК:

Местоположение для Windows x86 32 -Bit

 HKEY_LOCAL_MACHINE  SOFTWARE  Malwarebytes 'Anti-Malware 

Расположение для 64-разрядной версии Windows x64

 HKEY_LOCAL_MACHINE  SOFTWARE  Wow6432Node  Malwarebytes 'Anti-Malware 

После того, как вы получили свой идентификатор и ключ, вы можете приступить к фактическому процессу переустановки. Внимательно следуйте инструкциям, если вы хотите продолжить работу с версией Premium после удаления.

1. Откройте MBAM >> Моя учетная запись и нажмите Деактивировать . Перейдите в Настройки >> Расширенные настройки и снимите флажок рядом с параметром « Включить модуль самозащиты ».

1. Закройте MBAM и загрузите « mbam-clean.exe »С сайта Malwarebytes (загрузка начнется сразу после нажатия кнопки). Закройте все открытые программы и временно отключите все другие инструменты безопасности, которые могут быть у вас открыты.
2. Запустите инструмент mbam-clean.exe и следуйте инструкциям, которые появятся на экран. При появлении соответствующего запроса перезагрузите компьютер.

1. Загрузите последнюю версию MBAM со своего сайта и установите ее, следуя инструкциям на экране..
2. Снимите флажок рядом с Пробной версией . После запуска программы нажмите кнопку с надписью Активация . Если вы использовали пробную версию, не помешает снова загрузить пробную версию и пропустить следующий шаг!
3. Скопируйте и вставьте ID и Ключ , полученный вами из реестра, в диалоговом окне, которое должно автоматически активировать вашу лицензию.

1. Наслаждайтесь использованием Malwarebytes Anti-Malware Premium и, надеюсь, ошибка, касающаяся защиты в реальном времени, исчезнет.

Если это не так. используя версию MBAM Premium или Pro, просто выполните шаги 3-6 и наслаждайтесь обновленной версией MBAM без ошибок.

Решение 3. Используйте другую учетную запись пользователя

Эта проблема часто возникает из-за поврежденной учетной записи пользователя, которую вы используете для входа в Windows. Эта проблема может проявляться по-разному при использовании других программ, и всегда лучше просто создать новую учетную запись пользователя и просто продолжать использовать все. Ваша учетная запись пользователя часто привязана только к вашим личным файлам, которые можно довольно легко перенести.

1. Используйте комбинацию клавиш Windows + R в , чтобы открыть диалоговое окно Выполнить . Введите « cmd » в открывшемся диалоговом окне и используйте комбинацию клавиш Ctrl + Shift + Enter для командной строки администратора.

1. Введите команду ниже, чтобы перейти к пользователю Учетные записи . Не забудьте после этого нажать Enter:

 control userpasswords2 

1. Нажмите Добавить и следуйте инструкциям, которые появятся на экране. Убедитесь, что вы создали учетную запись не Microsoft, выбрав параметр Войти без учетной записи Microsoft (не рекомендуется) в нижней части окна.

1. Нажмите Далее и подтвердите свой выбор, нажав Локальная учетная запись в следующем окне. После этого введите другую информацию, такую ​​как имя и пароль, и перейдите по ней.
2. После создания новой учетной записи вернитесь в окно командной строки и используйте следующую команду для выхода из системы. текущая учетная запись:

 shutdown –L 

1. Войдите в учетную запись, которую вы только что создали, и теперь Malwarebytes должен запуститься без проблем!

Последнее обновление: 07/03/2022
[Требуемое время для чтения: 3,5 мин.]

Файл mbam.exe использует расширение EXE, в частности известное как файл Malwarebytes. Классифицируется как файл Win32 EXE (Исполняемое приложение), созданный для Malwarebytes компанией Malwarebytes.

Файл mbam.exe впервые был создан 08/02/2019 для ОС Windows 10 в Malwarebytes 3.8.3.2965.

По нашим данным, эта версия файла является последним обновлением от компании Malwarebytes.

Ниже приведены подробные сведения, порядок устранения неполадок, возникших с файлом EXE, и бесплатные загрузки различных версий файла mbam.exe.

Что такое сообщения об ошибках mbam.exe?

mbam.exe — ошибки выполнения

Ошибки выполнения — это ошибки Malwarebytes, возникающие во время «выполнения». Термин «выполнение» говорит сам за себя; имеется в виду, что данные ошибки EXE возникают в момент, когда происходит попытка загрузки файла mbam.exe — либо при запуске приложения Malwarebytes, либо, в некоторых случаях, во время его работы. Ошибки выполнения являются наиболее распространенной разновидностью ошибки EXE, которая встречается при использовании приложения Malwarebytes.

В большинстве случаев ошибки выполнения mbam.exe, возникающие во время работы программы, приводят к ненормальному завершению ее работы. Большинство сообщений об ошибках mbam.exe означают, что либо приложению Malwarebytes не удалось найти этот файл при запуске, либо файл поврежден, что приводит к преждевременному прерыванию процесса запуска. Как правило, Malwarebytes не сможет запускаться без разрешения этих ошибок.

Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Поиск причины ошибки mbam.exe является ключом к правильному разрешению таких ошибок. Несмотря на то что большинство этих ошибок EXE, влияющих на mbam.exe, происходят во время запуска, иногда ошибка выполнения возникает при использовании Malwarebytes. Причиной этого может быть недостаточное качество программного кода со стороны Malwarebytes, конфликты с другими приложениями, сторонние плагины или поврежденное и устаревшее оборудование. Кроме того, эти типы ошибок mbam.exe могут возникать в тех случаях, если файл был случайно перемещен, удален или поврежден вредоносным программным обеспечением. Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Как исправить ошибки mbam.exe — 3-шаговое руководство (время выполнения: ~5-15 мин.)

Если вы столкнулись с одним из вышеуказанных сообщений об ошибке, выполните следующие действия по устранению неполадок, чтобы решить проблему mbam.exe. Эти шаги по устранению неполадок перечислены в рекомендуемом порядке выполнения.

Шаг 1. Восстановите компьютер до последней точки восстановления, «моментального снимка» или образа резервной копии, которые предшествуют появлению ошибки.

Шаг 2. Если вы недавно установили приложение Malwarebytes (или схожее программное обеспечение), удалите его, затем попробуйте переустановить Malwarebytes.

Шаг 3. Выполните обновление Windows.

Если эти шаги не принесут результата: скачайте и замените файл mbam.exe (внимание: для опытных пользователей)

Если ни один из предыдущих трех шагов по устранению неполадок не разрешил проблему, можно попробовать более агрессивный подход (примечание: не рекомендуется пользователям ПК начального уровня), загрузив и заменив соответствующую версию файла mbam.exe. Мы храним полную базу данных файлов mbam.exe со 100%-ной гарантией отсутствия вредоносного программного обеспечения для любой применимой версии Malwarebytes . Чтобы загрузить и правильно заменить файл, выполните следующие действия:

1. Найдите версию операционной системы Windows в нижеприведенном списке «Загрузить файлы mbam.exe».
2. Нажмите соответствующую кнопку «Скачать», чтобы скачать версию файла Windows.
3. Скопируйте этот файл в соответствующее расположение папки Malwarebytes:

   Windows 10: C:Program FilesMalwarebytesAnti-Malware

4. Перезагрузите компьютер.

Если этот последний шаг оказался безрезультативным и ошибка по-прежнему не устранена, единственно возможным вариантом остается выполнение чистой установки Windows 10.

СОВЕТ ОТ СПЕЦИАЛИСТА: Мы должны подчеркнуть, что переустановка Windows является достаточно длительной и сложной задачей для решения проблем, связанных с mbam.exe. Во избежание потери данных следует убедиться, что перед началом процесса вы создали резервные копии всех важных документов, изображений, установщиков программного обеспечения и других персональных данных. Если вы в настоящее время не создаете резервных копий своих данных, вам необходимо сделать это немедленно.

Скачать файлы mbam.exe (проверено на наличие вредоносного ПО — отсутствие 100 %)

ВНИМАНИЕ! Мы настоятельно не рекомендуем загружать и копировать mbam.exe в соответствующий системный каталог Windows. Malwarebytes, как правило, не выпускает файлы Malwarebytes EXE для загрузки, поскольку они входят в состав установщика программного обеспечения. Задача установщика заключается в том, чтобы обеспечить выполнение всех надлежащих проверок перед установкой и размещением mbam.exe и всех других файлов EXE для Malwarebytes. Неправильно установленный файл EXE может нарушить стабильность работы системы и привести к тому, что программа или операционная система полностью перестанут работать. Действовать с осторожностью.

Файлы, относящиеся к mbam.exe

Файлы EXE, относящиеся к mbam.exe

Имя файла	Описание	Программа (версия)	Размер файла (байты)	Расположение файла
FileSyncConfig.exe	Microsoft OneDrive Configuration Application	Microsoft OneDrive (19.152.0801.0009)	367736	C:UsersTesterAppDataLocalMicrosoftOneDriv…
MpSigStub.exe	Microsoft Malware Protection Signature Update Stub	Microsoft Malware Protection (1.1.16200.1)	741432	C:WindowsSystem32
OneDrive.exe	Microsoft OneDrive	Microsoft OneDrive (19.152.0801.0009)	1592440	C:UsersTesterAppDataLocalMicrosoftOneDrive
mbamtray.exe	Malwarebytes Tray Application	Malwarebytes 3.8.3.2965	4000080	C:Program FilesMalwarebytesAnti-Malware
OneDriveStandaloneUpda…	Standalone Updater	Microsoft OneDrive (19.152.0801.0009)	2696312	C:UsersTesterAppDataLocalMicrosoftOneDrive

Другие файлы, связанные с mbam.exe

Имя файла	Описание	Программа (версия)	Размер файла (байты)	Расположение файла
Sessions.back.xml	Extensible Markup Language	Malwarebytes 3.8.3.2965	5277232	C:WindowsservicingSessions
CBS.log	Log	Malwarebytes 3.8.3.2965	9404825	C:WindowsLogsCBS
setuperr.log	Log	Junkware Removal Tool 8.1.4	21255	C:WindowsLogsDPX
setupact.log	Log	Malwarebytes 3.8.3.2965	11129	C:WindowsSystem32SysprepPanther
SA.DAT	Game Data	Junkware Removal Tool 8.1.4	6	C:WINDOWSTasks

Вы скачиваете пробное программное обеспечение. Для разблокировки всех функций программного обеспечения требуется покупка годичной подписки, стоимость которой оставляет 39,95 долл. США. Подписка автоматически возобновляется в конце срока (Подробнее). Нажимая кнопку «Начать загрузку» и устанавливая «Программное обеспечение», я подтверждаю, что я прочитал (-а) и принимаю Лицензионное соглашение и Политику конфиденциальности компании Solvusoft.