Fix result of Farbar Recovery Scan Tool (x64) Version: 30-08-2022
Ran by Administrator (01-09-2022 13:52:35) Run:1
Running from C:\Users\Administrator\Desktop
Loaded Profiles: User & xCloudRecovery & Administrator
Boot Mode: Normal
==============================================
fixlist content:
*****************
Start::
cmd: sc config trustedinstaller start= auto
cmd: net start trustedinstaller
cmd: fsutil resource setautoreset true %SystemDrive%\
cmd: attrib -r -s -h %SystemRoot%\System32\Config\TxR\*
StartPowershell:
function Move-LockedFile
{
param($path, $destination)
$path = (Resolve-Path $path).Path
$destination = $executionContext.SessionState.Path.GetUnresolvedProviderPathFromPSPath($destination)
$MOVEFILE_DELAY_UNTIL_REBOOT = 0x00000004
$MOVEFILE_REPLACE_EXISTING = 1
$memberDefinition = @'
[DllImport("kernel32.dll", SetLastError=true, CharSet=CharSet.Auto)]
public static extern bool MoveFileEx(string lpExistingFileName, string lpNewFileName,
int dwFlags);
'@
$type = Add-Type -Name MoveFileUtils -MemberDefinition $memberDefinition -PassThru
$type::MoveFileEx($path, $destination, $MOVEFILE_DELAY_UNTIL_REBOOT + $MOVEFILE_REPLACE_EXISTING)
}
Get-ChildItem -path "$env:SystemRoot\system32\Config\TxR\." |
Foreach-Object {
write-output $_.fullname
Move-LockedFile -path $_.fullname "$env:SystemRoot\Temp\junk"
}
EndPowershell:
cmd: attrib -r -s -h %SystemRoot%\System32\SMI\Store\Machine\*
cmd: del /f /q %SystemRoot%\System32\SMI\Store\Machine\*.tm*
cmd: del /f /q %SystemRoot%\System32\SMI\Store\Machine\*.blf
cmd: del /f /q %SystemRoot%\System32\SMI\Store\Machine\*.regtrans-ms
EmptyTemp:
End::
*****************
========= sc config trustedinstaller start= auto =========
[SC] ChangeServiceConfig SUCCESS
========= End of CMD: =========
========= net start trustedinstaller =========
The Windows Modules Installer service is starting.
The Windows Modules Installer service was started successfully.
========= End of CMD: =========
========= fsutil resource setautoreset true %SystemDrive%\ =========
The operation completed successfully.
========= End of CMD: =========
========= attrib -r -s -h %SystemRoot%\System32\Config\TxR\* =========
0
========= End of CMD: =========
========= Powershell: =========
C:\Windows\system32\Config\TxR\{07349046-bcd0-11eb-b2fb-000c296cd92b}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{07349046-bcd0-11eb-b2fb-000c296cd92b}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{07349046-bcd0-11eb-b2fb-000c296cd92b}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{07349046-bcd0-11eb-b2fb-000c296cd92b}.TxR.blf
True
C:\Windows\system32\Config\TxR\{142caebe-5bf7-11e9-b2d6-806e6f6e6963}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{142caebe-5bf7-11e9-b2d6-806e6f6e6963}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{142caebe-5bf7-11e9-b2d6-806e6f6e6963}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{142caebe-5bf7-11e9-b2d6-806e6f6e6963}.TxR.blf
True
C:\Windows\system32\Config\TxR\{142caebf-5bf7-11e9-b2d6-806e6f6e6963}.TM.blf
True
C:\Windows\system32\Config\TxR\{142caebf-5bf7-11e9-b2d6-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{142caebf-5bf7-11e9-b2d6-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms
True
C:\Windows\system32\Config\TxR\{1c379033-b8ad-11e8-aa21-e41d2d101530}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{1c379033-b8ad-11e8-aa21-e41d2d101530}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{1c379033-b8ad-11e8-aa21-e41d2d101530}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{1c379033-b8ad-11e8-aa21-e41d2d101530}.TxR.blf
True
C:\Windows\system32\Config\TxR\{1c379034-b8ad-11e8-aa21-e41d2d101530}.TM.blf
True
C:\Windows\system32\Config\TxR\{1c379034-b8ad-11e8-aa21-e41d2d101530}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{1c379034-b8ad-11e8-aa21-e41d2d101530}.TMContainer00000000000000000002.regtrans-ms
True
C:\Windows\system32\Config\TxR\{2b7f919e-50c6-11e9-b2d3-000c29433340}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{2b7f919e-50c6-11e9-b2d3-000c29433340}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{2b7f919e-50c6-11e9-b2d3-000c29433340}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{2b7f919e-50c6-11e9-b2d3-000c29433340}.TxR.blf
True
C:\Windows\system32\Config\TxR\{2ff624a7-8c7b-11e9-b2e0-000c296cd92b}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{2ff624a7-8c7b-11e9-b2e0-000c296cd92b}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{2ff624a7-8c7b-11e9-b2e0-000c296cd92b}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{2ff624a7-8c7b-11e9-b2e0-000c296cd92b}.TxR.blf
True
C:\Windows\system32\Config\TxR\{36c42fec-fa79-11ea-b2eb-000c296cd92b}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{36c42fec-fa79-11ea-b2eb-000c296cd92b}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{36c42fec-fa79-11ea-b2eb-000c296cd92b}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{36c42fec-fa79-11ea-b2eb-000c296cd92b}.TxR.blf
True
C:\Windows\system32\Config\TxR\{3d621fc2-502f-11e9-b2ce-000c29433340}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{3d621fc2-502f-11e9-b2ce-000c29433340}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{3d621fc2-502f-11e9-b2ce-000c29433340}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{3d621fc2-502f-11e9-b2ce-000c29433340}.TxR.blf
True
C:\Windows\system32\Config\TxR\{4f9c8667-ee8d-11ec-b323-806e6f6e6963}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{4f9c8667-ee8d-11ec-b323-806e6f6e6963}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{4f9c8667-ee8d-11ec-b323-806e6f6e6963}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{4f9c8667-ee8d-11ec-b323-806e6f6e6963}.TxR.blf
True
C:\Windows\system32\Config\TxR\{4f9c8668-ee8d-11ec-b323-806e6f6e6963}.TM.blf
True
C:\Windows\system32\Config\TxR\{4f9c8668-ee8d-11ec-b323-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{4f9c8668-ee8d-11ec-b323-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.3.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.4.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.5.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.6.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.7.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.8.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.9.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd47f-b5da-11eb-b2f3-806e6f6e6963}.TxR.blf
True
C:\Windows\system32\Config\TxR\{7debd480-b5da-11eb-b2f3-806e6f6e6963}.TM.blf
True
C:\Windows\system32\Config\TxR\{7debd480-b5da-11eb-b2f3-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{7debd480-b5da-11eb-b2f3-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms
True
C:\Windows\system32\Config\TxR\{806957d4-79bf-11eb-b2f0-000c296cd92b}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{806957d4-79bf-11eb-b2f0-000c296cd92b}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{806957d4-79bf-11eb-b2f0-000c296cd92b}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{806957d4-79bf-11eb-b2f0-000c296cd92b}.TxR.blf
True
C:\Windows\system32\Config\TxR\{8ae1a0ce-50ce-11e9-b2d4-806e6f6e6963}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8ae1a0ce-50ce-11e9-b2d4-806e6f6e6963}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8ae1a0ce-50ce-11e9-b2d4-806e6f6e6963}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8ae1a0ce-50ce-11e9-b2d4-806e6f6e6963}.TxR.blf
True
C:\Windows\system32\Config\TxR\{8ae1a0cf-50ce-11e9-b2d4-806e6f6e6963}.TM.blf
True
C:\Windows\system32\Config\TxR\{8ae1a0cf-50ce-11e9-b2d4-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8ae1a0cf-50ce-11e9-b2d4-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8fd2fa59-0320-11ea-b2e5-806e6f6e6963}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8fd2fa59-0320-11ea-b2e5-806e6f6e6963}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8fd2fa59-0320-11ea-b2e5-806e6f6e6963}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8fd2fa59-0320-11ea-b2e5-806e6f6e6963}.TxR.blf
True
C:\Windows\system32\Config\TxR\{8fd2fa5a-0320-11ea-b2e5-806e6f6e6963}.TM.blf
True
C:\Windows\system32\Config\TxR\{8fd2fa5a-0320-11ea-b2e5-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{8fd2fa5a-0320-11ea-b2e5-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms
True
C:\Windows\system32\Config\TxR\{944c2d71-4e61-11ea-b2e6-000c296cd92b}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{944c2d71-4e61-11ea-b2e6-000c296cd92b}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{944c2d71-4e61-11ea-b2e6-000c296cd92b}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{944c2d71-4e61-11ea-b2e6-000c296cd92b}.TxR.blf
True
C:\Windows\system32\Config\TxR\{a95a2221-c767-11ea-b2ea-000c296cd92b}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{a95a2221-c767-11ea-b2ea-000c296cd92b}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{a95a2221-c767-11ea-b2ea-000c296cd92b}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{a95a2221-c767-11ea-b2ea-000c296cd92b}.TxR.blf
True
C:\Windows\system32\Config\TxR\{b4f3c9e7-2d7b-11eb-b2ed-806e6f6e6963}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b4f3c9e7-2d7b-11eb-b2ed-806e6f6e6963}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b4f3c9e7-2d7b-11eb-b2ed-806e6f6e6963}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b4f3c9e7-2d7b-11eb-b2ed-806e6f6e6963}.TxR.blf
True
C:\Windows\system32\Config\TxR\{b4f3c9e8-2d7b-11eb-b2ed-806e6f6e6963}.TM.blf
True
C:\Windows\system32\Config\TxR\{b4f3c9e8-2d7b-11eb-b2ed-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b4f3c9e8-2d7b-11eb-b2ed-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b94a1a44-378e-11e9-b2c3-000c29433340}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b94a1a44-378e-11e9-b2c3-000c29433340}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b94a1a44-378e-11e9-b2c3-000c29433340}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{b94a1a44-378e-11e9-b2c3-000c29433340}.TxR.blf
True
C:\Windows\system32\Config\TxR\{c27f4539-4e64-11ea-b2e7-000c296cd92b}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{c27f4539-4e64-11ea-b2e7-000c296cd92b}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{c27f4539-4e64-11ea-b2e7-000c296cd92b}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{c27f4539-4e64-11ea-b2e7-000c296cd92b}.TxR.blf
True
C:\Windows\system32\Config\TxR\{d68a4aec-96ce-11ea-b2e8-806e6f6e6963}.TxR.0.regtrans-ms
True
C:\Windows\system32\Config\TxR\{d68a4aec-96ce-11ea-b2e8-806e6f6e6963}.TxR.1.regtrans-ms
True
C:\Windows\system32\Config\TxR\{d68a4aec-96ce-11ea-b2e8-806e6f6e6963}.TxR.2.regtrans-ms
True
C:\Windows\system32\Config\TxR\{d68a4aec-96ce-11ea-b2e8-806e6f6e6963}.TxR.blf
True
C:\Windows\system32\Config\TxR\{d68a4aed-96ce-11ea-b2e8-806e6f6e6963}.TM.blf
True
C:\Windows\system32\Config\TxR\{d68a4aed-96ce-11ea-b2e8-806e6f6e6963}.TMContainer00000000000000000001.regtrans-ms
True
C:\Windows\system32\Config\TxR\{d68a4aed-96ce-11ea-b2e8-806e6f6e6963}.TMContainer00000000000000000002.regtrans-ms
True
========= End of Powershell: =========
========= attrib -r -s -h %SystemRoot%\System32\SMI\Store\Machine\* =========
0
========= End of CMD: =========
========= del /f /q %SystemRoot%\System32\SMI\Store\Machine\*.tm* =========
0
========= End of CMD: =========
========= del /f /q %SystemRoot%\System32\SMI\Store\Machine\*.blf =========
Could Not Find C:\Windows\System32\SMI\Store\Machine\*.blf
========= End of CMD: =========
========= del /f /q %SystemRoot%\System32\SMI\Store\Machine\*.regtrans-ms =========
Could Not Find C:\Windows\System32\SMI\Store\Machine\*.regtrans-ms
========= End of CMD: =========
=========== EmptyTemp: ==========
FlushDNS => completed
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 46543546 B
Java, Discord, Steam htmlcache => 0 B
Windows/system/drivers => 8247908 B
Edge => 0 B
Chrome => 31865116 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 9216 B
ProgramData => 9216 B
Public => 9216 B
systemprofile => 9216 B
systemprofile32 => 9468 B
LocalService => 9468 B
NetworkService => 4719086 B
User => 4757973 B
xCloudRecovery => 4767189 B
Administrator => 80326280 B
cbos => 80369963 B
dlong => 86334331 B
jrenouf => 91854621 B
mdecan => 91875916 B
gheil => 91920150 B
icsadmin => 98959530 B
RecycleBin => 48104615 B
EmptyTemp: => 736.5 MB temporary data Removed.
================================
The system needed a reboot.
==== End of Fixlog 13:53:35 ====