CloseProcesses:
CreateRestorePoint:
EmptyTemp:
VirusTotal: C:\WINDOWS\system32\edpnotify.exe
C:\WINDOWS\TUReUuSj.exe
C:\WINDOWS\YJaGdw.exe
2018-08-09 20:42 - 2018-08-09 20:42 - 000003878 _____ C:\WINDOWS\System32\Tasks\{0415EB58-6298-1908-CE83-1C7CDFA0EA49}
2018-08-09 20:42 - 2018-08-09 20:42 - 000003740 _____ C:\WINDOWS\System32\Tasks\{1209305D-92E7-7041-7D26-3B779D3ECF62}
2018-08-09 20:42 - 2018-08-09 20:42 - 000003544 _____ C:\WINDOWS\System32\Tasks\{E0F31E62-2061-5959-34DD-DD32C558C1BD}
2018-08-09 20:42 - 2018-08-09 20:42 - 000000002 _____ C:\Users\kryst\AppData\Local\imw.ini
CMD: ipconfig /flushdns