Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 23-04-2017 01
Uruchomiony przez anonim (administrator)  LAPTOP (24-04-2017 15:40:34)
Uruchomiony z C:\Users\anonim\Desktop
Załadowane profile: anonim (Dostępne profile: anonim)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Datpol) C:\Program Files (x86)\SpyShelter Firewall\SpyShelterSrv.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
() C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Datpol) C:\Program Files (x86)\SpyShelter Firewall\SpyShelter.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Lenovo MuteSync\MuteSync.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12446824 2012-01-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1156712 2011-11-15] (Realtek Semiconductor)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [6193152 2016-11-15] (Lenovo(beijing) Limited)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [8071680 2016-11-15] (Lenovo (Beijing) Limited)
HKLM\...\Run: [SpyShelter] => C:\Program Files (x86)\SpyShelter Firewall\SpyShelter.exe [3730688 2017-04-10] (Datpol)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-01-27] (Intel Corporation)
HKLM-x32\...\Run: [MuteSync] => c:\Program Files (x86)\Lenovo\Lenovo MuteSync\MuteSync.exe [343040 2012-02-03] (Lenovo)
HKLM-x32\...\Run: [Dolby Home Theater v4] => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [506712 2011-06-01] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [CAPOSD] => c:\Program Files (x86)\Lenovo\Lenovo CAPOSD\CAPOSD.exe [1876992 2012-02-09] (LENOVO)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-941283093-94516991-732886029-1000\...\MountPoints2: {726ccdf8-c2d3-11e6-8115-089e012b2a4f} - D:\LGAutoRun.exe
HKU\S-1-5-21-941283093-94516991-732886029-1000\...\MountPoints2: {c2296f48-ab44-11e6-afa5-806e6f6e6963} - E:\cda_menu.exe
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [175368 2016-02-09] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [153208 2016-02-09] (NVIDIA Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 89.231.1.206 217.172.224.160 192.168.1.1
Tcpip\..\Interfaces\{9D96EBD2-1420-451C-9CAC-399BA9AD79FE}: [DhcpNameServer] 89.231.1.206 217.172.224.160 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-941283093-94516991-732886029-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\anonim\AppData\Roaming\Mozilla\Firefox\Profiles\8jijxxyx.default-1479236823989 [2017-04-24]
FF Extension: (uBlock Origin) - C:\Users\anonim\AppData\Roaming\Mozilla\Firefox\Profiles\8jijxxyx.default-1479236823989\Extensions\uBlock0@raymondhill.net.xpi [2017-04-16]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll [2017-04-20] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-04-20] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-07] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-07] (Intel Corporation)

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280 2012-02-08] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-08] (Intel Corporation)
S4 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273168 2011-12-08] ()
R2 SpyShelterSrv; C:\Program Files (x86)\SpyShelter Firewall\SpyShelterSrv.exe [61184 2017-04-10] (Datpol)
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [594704 2011-12-08] (Intel® Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 bpenum; C:\Windows\System32\DRIVERS\bpenum.sys [84480 2011-11-30] (Intel Corporation) [Brak podpisu cyfrowego]
S3 SPUVCbv; C:\Windows\System32\Drivers\usbvideo.sys [185344 2013-07-12] (Microsoft Corporation)
R1 Spyshelter; C:\Program Files (x86)\SpyShelter Firewall\SpyShelter.sys [1847176 2017-04-10] (SpyShelter)
R2 SpyshelterFw; C:\Program Files (x86)\SpyShelter Firewall\SpyshelterWFP.sys [75144 2017-04-10] (SpyShelter)
R1 SpyshelterKb; C:\Program Files (x86)\SpyShelter Firewall\SpyshelterKb.sys [882568 2017-04-10] (SpyShelter)
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [467368 2016-11-19] (IDRIX)
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X]
S3 intaud_WaveExtensible; system32\drivers\intelaud.sys [X]
S3 iwdbus; system32\DRIVERS\iwdbus.sys [X]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [X]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [X]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-04-24 15:40 - 2017-04-24 15:40 - 00010267 _____ C:\Users\anonim\Desktop\FRST.txt
2017-04-24 15:38 - 2017-04-24 15:40 - 00000000 ____D C:\FRST
2017-04-24 15:37 - 2017-04-24 15:37 - 00380928 _____ C:\Users\anonim\Desktop\c948uuig.exe
2017-04-24 15:35 - 2017-04-24 15:35 - 02426368 _____ (Farbar) C:\Users\anonim\Desktop\FRST64.exe
2017-04-11 05:38 - 2017-04-11 05:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyShelter
2017-04-01 22:28 - 2017-04-01 22:28 - 00000000 ____D C:\Users\anonim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2017-04-01 22:24 - 2017-04-01 22:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Morrowind
2017-04-01 22:24 - 2017-04-01 22:26 - 00000000 ____D C:\Program Files (x86)\Morrowind
2017-04-01 22:24 - 2017-04-01 22:24 - 00000842 _____ C:\Users\Public\Desktop\Morrowind.lnk
2017-03-26 20:16 - 2017-03-26 20:16 - 00236330 _____ C:\Users\anonim\Documents\523262080317.pdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-04-24 15:37 - 2016-11-15 18:36 - 00000000 ____D C:\Pobrane
2017-04-24 15:36 - 2009-07-14 06:45 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-24 15:36 - 2009-07-14 06:45 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-24 15:32 - 2010-11-21 14:53 - 00718448 _____ C:\Windows\system32\perfh015.dat
2017-04-24 15:32 - 2010-11-21 14:53 - 00147266 _____ C:\Windows\system32\perfc015.dat
2017-04-24 15:32 - 2009-07-14 07:13 - 01609556 _____ C:\Windows\system32\PerfStringBackup.INI
2017-04-24 15:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-04-24 15:30 - 2016-11-15 18:36 - 00000000 ____D C:\Users\anonim\AppData\LocalLow\Mozilla
2017-04-24 15:28 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-04-23 21:36 - 2017-01-21 13:08 - 00000000 ____D C:\Users\anonim\Documents\OCCT
2017-04-23 21:29 - 2016-11-17 22:04 - 00000000 ____D C:\Users\anonim\AppData\Roaming\TS3Client
2017-04-23 18:27 - 2016-11-24 22:08 - 00000000 ____D C:\Users\anonim\AppData\Local\CrashDumps
2017-04-23 10:31 - 2016-12-06 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2017-04-23 10:31 - 2016-12-06 18:30 - 00000000 ____D C:\Gry
2017-04-23 10:31 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-04-23 09:57 - 2016-11-17 01:05 - 00000000 ____D C:\Users\anonim\AppData\Roaming\SpyShelter
2017-04-22 19:23 - 2016-11-16 18:58 - 00007655 _____ C:\Users\anonim\AppData\Local\Resmon.ResmonCfg
2017-04-20 22:30 - 2016-12-24 23:21 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-04-20 22:30 - 2016-12-24 23:21 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-20 22:30 - 2016-12-24 23:21 - 00000000 ____D C:\Windows\system32\Macromed
2017-04-20 22:30 - 2016-12-24 23:20 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-04-20 22:29 - 2017-01-19 23:39 - 00000000 ____D C:\Users\anonim\AppData\Local\Adobe
2017-04-20 19:42 - 2016-11-15 21:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-04-18 17:12 - 2016-11-15 22:35 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-04-11 05:38 - 2016-11-17 01:05 - 00001090 _____ C:\Users\Public\Desktop\SpyShelter Firewall.lnk
2017-04-11 05:38 - 2016-11-17 01:05 - 00000000 ____D C:\Program Files (x86)\SpyShelter Firewall
2017-04-01 22:29 - 2016-11-15 17:10 - 00000000 ____D C:\Users\anonim\AppData\Local\VirtualStore
2017-03-31 16:32 - 2016-11-16 23:42 - 00000000 ____D C:\Games

==================== Pliki w katalogu głównym wybranych folderów =======

2016-11-23 22:08 - 2016-11-23 22:08 - 0000836 _____ () C:\Users\anonim\AppData\Roaming\qnapi.ini
2016-11-16 18:58 - 2017-04-22 19:23 - 0007655 _____ () C:\Users\anonim\AppData\Local\Resmon.ResmonCfg
2016-11-15 17:49 - 2016-11-15 17:50 - 0016636 _____ () C:\Users\anonim\AppData\Local\WiDiSetupLog.20161115.164926.txt

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2017-04-14 17:48

==================== Koniec  FRST.txt ============================