Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 11-06-2017
Uruchomiony przez Krzysiek (administrator)  KRZYSIEK2011 (11-06-2017 19:24:42)
Uruchomiony z C:\Users\Krzysiek\Desktop
Załadowane profile: Krzysiek (Dostępne profile: Krzysiek)
Platform: Microsoft Windows 7 Home Premium  (X86) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Microsoft Corporation.) C:\Program Files\Microsoft\BingBar\BBSvc.EXE
(Microsoft Corporation) C:\Program Files\Microsoft\BingBar\SeaPort.EXE
(TomTom) C:\Program Files\MyDrive Connect\TomTom MyDrive Connect.exe
(Glarysoft Ltd) C:\Program Files\Glary Utilities 4\Integrator.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
(Skype Technologies) C:\Program Files\Skype\Updater\Updater.exe
(Syntek America Inc.) C:\Windows\System32\StkCSrv.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(COMODO) C:\Program Files\COMODO\COMODO Internet Security\cavwp.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKU\S-1-5-21-2853356944-2501022208-3076022909-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files\MyDrive Connect\TomTom MyDrive Connect.exe [1906088 2017-01-17] (TomTom)
HKU\S-1-5-21-2853356944-2501022208-3076022909-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [7619288 2017-05-19] (Piriform Ltd)
HKU\S-1-5-21-2853356944-2501022208-3076022909-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
BootExecute: autocheck autochk *  

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{7971A225-A595-4E06-BA09-0189418D275A}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{D8F3F562-FB8D-4B02-A929-D034311BFF56}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220140829
HKU\S-1-5-21-2853356944-2501022208-3076022909-1000\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp220140829
HKU\S-1-5-21-2853356944-2501022208-3076022909-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.adax.pl/witamy
HKU\S-1-5-21-2853356944-2501022208-3076022909-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKLM -> DefaultScope - brak wartości
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23] (Adobe Systems Incorporated)
BHO: Pomocnik rejestracji usługi Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll [2011-10-21] (Microsoft Corporation.)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll [2009-02-06] (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2010-11-22] (Skype Technologies S.A.)

FireFox:
========
FF ProfilePath: C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\1mfsosh6.default [2017-06-11]
FF Homepage: Mozilla\Firefox\Profiles\1mfsosh6.default -> www.wp.pl/?src01=dp220140829
FF Extension: (Adblock Plus) - C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\1mfsosh6.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-08]
FF Extension: (Skype extension) - C:\Program Files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2017-01-31] [Brak podpisu cyfrowego]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: (Brak nazwy) - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2013-09-04] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-12] ()
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8064.0206 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2009-02-06] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-09] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.7\npGoogleUpdate3.dll [2014-05-09] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwachk.dll [2010-12-09] (Nullsoft, Inc.)

Chrome: 
=======
CHR DefaultProfile: Default

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 cmdAgent; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [4801304 2013-07-08] (COMODO)
S3 cmdvirth; C:\Program Files\COMODO\COMODO Internet Security\cmdvirth.exe [127192 2013-06-18] (COMODO)
S2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes)
U2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S3 sppuinotify; C:\Windows\system32\sppuinotify.dll [53760 2009-07-14] (Microsoft Corporation) [Brak podpisu cyfrowego]
R2 StkSSrv; C:\Windows\System32\StkCSrv.exe [24576 2007-02-07] (Syntek America Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)
S2 WiseBootAssistant; C:\Program Files\Wise\Wise Care 365\BootTime.exe [580232 2014-01-21] (WiseCleaner.com) [Brak podpisu cyfrowego]
S2 UpdaterSvcWebget; "C:\Program Files\webget\updater.exe" [X]

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R0 BootDefragDriver; C:\Windows\System32\drivers\BootDefragDriver.sys [14528 2013-11-18] (Glarysoft Ltd)
R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [20072 2013-06-18] (COMODO)
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [582936 2013-07-08] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [43728 2013-06-18] (COMODO)
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [60104 2010-07-12] (FTDI Ltd.)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] () [Brak podpisu cyfrowego]
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO32.SYS [22560 2013-09-04] (REALiX(tm))
R1 inspect; C:\Windows\System32\DRIVERS\inspect.sys [85464 2013-06-18] (COMODO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2016-01-16] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [7680 2007-07-31] (ATK0100)
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
R3 StkCMini; C:\Windows\System32\Drivers\StkCMini.sys [1245056 2007-02-13] (Syntek)
S3 vulfnths; C:\Windows\System32\Drivers\vulfnth.sys [6912 2005-01-05] (VIA Technologies, Inc.) [Brak podpisu cyfrowego]
S3 vulfntrs; C:\Windows\System32\Drivers\vulfntr.sys [11264 2004-11-23] (VIA Technologies, Inc.) [Brak podpisu cyfrowego]
S3 ProcObsrv; \??\C:\Program Files\Glary Utilities 4\ProcObsrv.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-06-11 19:24 - 2017-06-11 19:25 - 00009951 _____ C:\Users\Krzysiek\Desktop\FRST.txt
2017-06-11 18:13 - 2017-06-11 18:13 - 00104315 _____ C:\Users\Krzysiek\Desktop\gmer.txt
2017-06-11 17:25 - 2017-06-11 19:24 - 00000000 ____D C:\Users\Krzysiek\Desktop\FRST-OlderVersion
2017-06-11 17:25 - 2017-06-11 19:24 - 00000000 ____D C:\FRST
2017-06-11 17:22 - 2017-06-11 19:24 - 01776640 _____ (Farbar) C:\Users\Krzysiek\Desktop\FRST.exe
2017-06-11 17:22 - 2017-06-11 14:23 - 00380928 _____ C:\Users\Krzysiek\Desktop\rfiiz73m.exe
2017-06-11 17:16 - 2017-06-11 17:16 - 00001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-06-11 17:16 - 2017-06-11 17:16 - 00001109 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-06-11 17:16 - 2017-06-11 17:16 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-06-11 16:35 - 2017-06-11 16:35 - 00000969 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-06-11 15:45 - 2017-06-11 15:53 - 00000000 ____D C:\Windows\system32\MRT
2017-06-11 14:48 - 2017-06-11 14:48 - 00000000 ____D C:\Program Files\MSXML 4.0
2017-06-11 14:16 - 2016-06-25 17:43 - 00301056 _____ (Microsoft Corporation) C:\Windows\system32\EOSNotify.exe
2017-06-11 14:16 - 2011-04-09 08:13 - 03957632 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2017-06-11 14:16 - 2011-04-09 08:13 - 03901824 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-06-11 14:16 - 2011-04-09 07:56 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2017-06-11 14:16 - 2010-12-18 07:29 - 00541184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-06-11 19:24 - 2013-11-22 13:34 - 00000000 ____D C:\Program Files\Glary Utilities 4
2017-06-11 19:23 - 2015-12-10 01:30 - 00000320 _____ C:\Windows\Tasks\GlaryInitialize 4.job
2017-06-11 19:22 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-11 19:22 - 2009-07-14 06:34 - 00014560 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-06-11 19:22 - 2009-07-14 06:34 - 00014560 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-06-11 18:24 - 2013-09-04 17:00 - 01474832 _____ C:\Windows\system32\Drivers\sfi.dat
2017-06-11 18:20 - 2017-02-01 11:54 - 00000000 ____D C:\Users\Krzysiek\AppData\LocalLow\Mozilla
2017-06-11 17:28 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\inf
2017-06-11 17:16 - 2017-01-31 20:19 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-06-11 16:36 - 2013-11-22 13:04 - 00000000 ____D C:\Program Files\CCleaner
2017-06-11 16:35 - 2013-11-22 13:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2017-06-11 16:32 - 2011-01-30 15:31 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\Skype
2017-06-11 16:32 - 2011-01-15 12:56 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\Media Player Classic
2017-06-11 16:32 - 2011-01-15 11:30 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\Winamp
2017-06-11 16:30 - 2011-06-06 21:42 - 00000000 ____D C:\Windows\Minidump
2017-06-11 16:15 - 2011-01-15 00:34 - 00000000 ____D C:\Program Files\Windows Live
2017-06-11 16:10 - 2012-11-03 21:10 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2017-06-11 15:45 - 2011-02-12 20:30 - 129479984 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-06-11 15:41 - 2011-01-15 00:35 - 01680774 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-11 15:41 - 2009-07-14 10:07 - 00737480 _____ C:\Windows\system32\perfh015.dat
2017-06-11 15:41 - 2009-07-14 10:07 - 00154136 _____ C:\Windows\system32\perfc015.dat
2017-06-11 14:47 - 2012-11-03 21:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-06-11 14:46 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-06-11 13:41 - 2015-12-10 01:45 - 00000000 ____D C:\AdwCleaner
2017-06-11 13:27 - 2013-09-04 16:11 - 00000000 ____D C:\Program Files\SpeedFan
2017-06-11 13:25 - 2014-05-17 16:13 - 00000000 ____D C:\Users\Krzysiek\AppData\Roaming\Wise Care 365
2017-05-31 17:14 - 2014-08-29 15:24 - 00000000 ____D C:\Program Files\Opera
2017-05-12 15:46 - 2013-11-13 22:47 - 00803320 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2017-05-12 15:46 - 2013-11-13 22:47 - 00144888 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2017-05-12 15:45 - 2011-01-15 12:43 - 00000000 ____D C:\Windows\system32\Macromed

==================== Pliki w katalogu głównym wybranych folderów =======

2011-01-15 18:05 - 2011-02-06 21:44 - 0003584 _____ () C:\Users\Krzysiek\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-01-30 15:40 - 2011-01-30 15:40 - 0000056 ____H () C:\ProgramData\ezsidmv.dat

Niektóre pliki w TEMP:
====================
2017-06-11 13:27 - 2017-06-11 13:27 - 0192512 _____ () C:\Users\Krzysiek\AppData\Local\Temp\sfamcc00001.dll

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe
[2011-01-15 12:32] - [2009-10-28 08:17] - 0285696 _____ (Microsoft Corporation) 1562571D6B1541098E677C3BB78709A0

C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll
[2009-07-14 01:24] - [2009-07-14 03:16] - 0811520 _____ (Microsoft Corporation) 8626F0C30D4E3564FFDD25C90F4426F1

C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2017-06-04 08:50

==================== Koniec  FRST.txt ============================