Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 15-07-2017
Uruchomiony przez Właściciel (administrator)  WŁAŚCICIEL-PC (16-07-2017 15:03:56)
Uruchomiony z G:\
Załadowane profile: Właściciel (Dostępne profile: Właściciel)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) Język: Polski (Polska)
Internet Explorer Wersja 7 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\stacsv.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(ATI Technologies Inc.) C:\Windows\System32\Ati2evxx.exe
(Validity Sensors, Inc.) C:\Windows\System32\vfsFPService.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Acronis) C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\AEstSrv.exe
(Acronis) C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avgsvcx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
(Hewlett-Packard) C:\Program Files\Hp\HP Software Update\hpwuschd2.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\avgui.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe
() C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [450659 2008-10-26] (IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1348904 2008-07-24] (Synaptics, Inc.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [UCam_Menu] => C:\Program Files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe [218408 2008-11-14] (CyberLink Corp.)
HKLM\...\Run: [QlbCtrl.exe] => C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [206128 2008-10-10] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [54576 2008-12-08] (Hewlett-Packard)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [WirelessAssistant] => C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [500792 2010-05-20] (Hewlett-Packard Company)
HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [220288 2017-07-03] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [263232 2017-07-16] (AVG Technologies CZ, s.r.o.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ograniczenia <==== UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{B99E2DC8-F25B-4119-9005-1D8690E11203}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

FireFox:
========
FF DefaultProfile: j6ds3g06.default
FF ProfilePath: C:\Users\Właściciel\AppData\Roaming\Mozilla\Firefox\Profiles\j6ds3g06.default [2017-07-16]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll [2010-07-17] ()

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AcrSch2Svc; C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [661216 2009-12-11] (Acronis)
R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\aestsrv.exe [77824 2008-06-27] (Andrea Electronics Corporation)
R2 afcdpsrv; C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe [2480048 2010-07-17] (Acronis)
R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [264432 2017-07-16] (AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5866488 2017-07-16] (AVG Technologies CZ, s.r.o.)
R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [1189720 2017-07-03] (AVG Technologies CZ, s.r.o.)
R2 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [121344 2010-03-24] (Hewlett-Packard) [Brak podpisu cyfrowego]
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_52c73ccb\STacSV.exe [237657 2008-10-26] (IDT, Inc.)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 avgbdisk; C:\Windows\system32\drivers\avgbdiskx.sys [135872 2017-07-16] (AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\Windows\system32\drivers\avgbidsdriverx.sys [260616 2017-07-16] (AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\Windows\system32\drivers\avgbidshx.sys [151024 2017-07-16] (AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\Windows\system32\drivers\avgblogx.sys [270344 2017-07-16] (AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\Windows\system32\drivers\avgbunivx.sys [43992 2017-07-16] (AVG Technologies CZ, s.r.o.)
S3 avgHwid; C:\Windows\system32\drivers\avgHwid.sys [35264 2017-07-16] (AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\Windows\system32\drivers\avgMonFlt.sys [116344 2017-07-16] (AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\Windows\system32\drivers\avgRdr.sys [62528 2017-07-16] (AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\Windows\system32\drivers\avgRvrt.sys [63280 2017-07-16] (AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\Windows\system32\drivers\avgSnx.sys [766728 2017-07-16] (AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\Windows\system32\drivers\avgSP.sys [489416 2017-07-16] (AVG Technologies CZ, s.r.o.)
R3 avgStmXP; C:\Windows\system32\drivers\avgStmXP.sys [195128 2017-07-16] (AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\Windows\system32\drivers\avgVmm.sys [288728 2017-07-16] (AVG Technologies CZ, s.r.o.)
R0 tdrpman258; C:\Windows\System32\DRIVERS\tdrpm258.sys [911680 2010-07-17] (Acronis)
R2 {55662437-DA8C-40c0-AADA-2C816A897A49}; C:\Program Files\Hewlett-Packard\Media\DVD\000.fcl [87536 2008-11-28] (CyberLink Corp.)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-07-16 15:01 - 2017-07-16 15:03 - 00000000 ____D C:\FRST
2017-07-16 14:17 - 2017-07-16 14:24 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-07-16 14:17 - 2017-07-16 14:18 - 00000000 ____D C:\Users\Właściciel\AppData\Roaming\Mozilla
2017-07-16 14:17 - 2017-07-16 14:17 - 00000846 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-07-16 14:01 - 2017-07-16 14:01 - 00000000 ____D C:\Users\Właściciel\AppData\Roaming\AVG
2017-07-16 14:00 - 2009-07-14 19:45 - 00445008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2017-07-16 14:00 - 2009-07-14 19:45 - 00038480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2017-07-16 14:00 - 2009-07-14 19:45 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01009_Inbox_Critical.Wdf
2017-07-16 13:59 - 2017-07-16 14:00 - 00288728 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgvmm.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00766728 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00489416 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00304400 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe
2017-07-16 13:59 - 2017-07-16 13:59 - 00270344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgblogx.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00260616 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriverx.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00195128 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgStmXP.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00151024 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidshx.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00135872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbdiskx.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00116344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00063280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00062528 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00043992 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbunivx.sys
2017-07-16 13:59 - 2017-07-16 13:59 - 00035264 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgHwid.sys
2017-07-16 13:57 - 2017-07-16 13:57 - 00000747 _____ C:\Users\Public\Desktop\AVG.lnk
2017-07-16 13:57 - 2017-07-16 13:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2017-07-16 13:55 - 2017-07-16 13:55 - 00000000 ____D C:\Users\Właściciel\AppData\Local\CEF
2017-07-16 13:53 - 2017-07-16 14:01 - 00000000 ____D C:\Users\Właściciel\AppData\Local\Avg
2017-07-16 13:53 - 2017-07-16 13:59 - 00000000 ____D C:\ProgramData\Avg
2017-07-16 13:53 - 2017-07-16 13:57 - 00000000 ____D C:\Users\Właściciel\AppData\Local\AvgSetupLog

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-07-16 15:02 - 2009-04-13 10:02 - 01468980 _____ C:\Windows\system32\PerfStringBackup.INI
2017-07-16 15:02 - 2009-04-13 10:01 - 00662056 _____ C:\Windows\system32\perfh015.dat
2017-07-16 15:02 - 2009-04-13 10:01 - 00126908 _____ C:\Windows\system32\perfc015.dat
2017-07-16 15:02 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\inf
2017-07-16 14:12 - 2010-07-17 09:29 - 00000176 _____ C:\ProgramData\HPWALog.txt
2017-07-16 14:12 - 2010-07-17 01:11 - 00000340 _____ C:\Windows\Tasks\HPCeeScheduleForWłaściciel.job
2017-07-16 14:12 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-07-16 14:12 - 2006-11-02 14:47 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2017-07-16 14:12 - 2006-11-02 14:47 - 00004240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2017-07-16 14:10 - 2010-07-13 10:57 - 00000012 _____ C:\Windows\bthservsdp.dat
2017-07-16 14:10 - 2006-11-02 15:01 - 00013872 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-07-16 13:57 - 2010-07-17 10:35 - 00000000 ____D C:\Program Files\AVG
2017-07-16 13:54 - 2010-07-13 11:10 - 00000000 ____D C:\Users\Właściciel
2017-07-16 12:47 - 2010-07-17 10:02 - 00000000 ____D C:\Program Files\Gadu-Gadu 10
2017-07-16 12:45 - 2010-07-13 12:36 - 00000000 ____D C:\ProgramData\Temp
2017-07-16 12:44 - 2010-07-13 11:11 - 00007512 _____ C:\Users\Właściciel\AppData\Local\d3d9caps.dat
2017-07-16 12:31 - 2010-07-17 10:59 - 00000000 ___RD C:\Program Files\Skype
2017-07-16 12:31 - 2010-07-17 10:59 - 00000000 ____D C:\ProgramData\Skype
2017-07-16 12:27 - 2010-07-16 23:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Your Uninstaller 2010
2017-07-16 12:27 - 2010-07-16 23:57 - 00000000 ____D C:\Program Files\Your Uninstaller 2010

==================== Pliki w katalogu głównym wybranych folderów =======

2010-07-13 13:10 - 2010-07-13 13:10 - 0000000 _____ () C:\Users\Właściciel\AppData\Local\AtStart.txt
2010-07-13 11:11 - 2017-07-16 12:44 - 0007512 _____ () C:\Users\Właściciel\AppData\Local\d3d9caps.dat
2010-07-13 13:10 - 2010-07-13 13:10 - 0000000 _____ () C:\Users\Właściciel\AppData\Local\DSwitch.txt
2010-07-13 13:10 - 2010-07-13 13:10 - 0000000 _____ () C:\Users\Właściciel\AppData\Local\QSwitch.txt
2010-07-17 10:04 - 2010-07-17 10:25 - 0002432 _____ () C:\Users\Właściciel\AppData\Local\TempUL5108.html
2010-07-17 09:29 - 2017-07-16 14:12 - 0000176 _____ () C:\ProgramData\HPWALog.txt

Niektóre pliki w TEMP:
====================
2008-07-23 10:54 - 2008-07-23 10:54 - 0053248 _____ (Hewlett-Packard) C:\Users\Właściciel\AppData\Local\Temp\SetupA2.exe
2008-07-23 08:53 - 2008-07-23 08:53 - 0053248 ____R (Hewlett-Packard) C:\Users\Właściciel\AppData\Local\Temp\SetupAC.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2017-07-16 14:17

==================== Koniec  FRST.txt ============================