Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 30-11-2017
Uruchomiony przez Komputer (administrator)  STACJONARNY (01-12-2017 15:47:05)
Uruchomiony z C:\Documents and Settings\Komputer\Pulpit
Załadowane profile: Komputer (Dostępne profile: Komputer)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
() C:\Program Files\Gigabyte\EasySaver\essvr.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe
(PC Tools) C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Sun Microsystems, Inc.) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Malwarebytes) D:\PROGRAMY\Anti-Malware\MBAMService.exe
(Malwarebytes) D:\PROGRAMY\Anti-Malware\mbamtray.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16851456 2008-08-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NeroFilterCheck] => C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [Resume copy] => copyfstq.exe /startup
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [248040 2010-02-18] (Sun Microsystems, Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [220288 2017-10-31] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [302744 2017-11-16] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [MSConfig] => C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [171520 2008-04-14] (Microsoft Corporation)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2008-10-28] (ATI Technologies Inc.)
HKU\S-1-5-19\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\Run: [ALLUpdate] => D:\PROGRAMY\ALLPlayer\ALLUpdate.exe [869888 2009-06-04] ()
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\Run: [Facebook Update] => C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe [138096 2013-03-01] (Facebook Inc.)
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {527e512c-fdc6-11e1-b658-00241d20d4e3} - J:\Startme.exe
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a07-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a12-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a15-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 31.11.202.254 37.8.214.2
Tcpip\..\Interfaces\{95E31876-BCFB-4FD5-AE54-01608D3E0A85}: [DhcpNameServer] 82.139.8.40 95.160.170.92 88.156.222.92
Tcpip\..\Interfaces\{9DB270A4-C2E1-45DF-B001-B9A858F58190}: [DhcpNameServer] 31.11.202.254 37.8.214.2

Internet Explorer:
==================
HKU\S-1-5-21-823518204-117609710-682003330-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation)

FireFox:
========
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
FF Extension: (Java Quick Starter) - C:\Program Files\Java\jre6\lib\deploy\jqs\ff [2011-08-30] [Przestarzałe] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-06-25] [Przestarzałe] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll [2012-04-07] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll [2013-02-18] (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Web Player\npdivx32.dll [2008-11-06] (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Player\npDivxPlayerPlugin.dll [2008-12-11] (DivX, Inc)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> D:\PROGRAMY\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nppl3260.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nprpjplug.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2014-08-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2013-01-10] (Unity Technologies ApS)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default [2017-12-01]
CHR Extension: (uBlock Origin) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-11-15]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-11]
CHR crx: C:\Program Files\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-10-28] () [Brak podpisu cyfrowego]
R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [282536 2017-11-16] (AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5954792 2017-11-16] (AVG Technologies CZ, s.r.o.)
R2 ES lite Service; C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE [68136 2008-12-09] ()
S4 JavaQuickStarterService; C:\Program Files\Java\jre6\bin\jqs.exe [153376 2011-08-30] (Sun Microsystems, Inc.)
R2 MBAMService; D:\PROGRAMY\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
R2 MSSQL$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe [42884448 2010-04-03] (Microsoft Corporation)
R2 PCToolsSSDMonitorSvc; C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
S4 SQLAgent$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\SQLAGENT.EXE [367456 2010-04-03] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [149592 2017-11-16] (AVG Technologies CZ, s.r.o.)
R1 avgbdisk; C:\WINDOWS\System32\drivers\avgbdiskx.sys [135872 2017-11-16] (AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriverx.sys [249232 2017-11-16] (AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidshx.sys [151024 2017-11-16] (AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\System32\drivers\avgblogx.sys [270344 2017-11-16] (AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbunivx.sys [43992 2017-11-16] (AVG Technologies CZ, s.r.o.)
S3 avgHwid; C:\WINDOWS\System32\drivers\avgHwid.sys [35264 2017-11-16] (AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [117368 2017-11-16] (AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr.sys [62528 2017-11-16] (AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [63280 2017-11-16] (AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [775552 2017-11-16] (AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [381184 2017-11-16] (AVG Technologies CZ, s.r.o.)
R3 avgStmXP; C:\WINDOWS\System32\drivers\avgStmXP.sys [197808 2017-11-16] (AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [290776 2017-11-16] (AVG Technologies CZ, s.r.o.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2017-11-01] ()
R3 gdrv; C:\WINDOWS\gdrv.sys [16608 2017-12-01] (Windows (R) 2000 DDK provider)
R2 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [150304 2017-12-01] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [40376 2017-12-01] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [221112 2017-12-01] (Malwarebytes)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 RsFx0150; C:\WINDOWS\System32\DRIVERS\RsFx0150.sys [240608 2010-04-03] (Microsoft Corporation)
R3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtHDMI.sys [3684352 2008-08-26] (Realtek Semiconductor Corp.)
R3 RtlWlanu; C:\WINDOWS\System32\DRIVERS\rtwlanu_XP.sys [3721760 2016-07-20] (Realtek Semiconductor Corporation )
S3 s1018obex; C:\WINDOWS\System32\DRIVERS\s1018obex.sys [104744 2009-03-25] (MCCI Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-12-01 15:40 - 2017-12-01 15:40 - 000003799 _____ C:\Documents and Settings\Komputer\Pulpit\MBAM.txt
2017-12-01 15:35 - 2017-12-01 15:35 - 000000123 _____ C:\Documents and Settings\Komputer\Pulpit\Stary zaśmiecony rzęch z XP prosi o przeczyszczenie -) - Dział pomocy doraźnej - Fixitpc.pl.url
2017-12-01 15:33 - 2017-12-01 15:33 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-01 15:33 - 2017-12-01 15:33 - 000150304 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-12-01 15:33 - 2017-12-01 15:33 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-01 15:33 - 2017-12-01 15:33 - 000000629 _____ C:\Documents and Settings\All Users\Pulpit\Malwarebytes.lnk
2017-12-01 15:33 - 2017-12-01 15:33 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Malwarebytes
2017-12-01 15:33 - 2017-12-01 15:33 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2017-12-01 15:33 - 2017-11-01 08:54 - 000059896 _____ C:\WINDOWS\system32\Drivers\mbae.sys
2017-12-01 15:30 - 2017-12-01 15:31 - 078346672 _____ (Malwarebytes ) C:\Documents and Settings\Komputer\Pulpit\mb3-setup-consumer-3.3.1.2183.exe
2017-12-01 15:09 - 2017-12-01 15:10 - 000000000 ____D C:\WINDOWS\pss
2017-12-01 15:07 - 2017-12-01 15:07 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\AvgSetupLog
2017-12-01 15:01 - 2017-12-01 15:02 - 000004578 _____ C:\Documents and Settings\Komputer\Pulpit\Fixlog.txt
2017-12-01 14:49 - 2017-12-01 14:49 - 001752064 _____ (Farbar) C:\Documents and Settings\Komputer\Pulpit\FRST.exe
2017-12-01 14:43 - 2017-12-01 14:44 - 244431952 _____ (AVAST Software) C:\Documents and Settings\Komputer\Pulpit\avast_free_antivirus_setup_offline.exe
2017-12-01 14:27 - 2017-12-01 14:58 - 000000000 ____D C:\AVG_Remover
2017-12-01 14:26 - 2017-12-01 14:26 - 007986864 _____ ( ) C:\Documents and Settings\Komputer\Pulpit\AVG_Remover.exe
2017-11-16 20:43 - 2017-11-16 20:43 - 000001614 _____ C:\Documents and Settings\All Users\Pulpit\AVG AntiVirus FREE.lnk
2017-11-16 20:43 - 2017-11-16 20:43 - 000000000 __HDC C:\WINDOWS\$NtUninstallWdf01009$
2017-11-16 20:43 - 2008-11-07 18:55 - 000016928 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsgXP_2k3.dll
2017-11-16 20:42 - 2017-12-01 15:13 - 000000296 ____H C:\WINDOWS\Tasks\Antivirus Emergency Update.job
2017-11-16 20:42 - 2017-11-16 20:42 - 000381184 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000775552 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000306448 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2017-11-16 20:42 - 2017-11-16 20:41 - 000290776 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000270344 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgblogx.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000249232 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriverx.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000197808 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStmXP.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000151024 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidshx.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000149592 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000135872 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbdiskx.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000117368 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000063280 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000062528 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000043992 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbunivx.sys
2017-11-16 20:42 - 2017-11-16 20:41 - 000035264 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgHwid.sys
2017-11-15 18:48 - 2017-12-01 14:49 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\AVG
2017-11-15 18:43 - 2017-12-01 14:33 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Avg
2017-11-15 18:43 - 2017-11-15 18:43 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\CEF
2017-11-15 18:39 - 2017-12-01 14:30 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Avg
2017-11-15 16:17 - 2017-11-15 16:20 - 000000146 _____ C:\Documents and Settings\Komputer\Pulpit\INFO ZZZZZZ.txt
2017-11-15 16:15 - 2017-11-15 16:15 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit\66 796
2017-11-15 16:10 - 2017-11-15 16:10 - 000065940 _____ C:\Documents and Settings\Komputer\Pulpit\Shortcut.txt
2017-11-15 16:10 - 2017-11-15 16:10 - 000055469 _____ C:\Documents and Settings\Komputer\Pulpit\Addition.txt
2017-11-15 16:09 - 2017-12-01 15:47 - 000014142 _____ C:\Documents and Settings\Komputer\Pulpit\FRST.txt
2017-11-15 16:02 - 2017-11-15 16:02 - 000000060 _____ C:\WINDOWS\wininit.ini
2017-11-15 15:48 - 2017-11-15 15:55 - 000000000 ____D C:\Program Files\CrystalDiskInfo
2017-11-15 15:48 - 2017-11-15 15:48 - 000001663 _____ C:\Documents and Settings\Komputer\Pulpit\CrystalDiskInfo.lnk
2017-11-15 15:48 - 2017-11-15 15:48 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\CrystalDiskInfo
2017-11-15 15:36 - 2017-11-15 15:36 - 000000688 _____ C:\Documents and Settings\All Users\Pulpit\CCleaner.lnk
2017-11-15 15:36 - 2017-11-15 15:36 - 000000000 ____D C:\Program Files\CCleaner
2017-11-15 15:36 - 2017-11-15 15:36 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\CCleaner
2017-11-15 15:26 - 2017-12-01 15:47 - 000000000 ____D C:\FRST
2017-11-15 15:24 - 2017-11-15 14:53 - 000000210 _____ C:\Documents and Settings\Komputer\Pulpit\Nowy dokument tekstowy.txt
2017-11-15 15:17 - 2017-11-15 15:18 - 000002347 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Adobe Reader X.lnk
2017-11-15 15:17 - 2017-11-15 15:17 - 000001740 _____ C:\Documents and Settings\All Users\Pulpit\Adobe Reader X.lnk

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-12-01 15:47 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Temp
2017-12-01 15:40 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit
2017-12-01 15:33 - 2011-08-30 12:44 - 000000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2017-12-01 15:33 - 2011-08-30 12:44 - 000000000 ____D C:\Documents and Settings\All Users\Pulpit
2017-12-01 15:33 - 2011-08-30 12:42 - 000000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2017-12-01 15:13 - 2014-04-17 17:09 - 000000228 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2017-12-01 15:13 - 2013-10-02 18:00 - 000000278 _____ C:\WINDOWS\Tasks\RMAutoUpdate.job
2017-12-01 15:13 - 2013-09-28 19:55 - 000000000 ____D C:\Program Files\PC Tools Registry Mechanic
2017-12-01 15:13 - 2012-06-22 21:46 - 000000260 _____ C:\WINDOWS\Tasks\WGASetup.job
2017-12-01 15:13 - 2012-02-13 19:43 - 000001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2017-12-01 15:13 - 2011-08-30 11:29 - 000016608 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys
2017-12-01 15:13 - 2011-08-30 11:22 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-12-01 15:13 - 2008-10-28 18:40 - 000060452 _____ C:\WINDOWS\system32\ativvaxx.cap
2017-12-01 15:11 - 2011-08-30 12:41 - 000000223 __RSH C:\boot.ini
2017-12-01 15:11 - 2011-08-30 11:35 - 000524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2017-12-01 15:11 - 2011-08-30 11:23 - 000000292 ___SH C:\Documents and Settings\Komputer\ntuser.ini
2017-12-01 15:11 - 2011-08-30 11:22 - 000032492 _____ C:\WINDOWS\SchedLgU.Txt
2017-12-01 15:11 - 2001-07-21 23:16 - 000000603 _____ C:\WINDOWS\win.ini
2017-12-01 15:11 - 2001-07-21 23:15 - 000000227 _____ C:\WINDOWS\system.ini
2017-12-01 15:10 - 2013-03-01 18:05 - 000001014 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-823518204-117609710-682003330-1003UA.job
2017-12-01 15:07 - 2011-08-30 12:45 - 001328458 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-12-01 15:07 - 2011-08-30 11:23 - 000000000 ___HD C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji
2017-12-01 15:07 - 2001-10-26 17:15 - 000576302 _____ C:\WINDOWS\system32\perfh015.dat
2017-12-01 15:07 - 2001-10-26 17:15 - 000118408 _____ C:\WINDOWS\system32\perfc015.dat
2017-12-01 15:06 - 2011-08-30 10:58 - 000000000 __SHD C:\Documents and Settings\NetworkService\Ustawienia lokalne\Historia
2017-12-01 15:05 - 2011-08-30 11:23 - 000000000 __SHD C:\Documents and Settings\Komputer\Ustawienia lokalne\Historia
2017-12-01 15:05 - 2011-08-30 11:22 - 000000000 __SHD C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia
2017-12-01 15:02 - 2012-04-07 16:56 - 000000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-12-01 15:02 - 2012-02-13 19:43 - 000001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2017-12-01 14:52 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer
2017-12-01 14:35 - 2011-08-30 11:22 - 000000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp
2017-12-01 14:30 - 2011-08-30 11:23 - 000000000 __RHD C:\Documents and Settings\Komputer\Dane aplikacji
2017-12-01 14:24 - 2011-08-30 11:30 - 000000000 ___HD C:\Program Files\InstallShield Installation Information
2017-12-01 14:16 - 2013-09-28 19:55 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2017-12-01 14:16 - 2001-07-21 23:17 - 000002206 _____ C:\WINDOWS\system32\wpa.dbl
2017-11-17 20:10 - 2013-09-28 19:55 - 000000278 _____ C:\WINDOWS\Tasks\RMSchedule.job
2017-11-17 18:10 - 2013-03-01 18:05 - 000000992 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-823518204-117609710-682003330-1003Core.job
2017-11-17 16:59 - 2013-09-06 14:39 - 000000000 ____D C:\Program Files\AVG
2017-11-16 22:35 - 2011-09-08 15:16 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Temp
2017-11-16 21:44 - 2011-08-30 12:37 - 000000000 ___HD C:\WINDOWS\inf
2017-11-15 16:03 - 2012-03-25 18:12 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\GHISLER
2017-11-15 16:02 - 2013-03-11 22:56 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-15 16:02 - 2013-03-11 22:56 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Norton
2017-11-15 16:02 - 2011-12-04 20:53 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Techland
2017-11-15 15:40 - 2013-02-15 11:31 - 000000000 ____D C:\WINDOWS\Minidump
2017-11-15 15:40 - 2011-11-19 21:39 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\Skype
2017-11-15 15:40 - 2011-08-30 15:04 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\Media Player Classic
2017-11-15 15:40 - 2011-08-30 14:56 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\Winamp
2017-11-15 15:30 - 2011-08-30 12:44 - 000000000 __SHD C:\Documents and Settings\Default User\Ustawienia lokalne\Historia
2017-11-15 15:17 - 2011-09-08 15:15 - 000000000 ____D C:\Program Files\Common Files\Adobe
2017-11-15 15:17 - 2011-09-08 15:15 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2017-11-14 18:59 - 2012-02-13 19:43 - 000001831 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome.lnk
2017-11-14 18:59 - 2012-02-13 19:43 - 000001825 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2017-11-09 12:16 - 2011-08-30 19:53 - 000087040 _____ C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-11-07 17:25 - 2011-08-30 11:35 - 000068264 _____ C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2017-11-07 17:24 - 2011-08-30 12:42 - 000267008 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-01 12:00 - 2011-08-30 15:06 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit\CLEAN
2017-11-01 10:43 - 2011-08-30 11:23 - 000000000 ___RD C:\Documents and Settings\Komputer\Moje dokumenty
2017-11-01 10:23 - 2013-09-10 19:57 - 000000000 ____D C:\WINDOWS\system32\cache

==================== Pliki w katalogu głównym wybranych folderów =======

2011-08-30 19:53 - 2017-11-09 12:16 - 000087040 _____ () C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-03-15 21:04 - 2012-03-15 21:14 - 002447264 _____ (DownVision                                                  ) C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\setup.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================