Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 02.01.2018
Uruchomiony przez Komputer (administrator)  STACJONARNY (08-01-2018 20:03:49)
Uruchomiony z C:\Documents and Settings\Komputer\Pulpit
Załadowane profile: Komputer (Dostępne profile: Komputer & Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
() C:\Program Files\Gigabyte\EasySaver\essvr.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16851456 2008-08-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Resume copy] => copyfstq.exe /startup
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2008-10-28] (ATI Technologies Inc.)
HKU\S-1-5-19\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {527e512c-fdc6-11e1-b658-00241d20d4e3} - J:\Startme.exe
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a07-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a12-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a15-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys
HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 31.11.202.254 37.8.214.2
Tcpip\..\Interfaces\{95E31876-BCFB-4FD5-AE54-01608D3E0A85}: [DhcpNameServer] 82.139.8.40 95.160.170.92 88.156.222.92
Tcpip\..\Interfaces\{9DB270A4-C2E1-45DF-B001-B9A858F58190}: [DhcpNameServer] 31.11.202.254 37.8.214.2

Internet Explorer:
==================
HKU\S-1-5-21-823518204-117609710-682003330-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation)

FireFox:
========
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
FF Extension: (Java Quick Starter) - C:\Program Files\Java\jre6\lib\deploy\jqs\ff [2011-08-30] [Przestarzałe] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-06-25] [Przestarzałe] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll [2012-04-07] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll [2013-02-18] (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Web Player\npdivx32.dll [2008-11-06] (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Player\npDivxPlayerPlugin.dll [2008-12-11] (DivX, Inc)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> D:\PROGRAMY\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nppl3260.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nprpjplug.dll [2008-09-10] (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2014-08-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2013-01-10] (Unity Technologies ApS)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default [2018-01-08]
CHR Extension: (uBlock Origin) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-01-07]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-11]
CHR crx: C:\Program Files\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-10-28] () [Brak podpisu cyfrowego]
S4 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [301720 2018-01-08] (AVG Technologies CZ, s.r.o.)
S3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [5957472 2018-01-08] (AVG Technologies CZ, s.r.o.)
R2 ES lite Service; C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE [68136 2008-12-09] ()
S4 JavaQuickStarterService; C:\Program Files\Java\jre6\bin\jqs.exe [153376 2011-08-30] (Sun Microsystems, Inc.)
S3 MBAMService; D:\PROGRAMY\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
R2 MSSQL$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe [42884448 2010-04-03] (Microsoft Corporation)
S4 SQLAgent$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\SQLAGENT.EXE [367456 2010-04-03] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [150672 2018-01-08] (AVG Technologies CZ, s.r.o.)
R1 avgbdisk; C:\WINDOWS\System32\drivers\avgbdiskx.sys [135872 2018-01-08] (AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriverx.sys [249232 2018-01-08] (AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidshx.sys [151024 2018-01-08] (AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\System32\drivers\avgblogx.sys [270344 2018-01-08] (AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbunivx.sys [43992 2018-01-08] (AVG Technologies CZ, s.r.o.)
S3 avgHwid; C:\WINDOWS\System32\drivers\avgHwid.sys [35264 2018-01-08] (AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [116856 2018-01-08] (AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr.sys [62656 2018-01-08] (AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [63280 2018-01-08] (AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [775552 2018-01-08] (AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [382720 2018-01-08] (AVG Technologies CZ, s.r.o.)
S3 avgStmXP; C:\WINDOWS\System32\drivers\avgStmXP.sys [197808 2018-01-08] (AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [287128 2018-01-08] (AVG Technologies CZ, s.r.o.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 gdrv; C:\WINDOWS\gdrv.sys [16608 2018-01-08] (Windows (R) 2000 DDK provider)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [221112 2018-01-07] (Malwarebytes)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S4 RsFx0150; C:\WINDOWS\System32\DRIVERS\RsFx0150.sys [240608 2010-04-03] (Microsoft Corporation)
R3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtHDMI.sys [3684352 2008-08-26] (Realtek Semiconductor Corp.)
R3 RtlWlanu; C:\WINDOWS\System32\DRIVERS\rtwlanu_XP.sys [3721760 2016-07-20] (Realtek Semiconductor Corporation )
S3 s1018obex; C:\WINDOWS\System32\DRIVERS\s1018obex.sys [104744 2009-03-25] (MCCI Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-01-08 20:03 - 2018-01-08 20:04 - 000011943 _____ C:\Documents and Settings\Komputer\Pulpit\FRST.txt
2018-01-08 19:33 - 2018-01-08 19:38 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit\RegSeeker
2018-01-08 15:10 - 2017-12-01 14:26 - 007986864 _____ ( ) C:\Documents and Settings\Komputer\Pulpit\AVG_Remover.exe
2018-01-08 14:52 - 2018-01-08 14:52 - 000068264 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2018-01-08 14:48 - 2018-01-08 14:48 - 000000000 __SHD C:\Documents and Settings\Administrator\IETldCache
2018-01-08 14:47 - 2018-01-08 14:57 - 000000188 ___SH C:\Documents and Settings\Administrator\ntuser.ini
2018-01-08 14:47 - 2018-01-08 14:56 - 000000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji
2018-01-08 14:47 - 2018-01-08 14:56 - 000000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp
2018-01-08 14:47 - 2018-01-08 14:55 - 000000000 __RHD C:\Documents and Settings\Administrator\Dane aplikacji
2018-01-08 14:47 - 2018-01-08 14:53 - 000000000 ____D C:\Documents and Settings\Administrator\Pulpit
2018-01-08 14:47 - 2018-01-08 14:48 - 000000000 __SHD C:\Documents and Settings\Administrator\Ustawienia lokalne\Historia
2018-01-08 14:47 - 2018-01-08 14:48 - 000000000 ____D C:\Documents and Settings\Administrator
2018-01-08 14:47 - 2011-08-30 12:44 - 000000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart
2018-01-08 14:47 - 2011-08-30 12:44 - 000000000 ___RD C:\Documents and Settings\Administrator\Menu Start
2018-01-08 14:47 - 2011-08-30 12:44 - 000000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne
2018-01-08 14:47 - 2011-08-30 12:44 - 000000000 ____D C:\Documents and Settings\Administrator\Ulubione
2018-01-08 14:47 - 2011-08-30 12:44 - 000000000 ____D C:\Documents and Settings\Administrator\Moje dokumenty
2018-01-08 14:47 - 2011-08-30 10:55 - 000001599 _____ C:\Documents and Settings\Administrator\Menu Start\Programy\Pomoc zdalna.lnk
2018-01-08 14:47 - 2011-08-30 10:55 - 000000788 _____ C:\Documents and Settings\Administrator\Menu Start\Programy\Windows Media Player.lnk
2018-01-08 14:47 - 2011-08-30 10:55 - 000000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy\Akcesoria
2018-01-08 14:47 - 2011-08-30 10:55 - 000000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy
2018-01-08 14:47 - 2011-08-30 10:51 - 000000000 ___HD C:\Documents and Settings\Administrator\Szablony
2018-01-08 14:39 - 2018-01-08 14:39 - 000000000 _____ C:\WINDOWS\system32\last.dump
2018-01-08 14:38 - 2018-01-08 14:38 - 001142064 _____ (Microsoft Corporation) C:\WINDOWS\ucrtbase.dll
2018-01-08 14:38 - 2018-01-08 14:38 - 000306960 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2018-01-07 19:01 - 2010-09-06 18:03 - 068398688 _____ C:\Documents and Settings\Komputer\Pulpit\Dla Mamy.wmv
2018-01-07 18:38 - 2018-01-07 18:43 - 000003946 _____ C:\Documents and Settings\Komputer\Pulpit\AVG BLAD.txt

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-01-08 20:04 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Temp
2018-01-08 20:03 - 2017-11-15 15:26 - 000000000 ____D C:\FRST
2018-01-08 20:03 - 2012-02-13 19:43 - 000001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2018-01-08 20:03 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit
2018-01-08 20:02 - 2012-04-07 16:56 - 000000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2018-01-08 19:58 - 2017-11-16 20:42 - 000000296 ____H C:\WINDOWS\Tasks\Antivirus Emergency Update.job
2018-01-08 19:58 - 2014-04-17 17:09 - 000000228 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2018-01-08 19:58 - 2012-06-22 21:46 - 000000260 _____ C:\WINDOWS\Tasks\WGASetup.job
2018-01-08 19:58 - 2012-02-13 19:43 - 000001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2018-01-08 19:58 - 2011-08-30 11:29 - 000016608 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys
2018-01-08 19:58 - 2011-08-30 11:22 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-01-08 19:58 - 2008-10-28 18:40 - 000060452 _____ C:\WINDOWS\system32\ativvaxx.cap
2018-01-08 19:57 - 2011-08-30 11:35 - 000524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2018-01-08 19:57 - 2011-08-30 11:23 - 000000292 ___SH C:\Documents and Settings\Komputer\ntuser.ini
2018-01-08 19:57 - 2011-08-30 11:22 - 000032360 _____ C:\WINDOWS\SchedLgU.Txt
2018-01-08 19:45 - 2017-12-01 14:27 - 000000000 ____D C:\AVG_Remover
2018-01-08 19:41 - 2017-11-15 18:48 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\AVG
2018-01-08 19:29 - 2011-08-30 12:41 - 000000223 __RSH C:\boot.ini
2018-01-08 19:29 - 2001-07-21 23:16 - 000000603 _____ C:\WINDOWS\win.ini
2018-01-08 19:29 - 2001-07-21 23:15 - 000000227 _____ C:\WINDOWS\system.ini
2018-01-08 15:13 - 2011-08-30 11:23 - 000000000 ___HD C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji
2018-01-08 15:10 - 2013-03-01 18:05 - 000001014 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-823518204-117609710-682003330-1003UA.job
2018-01-08 14:56 - 2017-11-15 18:39 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Avg
2018-01-08 14:56 - 2013-09-06 14:39 - 000000000 ____D C:\Program Files\AVG
2018-01-08 14:56 - 2011-08-30 12:44 - 000000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2018-01-08 14:47 - 2011-08-30 12:42 - 000000000 ____D C:\Documents and Settings
2018-01-08 14:42 - 2011-08-30 11:23 - 000000000 ____D C:\Documents and Settings\Komputer
2018-01-08 14:39 - 2011-08-30 12:37 - 000000000 ___HD C:\WINDOWS\inf
2018-01-08 14:38 - 2017-11-16 20:42 - 000775552 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000382720 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000287128 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000270344 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgblogx.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000249232 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriverx.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000197808 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStmXP.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000151024 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidshx.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000150672 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000135872 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbdiskx.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000116856 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000063280 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000062656 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000043992 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbunivx.sys
2018-01-08 14:38 - 2017-11-16 20:42 - 000035264 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgHwid.sys
2018-01-07 20:15 - 2013-09-28 19:55 - 000000000 ____D C:\Program Files\Common Files\PC Tools
2018-01-07 20:15 - 2013-09-28 19:55 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2018-01-07 19:54 - 2011-08-30 12:44 - 000000000 ____D C:\Documents and Settings\All Users\Pulpit
2018-01-07 18:48 - 2017-12-01 14:49 - 001753600 _____ (Farbar) C:\Documents and Settings\Komputer\Pulpit\FRST.exe
2018-01-07 18:39 - 2017-12-01 15:33 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2018-01-07 18:24 - 2017-12-01 15:33 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-01-07 18:11 - 2001-07-21 23:17 - 000002206 _____ C:\WINDOWS\system32\wpa.dbl

==================== Pliki w katalogu głównym wybranych folderów =======

2011-08-30 19:53 - 2017-11-09 12:16 - 000087040 _____ () C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-03-15 21:04 - 2012-03-15 21:14 - 002447264 _____ (DownVision                                                  ) C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\setup.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================