Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 28.02.2018
Uruchomiony przez Admin (administrator)  ADMIN-KOMPUTER (02-03-2018 06:16:16)
Uruchomiony z C:\Users\Admin\Desktop
Załadowane profile: Admin (Dostępne profile: Admin)
Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\mdm.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.254
Tcpip\..\Interfaces\{274E5FEF-6565-495E-89D5-1B3C62E94F16}: [DhcpNameServer] 10.0.0.254

Internet Explorer:
==================
HKU\S-1-5-21-444936030-2043237246-2493976257-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.pl/

FireFox:
========
FF DefaultProfile: qs2op2kt.default
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\qs2op2kt.default [2018-03-02]
FF Homepage: Mozilla\Firefox\Profiles\qs2op2kt.default -> google.pl
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 MDM; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation) [Brak podpisu cyfrowego]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-03-02 06:16 - 2018-03-02 06:16 - 000003349 _____ C:\Users\Admin\Desktop\FRST.txt
2018-03-02 06:14 - 2018-03-02 06:16 - 000000000 ____D C:\FRST
2018-03-02 06:14 - 2018-03-02 06:14 - 000000000 ____D C:\Users\Admin\Desktop\FRST-OlderVersion
2018-03-02 06:13 - 2018-03-02 06:14 - 002403840 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-03-02 06:14 - 2011-04-12 13:17 - 000740348 _____ C:\Windows\system32\perfh015.dat
2018-03-02 06:14 - 2011-04-12 13:17 - 000155890 _____ C:\Windows\system32\perfc015.dat
2018-03-02 06:14 - 2009-07-14 06:13 - 001669190 _____ C:\Windows\system32\PerfStringBackup.INI
2018-03-02 06:14 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-03-02 06:13 - 2017-10-25 08:28 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Mozilla
2018-03-02 05:50 - 2009-07-14 05:45 - 000022288 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-03-02 05:50 - 2009-07-14 05:45 - 000022288 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-02-20 20:59 - 2016-05-22 02:40 - 001641796 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-02-12 19:37 - 2017-10-25 08:28 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-02-12 19:10 - 2016-05-23 09:11 - 000000000 ____D C:\Windows\system32\MRT
2018-02-03 00:32 - 2017-11-18 17:36 - 129365736 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-02-03 00:31 - 2016-05-23 09:11 - 129365736 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

Niektóre pliki w TEMP:
====================
2006-11-27 21:38 - 2006-11-27 21:38 - 000145184 ____R (Microsoft Corporation) C:\Users\Admin\AppData\Local\Temp\ose00000.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2018-03-02 06:10

==================== Koniec  FRST.txt ============================