Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 14.03.2018
Uruchomiony przez ASI (administrator)  SEKRETARIAT (22-03-2018 13:31:39)
Uruchomiony z C:\Users\ASI.SEKRETARIAT\Downloads
Załadowane profile: ASI (Dostępne profile: a.pawlak & ASI)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: IE)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Egis Technology Inc. ) C:\Program Files\Common Files\EgisTec\Services\EgisTicketService.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(GlavSoft LLC.) C:\Program Files\TightVNC\tvnserver.exe
() C:\OEM\USBDECTIONX86\USBS3S4Detection.exe
(Renesas Electronics Corporation) C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(GlavSoft LLC.) C:\Program Files\TightVNC\tvnserver.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat Reader DC\Reader\reader_sl.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
(Microsoft Corporation) C:\Program Files\Windows Live\Installer\wlstartup.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [NUSB3MON] => C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation)
HKLM\...\Run: [tvncontrol] => C:\Program Files\TightVNC\tvnserver.exe [1397728 2017-03-14] (GlavSoft LLC.)
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKU\S-1-5-19\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-20\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 
Lsa: [Notification Packages] scecli EgisPwdFilter EgisDSPwdFilter
GroupPolicy: Ograniczenia - Chrome <==== UWAGA
GroupPolicy\User: Ograniczenia ? <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{433AA000-AF3B-4FB4-88DE-802DE2849120}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{7E6030CF-887A-4577-909D-507742504432}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=131515874348436163&GUID=00000000-0000-0000-0000-000000000000
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=131515874348436163&GUID=00000000-0000-0000-0000-000000000000
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1438074236&from=mych123&uid=st3500413as_w2adl5s1xxxxw2adl5s1&z=d0fe1d0ebb80bd866d8606eg7zdc9b8e9m5z1o7c2t
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617910&ResetID=131515874348436163&GUID=00000000-0000-0000-0000-000000000000
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.v9.com?type=hp&ts=1438074236&from=mych123&uid=st3500413as_w2adl5s1xxxxw2adl5s1&z=d0fe1d0ebb80bd866d8606eg7zdc9b8e9m5z1o7c2t
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSSE
BHO: EgisPBIE Sign-in Helper -> {7B51CCBE-4AF9-44A6-BDAB-D7F7E4C4E6F9} -> C:\Program Files\Acer ProShield\EgisPBIE.dll [2012-02-02] (Egis Technology Inc.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll [2016-01-11] (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_66-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-0018-0000-0040-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_40-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab

FireFox:
========
FF DefaultProfile: he8yd72w.default
FF ProfilePath: C:\Users\ASI.SEKRETARIAT\AppData\Roaming\Mozilla\Firefox\Profiles\he8yd72w.default [2018-03-12]
FF HKLM\...\Firefox\Extensions: [{41ecbc0b-34d5-4cd4-935f-253a30e2cb7e}] - C:\Program Files\Acer ProShield\FFExt
FF Extension: ( Online Accounts Extension ) - C:\Program Files\Acer ProShield\FFExt [2012-07-18] [Przestarzałe] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{d4da7309-b89a-45ec-8ebb-cfb2ae13618b}] - C:\Program Files\Acer ProShield\FFExt20
FF Extension: ( Online Accounts Extension ) - C:\Program Files\Acer ProShield\FFExt20 [2012-07-18] [Przestarzałe] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Users\Sekretariat\AppData\Roaming\Mozilla\Firefox\Profiles\7z46xgsr.default\extensions\quick_searchff@gmail.com => nie znaleziono
FF HKLM\...\Firefox\Extensions: [sweetsearch@gmail.com] - C:\Users\Sekretariat\AppData\Roaming\Mozilla\Firefox\Profiles\7z46xgsr.default\extensions\sweetsearch@gmail.com => nie znaleziono
FF HKLM\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Users\Sekretariat\AppData\Roaming\Mozilla\Firefox\Profiles\7z46xgsr.default\extensions\defsearchp@gmail.com => nie znaleziono
FF Plugin: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2016-01-11] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2016-01-11] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR Profile: C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default [2018-03-22]
CHR Extension: (Prezentacje) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-03-12]
CHR Extension: (Dokumenty) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-03-12]
CHR Extension: (Dysk Google) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-03-12]
CHR Extension: (YouTube) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-03-12]
CHR Extension: (Arkusze) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-03-12]
CHR Extension: (Dokumenty Google offline) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-03-22]
CHR Extension: (Online Accounts Extension ) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\ladimmjldcgbeamniagencjbodhnmgen [2018-03-12]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-03-12]
CHR Extension: (Gmail) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-03-12]
CHR Extension: (Chrome Media Router) - C:\Users\ASI.SEKRETARIAT\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-03-12]
CHR HKLM\...\Chrome\Extension: [ladimmjldcgbeamniagencjbodhnmgen] - C:\Program Files\Acer ProShield\ChromeEx\EgisPBChromeExt.crx [2012-02-02]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [279000 2014-01-29] (Intel Corporation)
R2 EgisTec Ticket Service; C:\Program Files\Common Files\EgisTec\Services\EgisTicketService.exe [180272 2012-02-02] (Egis Technology Inc. )
R2 Live Updater Service; C:\Program Files\Acer\Acer Updater\UpdaterService.exe [255376 2012-02-07] (Acer Incorporated)
R2 tvnserver; C:\Program Files\TightVNC\tvnserver.exe [1397728 2017-03-14] (GlavSoft LLC.)
R2 USBS3S4Detection; C:\oem\usbdectionx86\USBS3S4Detection.exe [76320 2009-12-09] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 cxbu0wdm; C:\Windows\System32\DRIVERS\cxbu0wdm.sys [131064 2014-05-14] (HID Global Corporation)
R3 e1cexpress; C:\Windows\System32\DRIVERS\e1c6232.sys [262824 2011-02-08] (Intel Corporation)
R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation)
R1 mwlPSDFilter; C:\Windows\System32\DRIVERS\mwlPSDFilter.sys [21600 2012-07-18] (Egis Technology Inc.)
R1 mwlPSDNServ; C:\Windows\System32\DRIVERS\mwlPSDNServ.sys [16936 2012-07-18] (Egis Technology Inc.)
R1 mwlPSDVDisk; C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys [62240 2012-07-18] (Egis Technology Inc.)
S3 vpcbus; C:\Windows\system32\drivers\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-23] (Microsoft Corporation)
S3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [295936 2009-12-31] (Microsoft Corporation)
S3 cpuz134; \??\C:\Users\SEKRET~1\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-03-22 13:32 - 2018-03-22 13:34 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\Downloads\KCPR
2018-03-22 13:31 - 2018-03-22 13:31 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\Downloads\FRST-OlderVersion
2018-03-22 13:28 - 2018-03-22 13:28 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Local\ElevatedDiagnostics
2018-03-22 13:19 - 2018-03-22 13:19 - 001090168 _____ (ESET) C:\Users\ASI.SEKRETARIAT\Downloads\esetuninstaller.exe
2018-03-22 13:19 - 2018-03-22 13:19 - 000000048 _____ C:\Users\ASI.SEKRETARIAT\Downloads\backup.txt
2018-03-22 13:19 - 2018-03-22 13:19 - 000000031 _____ C:\Users\ASI.SEKRETARIAT\Downloads\restore.txt
2018-03-22 13:10 - 2018-03-22 13:10 - 000000000 ____H C:\Users\ASI.SEKRETARIAT\Documents\Default.rdp
2018-03-22 13:10 - 2018-03-22 13:10 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Roaming\TightVNC
2018-03-22 11:56 - 2018-03-22 11:56 - 000073772 _____ C:\Users\Sekretariat\Downloads\S01_22-03-2018(5).pdf
2018-03-22 11:52 - 2018-03-22 11:52 - 000063024 _____ C:\Users\Sekretariat\Downloads\S01_22-03-2018(4).pdf
2018-03-22 11:52 - 2018-03-22 11:52 - 000063024 _____ C:\Users\Sekretariat\Downloads\S01_22-03-2018(3).pdf
2018-03-22 11:52 - 2018-03-22 11:52 - 000063024 _____ C:\Users\Sekretariat\Downloads\S01_22-03-2018(2).pdf
2018-03-22 11:52 - 2018-03-22 11:52 - 000063024 _____ C:\Users\Sekretariat\Downloads\S01_22-03-2018(1).pdf
2018-03-22 11:51 - 2018-03-22 11:52 - 000063024 _____ C:\Users\Sekretariat\Downloads\S01_22-03-2018.pdf
2018-03-22 11:46 - 2018-03-22 11:46 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(9).pdf
2018-03-22 11:46 - 2018-03-22 11:46 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(8).pdf
2018-03-22 11:46 - 2018-03-22 11:46 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(7).pdf
2018-03-22 11:46 - 2018-03-22 11:46 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(6).pdf
2018-03-22 11:45 - 2018-03-22 11:45 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB.pdf
2018-03-22 11:45 - 2018-03-22 11:45 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(5).pdf
2018-03-22 11:45 - 2018-03-22 11:45 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(4).pdf
2018-03-22 11:45 - 2018-03-22 11:45 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(3).pdf
2018-03-22 11:45 - 2018-03-22 11:45 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(2).pdf
2018-03-22 11:45 - 2018-03-22 11:45 - 001022939 _____ C:\Users\Sekretariat\Downloads\DSR.V.852.3.20.2018.AB(1).pdf
2018-03-22 11:25 - 2018-03-22 11:31 - 000000000 ____D C:\Users\Sekretariat\Desktop\Programy profilaktyczne w szkołach 2018
2018-03-22 11:24 - 2018-03-22 11:25 - 000000000 ____D C:\Users\Sekretariat\Desktop\Konkursy w szkołach 2018
2018-03-19 18:30 - 2018-03-19 18:31 - 000000000 ____D C:\Users\Sekretariat\Documents\PKPS
2018-03-16 11:23 - 2018-03-16 11:23 - 000423527 _____ C:\Users\Sekretariat\Downloads\wspolpraca miedzy organem wlasciwym a wojewoda.pdf
2018-03-15 13:43 - 2018-03-15 13:43 - 000000000 ____D C:\Users\Sekretariat\Desktop\Księgowość
2018-03-15 09:12 - 2018-02-13 19:31 - 000117440 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2018-03-15 09:12 - 2018-02-13 19:24 - 000534016 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2018-03-15 09:12 - 2018-02-13 15:04 - 001893888 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2018-03-15 09:12 - 2018-02-13 15:04 - 001319424 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2018-03-15 09:12 - 2018-02-13 15:04 - 000594944 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2018-03-15 09:12 - 2018-02-13 15:04 - 000508416 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2018-03-15 09:12 - 2018-02-13 15:04 - 000339968 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2018-03-15 09:12 - 2018-02-13 15:04 - 000313856 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2018-03-15 09:12 - 2018-02-13 15:04 - 000212992 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2018-03-15 09:12 - 2018-02-13 15:04 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2018-03-13 15:36 - 2018-03-13 15:36 - 000048128 _____ C:\Users\Sekretariat\Desktop\Kopia 02-2018 RB28S.xls
2018-03-13 15:32 - 2018-03-13 15:32 - 000040448 _____ C:\Users\Sekretariat\Desktop\Kopia 02-2018-Rb-27S.xls
2018-03-12 14:15 - 2018-03-12 14:15 - 000448512 _____ (OldTimer Tools) C:\Users\ASI.SEKRETARIAT\Downloads\TFC.exe
2018-03-12 14:10 - 2018-03-12 14:10 - 000108816 _____ C:\Users\ASI.SEKRETARIAT\AppData\Local\GDIPFONTCACHEV1.DAT
2018-03-12 13:50 - 2018-03-12 13:50 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\Documents\Security
2018-03-12 13:38 - 2018-03-12 13:38 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Roaming\Mozilla
2018-03-12 13:38 - 2018-03-12 13:38 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\LocalLow\Mozilla
2018-03-12 13:38 - 2018-03-12 13:38 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Local\Mozilla
2018-03-12 13:37 - 2018-03-12 13:38 - 000002211 _____ C:\Users\ASI.SEKRETARIAT\Desktop\Google Chrome.lnk
2018-03-12 13:37 - 2018-03-12 13:37 - 000001425 _____ C:\Users\ASI.SEKRETARIAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2018-03-12 13:37 - 2018-03-12 13:37 - 000000800 __RSH C:\Users\ASI.SEKRETARIAT\ntuser.pol
2018-03-12 13:37 - 2018-03-12 13:37 - 000000020 ___SH C:\Users\ASI.SEKRETARIAT\ntuser.ini
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Ustawienia lokalne
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Szablony
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Moje dokumenty
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Menu Start
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Documents\Moje wideo
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Documents\Moje obrazy
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Documents\Moja muzyka
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\Dane aplikacji
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\AppData\Local\Historia
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 _SHDL C:\Users\ASI.SEKRETARIAT\AppData\Local\Dane aplikacji
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 ___RD C:\Users\ASI.SEKRETARIAT\Virtual Machines
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Roaming\Adobe
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Local\Google
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Local\ESET
2018-03-12 13:37 - 2018-03-12 13:37 - 000000000 ____D C:\Users\ASI.SEKRETARIAT
2018-03-12 13:37 - 2012-09-06 13:08 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Local\Microsoft Help
2018-03-12 13:37 - 2010-11-21 01:47 - 000000000 ____D C:\Users\ASI.SEKRETARIAT\AppData\Roaming\Media Center Programs
2018-03-12 12:53 - 2018-03-12 14:35 - 000000800 __RSH C:\Users\Sekretariat\ntuser.pol
2018-03-12 12:49 - 2018-03-12 12:49 - 000000000 ____D C:\ProgramData\TightVNC
2018-03-12 12:49 - 2018-03-12 12:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TightVNC
2018-03-12 12:49 - 2018-03-12 12:49 - 000000000 ____D C:\Program Files\TightVNC
2018-03-12 12:33 - 2018-03-12 12:33 - 000000000 ____D C:\Users\Sekretariat\Documents\Security
2018-03-12 12:17 - 2018-03-12 12:17 - 000002758 _____ C:\Users\ASI.SEKRETARIAT\Downloads\FSS.txt
2018-03-12 12:09 - 2018-03-22 13:33 - 000013003 _____ C:\Users\ASI.SEKRETARIAT\Downloads\FRST.txt
2018-03-12 12:09 - 2018-03-12 12:09 - 000899584 _____ (Farbar) C:\Users\ASI.SEKRETARIAT\Downloads\FSS.exe
2018-03-12 12:07 - 2018-03-22 13:31 - 001764352 _____ (Farbar) C:\Users\ASI.SEKRETARIAT\Downloads\FRST.exe
2018-03-09 11:00 - 2018-03-09 11:00 - 003453394 _____ C:\Users\Sekretariat\Desktop\zapytanie-ofertowe-kolonie-2017.pdf
2018-03-08 13:11 - 2018-03-08 13:11 - 001181500 _____ C:\Users\Sekretariat\Downloads\Obs_uga elektron spraw w SI KDR(5).pdf
2018-03-08 13:11 - 2018-03-08 13:11 - 001181500 _____ C:\Users\Sekretariat\Downloads\Obs_uga elektron spraw w SI KDR(4).pdf
2018-03-08 13:11 - 2018-03-08 13:11 - 001181500 _____ C:\Users\Sekretariat\Downloads\Obs_uga elektron spraw w SI KDR(3).pdf
2018-02-27 15:59 - 2018-02-27 15:59 - 000430280 _____ (ESET) C:\Users\ASI.SEKRETARIAT\Downloads\ESETSirefefCleaner.exe
2018-02-23 10:03 - 2018-03-22 13:09 - 000000000 ____D C:\Users\Sekretariat\Desktop\KARTA SENIORA

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-03-22 13:31 - 2018-01-17 13:27 - 000000000 ____D C:\FRST
2018-03-22 13:30 - 2012-09-06 13:19 - 000000358 _____ C:\Windows\Tasks\Acer Registration - Reminder Recall task.job
2018-03-22 13:28 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\system32\NDF
2018-03-22 13:27 - 2009-07-14 05:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-03-22 13:24 - 2018-01-17 13:06 - 000437128 _____ C:\Windows\ntbtlog.txt
2018-03-22 13:23 - 2018-01-17 13:00 - 000002097 _____ C:\NetworkSettings.txt
2018-03-22 13:21 - 2009-07-14 05:34 - 000027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-03-22 13:21 - 2009-07-14 05:34 - 000027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-03-22 13:14 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\inf
2018-03-22 13:09 - 2012-09-06 12:03 - 000000000 ____D C:\Users\Sekretariat\Documents\Gminna Komisja
2018-03-22 12:00 - 2016-12-28 13:40 - 000000000 ____D C:\Users\Sekretariat\AppData\LocalLow\Mozilla
2018-03-22 11:21 - 2012-11-28 12:13 - 000000000 ____D C:\Users\Sekretariat\Desktop\Regulamin zamówień publicznych
2018-03-22 11:20 - 2012-09-06 13:43 - 000000000 ____D C:\Users\Sekretariat\Documents\Pliki programu Outlook
2018-03-22 09:33 - 2015-01-15 11:30 - 000002180 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-03-20 17:36 - 2012-06-23 02:26 - 000741836 _____ C:\Windows\system32\perfh015.dat
2018-03-20 17:36 - 2012-06-23 02:26 - 000156480 _____ C:\Windows\system32\perfc015.dat
2018-03-20 17:36 - 2010-11-20 22:01 - 001669906 _____ C:\Windows\system32\PerfStringBackup.INI
2018-03-20 12:33 - 2018-01-17 15:35 - 000000000 ____D C:\Users\Sekretariat\Desktop\Program alkoh. 2018, spraw. za 2017
2018-03-19 17:44 - 2016-07-06 14:43 - 000000000 ____D C:\Users\Sekretariat\Documents\Materiały na komisję UM
2018-03-19 17:14 - 2012-09-06 12:05 - 000000000 ____D C:\Users\Sekretariat\Documents\kopia
2018-03-16 13:31 - 2013-11-08 12:56 - 000000000 ____D C:\Users\Sekretariat\Desktop\Program Rodzinny Konstantynów Łd
2018-03-16 10:32 - 2014-12-12 09:22 - 000000000 ____D C:\Windows\system32\appraiser
2018-03-15 19:03 - 2013-07-31 17:21 - 000000000 ____D C:\Windows\system32\MRT
2018-03-15 19:02 - 2017-10-11 17:35 - 127391104 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-03-15 19:02 - 2012-10-05 15:12 - 127391104 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-03-14 12:59 - 2017-10-11 09:36 - 000000000 ____D C:\Users\Sekretariat\Desktop\profilaktyka szkolna2017-18
2018-03-12 14:35 - 2012-09-06 13:47 - 000000000 ____D C:\Users\Sekretariat
2018-03-12 13:37 - 2009-07-14 05:46 - 000001515 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-03-12 12:54 - 2009-07-14 03:37 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2018-03-12 11:59 - 2017-11-15 10:27 - 000000000 ____D C:\Users\Sekretariat\Desktop\Adm.Danych Osobowych
2018-03-07 11:26 - 2017-01-04 15:30 - 000000000 ____D C:\Users\Sekretariat\Desktop\Ogólnopolska Karta Dużej Rodziny
2018-03-05 18:27 - 2017-01-04 15:36 - 000000000 ____D C:\Users\Sekretariat\Desktop\Programy  i sprawozdania za 2016 r
2018-03-05 15:38 - 2016-03-10 14:19 - 000000000 ____D C:\Users\Sekretariat\Desktop\Programy profilaktyczne
2018-02-28 14:44 - 2012-09-06 12:31 - 000000000 ____D C:\Users\Sekretariat\Documents\Centrum informacje -kadry
2018-02-27 17:44 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\rescache
2018-02-27 17:43 - 2016-01-22 18:42 - 000000000 ____D C:\Users\Sekretariat\AppData\Local\ElevatedDiagnostics
2018-02-27 16:43 - 2012-09-06 12:28 - 000000000 ____D C:\Users\Sekretariat\Documents\Zaświadczenia
2018-02-27 10:53 - 2014-12-31 12:49 - 000001056 _____ C:\Windows\wininit.ini
2018-02-27 10:50 - 2018-01-29 15:43 - 000001572 _____ C:\Users\Sekretariat\Desktop\skany — DYREKCJA.lnk
2018-02-26 09:19 - 2015-07-06 15:23 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-02-22 14:42 - 2012-09-06 12:06 - 000000000 ____D C:\Users\Sekretariat\Documents\Książki
2018-02-22 14:42 - 2012-09-06 12:04 - 000000000 ____D C:\Users\Sekretariat\Documents\Kamera JVC
2018-02-22 14:41 - 2017-06-28 14:47 - 000000000 ____D C:\Users\Sekretariat\Documents\Spotkania z pedagogami
2018-02-22 14:41 - 2012-09-06 12:04 - 000000000 ____D C:\Users\Sekretariat\Documents\Kampanie
2018-02-22 14:39 - 2012-09-06 12:15 - 000000000 ____D C:\Users\Sekretariat\Documents\PROJEKTY
2018-02-22 14:39 - 2012-09-06 12:15 - 000000000 ____D C:\Users\Sekretariat\Documents\Programy
2018-02-21 14:57 - 2012-09-06 14:05 - 000000000 ____D C:\Users\Sekretariat\Documents\Profilaktyka Szkolna
2018-02-21 13:32 - 2018-02-19 18:54 - 000000000 ____D C:\Users\Sekretariat\Desktop\ZTU 2018

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2018-03-19 09:27

==================== Koniec  FRST.txt ============================