Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 24.10.2018
Uruchomiony przez Wspólne (administrator)  KASIULEŃKA91 (26-10-2018 17:57:31)
Uruchomiony z C:\Users\Wspólne\Desktop
Załadowane profile: UpdatusUser & Wspólne (Dostępne profile: UpdatusUser & Wspólne & Gość)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe
(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\System32\printfilterpipelinesvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\Update\realsched.exe
() C:\Program Files\Real\RealDownloader\downloader2.exe
(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\RPDS\Bin\rpsystray.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(www.shadowexplorer.com) C:\Program Files\ShadowExplorer\sesvc.exe
(Microsoft Corporation) C:\Windows\System32\wbengine.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [1797064 2014-03-20] (NVIDIA Corporation)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM\...\Run: [TkBellExe] => C:\Program Files\Real\RealPlayer\Update\realsched.exe [352648 2017-04-16] (RealNetworks, Inc.)
HKLM\...\Run: [RealDownloader] => C:\Program Files\Real\RealDownloader\downloader2.exe [738544 2017-05-05] ()
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-31920782-221104248-2988025778-1007\...\Run: [Opera Suite] => C:\Users\Wspólne\AppData\Local\Programs\Opera\suite\suite.exe
HKU\S-1-5-21-31920782-221104248-2988025778-1007\...\Run: [Akgworks] => C:\Windows\System32\regsvr32.exe C:\Users\Wspólne\AppData\Local\Ozics\qwhnehzk.dll <==== UWAGA
HKU\S-1-5-21-31920782-221104248-2988025778-1007\...\Run: [Spotify] => C:\Users\Wspólne\AppData\Roaming\Spotify\Spotify.exe --autostart --minimized
HKU\S-1-5-21-31920782-221104248-2988025778-1007\...409d6c4515e9\InprocServer32: [Default-shell32] C:\Users\Wspólne\AppData\Local\Ozics\mtcqawpc.dll UWAGA
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Button Manager.lnk [2016-12-05]
ShortcutTarget: HP Button Manager.lnk -> C:\Program Files\Hewlett-Packard\HP Webcam HD 2300 Software\BM.exe (Brak pliku)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RealTimes.lnk [2017-04-16]
ShortcutTarget: RealTimes.lnk -> C:\Program Files\Real\RealPlayer\RPDS\Bin\rpsystray.exe (RealNetworks, Inc.)
Startup: C:\Users\Wspólne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\C.lnk [2017-07-15]
ShortcutTarget: C.lnk -> C:\Users\Wspólne\AppData\Roaming\eeTclu3CLG.exe (Brak pliku)
Startup: C:\Users\Wspólne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Milouz95.vbs [2016-06-21] ()
Startup: C:\Users\Wspólne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Powiadomienia monitorowania tuszu - .lnk [2017-07-05]
ShortcutTarget: Powiadomienia monitorowania tuszu - .lnk -> C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPStatusBL.dll (Hewlett-Packard Development Company, LP)
Startup: C:\Users\Wspólne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Powiadomienia monitorowania tuszu - HP DJ 2130 series.lnk [2018-10-26]
ShortcutTarget: Powiadomienia monitorowania tuszu - HP DJ 2130 series.lnk -> C:\Program Files\HP\HP DeskJet 2130 series\Bin\HPStatusBL.dll (Hewlett-Packard Development Company, LP)
Startup: C:\Users\Wspólne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start.bat [2016-06-04] ()
Startup: C:\Users\Wspólne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\starts.bat [2016-06-04] ()
Startup: C:\Users\Wspólne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\z.lnk [2017-08-31]
ShortcutTarget: z.lnk -> C:\Users\Wspólne\AppData\Roaming\eeMVenw5E9.exe (Brak pliku)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 91.227.216.1 208.67.222.222
Tcpip\..\Interfaces\{0CC1E50C-E46C-44A8-9539-600624CEDDE5}: [DhcpNameServer] 91.227.216.1 208.67.222.222
Tcpip\..\Interfaces\{51D454E5-4A73-4ED9-9786-DF9DE39AF820}: [DhcpNameServer] 91.227.216.1 91.189.218.147

Internet Explorer:
==================
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-31920782-221104248-2988025778-1007\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-31920782-221104248-2988025778-1007\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
SearchScopes: HKU\S-1-5-21-31920782-221104248-2988025778-1007 -> {5C196B38-AADE-44BD-9833-7FF3FAAF02E2} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-01-03] (Adobe Systems Incorporated)
BHO: RealNetworks Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\Program Files\Real\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll [2017-03-14] (RealDownloader)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-01-31] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-31] (Oracle Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -  Brak pliku

FireFox:
========
FF DefaultProfile: h1rq28lv.default-1540546748707
FF ProfilePath: C:\Users\Wspólne\AppData\Roaming\Mozilla\Firefox\Profiles\h1rq28lv.default-1540546748707 [2018-10-26]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => nie znaleziono
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-31] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-31] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2013-04-05] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50905.0\npctrl.dll [2017-02-10] ( Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin: @real.com/nppl3260;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2017-04-16] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpplugin.dll [2017-04-16] (RealPlayer)
FF Plugin: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll [2013-03-22] (RocketLife, LLP)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2012-01-03] (Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\Wspólne\AppData\Local\Google\Chrome\User Data\Default [2018-10-26]
StartMenuInternet: Google Chrome.S23TS2ZOPWMXNL7TUOPE46KXZM - C:\Users\Kasiuleńka\AppData\Local\Google\Chrome\Application\chrome.exe

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [5073376 2018-09-19] (Malwarebytes)
R2 RealPlayerUpdateSvc; C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe [35104 2017-03-14] ()
R2 RealTimes Desktop Service; C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe [987408 2017-04-16] (RealNetworks, Inc.)
R2 sesvc; C:\Program Files\ShadowExplorer\sesvc.exe [9216 2011-01-02] (www.shadowexplorer.com) [Brak podpisu cyfrowego]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S2 .EsetTrialReset; C:\Windows\system32\regedt32.exe /s C:\Windows\esettrialreset.reg

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [229568 2018-10-26] (Malwarebytes)
R1 RsProxy; C:\Windows\system32\drivers\RsProxy.sys [13928 2016-12-05] ()
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [119952 2016-03-10] (MBB)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation) <==== UWAGA (Brak ServiceDLL)
S3 catchme; \??\C:\Users\WSPLNE~1\AppData\Local\Temp\catchme.sys [X] <==== UWAGA
S3 eapihdrv; \??\C:\Users\WSPLNE~1\AppData\Local\Temp\ehdrv.sys [X] <==== UWAGA

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-10-26 19:32 - 2018-10-26 19:34 - 000000000 ____D C:\KRD2018_Data
2018-10-26 17:57 - 2018-10-30 08:38 - 001774592 _____ (Farbar) C:\Users\Wspólne\Desktop\FRST.exe
2018-10-26 17:57 - 2018-10-26 17:58 - 000012351 _____ C:\Users\Wspólne\Desktop\FRST.txt
2018-10-26 17:57 - 2018-10-26 17:57 - 000000000 ____D C:\FRST
2018-10-26 17:49 - 2018-10-26 17:49 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\www.shadowexplorer.com
2018-10-26 17:48 - 2018-10-30 08:29 - 000937024 _____ (ShadowExplorer.com ) C:\Users\Wspólne\Desktop\ShadowExplorer-0.8-setup.exe
2018-10-26 17:48 - 2018-10-26 17:48 - 000001839 _____ C:\Users\Wspólne\Desktop\ShadowExplorer.lnk
2018-10-26 17:48 - 2018-10-26 17:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShadowExplorer
2018-10-26 17:48 - 2018-10-26 17:48 - 000000000 ____D C:\Program Files\ShadowExplorer
2018-10-26 17:44 - 2018-10-26 17:45 - 000002622 _____ C:\RakhniDecryptor.1.21.19.2_26.10.2018_17.44.04_log.txt
2018-10-26 17:43 - 2018-05-21 17:37 - 005476552 _____ (Kaspersky Lab AO) C:\Users\Wspólne\Desktop\RakhniDecryptor.exe
2018-10-26 11:44 - 2018-10-26 11:44 - 000146172 _____ C:\Users\Wspólne\Desktop\cryptosearch-definitions.bin
2018-10-26 11:44 - 2018-04-23 14:30 - 002798832 _____ () C:\Users\Wspólne\Desktop\CryptoSearch.exe
2018-10-26 11:39 - 2018-10-26 11:39 - 000000000 ____D C:\Users\Wspólne\Desktop\Stare dane programu Firefox
2018-10-26 11:36 - 2018-10-29 16:28 - 004949824 _____ (AO Kaspersky Lab) C:\Users\Wspólne\Desktop\tdsskiller.exe
2018-10-26 11:36 - 2018-10-26 11:37 - 000187032 _____ C:\TDSSKiller.3.1.0.17_26.10.2018_11.36.11_log.txt
2018-10-26 11:33 - 2018-10-29 16:28 - 007592144 _____ (Malwarebytes) C:\Users\Wspólne\Desktop\adwcleaner_7.2.4.0.exe
2018-10-26 11:04 - 2018-10-29 16:29 - 078485312 _____ (Malwarebytes ) C:\Users\Wspólne\Desktop\mb3-setup-consumer-3.6.1.2711-1.0.482-1.0.7577.exe
2018-10-26 11:04 - 2018-10-26 17:43 - 000229568 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-10-26 11:04 - 2018-10-26 11:04 - 000002016 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-10-26 11:04 - 2018-10-26 11:04 - 000000000 ____D C:\Users\Wspólne\AppData\Local\mbamtray
2018-10-26 11:04 - 2018-10-26 11:04 - 000000000 ____D C:\Users\Wspólne\AppData\Local\mbam
2018-10-26 11:04 - 2018-10-26 11:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-10-26 11:04 - 2018-10-26 11:04 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-10-26 11:04 - 2018-10-26 11:04 - 000000000 ____D C:\Program Files\Malwarebytes
2018-10-26 11:04 - 2018-10-18 09:44 - 000129248 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae.sys
2018-10-26 10:42 - 2018-10-26 10:44 - 000007436 _____ C:\TDSSKiller.3.1.0.17_26.10.2018_10.42.28_log.txt
2018-10-25 22:22 - 2018-10-26 10:10 - 000000000 ____D C:\Users\Wspólne\Doctor Web
2018-10-25 22:22 - 2018-10-25 22:22 - 000000000 ____D C:\ProgramData\Doctor Web
2018-10-25 22:21 - 2018-10-26 11:27 - 000396412 _____ C:\Windows\ntbtlog.txt
2018-10-25 21:40 - 2018-10-26 10:12 - 180297544 _____ C:\Users\Wspólne\Desktop\50ndb3zv.exe.no_more_ransom
2018-10-25 21:40 - 2018-10-25 21:54 - 000002464 _____ C:\Users\Wspólne\Downloads\50ndb3zv.exe
2018-10-25 21:24 - 2018-10-26 11:54 - 000000000 ____D C:\AdwCleaner
2018-10-25 21:24 - 2018-10-26 10:12 - 007593376 _____ C:\Users\Wspólne\Desktop\adwcleaner_7.2.4.0.exe.no_more_ransom
2018-10-22 20:57 - 2018-10-26 10:48 - 000112560 _____ C:\Users\Wspólne\AppData\Local\GDIPFONTCACHEV1.DAT
2018-10-22 20:57 - 2018-10-22 21:00 - 000001252 ___SH C:\Users\Wspólne\ntuser.ini
2018-10-22 10:36 - 2018-10-22 10:36 - 000000215 _____ C:\Users\Dżony\AppData\Local\How Recovery Files.txt
2018-10-22 10:30 - 2018-10-22 10:30 - 000000215 _____ C:\Users\Dżony\AppData\LocalLow\How Recovery Files.txt
2018-10-22 10:28 - 2018-10-22 10:28 - 000000215 _____ C:\Users\Wspólne\AppData\Local\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Public\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Public\Documents\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Dżony\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Dżony\Documents\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Dżony\Desktop\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:47 - 000000215 _____ C:\ProgramData\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:28 - 000000215 _____ C:\Users\Dżony\Downloads\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:28 - 000000215 _____ C:\Users\Dżony\AppData\Roaming\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:27 - 000000215 _____ C:\Users\Wspólne\AppData\LocalLow\How Recovery Files.txt
2018-10-22 10:27 - 2018-10-22 10:27 - 000000215 _____ C:\Users\Public\Downloads\How Recovery Files.txt
2018-10-22 10:19 - 2018-10-22 10:19 - 000000215 _____ C:\Users\Wspólne\AppData\Roaming\How Recovery Files.txt
2018-10-22 10:16 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Wspólne\Desktop\How Recovery Files.txt
2018-10-22 10:03 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Wspólne\Documents\How Recovery Files.txt
2018-10-22 10:02 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Wspólne\Downloads\How Recovery Files.txt
2018-10-22 10:01 - 2018-10-22 10:47 - 000000215 _____ C:\Users\Wspólne\How Recovery Files.txt
2018-10-15 14:42 - 2018-10-22 10:27 - 000002676 _____ C:\Users\Public\UNIQUE_ID_DO_NOT_REMOVE.no_more_ransom
2018-10-15 14:42 - 2018-10-22 10:27 - 000001508 _____ C:\Users\Public\PUBLIC.no_more_ransom
2018-10-10 19:49 - 2018-10-22 10:05 - 000026832 _____ C:\Users\Wspólne\Documents\HARMON~1.DOC.no_more_ransom
2018-10-07 21:03 - 2018-10-22 10:04 - 000027856 _____ C:\Users\Wspólne\Documents\Spotkanie z rodzicami 25.doc.no_more_ransom
2018-10-07 17:00 - 2018-10-22 10:05 - 000044752 _____ C:\Users\Wspólne\Documents\GIMNASTYKA KOREKCYJNA.doc.no_more_ransom
2018-10-07 16:37 - 2018-10-22 10:04 - 000026832 _____ C:\Users\Wspólne\Documents\Wycieczka do.doc.no_more_ransom
2018-10-04 21:08 - 2018-10-22 10:03 - 000089296 _____ C:\Users\Wspólne\Downloads\KARTA WYCIECZKI (1).doc.no_more_ransom
2018-10-04 21:07 - 2018-10-22 10:03 - 000089296 _____ C:\Users\Wspólne\Downloads\KARTA WYCIECZKI.doc.no_more_ransom
2018-10-04 21:03 - 2018-10-22 10:04 - 000037584 _____ C:\Users\Wspólne\Documents\Waga tornistrów klasa I.doc.no_more_ransom
2018-10-04 20:53 - 2018-10-22 10:15 - 000024784 _____ C:\Users\Wspólne\Documents\BARDZO~1.DOC.no_more_ransom
2018-10-03 20:34 - 2018-10-22 10:16 - 000247948 _____ C:\Users\Wspólne\Desktop\IMG_20180913_151956_822.jpg.no_more_ransom
2018-10-03 20:34 - 2018-10-22 10:16 - 000162771 _____ C:\Users\Wspólne\Desktop\IMG_20180908_100112_303.jpg.no_more_ransom
2018-10-03 19:00 - 2018-10-22 10:02 - 000029629 _____ C:\Users\Wspólne\Downloads\Regulamin wycieczek.docx.no_more_ransom
2018-09-26 21:21 - 2018-10-22 10:02 - 000013121 _____ C:\Users\Wspólne\Downloads\wtornik-2018030301000000000000001586.pdf.no_more_ransom
2018-09-26 21:20 - 2018-10-22 10:02 - 000013119 _____ C:\Users\Wspólne\Downloads\wtornik-2018040501000000000000029976.pdf.no_more_ransom
2018-09-26 21:20 - 2018-10-22 10:02 - 000013066 _____ C:\Users\Wspólne\Downloads\wtornik-2018050901000000000000017163.pdf.no_more_ransom
2018-09-26 21:19 - 2018-10-22 10:02 - 000013126 _____ C:\Users\Wspólne\Downloads\wtornik-2018060501000000000000033931.pdf.no_more_ransom
2018-09-26 21:18 - 2018-10-22 10:02 - 000013107 _____ C:\Users\Wspólne\Downloads\wtornik-2018070501000000000000035143.pdf.no_more_ransom
2018-09-26 21:17 - 2018-10-22 10:02 - 000013121 _____ C:\Users\Wspólne\Downloads\wtornik-2018080301000000000000035133.pdf.no_more_ransom
2018-09-26 21:14 - 2018-10-22 10:02 - 000013132 _____ C:\Users\Wspólne\Downloads\wtornik-2018090501000000000000033113.pdf.no_more_ransom
2018-09-26 20:57 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (11).odt.no_more_ransom
2018-09-26 20:56 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (9).odt.no_more_ransom
2018-09-26 20:56 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (10).odt.no_more_ransom
2018-09-26 20:55 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (8).odt.no_more_ransom
2018-09-26 20:55 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (7).odt.no_more_ransom
2018-09-26 20:55 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (6).odt.no_more_ransom
2018-09-26 20:55 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (5).odt.no_more_ransom
2018-09-26 20:54 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (4).odt.no_more_ransom
2018-09-26 20:54 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (3).odt.no_more_ransom
2018-09-26 20:53 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof (2).odt.no_more_ransom
2018-09-26 20:52 - 2018-10-22 10:03 - 000025948 _____ C:\Users\Wspólne\Downloads\Krzysztof.odt.no_more_ransom
2018-09-26 20:47 - 2018-10-22 10:03 - 000169075 _____ C:\Users\Wspólne\Downloads\FAKTURA-P-14210324-18090526677069-00000664.pdf.no_more_ransom

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2018-10-26 17:51 - 2011-04-12 07:08 - 000750248 _____ C:\Windows\system32\perfh015.dat
2018-10-26 17:51 - 2011-04-12 07:08 - 000161700 _____ C:\Windows\system32\perfc015.dat
2018-10-26 17:51 - 2010-11-20 23:01 - 001700080 _____ C:\Windows\system32\PerfStringBackup.INI
2018-10-26 17:51 - 2009-07-14 04:37 - 000000000 ____D C:\Windows\inf
2018-10-26 17:50 - 2009-07-14 06:34 - 000032896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-10-26 17:50 - 2009-07-14 06:34 - 000032896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-10-26 17:42 - 2013-05-02 15:53 - 000000000 ____D C:\ProgramData\NVIDIA
2018-10-26 17:42 - 2009-07-14 06:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-10-26 17:21 - 2013-05-02 15:53 - 000000000 ____D C:\Users\UpdatusUser
2018-10-26 11:56 - 2015-03-22 14:55 - 000000000 ____D C:\Users\Dżony
2018-10-26 11:56 - 2015-02-26 15:46 - 000000000 ____D C:\Users\Wspólne
2018-10-26 11:41 - 2013-05-12 18:23 - 000000000 ____D C:\Program Files\PDFCreator
2018-10-26 11:40 - 2017-02-11 16:06 - 000000000 ____D C:\Users\Wspólne\AppData\LocalLow\Mozilla
2018-10-26 11:28 - 2016-06-18 22:41 - 000000000 ____D C:\Users\Johny
2018-10-26 11:28 - 2013-05-12 18:23 - 000000000 ____D C:\Program Files\Delta
2018-10-26 10:34 - 2017-03-29 22:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IVS
2018-10-26 10:24 - 2016-04-30 20:08 - 000000000 ____D C:\Program Files\Intel
2018-10-26 10:24 - 2016-04-30 20:07 - 000000000 ____D C:\Program Files\Common Files\McAfee
2018-10-26 10:22 - 2016-04-30 19:44 - 000000000 ____D C:\ProgramData\McAfee
2018-10-26 10:14 - 2013-04-14 14:54 - 000000348 _____ C:\Windows\Tasks\HP Photo Creations Communicator.job
2018-10-25 21:45 - 2016-12-31 14:56 - 088778704 ___SH C:\ProgramData\msvrdu.exe.no_more_ransom
2018-10-25 21:42 - 2016-12-22 05:15 - 000000000 ____D C:\Users\Wspólne\AppData\Local\Amwworks
2018-10-25 21:27 - 2013-04-07 19:10 - 000000000 ____D C:\Program Files\Google
2018-10-25 21:21 - 2016-03-10 20:48 - 000000000 ____D C:\Users\Wspólne\Desktop\Nastka
2018-10-25 21:20 - 2015-02-26 15:46 - 000000000 ____D C:\Users\Wspólne\AppData\Local\Google
2018-10-25 19:44 - 2015-03-22 17:25 - 000000000 ____D C:\Users\Dżony\AppData\Local\Origin
2018-10-25 18:21 - 2015-04-06 09:54 - 000000000 ____D C:\Users\Dżony\AppData\Local\ChomikBox
2018-10-24 18:36 - 2015-06-01 18:51 - 000000000 ____D C:\Users\Dżony\AppData\Local\GWX
2018-10-24 18:33 - 2015-03-04 20:12 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\WinRAR
2018-10-23 11:00 - 2016-10-15 21:24 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\Spotify
2018-10-22 21:44 - 2015-12-07 19:37 - 000000000 ____D C:\Users\Wspólne\AppData\Local\ChomikBox
2018-10-22 21:44 - 2015-05-28 15:33 - 000000000 ____D C:\Users\Dżony\AppData\Local\ConstructionMachines
2018-10-22 21:44 - 2015-03-22 15:19 - 000111088 _____ C:\Users\Dżony\AppData\Local\GDIPFONTCACHEV1.DAT.no_more_ransom
2018-10-22 21:34 - 2015-03-22 14:59 - 008832999 ____H C:\Users\Dżony\AppData\Local\IconCache.db.no_more_ransom
2018-10-22 21:18 - 2015-06-03 09:52 - 000000000 ____D C:\Users\Wspólne\AppData\Local\GWX
2018-10-22 21:14 - 2016-05-01 17:49 - 000000000 ____D C:\Users\Dżony\AppData\Local\tkdata
2018-10-22 21:10 - 2016-10-15 21:27 - 000000000 ____D C:\Users\Wspólne\AppData\Local\Spotify
2018-10-22 21:03 - 2015-03-28 21:33 - 000000000 ____D C:\Users\Dżony\AppData\Roaming\Skype
2018-10-22 21:03 - 2015-03-08 17:33 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\HpUpdate
2018-10-22 21:02 - 2015-12-10 21:09 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\Skype
2018-10-22 21:01 - 2015-11-28 16:12 - 000002464 _____ C:\Users\Wspólne\Documents\Bajki - plan.pdf
2018-10-22 10:42 - 2016-06-13 20:47 - 000000000 ____D C:\Users\Wspólne\AppData\Local\CosmetologistsElide
2018-10-22 10:42 - 2015-02-26 16:14 - 000113792 _____ C:\Users\Wspólne\AppData\Local\GDIPFONTCACHEV1.DAT.no_more_ransom
2018-10-22 10:41 - 2017-04-21 11:36 - 000005328 ____H C:\Users\Wspólne\AppData\Local\keyfile3.drm.no_more_ransom
2018-10-22 10:41 - 2017-04-16 23:25 - 000787800 ____H C:\Users\Wspólne\AppData\Local\IconCache.db.no_more_ransom
2018-10-22 10:40 - 2016-06-13 21:23 - 000000000 ____D C:\Users\Wspólne\AppData\Local\ScarifiesPuppydoms
2018-10-22 10:40 - 2016-06-13 20:31 - 000001450 _____ C:\Users\Wspólne\AppData\Local\recently-used.xbel.no_more_ransom
2018-10-22 10:40 - 2015-09-28 22:07 - 000008830 _____ C:\Users\Wspólne\AppData\Local\Resmon.ResmonCfg.no_more_ransom
2018-10-22 10:36 - 2015-09-10 19:40 - 000000000 ____D C:\Users\Dżony\AppData\Local\Torpedo
2018-10-22 10:30 - 2018-09-06 21:12 - 000002242 _____ C:\Users\Dżony\AppData\LocalLow\!!!SAVE_FILES_INFO!!!.txt.no_more_ransom
2018-10-22 10:30 - 2015-10-02 22:37 - 000000000 ____D C:\Users\Dżony\AppData\LocalLow\Unity
2018-10-22 10:30 - 2015-08-25 16:54 - 000000000 ____D C:\Users\Dżony\AppData\LocalLow\Adobe
2018-10-22 10:30 - 2015-03-29 20:02 - 000000000 __SHD C:\Users\Dżony\AppData\LocalLow\EmieUserList
2018-10-22 10:30 - 2015-03-29 20:02 - 000000000 __SHD C:\Users\Dżony\AppData\LocalLow\EmieSiteList
2018-10-22 10:30 - 2015-03-29 20:02 - 000000000 __SHD C:\Users\Dżony\AppData\LocalLow\EmieBrowserModeList
2018-10-22 10:30 - 2015-03-22 18:03 - 000000000 ____D C:\Users\Dżony\AppData\LocalLow\Sun
2018-10-22 10:29 - 2015-05-04 15:15 - 000000000 ____D C:\Users\Dżony\AppData\Roaming\HpUpdate
2018-10-22 10:29 - 2015-05-01 21:23 - 000000000 ____D C:\Users\Dżony\AppData\Roaming\Media Player Classic
2018-10-22 10:28 - 2017-04-16 20:19 - 000000000 ____D C:\ProgramData\Real
2018-10-22 10:28 - 2016-06-13 21:52 - 000000000 ____D C:\ProgramData\M-Photo
2018-10-22 10:28 - 2015-03-22 17:26 - 000000000 ____D C:\Users\Dżony\AppData\Roaming\Origin
2018-10-22 10:28 - 2013-05-02 15:52 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-10-22 10:28 - 2013-04-08 10:15 - 000000000 ____D C:\ProgramData\HP Photo Creations
2018-10-22 10:27 - 2018-09-06 21:15 - 000002242 _____ C:\Users\Wspólne\AppData\LocalLow\!!!SAVE_FILES_INFO!!!.txt.no_more_ransom
2018-10-22 10:27 - 2016-05-14 12:56 - 000002258 _____ C:\Users\Dżony\Desktop\Counter-Strike 1.6.lnk.no_more_ransom
2018-10-22 10:27 - 2016-02-28 12:05 - 000025296 _____ C:\Users\Dżony\Documents\Server.exe.no_more_ransom
2018-10-22 10:27 - 2015-06-07 11:25 - 000000000 ____D C:\Users\Wspólne\AppData\LocalLow\Adobe
2018-10-22 10:27 - 2015-04-06 12:03 - 000000000 ____D C:\Users\Dżony\AppData\Roaming\WinRAR
2018-10-22 10:27 - 2015-03-22 14:55 - 000001634 ___SH C:\Users\Dżony\Documents\desktop.ini.no_more_ransom
2018-10-22 10:27 - 2015-03-22 14:55 - 000001514 ___SH C:\Users\Dżony\Downloads\desktop.ini.no_more_ransom
2018-10-22 10:27 - 2015-03-22 14:55 - 000001514 ___SH C:\Users\Dżony\Desktop\desktop.ini.no_more_ransom
2018-10-22 10:27 - 2015-03-22 14:55 - 000001252 ___SH C:\Users\Dżony\ntuser.ini.no_more_ransom
2018-10-22 10:27 - 2015-02-26 17:23 - 000000000 __SHD C:\Users\Wspólne\AppData\LocalLow\EmieUserList
2018-10-22 10:27 - 2015-02-26 17:23 - 000000000 __SHD C:\Users\Wspólne\AppData\LocalLow\EmieBrowserModeList
2018-10-22 10:27 - 2015-02-26 17:21 - 000000000 __SHD C:\Users\Wspólne\AppData\LocalLow\EmieSiteList
2018-10-22 10:27 - 2013-12-20 21:01 - 000000000 ____D C:\ProgramData\Skype
2018-10-22 10:27 - 2009-07-14 06:41 - 000001510 ___SH C:\Users\Public\Documents\desktop.ini.no_more_ransom
2018-10-22 10:27 - 2009-07-14 06:41 - 000001406 ___SH C:\Users\Public\Downloads\desktop.ini.no_more_ransom
2018-10-22 10:27 - 2009-07-14 06:41 - 000001406 ___SH C:\Users\Public\desktop.ini.no_more_ransom
2018-10-22 10:27 - 2009-07-14 04:37 - 000000000 __RHD C:\Users\Public\Libraries
2018-10-22 10:26 - 2016-02-25 13:05 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\AIMP
2018-10-22 10:26 - 2015-12-02 00:30 - 000000000 ____D C:\Users\Wspólne\AppData\LocalLow\Temp
2018-10-22 10:26 - 2015-04-05 14:07 - 000000000 ____D C:\Users\Wspólne\AppData\LocalLow\Sun
2018-10-22 10:26 - 2015-03-19 20:24 - 000000000 ____D C:\Users\Wspólne\AppData\LocalLow\Unity
2018-10-22 10:25 - 2017-02-20 19:02 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\Audacity
2018-10-22 10:25 - 2016-06-09 23:40 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\inkscape
2018-10-22 10:25 - 2010-09-22 01:00 - 000003373 _____ C:\Users\Wspólne\AppData\Roaming\CouponBoulle.b.no_more_ransom
2018-10-22 10:25 - 1991-07-10 01:00 - 000076073 _____ C:\Users\Wspólne\AppData\Roaming\Midland.vhR.no_more_ransom
2018-10-22 10:23 - 2016-12-23 18:43 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\obs-studio
2018-10-22 10:23 - 2016-12-22 20:24 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\oCam
2018-10-22 10:23 - 2016-05-27 03:18 - 000066256 _____ C:\Users\Wspólne\AppData\Roaming\OpenCandy.dll.no_more_ransom
2018-10-22 10:18 - 2018-09-03 21:06 - 000000000 ____D C:\Users\Wspólne\Desktop\anka
2018-10-22 10:18 - 2018-05-01 16:36 - 001218075 _____ C:\Users\Wspólne\Desktop\31472528_1884972421570620_5153054267992440832_n.jpg.no_more_ransom
2018-10-22 10:18 - 2017-04-04 22:09 - 000000000 ____D C:\Users\Wspólne\Desktop\LAWENDUSIA
2018-10-22 10:18 - 2016-06-09 23:33 - 000000000 ____D C:\Users\Wspólne\AppData\Roaming\{337FB899-DAF2-E5C8-C01F-1E56130F1BFC}
2018-10-22 10:18 - 2015-07-07 00:38 - 000007873 ___SH C:\Users\Wspólne\Desktop\AlbumArt_{DCB1944F-23D1-4627-99AA-5FC3E14568CB}_Large.jpg.no_more_ransom
2018-10-22 10:18 - 2015-07-07 00:38 - 000003194 ___SH C:\Users\Wspólne\Desktop\AlbumArtSmall.jpg.no_more_ransom
2018-10-22 10:18 - 2015-07-07 00:38 - 000003194 ___SH C:\Users\Wspólne\Desktop\AlbumArt_{DCB1944F-23D1-4627-99AA-5FC3E14568CB}_Small.jpg.no_more_ransom
2018-10-22 10:17 - 2017-11-18 15:39 - 000000000 ____D C:\Users\Wspólne\Desktop\canva
2018-10-22 10:17 - 2016-03-15 00:41 - 000000000 ____D C:\Users\Wspólne\Desktop\Browar
2018-10-22 10:16 - 2018-07-17 18:20 - 000001394 ____H C:\Users\Wspólne\Desktop\~$klamacja.doc.no_more_ransom
2018-10-22 10:16 - 2018-06-06 01:16 - 000047312 _____ C:\Users\Wspólne\Documents\,,,,,,,,,,,,,.doc.no_more_ransom
2018-10-22 10:16 - 2018-06-05 17:33 - 000001394 ____H C:\Users\Wspólne\Desktop\~$RAWO~1.DOC.no_more_ransom
2018-10-22 10:16 - 2018-03-17 16:43 - 001167214 _____ C:\Users\Wspólne\Desktop\received_1629780697114641.png.no_more_ransom
2018-10-22 10:16 - 2018-03-17 16:39 - 000000000 ____D C:\Users\Wspólne\Desktop\Marcin
2018-10-22 10:16 - 2017-12-15 21:41 - 000000000 ____D C:\Users\Wspólne\Desktop\swieta bony
2018-10-22 10:16 - 2017-12-15 21:36 - 002139272 _____ C:\Users\Wspólne\Desktop\wrar540pl.exe.no_more_ransom
2018-10-22 10:16 - 2017-10-09 10:58 - 000175227 _____ C:\Users\Wspólne\Desktop\PAKIET.jpg.no_more_ransom
2018-10-22 10:16 - 2017-10-05 10:30 - 000000000 ____D C:\Users\Wspólne\Desktop\Jasiek
2018-10-22 10:16 - 2017-09-26 11:13 - 000000000 ____D C:\Users\Wspólne\Desktop\fa list
2018-10-22 10:16 - 2017-09-25 00:04 - 004066445 _____ C:\Users\Wspólne\Documents\baj.rtf.no_more_ransom
2018-10-22 10:16 - 2017-09-05 21:11 - 000641062 _____ C:\Users\Wspólne\Desktop\MASAPO~1.JPG.no_more_ransom
2018-10-22 10:16 - 2017-08-10 08:50 - 000224495 _____ C:\Users\Wspólne\Desktop\PROJEK~1.JPG.no_more_ransom
2018-10-22 10:16 - 2017-03-21 22:33 - 000000000 ____D C:\Users\Wspólne\Desktop\muzyka Spa
2018-10-22 10:16 - 2017-03-07 18:35 - 000001394 ____H C:\Users\Wspólne\Desktop\~$rol Dickens.doc.no_more_ransom
2018-10-22 10:16 - 2016-12-22 19:20 - 000000000 ____D C:\Users\Wspólne\Documents\Any Video Recorder
2018-10-22 10:16 - 2016-02-25 12:13 - 000000000 ____D C:\Users\Wspólne\Desktop\PROGRAMY
2018-10-22 10:16 - 2016-02-11 21:34 - 001728720 ___SH C:\Users\Wspólne\Desktop\Thumbs.db.no_more_ransom
2018-10-22 10:16 - 2015-11-25 23:14 - 000003949 _____ C:\Users\Wspólne\Desktop\Microsoft Office Word 2003.lnk.no_more_ransom
2018-10-22 10:16 - 2015-07-07 00:38 - 000007873 ___SH C:\Users\Wspólne\Desktop\Folder.jpg.no_more_ransom
2018-10-22 10:16 - 2015-02-26 15:46 - 000002214 ___SH C:\Users\Wspólne\Desktop\desktop.ini.no_more_ransom
2018-10-22 10:15 - 2018-01-29 20:26 - 000027856 _____ C:\Users\Wspólne\Documents\DZIKUJ~1.DOC.no_more_ransom
2018-10-22 10:15 - 2018-01-18 13:43 - 000041168 _____ C:\Users\Wspólne\Documents\Droga Babciu.doc.no_more_ransom
2018-10-22 10:15 - 2018-01-14 15:52 - 000250064 _____ C:\Users\Wspólne\Documents\Dok1.doc.no_more_ransom
2018-10-22 10:15 - 2017-11-03 10:25 - 000006267 _____ C:\Users\Wspólne\Documents\DZIEZD~1.RTF.no_more_ransom
2018-10-22 10:15 - 2017-10-25 00:19 - 000025808 _____ C:\Users\Wspólne\Documents\Data.doc.no_more_ransom
2018-10-22 10:15 - 2017-05-16 19:29 - 000999463 _____ C:\Users\Wspólne\Documents\ferrociecz.rtf.no_more_ransom
2018-10-22 10:15 - 2016-11-04 15:02 - 000002110 _____ C:\Users\Wspólne\Documents\Dokument.rtf.no_more_ransom
2018-10-22 10:15 - 2016-06-23 00:20 - 000507600 _____ C:\Users\Wspólne\Documents\Dokument1.zdl.no_more_ransom
2018-10-22 10:15 - 2015-12-20 18:50 - 000000000 ____D C:\Users\Wspólne\Documents\FIFA 14
2018-10-22 10:15 - 2015-03-23 18:20 - 000041443 _____ C:\Users\Wspólne\Documents\CV.docx.no_more_ransom
2018-10-22 10:15 - 2015-03-22 20:44 - 000127435 _____ C:\Users\Wspólne\Documents\Bez_nazwy.wma.no_more_ransom
2018-10-22 10:15 - 2015-02-27 15:11 - 000000000 ____D C:\Users\Wspólne\Documents\Euro Truck Simulator 2
2018-10-22 10:15 - 2015-02-26 15:46 - 000001634 ___SH C:\Users\Wspólne\Documents\desktop.ini.no_more_ransom
2018-10-22 10:05 - 2018-05-06 20:37 - 000021200 _____ C:\Users\Wspólne\Documents\JADOSP~2.DOC.no_more_ransom
2018-10-22 10:05 - 2017-10-26 23:05 - 000005575 _____ C:\Users\Wspólne\Documents\hospitacja.rtf.no_more_ransom
2018-10-22 10:05 - 2017-04-06 22:30 - 000041680 _____ C:\Users\Wspólne\Documents\GABRIE~1.DOC.no_more_ransom
2018-10-22 10:04 - 2018-09-19 18:58 - 000030416 _____ C:\Users\Wspólne\Documents\W dniu 17.doc.no_more_ransom
2018-10-22 10:04 - 2018-09-18 22:41 - 000030416 _____ C:\Users\Wspólne\Documents\ZACHCA~1.DOC.no_more_ransom
2018-10-22 10:04 - 2018-09-09 20:02 - 000030928 _____ C:\Users\Wspólne\Documents\WIERSZ~1.DOC.no_more_ransom
2018-10-22 10:04 - 2018-09-05 19:04 - 000052432 _____ C:\Users\Wspólne\Documents\PLAN  LEKCJI.doc.no_more_ransom
2018-10-22 10:04 - 2018-09-04 22:18 - 000028368 _____ C:\Users\Wspólne\Documents\Katechizm.doc.no_more_ransom
2018-10-22 10:04 - 2018-09-02 18:34 - 000021200 _____ C:\Users\Wspólne\Documents\Kasia jest madra.doc.no_more_ransom
2018-10-22 10:04 - 2018-06-01 09:41 - 000044752 _____ C:\Users\Wspólne\Documents\Lista.doc.no_more_ransom
2018-10-22 10:04 - 2018-05-17 20:58 - 000038608 _____ C:\Users\Wspólne\Documents\Krowa.doc.no_more_ransom
2018-10-22 10:04 - 2018-04-19 20:57 - 000467152 _____ C:\Users\Wspólne\Documents\obrazeczki.doc.no_more_ransom
2018-10-22 10:04 - 2018-03-16 11:10 - 000024784 _____ C:\Users\Wspólne\Documents\Maszeruje wiosna.doc.no_more_ransom
2018-10-22 10:04 - 2018-03-14 21:24 - 000022736 _____ C:\Users\Wspólne\Documents\POMOC DYDAKTYCZNA DO KONSPEKTU WIOSENKA.doc.no_more_ransom
2018-10-22 10:04 - 2018-03-07 11:18 - 000021712 _____ C:\Users\Wspólne\Documents\OGOSZE~2.DOC.no_more_ransom
2018-10-22 10:04 - 2017-12-12 11:24 - 000021712 _____ C:\Users\Wspólne\Documents\OGOSZE~1.DOC.no_more_ransom
2018-10-22 10:04 - 2017-12-03 18:19 - 000026320 _____ C:\Users\Wspólne\Documents\PRZYCHODZIMY DO STAJENKI.doc.no_more_ransom
2018-10-22 10:04 - 2017-11-27 21:42 - 000024272 _____ C:\Users\Wspólne\Documents\JAMNIK.doc.no_more_ransom
2018-10-22 10:04 - 2017-11-21 22:45 - 000036560 _____ C:\Users\Wspólne\Documents\Mój piesek..doc.no_more_ransom
2018-10-22 10:04 - 2017-09-10 22:58 - 000086835 ____T C:\Users\Wspólne\Documents\OWIADC~1.no_more_ransom
2018-10-22 10:04 - 2017-04-02 21:51 - 000046288 _____ C:\Users\Wspólne\Documents\TERAPI~1.DOC.no_more_ransom
2018-10-22 10:04 - 2017-03-29 22:23 - 000000000 ____D C:\Users\Wspólne\Documents\key
2018-10-22 10:04 - 2017-03-05 20:13 - 000035536 _____ C:\Users\Wspólne\Documents\JADOSP~1.DOC.no_more_ransom
2018-10-22 10:04 - 2016-12-22 20:24 - 000000000 ____D C:\Users\Wspólne\Documents\oCam
2018-10-22 10:04 - 2016-11-13 17:15 - 000021504 _____ C:\Users\Wspólne\Documents\WYKAZO~1.TIF.no_more_ransom
2018-10-22 10:04 - 2016-09-20 14:21 - 000227499 _____ C:\Users\Wspólne\Documents\Scan.pdf.no_more_ransom
2018-10-22 10:04 - 2016-09-01 15:09 - 000000000 ___RD C:\Users\Wspólne\Documents\Scanned Documents
2018-10-22 10:04 - 2015-10-21 11:03 - 000000000 ____D C:\Users\Wspólne\Documents\Notesy programu OneNote
2018-10-22 10:03 - 2018-09-18 19:51 - 002388506 _____ C:\Users\Wspólne\Downloads\ECODOD~1.XL~.no_more_ransom
2018-10-22 10:03 - 2018-09-12 19:10 - 000703364 _____ C:\Users\Wspólne\Downloads\mat.-dodatkowymodul-v-zal.-2uczen-ze-spe-wspomaganie-3.pdf.no_more_ransom
2018-10-22 10:03 - 2018-09-12 18:39 - 000016356 _____ C:\Users\Wspólne\Downloads\PLAN WYCHOWAWCZY KLASY I B NA ROK SZKOLNY 2015 (2).docx.no_more_ransom
2018-10-22 10:03 - 2018-09-12 18:22 - 000037016 _____ C:\Users\Wspólne\Downloads\plan wychowawczy kl.1-3.docx.no_more_ransom
2018-10-22 10:03 - 2018-09-12 17:47 - 000016356 _____ C:\Users\Wspólne\Downloads\PLAN WYCHOWAWCZY KLASY I B NA ROK SZKOLNY 2015.docx.no_more_ransom
2018-10-22 10:03 - 2018-09-12 17:47 - 000016356 _____ C:\Users\Wspólne\Downloads\PLAN WYCHOWAWCZY KLASY I B NA ROK SZKOLNY 2015 (1).docx.no_more_ransom
2018-10-22 10:03 - 2018-09-10 11:38 - 000168967 _____ C:\Users\Wspólne\Downloads\FAKTURA-P-14210324-18080448920138-00024289.pdf.no_more_ransom
2018-10-22 10:03 - 2018-09-08 23:08 - 000146128 _____ C:\Users\Wspólne\Downloads\dyplom pasowania (1).doc.no_more_ransom
2018-10-22 10:03 - 2018-09-08 23:06 - 000146128 _____ C:\Users\Wspólne\Downloads\dyplom pasowania.doc.no_more_ransom
2018-10-22 10:03 - 2018-09-07 17:46 - 005502872 _____ C:\Users\Wspólne\Downloads\ECOD 09.2017-08.2018 (1).xlsx.no_more_ransom
2018-10-22 10:03 - 2018-09-06 14:43 - 000049458 _____ C:\Users\Wspólne\Downloads\301b1b77-394a-4683-8931-39b429564517.tmp.no_more_ransom
2018-10-22 10:03 - 2018-09-06 14:38 - 000007577 _____ C:\Users\Wspólne\Downloads\pasowanie... (1) (1).docx.no_more_ransom
2018-10-22 10:03 - 2018-09-06 14:37 - 000007577 _____ C:\Users\Wspólne\Downloads\pasowanie... (1).docx.no_more_ransom
2018-10-22 10:03 - 2018-09-05 19:12 - 000016868 _____ C:\Users\Wspólne\Downloads\pasowanie.docx.no_more_ransom
2018-10-22 10:03 - 2018-09-05 18:55 - 000258024 _____ C:\Users\Wspólne\Downloads\PLAN LEKCJI n.docx.no_more_ransom
2018-10-22 10:03 - 2018-09-05 18:55 - 000258024 _____ C:\Users\Wspólne\Downloads\PLAN LEKCJI n (1).docx.no_more_ransom
2018-10-22 10:03 - 2018-09-05 16:10 - 000015419 _____ C:\Users\Wspólne\Downloads\Poprawne dane do MT (1).xlsx.no_more_ransom
2018-10-22 10:03 - 2018-09-05 16:09 - 000010300 _____ C:\Users\Wspólne\Downloads\BEDNYN~2.XL~.no_more_ransom
2018-10-22 10:03 - 2018-09-05 16:04 - 000010300 _____ C:\Users\Wspólne\Downloads\BEDNYN~1.XL~.no_more_ransom
2018-10-22 10:03 - 2018-09-05 16:01 - 000015949 _____ C:\Users\Wspólne\Downloads\Poprawne dane do MT.xlsx.no_more_ransom
2018-10-22 10:03 - 2018-08-30 18:54 - 000352863 _____ C:\Users\Wspólne\Downloads\kolorowa_sowa_szablon_2.PNG.no_more_ransom
2018-10-22 10:03 - 2018-08-30 18:54 - 000352863 _____ C:\Users\Wspólne\Downloads\kolorowa_sowa_szablon_2 (1).PNG.no_more_ransom
2018-10-22 10:03 - 2018-08-28 16:42 - 005502872 _____ C:\Users\Wspólne\Downloads\ECOD 09.2017-08.2018.xlsx.no_more_ransom
2018-10-22 10:03 - 2018-08-16 20:56 - 000260208 _____ C:\Users\Wspólne\Downloads\happy mother's day!.jpg.no_more_ransom
2018-10-22 10:03 - 2018-04-25 10:32 - 000047824 _____ C:\Users\Wspólne\Documents\ZGODA RODZICÓW.doc.no_more_ransom
2018-10-22 10:03 - 2018-01-07 18:18 - 000046288 _____ C:\Users\Wspólne\Documents\zaproszenia.doc.no_more_ransom
2018-10-22 10:03 - 2017-12-27 20:36 - 000058064 _____ C:\Users\Wspólne\Documents\ZAPROSZENIE.doc.no_more_ransom
2018-10-22 10:03 - 2016-06-24 00:59 - 000015056 _____ C:\Users\Wspólne\Documents\Zeszyt1.xls.no_more_ransom
2018-10-22 10:03 - 2015-06-27 16:10 - 000014453 ___SH C:\Users\Wspólne\Downloads\AlbumArt_{CD0DF9D8-54B2-4667-882E-7BECAC330F70}_Large.jpg.no_more_ransom
2018-10-22 10:03 - 2015-06-27 16:10 - 000004017 ___SH C:\Users\Wspólne\Downloads\AlbumArt_{CD0DF9D8-54B2-4667-882E-7BECAC330F70}_Small.jpg.no_more_ransom
2018-10-22 10:03 - 2015-06-16 13:14 - 000037303 ___SH C:\Users\Wspólne\Downloads\Folder.jpg.no_more_ransom
2018-10-22 10:03 - 2015-06-16 13:14 - 000009057 ___SH C:\Users\Wspólne\Downloads\AlbumArtSmall.jpg.no_more_ransom
2018-10-22 10:03 - 2015-02-26 15:46 - 000002218 ___SH C:\Users\Wspólne\Downloads\desktop.ini.no_more_ransom
2018-10-22 10:02 - 2018-09-12 18:34 - 000029966 _____ C:\Users\Wspólne\Downloads\PROGRAM WYCHOWAWCZy kl1.docx.no_more_ransom
2018-10-22 10:02 - 2018-09-12 18:34 - 000029966 _____ C:\Users\Wspólne\Downloads\PROGRAM WYCHOWAWCZy kl1 (1).docx.no_more_ransom
2018-10-22 10:02 - 2018-09-05 19:16 - 000179766 _____ C:\Users\Wspólne\Downloads\LUBOWA~1.AMR.no_more_ransom
2018-10-22 10:02 - 2018-09-05 19:14 - 003831504 _____ C:\Users\Wspólne\Downloads\zasady.doc.no_more_ransom
2018-10-22 10:02 - 2018-09-05 19:10 - 000016157 _____ C:\Users\Wspólne\Downloads\Pusta tabela na plan lekcji.docx.no_more_ransom
2018-10-22 10:02 - 2018-08-30 18:58 - 000021476 _____ C:\Users\Wspólne\Downloads\Scenariusz pasowania pierwszoklasistów na uczniów.docx.no_more_ransom
2018-10-22 10:02 - 2018-08-29 20:27 - 000004758 _____ C:\Users\Wspólne\Downloads\WYPRAWKA PIERWSZOKLASISTY (1).docx.no_more_ransom
2018-10-22 10:02 - 2018-08-29 19:41 - 000004649 _____ C:\Users\Wspólne\Downloads\WYPRAWKA PIERWSZOKLASISTY.docx.no_more_ransom
2018-10-22 10:02 - 2018-08-27 18:06 - 000015053 _____ C:\Users\Wspólne\Downloads\REZERW~1.XL~.no_more_ransom
2018-10-22 10:02 - 2017-12-03 19:12 - 000001394 ____H C:\Users\Wspólne\Downloads\~$ampolina czterolatka_plany pracy_GRUDZIEN.DOC.no_more_ransom
2018-10-22 10:02 - 2016-02-11 21:34 - 000015056 ___SH C:\Users\Wspólne\Downloads\Thumbs.db.no_more_ransom
2018-10-22 10:02 - 2015-06-10 23:29 - 000001394 ____H C:\Users\Wspólne\Downloads\~$cking Russian Sky (1).docx.no_more_ransom
2018-10-22 10:01 - 2017-03-29 22:27 - 000000000 ____D C:\Project1
2018-10-22 10:01 - 2015-02-26 15:46 - 000001252 ___SH C:\Users\Wspólne\ntuser.ini.no_more_ransom
2018-10-22 10:01 - 2014-08-28 19:45 - 000000000 ____D C:\Qoobox
2018-10-22 10:01 - 2014-02-18 22:59 - 000000000 ____D C:\Temp
2018-10-15 23:48 - 2013-04-04 22:48 - 000479504 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2018-10-08 19:30 - 2015-09-29 21:02 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2018-09-30 10:50 - 2016-12-22 19:18 - 000000000 ____D C:\Program Files\McAfee

==================== Pliki w katalogu głównym wybranych folderów =======

2013-07-16 17:13 - 2013-07-16 17:13 - 000001089 _____ () C:\Program Files\MoorHuhnKartThunder.lnk
2010-09-22 01:00 - 2018-10-22 10:25 - 000003373 _____ () C:\Users\Wspólne\AppData\Roaming\CouponBoulle.b.no_more_ransom
2018-10-22 10:19 - 2018-10-22 10:19 - 000000215 _____ () C:\Users\Wspólne\AppData\Roaming\How Recovery Files.txt
1991-07-10 01:00 - 2018-10-22 10:25 - 000076073 _____ () C:\Users\Wspólne\AppData\Roaming\Midland.vhR.no_more_ransom
2016-05-27 03:18 - 2018-10-22 10:23 - 000066256 _____ () C:\Users\Wspólne\AppData\Roaming\OpenCandy.dll.no_more_ransom
2018-10-22 10:28 - 2018-10-22 10:28 - 000000215 _____ () C:\Users\Wspólne\AppData\Local\How Recovery Files.txt
2017-04-21 11:36 - 2018-10-22 10:41 - 000005328 ____H () C:\Users\Wspólne\AppData\Local\keyfile3.drm.no_more_ransom
2016-06-13 20:31 - 2018-10-22 10:40 - 000001450 _____ () C:\Users\Wspólne\AppData\Local\recently-used.xbel.no_more_ransom
2015-09-28 22:07 - 2018-10-22 10:40 - 000008830 _____ () C:\Users\Wspólne\AppData\Local\Resmon.ResmonCfg.no_more_ransom

Niektóre pliki w TEMP:
====================
2016-02-28 15:36 - 2016-02-28 15:40 - 047362176 _____ (Skype Technologies S.A.) C:\Users\Dżony\AppData\Local\temp\SkypeSetup.exe
2016-02-25 12:45 - 2015-08-01 09:06 - 000147460 _____ (n/a) C:\Users\Dżony\AppData\Local\temp\_Uninstall_0.exe
2017-06-29 21:35 - 2017-06-29 21:36 - 003444608 _____ () C:\Users\Johny\AppData\Local\temp\2300-0.0.21.exe
2016-08-10 19:20 - 2012-06-06 07:03 - 000805376 _____ (Microsoft Corporation) C:\Users\Johny\AppData\Local\temp\cdo2862301179.dll
2016-08-10 19:19 - 2012-06-06 07:03 - 000805376 _____ (Microsoft Corporation) C:\Users\Johny\AppData\Local\temp\cdo4130461762.dll
2016-07-19 13:07 - 2012-06-06 07:03 - 000805376 _____ (Microsoft Corporation) C:\Users\Johny\AppData\Local\temp\cdo470598979.dll
2016-08-10 19:19 - 2012-06-06 07:03 - 000805376 _____ (Microsoft Corporation) C:\Users\Johny\AppData\Local\temp\cdo723103263.dll
2012-02-10 12:22 - 2012-02-10 12:22 - 001882680 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdate.exe
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateCHS.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateCHT.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateDEU.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateESP.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateFRA.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateFRC.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateITA.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateJPN.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateKOR.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateNLD.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdatePTB.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdatePTC.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateRUS.dll
2012-02-08 10:15 - 2012-02-08 10:15 - 000265216 _____ (Hewlett-Packard) C:\Users\Johny\AppData\Local\temp\HPWebcamUpdateSVE.dll
2012-03-08 21:12 - 2012-03-08 21:12 - 001803264 _____ (Realtek semiconductor) C:\Users\Johny\AppData\Local\temp\RvcLib.dll
2016-08-01 10:32 - 2017-03-01 21:20 - 056756184 _____ (Skype Technologies S.A.) C:\Users\Johny\AppData\Local\temp\SkypeSetup.exe
2018-10-26 10:36 - 2018-09-29 11:19 - 001031928 _____ (McAfee, Inc.) C:\Users\Wspólne\AppData\Local\temp\0252021540542975mcinst.exe
2018-10-22 20:58 - 2018-10-22 20:58 - 001454800 _____ (IObit) C:\Users\Wspólne\AppData\Local\temp\8229.tmp.exe
2017-09-21 11:19 - 2012-06-06 07:03 - 000805376 _____ (Microsoft Corporation) C:\Users\Wspólne\AppData\Local\temp\cdo1885077362.dll
2017-09-21 11:17 - 2012-06-06 07:03 - 000805376 _____ (Microsoft Corporation) C:\Users\Wspólne\AppData\Local\temp\cdo750666235.dll
2018-10-22 10:00 - 2018-10-22 10:00 - 001454800 _____ (IObit) C:\Users\Wspólne\AppData\Local\temp\D873.tmp.exe
2017-09-25 19:20 - 2018-06-08 10:34 - 000186688 _____ (RealNetworks, Inc.) C:\Users\Wspólne\AppData\Local\temp\lowproc.exe
2017-09-25 19:20 - 2017-09-05 14:52 - 000096440 _____ (RealNetworks, Inc.) C:\Users\Wspólne\AppData\Local\temp\stubhelper.dll

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2018-09-26 19:19

==================== Koniec  FRST.txt ============================