Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 05-04-2020
Uruchomiony przez Użytkownik (administrator)  DESKTOP-G7F9FPF (Hewlett-Packard HP Compaq nx7400 (EY461ES#AKD)) (10-04-2020 11:42:45)
Uruchomiony z C:\Users\Użytkownik\Desktop
Załadowane profile: Użytkownik (Dostępne profile: Użytkownik)
Platform: Microsoft Windows 10 Home Wersja 1803 17134.765 (X86) Język: Polski (Polska)
Domyślna przeglądarka: Chrome
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Adobe Inc. -> Adobe Systems) C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswEngSrv.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\wsc_proxy.exe
(Hewlett-Packard Company ->  Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
(Hewlett-Packard Company ->  Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Użytkownik\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.19111.24110.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows Hardware Compatibility Publisher -> Analog Devices, Inc.) C:\Program Files\Analog Devices\Core\smax4pnp.exe
(Microsoft Windows Hardware Compatibility Publisher -> Andrea Electronics Corporation) C:\Windows\System32\AEADISRV.EXE
(Microsoft Windows Hardware Compatibility Publisher -> Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Synaptics Incorporated -> Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Xerox) [Brak podpisu cyfrowego] C:\Program Files\Xerox Office Printing\WorkCentre SSW\Launcher\xrlaunch.exe
(Xerox) [Brak podpisu cyfrowego] C:\Program Files\Xerox Office Printing\WorkCentre SSW\PrintingScout\xrksmdb.exe
(Xerox) [Brak podpisu cyfrowego] C:\Program Files\Xerox Office Printing\WorkCentre SSW\PrintingScout\xrksmpl.exe
(Xerox) [Brak podpisu cyfrowego] C:\Program Files\Xerox Office Printing\WorkCentre SSW\PrintingScout\xrksmW.exe

==================== Rejestr (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [486816 2018-04-11] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [QlbCtrl.exe] => C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [287800 2009-11-11] (Hewlett-Packard Company ->  Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [96328 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
HKLM\...\Run: [GrooveMonitor] => C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Run: [Launcher3045B] => C:\Program Files\Xerox Office Printing\WorkCentre SSW\Launcher\xrlaunch.exe [2570752 2011-04-22] (Xerox) [Brak podpisu cyfrowego]
HKLM\...\Run: [3045B RUN] => C:\Program Files\Xerox Office Printing\WorkCentre SSW\PrintingScout\xrksmRun.exe [357888 2013-09-09] (Xerox) [Brak podpisu cyfrowego]
HKLM\...\Run: [StatusAutoRun3045B] => C:\Program Files\Xerox Office Printing\WorkCentre SSW\PrintingScout\xrksmpl.exe [3456512 2013-09-09] (Xerox) [Brak podpisu cyfrowego]
HKLM\...\Run: [SynTPStart] => C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2017-09-28] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics, Inc.)
HKLM\...\Run: [SoundMAXPnP] => C:\Program Files\Analog Devices\Core\smax4pnp.exe [1183744 2017-09-28] (Microsoft Windows Hardware Compatibility Publisher -> Analog Devices, Inc.)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== UWAGA
HKU\S-1-5-21-2866265185-3955884987-1919267226-1001\...\MountPoints2: {baf64eae-f0f1-11e9-a0a4-001641871077} - "E:\HiSuiteDownLoader.exe" 
HKLM\Software\...\AppCompatFlags\InstalledSDB\{49cd2afd-8679-48a5-90ab-e7044bee2465}: [DatabasePath] -> C:\WINDOWS\AppPatch\CustomSDB\{49cd2afd-8679-48a5-90ab-e7044bee2465}.sdb [2018-06-27]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\80.0.3987.163\Installer\chrmstp.exe [2020-04-05] (Google LLC -> Google LLC)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA

==================== Zaplanowane zadania (filtrowane) ============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {4C39711A-E957-44FA-9238-E514BF0F757A} - System32\Tasks\Driver Booster SkipUAC (Użytkownik) => C:\Program Files\IObit\Driver Booster\DriverBooster.exe
Task: {54B79F11-47C2-418F-ABFE-A2C0845D44AA} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe
Task: {5B4808D1-0EE4-478D-8A19-D70A1715684E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [153168 2017-09-28] (Google Inc -> Google Inc.)
Task: {88A5D13B-772E-4C1D-8CF8-7F105391983E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [153168 2017-09-28] (Google Inc -> Google Inc.)
Task: {C23DE7C3-DC9C-4FAB-A77A-5E50190A9A62} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2812592 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
Task: {E43AF379-536A-4740-95F8-459AA7D854DB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {FADAD399-948E-4893-85AD-90887E3C8BE0} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [1410152 2020-04-05] (Avast Software s.r.o. -> Avast Software)

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)


==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 0.0.0.0
Tcpip\..\Interfaces\{86d50af8-854e-4f6b-a299-77e945a811bf}: [DhcpNameServer] 192.168.0.1 0.0.0.0
Tcpip\..\Interfaces\{e439fb81-ad4d-4ce4-b5bd-dfc2b7bbd83c}: [DhcpNameServer] 85.193.224.4 85.193.224.9

Internet Explorer:
==================
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation -> Microsoft Corporation)
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: wxv54dak.default-1571331885763
FF ProfilePath: C:\Users\Użytkownik\AppData\Roaming\Mozilla\Firefox\Profiles\wxv54dak.default-1571331885763 [2019-10-17]
FF Extension: (Avast SafePrice | Porównania, promocje, kupony) - C:\Users\Użytkownik\AppData\Roaming\Mozilla\Firefox\Profiles\wxv54dak.default-1571331885763\Extensions\sp@avast.com.xpi [2019-02-17]
FF Extension: (Avast Online Security) - C:\Users\Użytkownik\AppData\Roaming\Mozilla\Firefox\Profiles\wxv54dak.default-1571331885763\Extensions\wrc@avast.com.xpi [2018-10-04]
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default [2020-04-10]
CHR Notifications: Default -> hxxps://book.flyuia.com; hxxps://book.lufthansa.com; hxxps://mail.google.com; hxxps://mlecznepodroze.pl; hxxps://pl.lucky2go.com; hxxps://pushbesttools.com; hxxps://sportowefakty.wp.pl; hxxps://www.airitaly.com; hxxps://www.esky.pl; hxxps://www.flipo.pl; hxxps://www.flyuia.com; hxxps://www.iberia.com; hxxps://www.pkobp.pl; hxxps://www.spidersweb.pl
CHR HomePage: Default -> hxxp://www.google.com
CHR Extension: (Dokumenty) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-12]
CHR Extension: (Dysk Google) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-09-28]
CHR Extension: (YouTube) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-09-28]
CHR Extension: (Adobe Acrobat) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2020-03-11]
CHR Extension: (Avast Passwords) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2020-03-11]
CHR Extension: (Avast SafePrice | Porównania, promocje, kupony) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2020-04-06]
CHR Extension: (Dokumenty Google offline) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-04-06]
CHR Extension: (Avast Online Security) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2020-03-11]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-29]
CHR Extension: (Gmail) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-09]
CHR Extension: (Chrome Media Router) - C:\Users\Użytkownik\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-04-06]
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]

==================== Usługi (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AdobeARMservice; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [88648 2020-02-25] (Adobe Inc. -> Adobe Systems)
R2 AEADIFilters; C:\WINDOWS\system32\AEADISRV.EXE [69632 2017-09-28] (Microsoft Windows Hardware Compatibility Publisher -> Andrea Electronics Corporation)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [4903328 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [318792 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R2 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [58048 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\NisSrv.exe [3379288 2019-02-24] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1902.2-0\MsMpEng.exe [91768 2019-02-24] (Microsoft Corporation -> Microsoft Corporation)
R2 XRNADB; C:\Program Files\Xerox Office Printing\WorkCentre SSW\PrintingScout\xrksmdb.exe [111616 2013-09-09] (Xerox) [Brak podpisu cyfrowego]

===================== Sterowniki (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 ADIHdAudAddService; C:\WINDOWS\system32\drivers\ADIHdAud.sys [309248 2017-09-28] (Microsoft Windows Hardware Compatibility Publisher -> Analog Devices, Inc.)
R3 AgereSoftModem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [1035776 2018-04-11] (Microsoft Windows -> LSI Corp)
R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [35752 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [175464 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [187696 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [143128 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [56088 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [15792 2020-04-06] (Microsoft Windows Early Launch Anti-malware Publisher -> AVAST Software)
R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [40936 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [148424 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R1 aswNetHub; C:\WINDOWS\System32\drivers\aswNetHub.sys [353976 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [93824 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [73040 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [691264 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [396240 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [177512 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [277672 2020-04-06] (Avast Software s.r.o. -> AVAST Software)
R3 BCM43XX; C:\WINDOWS\System32\drivers\bcmwl63l.sys [4715008 2018-04-11] (Microsoft Windows -> Broadcom Corporation)
R3 HBtnKey; C:\WINDOWS\system32\DRIVERS\cpqbttn.sys [15544 2017-09-28] (Hewlett-Packard Company -> Hewlett-Packard Company)
R3 HpqKbFiltr; C:\WINDOWS\System32\drivers\HpqKbFiltr.sys [15872 2009-04-29] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Development Company, L.P.)
R1 HWiNFO32; C:\Windows\system32\drivers\HWiNFO32.SYS [23840 2017-09-28] (Martin Malik - REALiX -> REALiX(tm))
S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [13368 2017-09-28] (Slimware Utilities Holdings, Inc. -> SlimWare Utilities, Inc.)
S3 UrsSynopsys; C:\WINDOWS\System32\drivers\urssynopsys.sys [21920 2018-04-11] (Microsoft Windows -> Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [38488 2019-02-24] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [268976 2019-02-24] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [47800 2019-02-24] (Microsoft Windows -> Microsoft Corporation)
S3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [189952 2018-04-11] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc (utworzone) ===================

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2020-04-10 11:32 - 2020-04-10 11:36 - 000028439 _____ C:\Users\Użytkownik\Desktop\Addition.txt
2020-04-10 11:29 - 2020-04-10 11:44 - 000018034 _____ C:\Users\Użytkownik\Desktop\FRST.txt
2020-04-10 11:28 - 2020-04-10 11:43 - 000000000 ____D C:\FRST
2020-04-10 11:27 - 2020-04-10 11:27 - 002009088 _____ (Farbar) C:\Users\Użytkownik\Desktop\FRST.exe
2020-04-10 11:04 - 2020-04-10 11:04 - 000000000 ____D C:\Users\Użytkownik\AppData\Local\D3DSCache
2020-04-06 19:50 - 2020-04-06 10:26 - 000284320 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2020-04-06 10:26 - 2020-04-06 10:27 - 000353976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetHub.sys
2020-04-06 10:26 - 2020-04-06 10:26 - 000177512 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2020-04-06 10:26 - 2020-04-06 10:26 - 000148424 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2020-04-05 14:55 - 2020-04-05 14:55 - 000000000 ___HD C:\$GetCurrent

==================== Jeden miesiąc (zmodyfikowane) ==================

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2020-04-10 11:43 - 2018-04-11 22:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-04-10 11:28 - 2018-04-11 22:31 - 000000000 ____D C:\WINDOWS\INF
2020-04-10 11:15 - 2018-04-11 22:36 - 000000000 ___HD C:\Program Files\WindowsApps
2020-04-10 11:15 - 2018-04-11 22:36 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-04-10 11:09 - 2018-12-10 18:57 - 000004264 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update
2020-04-10 11:06 - 2018-12-10 18:44 - 001763504 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-04-10 11:06 - 2018-04-12 07:04 - 000783576 _____ C:\WINDOWS\system32\perfh015.dat
2020-04-10 11:06 - 2018-04-12 07:04 - 000151702 _____ C:\WINDOWS\system32\perfc015.dat
2020-04-10 11:05 - 2018-10-08 22:02 - 000000000 ____D C:\Users\Użytkownik\AppData\Local\AVAST Software
2020-04-10 10:58 - 2018-12-10 18:57 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-04-10 10:58 - 2018-12-10 18:25 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-04-09 18:38 - 2018-12-10 18:57 - 000003486 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-04-09 18:38 - 2018-12-10 18:57 - 000003470 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2020-04-09 18:38 - 2018-12-10 18:57 - 000003262 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-04-09 18:38 - 2018-12-10 18:57 - 000002862 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2866265185-3955884987-1919267226-1001
2020-04-09 18:38 - 2018-12-10 18:57 - 000002558 _____ C:\WINDOWS\system32\Tasks\AutoPico Daily Restart
2020-04-09 18:38 - 2018-12-10 18:57 - 000002264 _____ C:\WINDOWS\system32\Tasks\Driver Booster SkipUAC (Użytkownik)
2020-04-09 18:38 - 2018-12-10 18:57 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software
2020-04-09 08:37 - 2017-09-28 14:41 - 000002088 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2020-04-09 08:37 - 2017-09-28 14:41 - 000002076 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2020-04-06 19:50 - 2018-04-11 22:36 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-04-06 10:26 - 2019-01-21 14:53 - 000187696 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys
2020-04-06 10:26 - 2019-01-10 22:16 - 000143128 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys
2020-04-06 10:26 - 2019-01-10 22:16 - 000056088 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys
2020-04-06 10:26 - 2019-01-10 22:16 - 000035752 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArDisk.sys
2020-04-06 10:26 - 2018-10-25 13:49 - 000040936 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2020-04-06 10:26 - 2018-10-04 21:27 - 000015792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswElam.sys
2020-04-06 10:26 - 2017-11-18 16:19 - 000175464 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys
2020-04-06 10:26 - 2017-09-28 14:41 - 000691264 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2020-04-06 10:26 - 2017-09-28 14:41 - 000396240 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2020-04-06 10:26 - 2017-09-28 14:41 - 000277672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2020-04-06 10:26 - 2017-09-28 14:41 - 000093824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2020-04-06 10:26 - 2017-09-28 14:41 - 000073040 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2020-04-05 21:56 - 2017-09-28 14:46 - 000002253 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-04-05 15:06 - 2017-09-28 16:53 - 000000000 ____D C:\WINDOWS\system32\MRT
2020-04-05 15:02 - 2018-04-11 22:25 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-04-05 14:59 - 2017-09-28 16:52 - 118379832 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2020-04-05 14:57 - 2018-12-10 18:31 - 000002426 _____ C:\Users\Użytkownik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-04-05 14:57 - 2017-09-27 16:26 - 000000000 ___RD C:\Users\Użytkownik\OneDrive
2020-04-05 14:42 - 2017-09-28 15:57 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-04-05 14:42 - 2017-09-28 15:55 - 000000000 ____D C:\Program Files\Common Files\Adobe
2020-04-05 14:38 - 2020-01-23 16:18 - 000000000 ____D C:\Windows10Upgrade
2020-04-05 14:38 - 2017-09-28 17:37 - 000000807 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Asystent aktualizacji do systemu Windows 10.lnk
2020-04-05 14:38 - 2017-09-28 17:37 - 000000795 _____ C:\Users\Użytkownik\Desktop\Asystent aktualizacji do systemu Windows 10.lnk
2020-04-05 14:27 - 2017-09-27 16:20 - 000000000 ____D C:\Users\Użytkownik\AppData\Local\Packages
2020-04-05 14:25 - 2017-09-28 14:37 - 000000000 ____D C:\ProgramData\AVAST Software
2020-04-05 14:17 - 2018-12-10 18:31 - 000000000 ____D C:\Users\Użytkownik
2020-04-05 12:28 - 2018-10-08 22:15 - 000000000 ____D C:\Users\Użytkownik\AppData\Local\CrashDumps
2020-04-05 12:23 - 2018-04-11 22:36 - 000000000 ____D C:\WINDOWS\system32\NDF

==================== Pliki w katalogu głównym wybranych folderów ========

2017-09-28 14:06 - 2017-09-28 14:06 - 000000000 _____ () C:\Users\Użytkownik\AppData\Local\AtStart.txt
2019-10-29 18:18 - 2019-10-29 18:18 - 000005120 _____ () C:\Users\Użytkownik\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-09-28 14:06 - 2017-09-28 14:06 - 000000000 _____ () C:\Users\Użytkownik\AppData\Local\DSwitch.txt
2017-09-28 14:06 - 2017-09-28 14:06 - 000000000 _____ () C:\Users\Użytkownik\AppData\Local\QSwitch.txt

==================== SigCheck ============================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

==================== Koniec  FRST.txt ========================