Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 02-12-2020
Uruchomiony przez user (administrator)  DESKTOP-T6Q463T (Micro-Star International Co., Ltd. CR650) (03-12-2020 01:07:52)
Uruchomiony z C:\Users\user\Desktop
Załadowane profile: user
Platform: Windows 10 Home Wersja 2004 19041.508 (X64) Język: Polski (Polska)
Domyślna przeglądarka: FF
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

() [Brak podpisu cyfrowego] C:\Windows\SysWOW64\srvany.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices, Inc.) [Brak podpisu cyfrowego] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Digital Wave Ltd -> Digital Wave Ltd) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\eguiProxy.exe
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\Install\{27F63EEB-4285-46C2-9AA5-1BC9136A15B4}\MicrosoftEdge_X64_87.0.664.52_86.0.622.69.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe <3>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Temp\EDGEMITMP_5BA3B.tmp\setup.exe <2>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.420.8043.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.420.8043.0_x64__8wekyb3d8bbwe\GameBarFT.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.420.8043.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Speech_OneCore\common\SpeechRuntime.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Users\user\AppData\Local\Mozilla Firefox\firefox.exe <6>

==================== Rejestr (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [175504 2020-11-11] (ESET, spol. s r.o. -> ESET)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\86.0.4240.198\Installer\chrmstp.exe [2020-11-18] (Google LLC -> Google LLC)

==================== Zaplanowane zadania (filtrowane) ============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {09552E8C-7AF3-41E4-A5DA-3C2DB50F6C4D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.)
Task: {24404126-12CF-4906-B120-579B9317A30A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155432 2019-10-16] (Google Inc -> Google LLC)
Task: {453E3F63-D7CD-42B2-B9CE-FF37C0C57DDB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155432 2019-10-16] (Google Inc -> Google LLC)
Task: {46CD192C-E651-42F4-A61B-3DC2DA9933BF} - System32\Tasks\Mozilla\Firefox Default Browser Agent 9D0C343D4F0AAC8E => C:\Users\user\AppData\Local\Mozilla Firefox\default-browser-agent.exe [667856 2020-11-11] (Mozilla Corporation -> Mozilla Foundation)
Task: {7EA617FF-9313-4406-8D3B-A7F7D11DAE43} - System32\Tasks\Agent Activation Runtime\S-1-5-21-3338538971-2860662618-3003352020-1001 => C:\WINDOWS\System32\AgentActivationRuntimeStarter.exe [13312 2020-09-17] (Microsoft Windows -> )

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)


==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{4bb72bf1-f577-4651-9335-5bfeface66bc}: [DhcpNameServer] 192.168.100.1

Edge: 
======
DownloadDir: C:\Users\user\Downloads
Edge Profile: C:\Users\user\AppData\Local\Microsoft\Edge\User Data\Default [2020-09-17]

FireFox:
========
FF DefaultProfile: 3g7zya9e.default
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\3g7zya9e.default [2019-10-16]
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\5wlq5ptj.default-release [2020-12-03]
FF Homepage: Mozilla\Firefox\Profiles\5wlq5ptj.default-release -> hxxps://www.google.com/
FF Extension: (Easy Youtube Video Downloader Express) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\5wlq5ptj.default-release\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2020-09-04]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-11-19] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default [2020-09-24]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-16]
CHR Extension: (Chrome Media Router) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-09-24]

==================== Usługi (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [170056 2020-11-03] (Adobe Inc. -> Adobe Inc.)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-21] (Advanced Micro Devices, Inc.) [Brak podpisu cyfrowego]
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [441664 2019-07-17] (Digital Wave Ltd -> Digital Wave Ltd)
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2595360 2020-11-11] (ESET, spol. s r.o. -> ESET)
R3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [2595360 2020-11-11] (ESET, spol. s r.o. -> ESET)
R2 KMService; C:\Windows\SysWOW64\srvany.exe [8192 2019-10-16] () [Brak podpisu cyfrowego]
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.5-0\NisSrv.exe [2491872 2020-11-18] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.5-0\MsMpEng.exe [128368 2020-11-18] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Sterowniki (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Brak podpisu cyfrowego]
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [160992 2020-11-11] (ESET, spol. s r.o. -> ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [109360 2020-11-11] (ESET, spol. s r.o. -> ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15288 2020-09-16] (Microsoft Windows Early Launch Anti-malware Publisher -> ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [190464 2020-11-11] (ESET, spol. s r.o. -> ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [107784 2020-11-11] (ESET, spol. s r.o. -> ESET)
R2 npf; C:\Windows\system32\drivers\npf.sys [36600 2018-12-07] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
R3 rtwlane_13; C:\WINDOWS\System32\drivers\rtwlane_13.sys [3717120 2019-12-07] (Microsoft Windows -> Realtek Semiconductor Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48536 2020-11-18] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [429296 2020-11-18] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70888 2020-11-18] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc (utworzone) (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2020-12-03 01:07 - 2020-12-03 01:13 - 000011149 _____ C:\Users\user\Desktop\FRST.txt
2020-12-03 01:06 - 2020-12-03 01:11 - 000000000 ____D C:\FRST
2020-12-03 01:03 - 2020-12-03 01:04 - 002288640 _____ (Farbar) C:\Users\user\Desktop\FRST64.exe
2020-12-03 00:43 - 2020-12-03 00:43 - 000000000 ____D C:\Nowy folder (7
2020-11-11 22:49 - 2020-11-11 22:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-11-11 21:28 - 2020-12-03 00:41 - 000000000 ____D C:\Users\user\AppData\Local\Mozilla Firefox
2020-11-11 18:16 - 2020-12-03 00:42 - 000000000 ____D C:\Nowy folder6
2020-11-11 18:13 - 2020-11-11 18:15 - 000000000 ____D C:\Nowy folder5

==================== Jeden miesiąc (zmodyfikowane) ==================

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2020-12-03 01:15 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-12-03 01:14 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2020-12-03 01:13 - 2020-06-12 19:26 - 000002431 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-12-03 01:13 - 2020-06-12 19:26 - 000002269 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2020-12-03 01:10 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-12-03 01:00 - 2020-09-17 03:05 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2020-12-03 01:00 - 2020-09-17 03:05 - 000003510 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-12-03 01:00 - 2020-09-17 03:05 - 000003386 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-12-03 01:00 - 2020-09-05 11:58 - 000002136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-12-03 00:23 - 2019-10-16 17:49 - 000000000 ____D C:\Users\user\AppData\LocalLow\Mozilla
2020-11-18 20:41 - 2019-10-16 16:14 - 000002307 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-11-18 20:26 - 2020-09-17 03:05 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3338538971-2860662618-3003352020-1001
2020-11-18 20:26 - 2020-09-17 02:45 - 000002408 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-11-18 20:26 - 2019-11-03 18:45 - 000000000 ___RD C:\Users\user\OneDrive
2020-11-18 20:26 - 2019-10-16 14:41 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-11-17 19:10 - 2019-11-09 22:47 - 000000000 ___RD C:\nagr z dykt 3
2020-11-11 22:54 - 2019-10-16 17:49 - 000000000 ____D C:\ProgramData\Mozilla
2020-11-11 22:49 - 2019-10-16 17:49 - 000001274 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-11-11 20:45 - 2020-09-17 02:43 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-11-11 19:39 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-11-11 19:17 - 2019-10-16 15:37 - 000795000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-11-11 18:01 - 2020-09-17 02:55 - 001678298 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-11-11 18:01 - 2019-12-07 16:08 - 000748784 _____ C:\WINDOWS\system32\perfh015.dat
2020-11-11 18:01 - 2019-12-07 16:08 - 000144494 _____ C:\WINDOWS\system32\perfc015.dat
2020-11-11 18:01 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2020-11-11 17:54 - 2020-09-17 03:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-11-11 17:54 - 2020-09-17 02:43 - 000008192 ___SH C:\DumpStack.log.tmp
2020-11-11 17:54 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2020-11-11 16:34 - 2020-09-17 03:05 - 000003568 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-11-11 16:34 - 2020-09-17 03:05 - 000003444 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-11-11 16:21 - 2020-07-13 11:23 - 000109360 _____ (ESET) C:\WINDOWS\system32\Drivers\edevmon.sys
2020-11-11 16:21 - 2019-09-24 10:54 - 000190464 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys
2020-11-11 16:21 - 2019-09-24 10:54 - 000160992 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys
2020-11-11 16:21 - 2019-09-24 10:54 - 000107784 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys

==================== Pliki w katalogu głównym wybranych folderów ========

2019-10-27 21:19 - 2019-10-27 21:19 - 000000000 _____ () C:\Users\user\AppData\Local\{69CBFC88-7D0A-497E-9D42-5531FBF887BA}

==================== SigCheck ============================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

==================== Koniec  FRST.txt ========================