Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 01-09-2021
Uruchomiony przez Mateusz (administrator)  MATEUSZ1 (Gigabyte Technology Co., Ltd. GA-MA78G-DS3H) (05-09-2021 18:35:53)
Uruchomiony z C:\Users\Mateusz.Mateusz1.000\Documents
Załadowane profile: Mateusz
Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska)
Domyślna przeglądarka: Chrome
Tryb startu: Normal

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <39>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe

==================== Rejestr (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKU\S-1-5-21-1267791709-3761711197-483926510-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [408976 2021-08-12] (AVB Disc Soft, SIA -> Disc Soft Ltd)
HKU\S-1-5-21-1267791709-3761711197-483926510-1001\...\MountPoints2: {49ae1e83-fb60-11eb-89cd-001fd09f07a8} - H:\autorun.exe
HKU\S-1-5-21-1267791709-3761711197-483926510-1001\...\MountPoints2: {49ae1e87-fb60-11eb-89cd-001fd09f07a8} - I:\autorun.exe
HKLM\...\Windows x64\Print Processors\LMADTP4C: C:\Windows\System32\spool\prtprocs\x64\LMADTP4C.DLL [269312 2013-09-13] (Microsoft Windows Hardware Compatibility Publisher -> Lexmark International Inc.)
HKLM\...\Print\Monitors\LM_LMADTP: C:\Windows\system32\LMADTPLANG.DLL [3059712 2013-07-31] (Microsoft Windows Hardware Compatibility Publisher -> )

==================== Zaplanowane zadania (filtrowane) ============

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {499125B4-338B-4F61-917B-A5893F1A3E94} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [28880512 2021-06-17] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {85829833-38C1-4052-9258-5B01F9319921} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-06-17] (Piriform Software Ltd -> Piriform)

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)


==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{C13D83DB-F74A-4B04-A583-6D897AB92DF2}: [DhcpNameServer] 192.168.1.1

Chrome: 
=======
CHR Profile: C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default [2021-09-05]
CHR DownloadDir: G:\
CHR Notifications: Default -> hxxps://pl.unibet-38.com
CHR HomePage: Default -> hxxp://istart.webssearches.com/?type=hp&ts=1413976891&from=obw&uid=WDCXWD3200AAKS-00L9A0_WD-WCAV2009168491684
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1413976891&from=obw&uid=WDCXWD3200AAKS-00L9A0_WD-WCAV2009168491684"
CHR DefaultSearchURL: Default -> hxxps://www.gstatic.com/youtube/img/branding/favicon/favicon_144x144.png
CHR Extension: (Prezentacje) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2021-07-25]
CHR Extension: (YouTube) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\agimnkijcaahngcdmfeangaknmldooml [2021-07-25]
CHR Extension: (Przelewy24) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\aiicmmpkicnndkhlnnloilpgncbpkbjj [2021-07-25]
CHR Extension: (Dokumenty) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2021-07-25]
CHR Extension: (Dysk Google) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-07-25]
CHR Extension: (YouTube) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-07-25]
CHR Extension: (Adblock Plus - darmowy adblocker) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-09-02]
CHR Extension: (Rapideo.pl) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\elpdjcjlbmambiaahbcjphfdnpclaeec [2021-07-25]
CHR Extension: (Arkusze) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2021-07-25]
CHR Extension: (Dokumenty Google offline) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-07-25]
CHR Extension: (AdBlock — najlepszy bloker reklam) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-08-12]
CHR Extension: (Excel Online) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\iljnkagajgfdmfnnidjijobijlfjfgnb [2021-07-25]
CHR Extension: (Płatności CashBill) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\jjanjdilnfpabehknfcjabmljfebpecf [2021-07-25]
CHR Extension: (Usługa zwrotu gotówki LetyShops) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lphicbbhfmllgmomkkhjfkpbdlncafbn [2021-09-01]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-07-25]
CHR Extension: (TunnelBear VPN) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\omdakjcmkglenbhjadbccaookpfjihpa [2021-07-25]
CHR Extension: (Gmail) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-07-25]
CHR Extension: (Chrome Media Router) - C:\Users\Mateusz.Mateusz1.000\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-07-25]

==================== Usługi (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [4816272 2021-08-12] (AVB Disc Soft, SIA -> Disc Soft Ltd)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2016-01-25] (Microsoft Windows -> Microsoft Corporation)

===================== Sterowniki (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 3ware10k; C:\Windows\system32\drivers\3ware10k.sys [106760 2013-02-15] (LSI Corporation -> LSI)
S3 ahcix64s; C:\Windows\system32\drivers\ahcix64s.sys [293720 2012-12-10] (Promise Technology, Inc. -> Advanced Micro Devices, Inc)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [42256 2021-08-12] (AVB Disc Soft, SIA -> Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [59360 2021-08-12] (AVB Disc Soft, SIA -> Disc Soft Ltd)
S3 LSI_SAS2; C:\Windows\system32\drivers\lsi_sas2.sys [104648 2015-02-19] (LSI Corporation -> LSI Corporation)
S3 LSI_SAS3; C:\Windows\system32\drivers\lsi_sas3.sys [99464 2015-07-22] (AVAGO TECHNOLOGIES U.S. INC -> Avago Technologies)
S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [113800 2015-11-24] (AVAGO TECHNOLOGIES U.S. INC -> Avago Technologies)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-10-10] (ASUSTeK Computer Inc. -> )
S3 mv61xx; C:\Windows\system32\drivers\mv61xx.sys [183144 2012-05-23] (Marvell Semiconductor -> Marvell Semiconductor, Inc.)
S3 mv91cons; C:\Windows\system32\drivers\mv91cons.sys [33504 2015-10-21] (Marvell Semiconductor, Inc. -> Marvell Semiconductor Inc.)
S3 mvs91xx; C:\Windows\system32\drivers\mvs91xx.sys [345320 2015-10-21] (Marvell Semiconductor, Inc. -> Marvell Semiconductor, Inc.)
S3 nvme; C:\Windows\system32\drivers\nvme.sys [70208 2015-05-28] (Samsung Electronics Co., Ltd. -> Samsung Electronic Co., Ltd)
R0 nvmeF; C:\Windows\System32\drivers\nvmeF.sys [30776 2015-12-16] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd)
S3 nvrd64; C:\Windows\system32\drivers\nvrd64.sys [160288 2007-08-09] (NVIDIA Corporation -> NVIDIA Corporation)
S3 SI3112r; C:\Windows\system32\drivers\SI3112r.sys [162144 2010-02-03] (Silicon Image, Inc. -> Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22056 2010-02-03] (Silicon Image, Inc. -> Silicon Image, Inc)
S3 viamrx64; C:\Windows\system32\drivers\viamrx64.sys [162928 2011-03-15] (VIA Technologies Inc. -> VIA Technologies Inc.,Ltd)
S3 videX64; C:\Windows\system32\drivers\videX64.sys [15072 2010-07-28] (VIA Technologies Inc. -> VIA Technologies, Inc.)
S3 VSTXWDC; C:\Windows\system32\drivers\vstxwdc.sys [167056 2012-06-07] (VIA Technologies Inc. -> VIA Corporation)
R0 xfiltx64; C:\Windows\System32\drivers\xfiltx64.sys [26848 2010-07-28] (VIA Technologies Inc. -> VIA Technologies, Inc.)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc (utworzone) (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2021-09-05 18:35 - 2021-09-05 18:36 - 000010157 _____ C:\Users\Mateusz.Mateusz1.000\Documents\FRST.txt
2021-09-05 18:35 - 2021-09-05 18:36 - 000000000 ____D C:\FRST
2021-09-05 18:35 - 2021-09-05 18:35 - 002302464 _____ (Farbar) C:\Users\Mateusz.Mateusz1.000\Documents\FRST64.exe
2021-09-05 18:34 - 2021-09-05 18:34 - 002014208 _____ (Farbar) C:\Users\Mateusz.Mateusz1.000\Documents\FRST.exe
2021-09-05 17:42 - 2021-09-05 17:42 - 000003880 ____N C:\bootsqm.dat
2021-09-05 17:42 - 2021-09-05 17:42 - 000000000 __SHD C:\found.004
2021-09-05 14:53 - 2021-09-05 14:53 - 000000000 ____D C:\ProgramData\Sports Interactive
2021-09-05 14:51 - 2021-09-05 14:51 - 000001433 _____ C:\Users\Mateusz.Mateusz1.000\Desktop\fm — skrót.lnk
2021-09-05 14:36 - 2021-09-05 14:37 - 000000000 ___HD C:\Program Files (x86)\Zero G Registry
2021-09-05 14:35 - 2021-09-05 14:35 - 000000000 ___HD C:\Users\Mateusz.Mateusz1.000\InstallAnywhere
2021-09-05 10:57 - 2021-09-05 14:33 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Roaming\vlc
2021-09-05 10:53 - 2021-09-05 10:56 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2021-09-02 19:32 - 2021-09-04 15:47 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Roaming\Unibet Poker
2021-09-02 19:32 - 2021-09-02 19:32 - 000000754 _____ C:\Users\Public\Desktop\Unibet Poker.lnk
2021-09-02 19:32 - 2021-09-02 19:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unibet Poker
2021-08-24 10:04 - 2021-08-28 22:08 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Local\PokerStars.EU
2021-08-13 10:31 - 2021-08-13 10:31 - 000005024 _____ C:\Users\Mateusz.Mateusz1.000\Downloads\Arkusz kalkulacyjny bez tytułu.xlsx
2021-08-12 14:15 - 2021-08-12 14:15 - 000000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2021-08-12 14:15 - 2021-08-12 14:15 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Roaming\DAEMON Tools Lite
2021-08-12 14:15 - 2021-08-12 14:15 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Local\Disc_Soft_Ltd
2021-08-12 13:56 - 2021-08-12 13:56 - 000000000 ____D C:\Users\Public\Documents\Catch!
2021-08-12 13:54 - 2021-08-12 13:54 - 000003326 _____ C:\Windows\system32\Tasks\SidebarExecute
2021-08-12 13:54 - 2021-08-12 13:54 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Roaming\Disc-Soft
2021-08-12 13:53 - 2021-08-12 13:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\DAEMON Tools Lite
2021-08-12 13:53 - 2021-08-12 13:53 - 000059360 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtliteusbbus.sys
2021-08-12 13:53 - 2021-08-12 13:53 - 000042256 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys
2021-08-12 13:53 - 2021-08-12 13:53 - 000001673 _____ C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2021-08-12 13:52 - 2021-08-12 13:54 - 000000000 ____D C:\Program Files\DAEMON Tools Lite
2021-08-12 13:52 - 2021-08-12 13:52 - 000000000 ____D C:\ProgramData\Disc-Soft
2021-08-12 12:20 - 2021-08-12 12:20 - 001329928 _____ () C:\Users\Mateusz.Mateusz1.000\Downloads\daemon-tools-lite-10-14-0-1762-ks_v0.90.29.915.07.exe
2021-08-12 12:19 - 2021-08-12 12:19 - 000076888 _____ C:\Users\Mateusz.Mateusz1.000\AppData\Local\GDIPFONTCACHEV1.DAT
2021-08-12 12:18 - 2021-08-12 12:31 - 001640128 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2021-08-12 12:08 - 2021-09-05 14:35 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Roaming\Sports Interactive
2021-08-12 12:08 - 2021-08-12 12:08 - 001910080 _____ (Disc Soft Ltd) C:\Users\Mateusz.Mateusz1.000\Downloads\DTLiteInstaller.exe
2021-08-12 12:08 - 2021-08-12 12:08 - 000056851 _____ C:\Users\Mateusz.Mateusz1.000\Downloads\steam_api.zip
2021-08-12 12:08 - 2021-08-12 12:08 - 000000000 ____D C:\Users\Public\Documents\Sports Interactive
2021-08-12 12:08 - 2021-08-12 12:08 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\Documents\Sports Interactive
2021-08-12 12:07 - 2021-08-12 12:07 - 000249627 _____ C:\Users\Mateusz.Mateusz1.000\Downloads\saaudit2005mt.zip
2021-08-12 10:33 - 2021-08-12 10:33 - 092118032 _____ (Relax Gaming Ltd. ) C:\Users\Mateusz.Mateusz1.000\Downloads\UnibetPoker-x64.exe

==================== Jeden miesiąc (zmodyfikowane) ==================

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2021-09-05 18:18 - 2009-07-14 06:45 - 000031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2021-09-05 18:18 - 2009-07-14 06:45 - 000031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2021-09-05 18:15 - 2011-04-12 15:21 - 000739708 _____ C:\Windows\system32\perfh015.dat
2021-09-05 18:15 - 2011-04-12 15:21 - 000155282 _____ C:\Windows\system32\perfc015.dat
2021-09-05 18:15 - 2009-07-14 07:13 - 001668226 _____ C:\Windows\system32\PerfStringBackup.INI
2021-09-05 18:15 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2021-09-05 18:13 - 2021-07-18 19:21 - 000000000 ____D C:\Program Files\CCleaner
2021-09-05 18:11 - 2021-07-25 17:05 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-09-05 17:11 - 2021-07-25 17:30 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000\AppData\Roaming\Delta Media Player
2021-09-05 14:37 - 2009-07-14 07:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2021-09-05 14:35 - 2021-07-25 17:15 - 000000000 ____D C:\Users\Mateusz.Mateusz1.000
2021-09-01 18:44 - 2019-04-01 12:01 - 000000440 _____ C:\Users\Mateusz.Mateusz1.000\Desktop\1315 marzec.txt
2021-08-28 22:07 - 2021-07-24 17:50 - 000000000 ____D C:\Program Files (x86)\PokerStars.EU
2021-08-12 10:36 - 2021-04-12 19:18 - 000000000 ____D C:\Program Files\Unibet Poker

==================== SigCheck ============================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe BRAK <==== UWAGA

LastRegBack: 2021-08-31 16:29
==================== Koniec  FRST.txt ========================