Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:07-10-2015
Uruchomiony przez ppp (administrator)  EWIDENCJA (08-10-2015 10:41:02)
Uruchomiony z C:\Documents and Settings\ppp\Pulpit\cryptowall 3\progi
Załadowane profile: ppp (Dostępne profile: ppp & admin & Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Safe Mode (with Networking)
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Microsoft Corporation) C:\WINDOWS\regedit.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 2.0.3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 2.0.3\program\soffice.bin
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [High Definition Audio Property Page Shortcut] => C:\WINDOWS\system32\HDAShCut.exe [61952 2005-01-07] (Windows (R) Server 2003 DDK provider)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16207872 2006-05-18] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] => C:\WINDOWS\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe [249856 2005-08-11] (Macrovision Corporation)
HKLM\...\Run: [ISUSScheduler] => C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-08-11] (Macrovision Corporation)
HKLM\...\Run: [ATICCC] => C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [61440 2005-08-06] (ATI Technologies Inc.)
HKLM\...\Run: [AVK Client] => C:\Program Files\G Data\AVKClient\AVKCl.exe [4211320 2014-12-19] (G Data Software AG)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM\...\Run: [Uplook.Agent.Tools.Assistant] => C:\Program Files\A plus C Systems\uplook\Agent\Uplook.Agent.Tools.Assistant.exe [381648 2015-07-14] (A plus C Systems)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2005-08-04] (ATI Technologies Inc.)
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: ##Dcwikla#Lex - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {17f64ed0-5568-11dc-bf5b-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {1b9f2980-3ed7-11de-813d-000fea4de9d1} - G:\gclwpivc.cmd
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {466477d2-8493-11dd-8088-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {591e1c9e-96da-11e2-b4ee-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Ebok.Energa.jpg
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {5ba41882-9736-11dc-bfa0-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {71e48070-bc7c-11dd-80c7-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {79397000-45a5-11dc-bf4f-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {79397001-45a5-11dc-bf4f-000fea4de9d1} - F:\USBNB.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {89c3ed76-443a-11dd-804f-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {9ae3665c-eeb9-11dd-80f3-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\...\MountPoints2: {c799b676-18b7-11dc-bf28-000fea4de9d1} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ATI CATALYST – pasek zadań.lnk [2006-10-30]
ShortcutTarget: ATI CATALYST – pasek zadań.lnk -> C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe (ATI Technologies Inc.)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Windows Search.lnk [2014-04-01]
ShortcutTarget: Windows Search.lnk -> C:\Program Files\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
Startup: C:\Documents and Settings\ppp\Menu Start\Programy\Autostart\ctfmon.exe [2006-06-26] ()
Startup: C:\Documents and Settings\ppp\Menu Start\Programy\Autostart\OpenOffice.org 2.0.3.lnk [2006-11-10]
ShortcutTarget: OpenOffice.org 2.0.3.lnk -> C:\Program Files\OpenOffice.org 2.0.3\program\quickstart.exe ()

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.2 46.232.128.70 46.232.128.244 8.8.4.4 8.8.8.8
Tcpip\..\Interfaces\{43873EB8-6A15-40B5-9836-B997583DD02D}: [DhcpNameServer] 192.168.0.2 46.232.128.70 46.232.128.244 8.8.4.4 8.8.8.8
Tcpip\..\Interfaces\{6834B970-1F9A-4A75-A379-797DE55CAC58}: [DhcpNameServer] 192.168.0.2 46.232.128.70 46.232.128.244 8.8.4.4 8.8.8.8

Internet Explorer:
==================
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.interia.pl/
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-2247778763-4088190255-1608279117-1003\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKU\S-1-5-21-2247778763-4088190255-1608279117-1003 -> DefaultScope {5CB28FB6-6E9D-43CB-9E67-E3AD48F68883} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
SearchScopes: HKU\S-1-5-21-2247778763-4088190255-1608279117-1003 -> {5CB28FB6-6E9D-43CB-9E67-E3AD48F68883} URL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
BHO: Adobe PDF Reader Link Helper -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll Brak pliku
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-10-23] (Oracle Corporation)
BHO: Pomocnik rejestracji usługi Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Brak nazwy -> {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} ->  Brak pliku
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-10-23] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-2247778763-4088190255-1608279117-1003 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Brak pliku
DPF: {1E53EA77-34F2-474E-9046-B2B0C86F1821} hxxp://www.eska.pl/streamplayers/OggX.ocx
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll [2009-02-03] ()
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-10-23] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-10-23] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-21] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-21] (Google Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-08-10]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-20]
CHR Extension: (Dysk Google) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-20]
CHR Extension: (YouTube) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-20]
CHR Extension: (Google Search) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-20]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-28]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-20]
CHR Extension: (Gmail) - C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-20]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 AntiVirusKit Client; C:\Program Files\G Data\AVKClient\AVKCl.exe [4211320 2014-12-19] (G Data Software AG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2005-08-05] () [Brak podpisu cyfrowego]
S2 AVKProxy; C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe [2020472 2014-12-19] (G Data Software AG)
S2 AVKWCtl; C:\Program Files\G Data\AVKClient\AVKWCtl.exe [2314496 2014-12-19] (G Data Software AG)
S3 GDBackupSvc; C:\Program Files\G Data\AVKClient\AVKBackupService.exe [1954424 2014-12-19] (G Data Software AG)
S3 GDScan; C:\Program Files\Common Files\G DATA\GDScan\GDScan.exe [750712 2014-12-19] (G Data Software AG)
S2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [182696 2014-10-23] (Oracle Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 UltiDev Cassini Web Server for ASP.NET 2.0; C:\Program Files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe [49152 2007-02-08] (UltiDev LLC) [Brak podpisu cyfrowego]
S2 uplook agent; C:\Program Files\A plus C Systems\uplook\Agent\Uplook.Agent.Service.exe [18640 2015-07-14] (A plus C Systems)
S2 usmsrv; C:\Program Files\A plus C Systems\uplook\Agent\usm32\usmsrv.exe [952528 2015-07-14] (A plus C Systems. Nyke Technology.)
S2 WPSHWPBC; C:\Program Files\D-Link\DWA-127\WPSHWPBC.exe [236616 2012-12-20] ()

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 fssfltr; C:\WINDOWS\System32\DRIVERS\fssfltr_tdi.sys [54760 2010-04-28] (Microsoft Corporation)
R0 GDBehave; C:\WINDOWS\System32\drivers\GDBehave.sys [41728 2014-12-24] (G Data Software AG)
S1 GDMnIcpt; C:\WINDOWS\system32\drivers\MiniIcpt.sys [99200 2014-12-24] (G Data Software AG)
S2 GDTdiInterceptor; C:\WINDOWS\system32\drivers\GDTdiIcpt.sys [53376 2014-12-24] (G Data Software AG)
S1 GRD; C:\WINDOWS\system32\drivers\GRD.sys [69024 2014-12-24] (G Data Software)
S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [145920 2005-01-07] (Windows (R) Server 2003 DDK provider)
S1 HookCentre; C:\WINDOWS\system32\drivers\HookCentre.sys [42880 2014-12-24] (G Data Software AG)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 mcdbus; C:\WINDOWS\System32\DRIVERS\mcdbus.sys [52992 2005-04-03] (MagicISO, Inc.) [Brak podpisu cyfrowego]
R0 PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [36528 2006-08-25] (Sonic Solutions) [Brak podpisu cyfrowego]
S3 rt2870; C:\WINDOWS\System32\DRIVERS\Drt2870.sys [1174976 2012-12-20] (Ralink Technology, Corp.)
U3 TrueSight; C:\WINDOWS\system32\drivers\TrueSight.sys [35064 2015-10-08] ()
S3 ufsf; C:\Program Files\A plus C Systems\uplook\Agent\Drivers\ufsf.sys [26552 2015-07-14] (A plus C Systems)
S3 USMNTdrv; C:\Program Files\A plus C Systems\uplook\Agent\usm32\usm32wxp.sys [14816 2015-07-14] (A plus C Systems. Nyke Technology.)
S3 APCMp50; System32\Drivers\APCMp50.sys [X]
S1 Cdaudio; Brak ImagePath
S4 IntelIde; Brak ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S1 VClone; system32\DRIVERS\VClone.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-08 10:02 - 2015-10-08 10:40 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\RogueKiller
2015-10-08 10:02 - 2015-10-08 10:02 - 00035064 _____ C:\WINDOWS\system32\Drivers\TrueSight.sys
2015-10-08 09:44 - 2015-10-08 10:41 - 00000000 ____D C:\FRST
2015-10-08 09:26 - 2015-10-08 09:34 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\cryptowall 3
2015-10-07 13:39 - 2015-10-08 08:01 - 00098520 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-10-07 13:39 - 2015-10-07 13:39 - 00000777 _____ C:\Documents and Settings\All Users\Pulpit\Malwarebytes Anti-Malware.lnk
2015-10-07 13:39 - 2015-10-07 13:39 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Malwarebytes Anti-Malware
2015-10-07 13:38 - 2015-10-07 13:39 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-10-07 13:38 - 2015-10-07 13:38 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2015-10-07 13:38 - 2015-06-18 08:41 - 00121560 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-10-07 13:38 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-10-06 17:07 - 2015-10-06 17:08 - 13600240 _____ C:\defender_pro_ultimaterw.exe
2015-10-06 17:04 - 2015-10-06 17:04 - 02042328 _____ (iS3, Inc.) C:\STOPzillaPRO_Downloader.exe
2015-10-06 14:47 - 2015-10-06 17:39 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2015-10-06 11:34 - 2015-10-06 11:34 - 00008644 _____ C:\HELP_DECRYPT.HTML
2015-10-06 11:34 - 2015-10-06 11:34 - 00004262 _____ C:\HELP_DECRYPT.TXT
2015-10-06 11:34 - 2015-10-06 11:34 - 00000296 _____ C:\HELP_DECRYPT.URL
2015-10-06 10:31 - 2015-10-06 10:31 - 00008644 _____ C:\Documents and Settings\ppp\Ustawienia lokalne\HELP_DECRYPT.HTML
2015-10-06 10:31 - 2015-10-06 10:31 - 00008644 _____ C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:31 - 2015-10-06 10:31 - 00008644 _____ C:\Documents and Settings\ppp\HELP_DECRYPT.HTML
2015-10-06 10:31 - 2015-10-06 10:31 - 00008644 _____ C:\Documents and Settings\HELP_DECRYPT.HTML
2015-10-06 10:31 - 2015-10-06 10:31 - 00004262 _____ C:\Documents and Settings\ppp\Ustawienia lokalne\HELP_DECRYPT.TXT
2015-10-06 10:31 - 2015-10-06 10:31 - 00004262 _____ C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:31 - 2015-10-06 10:31 - 00004262 _____ C:\Documents and Settings\ppp\HELP_DECRYPT.TXT
2015-10-06 10:31 - 2015-10-06 10:31 - 00004262 _____ C:\Documents and Settings\HELP_DECRYPT.TXT
2015-10-06 10:31 - 2015-10-06 10:31 - 00000296 _____ C:\Documents and Settings\ppp\Ustawienia lokalne\HELP_DECRYPT.URL
2015-10-06 10:31 - 2015-10-06 10:31 - 00000296 _____ C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:31 - 2015-10-06 10:31 - 00000296 _____ C:\Documents and Settings\ppp\HELP_DECRYPT.URL
2015-10-06 10:31 - 2015-10-06 10:31 - 00000296 _____ C:\Documents and Settings\HELP_DECRYPT.URL
2015-10-06 10:23 - 2015-10-06 10:23 - 00008644 _____ C:\Documents and Settings\ppp\Moje dokumenty\HELP_DECRYPT.HTML
2015-10-06 10:23 - 2015-10-06 10:23 - 00004262 _____ C:\Documents and Settings\ppp\Moje dokumenty\HELP_DECRYPT.TXT
2015-10-06 10:23 - 2015-10-06 10:23 - 00000296 _____ C:\Documents and Settings\ppp\Moje dokumenty\HELP_DECRYPT.URL
2015-10-06 10:21 - 2015-10-06 10:21 - 00008644 _____ C:\Documents and Settings\ppp\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:21 - 2015-10-06 10:21 - 00004262 _____ C:\Documents and Settings\ppp\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:21 - 2015-10-06 10:21 - 00000296 _____ C:\Documents and Settings\ppp\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\LocalService\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\Default User\Ustawienia lokalne\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\Default User\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\Default User\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\Default User\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\All Users\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00008644 _____ C:\Documents and Settings\All Users\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\LocalService\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\Default User\Ustawienia lokalne\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\Default User\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\Default User\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\Default User\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\All Users\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00004262 _____ C:\Documents and Settings\All Users\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\LocalService\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\Default User\Ustawienia lokalne\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\Default User\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\Default User\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\Default User\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\All Users\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 00000296 _____ C:\Documents and Settings\All Users\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\Administrator\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\Administrator\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\admin\Ustawienia lokalne\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\admin\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00008644 _____ C:\Documents and Settings\admin\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\Administrator\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\Administrator\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\admin\Ustawienia lokalne\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\admin\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00004262 _____ C:\Documents and Settings\admin\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\Administrator\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\Administrator\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\admin\Ustawienia lokalne\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\admin\HELP_DECRYPT.URL
2015-10-06 10:14 - 2015-10-06 10:14 - 00000296 _____ C:\Documents and Settings\admin\Dane aplikacji\HELP_DECRYPT.URL

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-08 10:41 - 2006-09-12 12:48 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Temp
2015-10-08 10:02 - 2006-09-12 14:24 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2015-10-08 09:26 - 2006-09-12 12:48 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit
2015-10-08 09:25 - 2006-09-12 12:48 - 00000000 ___RD C:\Documents and Settings\ppp\Menu Start\Programy\Autostart
2015-10-08 08:53 - 2006-11-10 11:10 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\OpenOffice.org2
2015-10-08 07:54 - 2004-08-04 14:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2015-10-08 07:51 - 2006-09-12 12:48 - 00000188 ___SH C:\Documents and Settings\ppp\ntuser.ini
2015-10-08 07:51 - 2006-09-12 12:35 - 02072817 _____ C:\WINDOWS\WindowsUpdate.log
2015-10-07 13:39 - 2006-09-12 14:24 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2015-10-07 13:39 - 2006-09-12 14:24 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2015-10-06 12:25 - 2006-10-31 13:26 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2015-10-06 12:25 - 2006-09-12 12:43 - 00032500 _____ C:\WINDOWS\SchedLgU.Txt
2015-10-06 12:25 - 2006-09-12 12:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-10-06 11:53 - 2014-01-20 16:25 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-06 11:36 - 2012-04-25 12:21 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-10-06 11:36 - 2008-03-20 14:10 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Google
2015-10-06 11:34 - 2006-09-12 12:48 - 00000000 __RHD C:\Documents and Settings\ppp\Dane aplikacji
2015-10-06 11:31 - 2012-04-25 15:52 - 00000000 ____D C:\pendrive
2015-10-06 10:31 - 2015-03-30 11:09 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2015
2015-10-06 10:31 - 2014-12-22 11:53 - 00000000 ____D C:\DWA-127_drv_revA1_v1_01_all_en_20130117
2015-10-06 10:31 - 2014-09-02 15:35 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\A plus C Systems
2015-10-06 10:31 - 2013-02-28 09:16 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\Sun
2015-10-06 10:31 - 2012-08-22 14:27 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\PCHealth
2015-10-06 10:31 - 2012-04-16 08:02 - 00000000 ____D C:\Lexmark
2015-10-06 10:31 - 2009-06-09 09:15 - 00000000 ____D C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\G DATA
2015-10-06 10:31 - 2009-03-31 13:02 - 00000000 ____D C:\Palomar
2015-10-06 10:31 - 2006-11-10 11:07 - 00000000 ____D C:\instalki
2015-10-06 10:31 - 2006-09-12 12:48 - 00000000 ___HD C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji
2015-10-06 10:31 - 2006-09-12 12:48 - 00000000 ___HD C:\Documents and Settings\ppp\Ustawienia lokalne
2015-10-06 10:31 - 2006-09-12 12:48 - 00000000 ___HD C:\Documents and Settings\ppp\Szablony
2015-10-06 10:31 - 2006-09-12 12:48 - 00000000 ____D C:\Documents and Settings\ppp
2015-10-06 10:30 - 2014-09-09 11:16 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2014
2015-10-06 10:30 - 2013-02-01 14:59 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2013
2015-10-06 10:28 - 2012-12-05 13:51 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\zmiana miejsca użyt 2012
2015-10-06 10:28 - 2011-11-17 12:44 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Wnioski do Sądu
2015-10-06 10:28 - 2010-02-24 11:45 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\uchwały, pisma
2015-10-06 10:27 - 2015-03-03 15:36 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2015
2015-10-06 10:27 - 2012-03-29 09:10 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Renata
2015-10-06 10:26 - 2014-12-10 09:52 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\likwidacje
2015-10-06 10:26 - 2014-03-05 08:40 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2014
2015-10-06 10:26 - 2013-01-21 10:22 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2013
2015-10-06 10:26 - 2012-11-28 12:49 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\OTW 2012
2015-10-06 10:25 - 2011-01-01 14:24 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Inwentaryzacja; Protokoły 2010
2015-10-06 10:25 - 2010-10-19 13:21 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\EWI
2015-10-06 10:25 - 2009-07-08 09:09 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\KARTY SPRZĘTU
2015-10-06 10:25 - 2009-06-22 14:31 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\Ewidencja Połączeń Telefonicznych
2015-10-06 10:24 - 2011-11-21 12:38 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\ankieta
2015-10-06 10:24 - 2009-03-26 13:46 - 00000000 ____D C:\Documents and Settings\ppp\Pulpit\akty prawne
2015-10-06 10:23 - 2011-08-10 13:51 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\Polisy 2011-2012
2015-10-06 10:23 - 2006-09-12 12:48 - 00000000 ___RD C:\Documents and Settings\ppp\Moje dokumenty
2015-10-06 10:22 - 2011-12-27 12:45 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\PDF
2015-10-06 10:22 - 2011-03-09 09:15 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\Polisy 2009-2010
2015-10-06 10:22 - 2011-01-10 15:23 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\Polisy 2010-2011
2015-10-06 10:22 - 2006-09-12 12:49 - 00000000 ___RD C:\Documents and Settings\ppp\Moje dokumenty\Moje obrazy
2015-10-06 10:21 - 2012-01-23 09:54 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\e-pity
2015-10-06 10:21 - 2010-12-21 09:48 - 00000000 ____D C:\Documents and Settings\ppp\Moje dokumenty\KPP Kraśnik
2015-10-06 10:21 - 2010-02-08 10:08 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\OpenFM
2015-10-06 10:21 - 2010-02-08 10:07 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Nowe Gadu-Gadu
2015-10-06 10:21 - 2008-03-07 13:13 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Gadu-Gadu
2015-10-06 10:21 - 2006-11-21 09:07 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Sun
2015-10-06 10:21 - 2006-11-10 12:47 - 00000000 ____D C:\Documents and Settings\ppp\Gadu-Gadu
2015-10-06 10:21 - 2006-10-31 13:51 - 00000000 ____D C:\Documents and Settings\ppp\Dane aplikacji\Adobe
2015-10-06 10:20 - 2006-09-12 14:24 - 00000000 __RHD C:\Documents and Settings\Default User\Ustawienia lokalne
2015-10-06 10:20 - 2006-09-12 14:24 - 00000000 __RHD C:\Documents and Settings\Default User\Dane aplikacji
2015-10-06 10:20 - 2006-09-12 14:24 - 00000000 ___RD C:\Documents and Settings\All Users\Dokumenty
2015-10-06 10:20 - 2006-09-12 14:24 - 00000000 ___HD C:\Documents and Settings\Default User\Ustawienia lokalne\Dane aplikacji
2015-10-06 10:20 - 2006-09-12 14:24 - 00000000 ___HD C:\Documents and Settings\Default User\Szablony
2015-10-06 10:20 - 2006-09-12 14:24 - 00000000 ___HD C:\Documents and Settings\All Users\Szablony
2015-10-06 10:20 - 2006-09-12 12:43 - 00000000 __SHD C:\Documents and Settings\LocalService
2015-10-06 10:20 - 2006-09-12 12:43 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2015-10-06 10:20 - 2006-09-12 12:43 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne
2015-10-06 10:19 - 2009-06-09 09:17 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\G DATA
2015-10-06 10:14 - 2014-09-18 11:27 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\A plus C Systems
2015-10-06 10:14 - 2014-04-09 14:56 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Google
2015-10-06 10:14 - 2014-03-21 11:32 - 00000000 ____D C:\czerny
2015-10-06 10:14 - 2013-04-24 11:05 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\Sun
2015-10-06 10:14 - 2012-04-26 13:13 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\PCHealth
2015-10-06 10:14 - 2012-04-24 11:36 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\A plus C Systems
2015-10-06 10:14 - 2012-04-02 13:12 - 00000000 ____D C:\Documents and Settings\admin\Dane aplikacji\Sun
2015-10-06 10:14 - 2012-02-27 12:23 - 00000000 ____D C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji\G DATA
2015-10-06 10:14 - 2012-02-27 12:22 - 00000000 __RHD C:\Documents and Settings\admin\Dane aplikacji
2015-10-06 10:14 - 2012-02-27 12:22 - 00000000 ___HD C:\Documents and Settings\admin\Ustawienia lokalne\Dane aplikacji
2015-10-06 10:14 - 2012-02-27 12:22 - 00000000 ___HD C:\Documents and Settings\admin\Ustawienia lokalne
2015-10-06 10:14 - 2012-02-27 12:22 - 00000000 ___HD C:\Documents and Settings\admin\Szablony
2015-10-06 10:14 - 2012-02-27 12:22 - 00000000 ____D C:\Documents and Settings\admin
2015-10-06 10:14 - 2009-06-09 09:01 - 00000000 ____D C:\Documents and Settings\Administrator\Dane aplikacji\U3
2015-10-06 10:14 - 2007-04-02 10:55 - 00000000 __RHD C:\Documents and Settings\Administrator\Dane aplikacji
2015-10-06 10:14 - 2007-04-02 10:55 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji
2015-10-06 10:14 - 2007-04-02 10:55 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne
2015-10-06 10:14 - 2007-04-02 10:55 - 00000000 ___HD C:\Documents and Settings\Administrator\Szablony
2015-10-06 10:14 - 2007-04-02 10:55 - 00000000 ____D C:\Documents and Settings\Administrator
2015-10-06 10:14 - 2006-10-30 18:58 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2015-10-06 07:49 - 2014-03-31 10:29 - 00000222 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2015-10-06 07:49 - 2014-01-20 16:25 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-05 15:13 - 2009-04-01 14:16 - 00000000 ____D C:\BR
2015-10-05 15:10 - 2009-04-01 14:16 - 00000000 ____D C:\ARCHIWUM
2015-10-02 11:31 - 2006-09-12 14:25 - 01318628 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-10-02 11:31 - 2004-08-04 14:00 - 00588600 _____ C:\WINDOWS\system32\perfh015.dat
2015-10-02 11:31 - 2004-08-04 14:00 - 00119774 _____ C:\WINDOWS\system32\perfc015.dat
2015-09-29 08:11 - 2015-01-02 12:25 - 00012480 _____ C:\WINDOWS\setupapi.log
2015-09-28 08:58 - 2014-01-20 16:27 - 00001819 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2015-09-28 08:37 - 2012-04-25 12:21 - 00780488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-09-28 08:37 - 2011-08-18 07:36 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-09-09 14:18 - 2013-09-13 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-09-08 15:00 - 2014-03-31 10:29 - 00000216 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job

==================== Pliki w katalogu głównym wybranych folderów =======

2015-10-06 10:21 - 2015-10-06 10:21 - 0008644 _____ () C:\Documents and Settings\ppp\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:21 - 2015-10-06 10:21 - 0045834 _____ () C:\Documents and Settings\ppp\Dane aplikacji\HELP_DECRYPT.PNG
2015-10-06 10:21 - 2015-10-06 10:21 - 0004262 _____ () C:\Documents and Settings\ppp\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:21 - 2015-10-06 10:21 - 0000296 _____ () C:\Documents and Settings\ppp\Dane aplikacji\HELP_DECRYPT.URL
2006-10-30 19:29 - 2014-02-03 14:38 - 0006144 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2006-09-12 13:18 - 2006-09-12 13:18 - 0000128 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\fusioncache.dat
2015-10-06 10:31 - 2015-10-06 10:31 - 0008644 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.HTML
2015-10-06 10:31 - 2015-10-06 10:31 - 0045834 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.PNG
2015-10-06 10:31 - 2015-10-06 10:31 - 0004262 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.TXT
2015-10-06 10:31 - 2015-10-06 10:31 - 0000296 _____ () C:\Documents and Settings\ppp\Ustawienia lokalne\Dane aplikacji\HELP_DECRYPT.URL
2015-10-06 10:20 - 2015-10-06 10:20 - 0008644 _____ () C:\Documents and Settings\All Users\HELP_DECRYPT.HTML
2015-10-06 10:20 - 2015-10-06 10:20 - 0045834 _____ () C:\Documents and Settings\All Users\HELP_DECRYPT.PNG
2015-10-06 10:20 - 2015-10-06 10:20 - 0004262 _____ () C:\Documents and Settings\All Users\HELP_DECRYPT.TXT
2015-10-06 10:20 - 2015-10-06 10:20 - 0000296 _____ () C:\Documents and Settings\All Users\HELP_DECRYPT.URL

Niektóre pliki w TEMP:
====================
C:\Documents and Settings\admin\Ustawienia lokalne\Temp\jre-6u31-windows-i586-iftw-rv_6fd940f0.exe
C:\Documents and Settings\admin\Ustawienia lokalne\Temp\jre-7u71-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\CLI.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\dllnt_dump.dll
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\GoogleToolbarStandaloneSetup_7_5_4501_1952.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u17-windows-i586-iftw-rv_9cf01a2a.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u34-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u37-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-6u39-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u15-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u17-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u21-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u45-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\jre-7u51-windows-i586-iftw.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\kflqpsnl.dll
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\l533je3n.dll
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\setup_wm.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\tel_usun.exe
C:\Documents and Settings\ppp\Ustawienia lokalne\Temp\Usun.exe


Niektóre zerobajtowe pliki/foldery:
==========================
C:\Windows\System32\bdcore.dll

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================