Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:15-10-2015 01
Uruchomiony przez krzysiekk (administrator)  KRZYSIEK (16-10-2015 17:50:40)
Uruchomiony z C:\Documents and Settings\krzysiekk\Pulpit\Nowy folder (2)\z pulpitu
Załadowane profile: krzysiekk (Dostępne profile: krzysiekk & Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Safe Mode (with Networking)
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Mozilla Corporation) D:\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Mozilla Firefox\plugin-container.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [HDAudDeck] => C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe [33570816 2009-01-09] (VIA Technologies, Inc.)
HKLM\...\Run: [LVCOMSX] => C:\WINDOWS\system32\LVCOMSX.EXE [221184 2004-10-08] (Logitech Inc.)
HKLM\...\Run: [Onet.pl AutoUpdate] => "C:\Program Files\Common Files\Onet.pl\NewAutoUpdate.exe" /updateexe
HKLM\...\Run: [QuickTime Task] => D:\QuickTime\qttask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [5479224 2012-11-29] (Logitech Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [557768 2015-02-03] (Adobe Systems Incorporated)
HKLM\...\Run: [StartCCC] => "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\...\Run: [UserFaultCheck] => %systemroot%\system32\dumprep 0 -u
HKLM\...\Run: [ATIModeChange] => C:\WINDOWS\system32\Ati2mdxx.exe [26112 2011-10-26] (ATI Technologies, Inc.)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2011-10-26] (ATI Technologies Inc.)
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\Run: [Octoshape Streaming Services] => C:\Documents and Settings\krzysiekk\Dane aplikacji\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe [70936 2009-01-08] (Octoshape ApS)
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\Run: [AceStream] => C:\Documents and Settings\krzysiekk\Dane aplikacji\ACEStream\engine\ace_engine.exe [27904 2014-09-13] ()
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\MountPoints2: D - D:\setupSNK.exe
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\MountPoints2: {322954ae-2fd0-11e2-a224-0025221be0f1} - G:\LGAutoRun.exe
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\MountPoints2: {3ef35515-a92a-11e4-a9c6-0025221be0f1} - G:\LGAutoRun.exe
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\MountPoints2: {6b9312f9-4eeb-11e5-abb8-02322f050274} - G:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\MountPoints2: {7f438bca-ecff-11e4-aa95-0025221be0f1} - G:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1060284298-823518204-682003330-1003\...\MountPoints2: {cafcc1c1-efff-11e4-aa9d-0025221be0f1} - G:\HTC_Sync_Manager_PC.exe
SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} -  Brak pliku
ShellExecuteHooks:  - {AEB6717E-7E19-11d0-97EE-00C04FD91972} -  Brak pliku [ ]
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
GroupPolicyScripts\User: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 213.199.225.14 192.168.60.1
Tcpip\..\Interfaces\{26FD2BDC-3465-4465-A153-9314E06EFEA1}: [DhcpNameServer] 213.199.225.14 192.168.80.1
Tcpip\..\Interfaces\{B9B93F0B-0A63-4945-9989-BDC6CCEF7A0D}: [DhcpNameServer] 213.199.225.14 192.168.80.1
Tcpip\..\Interfaces\{BD1CD6E4-1497-4199-B462-A34428CD3165}: [NameServer] 194.204.159.1,194.204.152.34
Tcpip\..\Interfaces\{BD1CD6E4-1497-4199-B462-A34428CD3165}: [DhcpNameServer] 213.199.225.14 192.168.60.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1060284298-823518204-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-02-14] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-02-14] (Oracle Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\krzysiekk\Dane aplikacji\Mozilla\Firefox\Profiles\pofu964m.default-1442678156328
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-27] ()
FF Plugin: @ganymede/GanymedeNetPlugin,version=1.0 -> C:\Program Files\Ganymede\Plugins\npganymedenet.dll [2011-04-06] ( )
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-02-14] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-02-14] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-16] (Google Inc.)
FF Plugin: @veetle.com/vbp;version=0.9.18 -> C:\Program Files\Veetle\VLCBroadcast\npvbp.dll [2010-09-29] (Veetle Inc)
FF Plugin: @veetle.com/veetleCorePlugin,version=0.9.19 -> C:\Program Files\Veetle\plugins\npVeetle.dll [2012-01-14] (Veetle Inc)
FF Plugin: @veetle.com/veetlePlayerPlugin,version=0.9.18 -> C:\Program Files\Veetle\Player\npvlc.dll [2012-01-14] (Veetle Inc)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> D:\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-01-23] (Adobe Systems)
FF Plugin HKU\S-1-5-21-1060284298-823518204-682003330-1003: @acestream.net/acestreamplugin,version=2.3.0-next -> C:\Documents and Settings\krzysiekk\Dane aplikacji\ACEStream\player\npace_plugin.dll [2014-06-13] (Innovative Digital Technologies)
FF Plugin HKU\S-1-5-21-1060284298-823518204-682003330-1003: @octoshape.com/Octoshape Streaming Services,version=1.0 -> C:\Documents and Settings\krzysiekk\Dane aplikacji\Octoshape\Octoshape Streaming Services\sua-1312180-0-npoctoshape.dll [2013-12-18] (Octoshape ApS)
FF Plugin HKU\S-1-5-21-1060284298-823518204-682003330-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-08] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Documents and Settings\krzysiekk\Dane aplikacji\mozilla\plugins\npoctoshape.dll [2014-08-18] (Octoshape ApS)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2011-08-01]
StartMenuInternet: FIREFOX.EXE - D:\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR HomePage: Default -> hxxp://startsear.ch/?aff=1&cf=11bd6188-dbd9-11e0-9df7-0025221be0f1
CHR StartupUrls: Default -> "hxxp://startsear.ch/?aff=1&cf=11bd6188-dbd9-11e0-9df7-0025221be0f1","hxxp://google.pl/"
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\ppGoogleNaClPluginChrome.dll => Brak pliku
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\pdf.dll => Brak pliku
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\46.0.2490.71\gcswf32.dll => Brak pliku
CHR Plugin: (Shockwave Flash) - C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\PepperFlash\11.1.31.203\pepflashplayer.dll => Brak pliku
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll => Brak pliku
CHR Plugin: (vShare.tv plug-in) - C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\kpionmjnkbpcdpcflammlgllecmejgjj\1.3_0\chvsharetvplg.dll => Brak pliku
CHR Plugin: (Octoshape Streaming Services) - C:\Documents and Settings\krzysiekk\Dane aplikacji\Mozilla\plugins\npoctoshape.dll (Octoshape ApS)
CHR Plugin: (Octoshape Streaming Services) - C:\Documents and Settings\krzysiekk\Dane aplikacji\Octoshape\Octoshape Streaming Services\sua-1101262-0-npoctoshape.dll => Brak pliku
CHR Plugin: (Microsoft® DRM) - C:\Program Files\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft® DRM) - C:\Program Files\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Program Files\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Java Deployment Toolkit 6.0.310.5) - D:\Mozilla Firefox\plugins\npdeployJava1.dll => Brak pliku
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll => Brak pliku
CHR Plugin: (GanymedeNet.Detector) - D:\Mozilla Firefox\plugins\npganymedenet.dll ( )
CHR Plugin: (QuickTime Plug-in 7.6.9) - D:\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - D:\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - D:\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - D:\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - D:\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - D:\Mozilla Firefox\plugins\npqtplugin6.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.6.9) - D:\Mozilla Firefox\plugins\npqtplugin7.dll (Apple Inc.)
CHR Plugin: (Winamp Application Detector) - D:\Mozilla Firefox\plugins\npwachk.dll (Nullsoft, Inc.)
CHR Plugin: (Google Update) - C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.21.111\npGoogleUpdate3.dll => Brak pliku
CHR Plugin: (Silverlight Plug-In) - C:\Program Files\Microsoft Silverlight\4.0.51204.0\npctrl.dll => Brak pliku
CHR Plugin: (RayV Plugin) - C:\Program Files\RayV\RayV\plugins\nprayvplugin.dll => Brak pliku
CHR Plugin: (Veetle TV Player) - C:\Program Files\Veetle\Player\npvlc.dll (Veetle Inc)
CHR Plugin: (Veetle Broadcaster Plugin) - C:\Program Files\Veetle\VLCBroadcast\npvbp.dll (Veetle Inc)
CHR Plugin: (Veetle TV Core) - C:\Program Files\Veetle\plugins\npVeetle.dll (Veetle Inc)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave for Director) - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll => Brak pliku
CHR Plugin: (Foxit Reader Plugin for Mozilla) - D:\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll => Brak pliku
CHR Plugin: (TVU Web Player for FireFox) - D:\TVUPlayer\npTVUAx.dll => Brak pliku
CHR Profile: C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-02-18]
CHR Extension: (Google Search) - C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-02-18]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22]
CHR Extension: (Gmail) - C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-02-18]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Brak podpisu cyfrowego]
S2 helpsvc; %WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll [X]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R0 amdide; C:\WINDOWS\System32\DRIVERS\amdide.sys [9096 2009-10-16] (Advanced Micro Devices)
S1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
S3 andnetadb; C:\WINDOWS\System32\Drivers\lgandnetadb.sys [25856 2011-09-06] (Google Inc)
S3 AndNetDiag; C:\WINDOWS\System32\DRIVERS\lgandnetdiag.sys [23040 2011-09-06] (LG Electronics Inc.)
S3 ANDNetModem; C:\WINDOWS\System32\DRIVERS\lgandnetmodem.sys [27776 2011-09-06] (LG Electronics Inc.)
S3 AtiHDAudioService; C:\WINDOWS\System32\drivers\AtihdXP3.sys [101392 2011-03-30] (Advanced Micro Devices)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 hamachi; C:\WINDOWS\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 LGBusEnum; C:\WINDOWS\System32\drivers\LGBusEnum.sys [19720 2009-11-24] (Logitech Inc.)
R3 LGSHidFilt; C:\WINDOWS\System32\DRIVERS\LGSHidFilt.Sys [42040 2012-10-03] (Logitech Inc.)
R3 LGSUsbFilt; C:\WINDOWS\System32\DRIVERS\LGSUsbFilt.Sys [31928 2012-10-03] (Logitech Inc.)
S3 LGVirHid; C:\WINDOWS\System32\drivers\LGVirHid.sys [14856 2009-11-24] (Logitech Inc.)
S3 LVUSBSta; C:\WINDOWS\System32\drivers\lvusbsta.sys [22016 2005-01-31] (Logitech Inc.)
S3 ManyCam; C:\WINDOWS\System32\DRIVERS\mcvidrv.sys [34432 2012-10-11] (ManyCam LLC)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [98520 2015-10-16] (Malwarebytes Corporation)
S3 mcaudrv_simple; C:\WINDOWS\System32\drivers\mcaudrv.sys [25088 2012-10-11] (ManyCam LLC)
S3 monfilt; C:\WINDOWS\System32\drivers\monfilt.sys [1389056 2008-02-14] (Creative Technology Ltd.)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
S3 PID_0928; C:\WINDOWS\System32\DRIVERS\LV561AV.SYS [211712 2005-01-31] (Logitech Inc.)
S3 qcserxp; C:\WINDOWS\System32\DRIVERS\qcserxp.sys [103424 2009-01-24] (QUALCOMM Incorporated)
S3 s125bus; C:\WINDOWS\System32\DRIVERS\s125bus.sys [83336 2007-04-24] (MCCI Corporation)
S3 s125mdfl; C:\WINDOWS\System32\DRIVERS\s125mdfl.sys [15112 2007-04-24] (MCCI Corporation)
S3 s125mdm; C:\WINDOWS\System32\DRIVERS\s125mdm.sys [108680 2007-04-24] (MCCI Corporation)
S3 s125mgmt; C:\WINDOWS\System32\DRIVERS\s125mgmt.sys [100488 2007-04-24] (MCCI Corporation)
S3 s125obex; C:\WINDOWS\System32\DRIVERS\s125obex.sys [98696 2007-04-24] (MCCI Corporation)
S3 SG762_XP; C:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [402432 2006-01-19] (ZyDAS Technology Corporation)
R0 Si3112; C:\WINDOWS\system32\Drivers\Si3112.sys [62336 2009-10-16] (Silicon Image, Inc.) [Brak podpisu cyfrowego]
S0 Si3114r5; C:\WINDOWS\system32\Drivers\Si3114r5.sys [195072 2009-10-16] (Silicon Image, Inc)
R0 Si3124; C:\WINDOWS\system32\Drivers\Si3124.sys [69248 2009-10-16] (Silicon Image, Inc.) [Brak podpisu cyfrowego]
R0 Si3132; C:\WINDOWS\system32\Drivers\Si3132.sys [74672 2009-10-16] (Silicon Image, Inc.)
R0 Si3132r5; C:\WINDOWS\system32\Drivers\Si3132r5.sys [215856 2009-10-16] (Silicon Image, Inc)
R0 Si3531; C:\WINDOWS\system32\Drivers\Si3531.sys [212520 2009-10-16] (Silicon Image, Inc)
S0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [691696 2010-12-21] (Duplex Secure Ltd.)
S2 Vcs; C:\WINDOWS\system32\Drivers\Vcs.sys [6852 2002-12-10] () [Brak podpisu cyfrowego]
S3 VIAHdAudAddService; C:\WINDOWS\System32\drivers\viahduaa.sys [993280 2008-12-19] (VIA Technologies, Inc.)
S4 IntelIde; Brak ImagePath
S3 SPLITCAM; system32\DRIVERS\splitcam.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-16 17:41 - 2015-10-16 17:41 - 00000000 ____D C:\WINDOWS\LastGood
2015-10-12 21:06 - 2015-10-12 21:12 - 00000000 ___HD C:\_acestream_cache_
2015-10-02 18:23 - 2015-10-02 18:23 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\ATI
2015-10-02 18:22 - 2015-10-02 18:22 - 00000000 ____D C:\Program Files\AMD APP
2015-10-02 18:22 - 2015-10-02 18:22 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Catalyst Control Center
2015-10-02 18:21 - 2015-10-02 18:21 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2015-10-02 18:20 - 2015-10-16 17:37 - 00000000 ____D C:\Program Files\ATI Technologies
2015-10-02 18:01 - 2015-10-16 16:57 - 00000188 ___SH C:\Documents and Settings\Administrator.KRZYSIEK\ntuser.ini
2015-10-02 18:01 - 2015-10-02 18:01 - 00000000 ____D C:\Documents and Settings\Administrator.KRZYSIEK
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 __RHD C:\Documents and Settings\Administrator.KRZYSIEK\Dane aplikacji
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 ___RD C:\Documents and Settings\Administrator.KRZYSIEK\Menu Start\Programy\Autostart
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 ___RD C:\Documents and Settings\Administrator.KRZYSIEK\Menu Start
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 ___HD C:\Documents and Settings\Administrator.KRZYSIEK\Ustawienia lokalne
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 ____D C:\Documents and Settings\Administrator.KRZYSIEK\Ustawienia lokalne\Temp
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 ____D C:\Documents and Settings\Administrator.KRZYSIEK\Ulubione
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 ____D C:\Documents and Settings\Administrator.KRZYSIEK\Pulpit
2015-10-02 18:01 - 2010-12-16 00:15 - 00000000 ____D C:\Documents and Settings\Administrator.KRZYSIEK\Moje dokumenty
2015-10-02 18:01 - 2010-12-15 23:46 - 00001599 _____ C:\Documents and Settings\Administrator.KRZYSIEK\Menu Start\Programy\Pomoc zdalna.lnk
2015-10-02 18:01 - 2010-12-15 23:46 - 00000000 __SHD C:\Documents and Settings\Administrator.KRZYSIEK\IETldCache
2015-10-02 18:01 - 2010-12-15 23:46 - 00000000 ___RD C:\Documents and Settings\Administrator.KRZYSIEK\Menu Start\Programy\Akcesoria
2015-10-02 18:01 - 2010-12-15 23:46 - 00000000 ___RD C:\Documents and Settings\Administrator.KRZYSIEK\Menu Start\Programy
2015-10-02 18:01 - 2010-12-15 23:46 - 00000000 ___HD C:\Documents and Settings\Administrator.KRZYSIEK\Ustawienia lokalne\Historia
2015-10-02 18:01 - 2010-12-15 23:45 - 00000788 _____ C:\Documents and Settings\Administrator.KRZYSIEK\Menu Start\Programy\Windows Media Player.lnk
2015-10-02 18:01 - 2010-12-15 23:45 - 00000000 ___HD C:\Documents and Settings\Administrator.KRZYSIEK\Ustawienia lokalne\Dane aplikacji
2015-10-02 18:01 - 2010-12-15 23:42 - 00000000 ___HD C:\Documents and Settings\Administrator.KRZYSIEK\Szablony
2015-09-20 06:09 - 2015-09-20 06:09 - 00000000 __SHD C:\found.001

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-16 17:50 - 2015-07-02 22:42 - 00000000 ____D C:\FRST
2015-10-16 17:50 - 2010-12-15 23:49 - 00000000 ____D C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp
2015-10-16 17:44 - 2010-12-16 00:16 - 00006550 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-10-16 17:44 - 2009-10-16 19:45 - 01011396 _____ C:\WINDOWS\system32\perfh015.dat
2015-10-16 17:44 - 2009-10-16 19:45 - 00327194 _____ C:\WINDOWS\system32\perfc015.dat
2015-10-16 17:41 - 2015-07-04 10:47 - 00282771 _____ C:\WINDOWS\setupapi.log
2015-10-16 17:38 - 2010-12-16 00:18 - 00000159 _____ C:\WINDOWS\wiadebug.log
2015-10-16 17:38 - 2010-12-16 00:18 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-10-16 17:38 - 2010-12-15 23:48 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-10-16 17:37 - 2010-12-16 01:21 - 00000000 ____D C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\ATI
2015-10-16 17:37 - 2010-12-16 01:21 - 00000000 ____D C:\Documents and Settings\krzysiekk\Dane aplikacji\ATI
2015-10-16 17:37 - 2010-12-15 23:49 - 00000188 ___SH C:\Documents and Settings\krzysiekk\ntuser.ini
2015-10-16 17:37 - 2010-12-15 23:45 - 01476222 _____ C:\WINDOWS\WindowsUpdate.log
2015-10-16 17:10 - 2015-07-02 10:14 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-16 17:10 - 2015-04-04 06:43 - 00098520 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2015-10-16 16:43 - 2010-12-16 01:21 - 00262144 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2015-10-16 09:36 - 2015-07-02 10:14 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-15 21:13 - 2010-12-15 23:48 - 00032630 _____ C:\WINDOWS\SchedLgU.Txt
2015-10-15 16:37 - 2015-07-08 09:54 - 00001819 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2015-10-15 16:23 - 2014-09-19 13:29 - 00005789 _____ C:\Documents and Settings\krzysiekk\Pulpit\tren.txt
2015-10-13 18:30 - 2015-05-31 19:02 - 00000000 ____D C:\Documents and Settings\krzysiekk\Moje dokumenty\FIFA 14
2015-10-13 14:24 - 2010-12-15 23:49 - 00000000 ____D C:\Documents and Settings\krzysiekk\Pulpit
2015-10-13 03:47 - 2014-09-20 21:58 - 00000000 ____D C:\Documents and Settings\krzysiekk\Dane aplikacji\.ACEStream
2015-10-11 13:03 - 2010-12-16 00:15 - 00224546 _____ C:\WINDOWS\setupact.log
2015-10-08 17:47 - 2014-09-17 12:39 - 00000000 ____D C:\Documents and Settings\krzysiekk\Pulpit\Nowy folder (2)
2015-10-08 11:39 - 2013-05-30 11:40 - 00000000 ____D C:\Documents and Settings\krzysiekk\Pulpit\oli
2015-10-07 17:03 - 2010-12-16 00:15 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2015-10-06 12:31 - 2009-10-16 19:45 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2015-10-03 21:44 - 2012-04-26 16:08 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-10-02 18:23 - 2010-12-16 00:15 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2015-10-02 17:57 - 2010-12-16 00:15 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2015-10-02 17:53 - 2014-06-20 21:30 - 00000000 ____D C:\Documents and Settings\krzysiekk\Moje dokumenty\Pobrane
2015-09-27 20:05 - 2015-07-15 18:43 - 00780488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-09-27 20:05 - 2015-07-15 18:43 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-09-27 17:52 - 2012-07-08 14:46 - 00004096 _____ C:\WINDOWS\system32\crash
2015-09-23 19:52 - 2010-12-16 02:28 - 00000000 ____D C:\Documents and Settings\krzysiekk\Dane aplikacji\uTorrent
2015-09-21 14:14 - 2013-04-27 22:45 - 00000312 _____ C:\Documents and Settings\krzysiekk\Moje dokumenty\spider.sav
2015-09-16 10:36 - 2010-12-15 23:49 - 00000000 ___HD C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji
2015-09-16 10:21 - 2010-12-20 20:39 - 00772096 ___SH C:\Documents and Settings\krzysiekk\Pulpit\Thumbs.db

==================== Pliki w katalogu głównym wybranych folderów =======

2011-08-04 20:00 - 2015-01-05 21:50 - 0000600 _____ () C:\Documents and Settings\krzysiekk\Dane aplikacji\winscp.rnd
2011-01-26 17:14 - 2015-09-09 20:33 - 0038400 _____ () C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Pliki do przeniesienia lub usunięcia:
====================
C:\Documents and Settings\krzysiekk\server.exe


Niektóre pliki w TEMP:
====================
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\AAMHelper.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\AdobeApplicationManager.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\fp_pl_pfs_installer.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\gdinstall1035.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\gg10.upgr.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\GUR1.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\GUR2.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32au_mssd_aaa_aih.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32au_mssd_aaa_aih_1.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32au_mssd_aaa_aih_2.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32au_mssd_aih.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32au_mssd_aih_1.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32au_mssd_aih_2.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32au_mssd_aih_3.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32_mssd_aaa_aih(1).exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32_mssd_aaa_aih.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32_mssd_aaa_aih_2.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer11x32_mssd_aaa_aih_3.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer12x32au_mssd_aaa_aih.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\install_flashplayer13x32au_mssd_aaa_aih.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\ipl251.tmp.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\ipl267.tmp.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\ipl56.tmp.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\ipl5A.tmp.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\ipl677.tmp.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\ipl6F3.tmp.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\jre-7u55-windows-i586-iftw.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\jre-7u67-windows-i586-iftw.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\jre-7u71-windows-i586-iftw.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\jre-8u31-windows-au.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\NEventMessages.dll
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\NOSEventMessages.dll
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\sc107E.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\uninstall.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\utt519.tmp.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\ydetect.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\_is1A.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\_is1E.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\_is1F.exe
C:\Documents and Settings\krzysiekk\Ustawienia lokalne\Temp\_is20.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================