Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:17-10-2015 Uruchomiony przez Admin (administrator) ADMIN-KOMPUTER (17-10-2015 13:55:51) Uruchomiony z C:\Users\Admin\Desktop Załadowane profile: Admin (Dostępne profile: Admin & Piotr & Gość) Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska) Internet Explorer Wersja 11 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Comodo Security Solutions, Inc.) C:\Program Files (x86)\Common Files\COMODO\launcher_service.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Autodesk, Inc.) C:\Program Files (x86)\Autodesk\Content Service\Connect.Service.ContentService.exe (Comodo) C:\Program Files (x86)\Comodo\Chromodo\chromodo_updater.exe (ArtistScope Pty Ltd) C:\Program Files\Common Files\ArtistScope\CSHelper64.exe (Comodo Security Solutions, Inc.) C:\Program Files (x86)\Common Files\COMODO\GeekBuddyRSP.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe (Panda Security, S.L.) C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe (Panda Security, S.L.) C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe (Panda Security) C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filteringb.exe () D:\Program Files (x86)\EA Games\Need for Speed Undercover\PB\PnkBstrA.exe (Panda Security, S.L.) C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe () C:\Windows\Installer\{0334BD8A-C205-F60B-F831-77B2D7FD5DB7}\syshost.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe (Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe (Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (Microsoft Corporation) C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Akamai Technologies, Inc.) C:\Users\Admin\AppData\Local\Akamai\netsession_win.exe (Autodesk, Inc.) C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe () C:\Program Files (x86)\DC@ms\dtella.exe () C:\Program Files (x86)\Wirtualna Polska\System syntezy mowy\rozmowy.exe (Akamai Technologies, Inc.) C:\Users\Admin\AppData\Local\Akamai\netsession_win.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Comodo Security Solutions, Inc.) C:\Program Files\COMODO\GeekBuddy\unit_manager.exe (Panda Security, S.L.) C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe (Comodo Security Solutions, Inc.) C:\Program Files (x86)\Common Files\COMODO\GeekBuddyRSP.exe () C:\Program Files (x86)\Wirtualna Polska\System syntezy mowy\synteza_DDE_klient.exe () C:\Program Files (x86)\DC@ms\DCPlusPlus.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Windows\System32\calc.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_185.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_19_0_0_185.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [6193152 2013-09-10] (Lenovo(beijing) Limited) HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [8071680 2013-09-10] (Lenovo (Beijing) Limited) HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications) HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-05-21] (Intel Corporation) HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.) HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation) HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.) HKLM-x32\...\Run: [PSUAMain] => C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe [54520 2015-07-28] (Panda Security, S.L.) HKLM-x32\...\Run: [tvncontrol] => C:\Program Files (x86)\Common Files\COMODO\GeekBuddyRSP.exe [2327248 2015-06-30] (Comodo Security Solutions, Inc.) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\Run: [IVONA Reader] => C:\Program Files (x86)\IVONA\IVONA Reader\IVONA Reader.exe [1524584 2010-10-07] (IVO Software Sp. z o.o.) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\Run: [Facebook Update] => C:\Users\Admin\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-09-23] (Facebook Inc.) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\Run: [{45853771-5F18-41AC-B69F-0B15589475A3}] => C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe [473600 2009-07-14] (Microsoft Corporation) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\Run: [Akamai NetSession Interface] => C:\Users\Admin\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\Run: [Autodesk Sync] => C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe [1081224 2013-02-05] (Autodesk, Inc.) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\RunOnce: [FlashPlayerUpdate] => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_18_0_0_209_pepper.exe [1155760 2015-07-15] (Adobe Systems Incorporated) HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\Policies\Explorer: [] HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\MountPoints2: I - I:\LG_PC_Programs.exe HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\MountPoints2: {3e4f9c66-3e83-11e4-861c-24fd529e0b87} - J:\LG_PC_Programs.exe HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\MountPoints2: {ee645ff7-6370-11e4-bfcb-24fd529e0b87} - F:\setup.exe HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\MountPoints2: {fc50b51b-1c98-11e3-82fa-24fd529e0b87} - G:\Setup.exe HKU\S-1-5-18\...\Run: [Autodesk Sync] => C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe [1081224 2013-02-05] (Autodesk, Inc.) ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2013-02-08] (Autodesk, Inc.) ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.) ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.) ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.) ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.) Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dtella.lnk [2015-10-05] ShortcutTarget: dtella.lnk -> C:\Program Files (x86)\DC@ms\dtella.exe () Startup: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rozmowa.lnk [2015-08-16] ShortcutTarget: Rozmowa.lnk -> C:\Program Files (x86)\Wirtualna Polska\System syntezy mowy\rozmowy.exe () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Dtella.lnk [2015-10-05] ShortcutTarget: Dtella.lnk -> C:\Program Files (x86)\Dtella@MS\dtella.exe () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Start GeekBuddy.lnk [2015-10-15] ShortcutTarget: Start GeekBuddy.lnk -> C:\Program Files\COMODO\GeekBuddy\launcher.exe (Comodo Security Solutions, Inc.) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt Tcpip\Parameters: [DhcpNameServer] 10.205.0.1 149.156.96.9 Tcpip\..\Interfaces\{20C1CDD0-D7BF-4F02-ACB5-18A2AB8D9162}: [DhcpNameServer] 192.168.184.2 149.156.96.9 Tcpip\..\Interfaces\{947A6CF5-722B-4099-8E8F-40997616B348}: [DhcpNameServer] 10.205.0.1 149.156.96.9 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120141031 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120141031 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com HKU\S-1-5-21-3933479072-2540534226-446759770-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://pl.yahoo.com?fr=fp-comodo SearchScopes: HKU\S-1-5-21-3933479072-2540534226-446759770-1000 -> DefaultScope {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo SearchScopes: HKU\S-1-5-21-3933479072-2540534226-446759770-1000 -> {8EEAC88A-079B-4b2c-80C1-7836F79EB40A} URL = hxxp://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [2014-04-09] (McAfee, Inc.) BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation) BHO-x32: Flash Capture Browser Helper -> {8B3868B4-EBA8-48FA-A19B-E1DFB99066FA} -> C:\Program Files (x86)\Flash Capture\fcbho.dll [2012-12-22] (Dreamingsoft, Inc.) BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2012-04-28] (Atheros Commnucations) BHO-x32: Pomocnik logowania za pomocą konta Microsoft -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.) BHO-x32: Panda Security Toolbar -> {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} -> C:\Program Files (x86)\pandasecuritytb\pandasecurityDx.dll [2015-08-27] () Toolbar: HKLM-x32 - Panda Security Toolbar - {B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} - C:\Program Files (x86)\pandasecuritytb\pandasecurityDx.dll [2015-08-27] () FireFox: ======== FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\a28hlvob.default-1414753628329 FF Keyword.URL: hxxp://pandasecurity.mystart.com/results.php?pr=vmn&id=pandasecuritytb&v=4_3&idate=2015-10-15&ent=tb____campaignID___&mkt=us&u=72465C3D68EFBEAD3218CD561FE711AE&q= FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-10-02] () FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku] FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-10-02] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku] FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation) FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-3933479072-2540534226-446759770-1000: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\Admin\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited) FF SearchPlugin: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\a28hlvob.default-1414753628329\searchplugins\wolframalpha.xml [2015-03-07] FF Extension: Panda Security Toolbar - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\a28hlvob.default-1414753628329\Extensions\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} [2015-10-15] [Brak cyfrowego] FF Extension: MEGA - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\a28hlvob.default-1414753628329\Extensions\firefox@mega.co.nz.xpi [2015-08-13] [Brak cyfrowego] FF Extension: 1-Click YouTube Video Downloader - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\a28hlvob.default-1414753628329\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2015-03-13] FF Extension: Adblock Plus - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\a28hlvob.default-1414753628329\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-10-31] FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext => nie znaleziono FF HKU\S-1-5-21-3933479072-2540534226-446759770-1000\...\Firefox\Extensions: [{e4f94d1e-2f53-401e-8885-681602c0ddd8}] - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi FF Extension: Brak nazwy - C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi [2014-04-04] [Brak cyfrowego] Chrome: ======= CHR HomePage: Default -> hxxp://www.google.com/ CHR StartupUrls: Default -> "hxxp://www.google.com/" CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Prezentacje Google) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-16] CHR Extension: (Dokumenty Google) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-07-16] CHR Extension: (Dysk Google) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-07-16] CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-07-16] CHR Extension: (Google Search) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-07-16] CHR Extension: (Arkusze Google) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-16] CHR Extension: (Google Wallet) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-16] CHR Extension: (Gmail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-16] CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - hxxp://clients2.google.com/service/update2/crx ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) "1301f4866d62cbe2" => serwis nie został odblokowany. <===== UWAGA R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [119424 2012-04-28] (Atheros Commnucations) [Brak podpisu cyfrowego] R2 Autodesk Content Service; C:\Program Files (x86)\Autodesk\Content Service\Connect.Service.ContentService.exe [12288 2012-12-13] (Autodesk, Inc.) [Brak podpisu cyfrowego] R2 ChromodoUpdater; C:\Program Files (x86)\Comodo\Chromodo\chromodo_updater.exe [1982648 2015-10-09] (Comodo) R2 CLPSLauncher; C:\Program Files (x86)\Common Files\COMODO\launcher_service.exe [70848 2015-08-13] (Comodo Security Solutions, Inc.) R2 CSHelper; C:\Program Files\Common Files\ArtistScope\CSHelper64.exe [361552 2013-10-14] (ArtistScope Pty Ltd) R2 GeekBuddyRSP; C:\Program Files (x86)\Common Files\COMODO\GeekBuddyRSP.exe [2327248 2015-06-30] (Comodo Security Solutions, Inc.) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-29] (Intel Corporation) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [289256 2014-04-09] (McAfee, Inc.) R2 NanoServiceMain; C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe [142072 2015-07-29] (Panda Security, S.L.) S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1900400 2014-11-04] (Electronic Arts) R2 PandaAgent; C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe [73464 2015-07-23] (Panda Security, S.L.) R2 panda_url_filtering; C:\ProgramData\Panda Security URL Filtering\Panda_URL_Filteringb.exe [296760 2014-09-19] (Panda Security) R2 PnkBstrA; D:\Program Files (x86)\EA Games\Need for Speed Undercover\PB\PnkBstrA.exe [63040 2008-10-22] () R2 PSUAService; C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe [38136 2015-07-28] (Panda Security, S.L.) R2 syshost32; C:\Windows\Installer\{0334BD8A-C205-F60B-F831-77B2D7FD5DB7}\syshost.exe [265728 2015-09-30] () [Brak podpisu cyfrowego] R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros) [Brak podpisu cyfrowego] ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) U5 1301f4866d62cbe2; C:\Windows\System32\Drivers\1301f4866d62cbe2.sys [96696 2015-09-30] () <===== UWAGA Necurs Rootkit? S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [29184 2012-07-03] (LG Electronics Inc.) S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [36352 2012-07-03] (LG Electronics Inc.) S3 andnetndis; C:\Windows\System32\DRIVERS\lgandnetndis64.sys [93184 2012-07-04] (LG Electronics Inc.) S1 CFRMD; C:\Windows\System32\DRIVERS\CFRMD.sys [37976 2014-06-26] (Windows (R) Win 7 DDK provider) [Brak podpisu cyfrowego] R1 CSDriver; C:\Program Files\Common Files\ArtistScope\CSDriver64.sys [61424 2013-10-14] () S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) S3 ghsandroid; C:\Windows\System32\Drivers\ghsandroid.sys [38424 2011-03-30] (Google Inc) R3 L1C; C:\Windows\System32\DRIVERS\L1C60x64.sys [99440 2012-03-02] (Qualcomm Atheros Co., Ltd.) R3 mpsdrv; C:\Windows\System32\drivers\mpsdrv.sys [77312 2009-07-14] () [Brak podpisu cyfrowego] S3 MRxDAV; C:\Windows\system32\drivers\mrxdav.sys [141312 2014-12-19] () [Brak podpisu cyfrowego] R3 mrxsmb; C:\Windows\System32\DRIVERS\mrxsmb.sys [159232 2015-07-01] () [Brak podpisu cyfrowego] R3 mrxsmb10; C:\Windows\System32\DRIVERS\mrxsmb10.sys [290816 2015-07-01] () [Brak podpisu cyfrowego] R3 mrxsmb20; C:\Windows\System32\DRIVERS\mrxsmb20.sys [129024 2015-07-01] () [Brak podpisu cyfrowego] R0 msahci; C:\Windows\System32\drivers\msahci.sys [31104 2010-11-21] () [Brak podpisu cyfrowego] S3 msdsm; C:\Windows\system32\drivers\msdsm.sys [140672 2010-11-21] () [Brak podpisu cyfrowego] R1 Msfs; C:\Windows\System32\Drivers\Msfs.sys [26112 2009-07-14] () S3 mshidkmdf; C:\Windows\System32\drivers\mshidkmdf.sys [8192 2009-07-14] () [Brak podpisu cyfrowego] R0 msisadrv; C:\Windows\System32\drivers\msisadrv.sys [15424 2009-07-14] () [Brak podpisu cyfrowego] S3 MSKSSRV; C:\Windows\System32\drivers\MSKSSRV.sys [11136 2009-07-14] () [Brak podpisu cyfrowego] S3 MSPCLOCK; C:\Windows\System32\drivers\MSPCLOCK.sys [7168 2009-07-14] () [Brak podpisu cyfrowego] S3 MSPQM; C:\Windows\System32\drivers\MSPQM.sys [6784 2009-07-14] () [Brak podpisu cyfrowego] S3 MsRPC; C:\Windows\System32\Drivers\MsRPC.sys [366976 2010-11-21] () R1 mssmbios; C:\Windows\System32\DRIVERS\mssmbios.sys [32320 2009-07-14] () [Brak podpisu cyfrowego] S3 MSTEE; C:\Windows\System32\drivers\MSTEE.sys [8064 2009-07-14] () [Brak podpisu cyfrowego] S3 MTConfig; C:\Windows\system32\drivers\MTConfig.sys [15360 2009-07-14] () [Brak podpisu cyfrowego] R0 Mup; C:\Windows\System32\Drivers\mup.sys [60496 2009-07-14] () [Brak podpisu cyfrowego] R3 NativeWifiP; C:\Windows\System32\DRIVERS\nwifi.sys [318976 2009-07-14] () [Brak podpisu cyfrowego] R0 NDIS; C:\Windows\System32\drivers\ndis.sys [950128 2012-08-22] () [Brak podpisu cyfrowego] S3 NdisCap; C:\Windows\System32\DRIVERS\ndiscap.sys [35328 2009-07-14] () [Brak podpisu cyfrowego] R3 NdisTapi; C:\Windows\System32\DRIVERS\ndistapi.sys [24064 2009-07-14] () [Brak podpisu cyfrowego] R3 Ndisuio; C:\Windows\System32\DRIVERS\ndisuio.sys [56832 2010-11-21] () [Brak podpisu cyfrowego] R3 NdisWan; C:\Windows\System32\DRIVERS\ndiswan.sys [164352 2010-11-21] () [Brak podpisu cyfrowego] R3 NDProxy; C:\Windows\System32\Drivers\NDProxy.sys [57856 2010-11-21] () R1 NetBIOS; C:\Windows\System32\DRIVERS\netbios.sys [44544 2009-07-14] () [Brak podpisu cyfrowego] R1 NetBT; C:\Windows\System32\DRIVERS\netbt.sys [261632 2010-11-21] () [Brak podpisu cyfrowego] S3 nfrd960; C:\Windows\system32\drivers\nfrd960.sys [51264 2009-07-14] () [Brak podpisu cyfrowego] S1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [94456 2015-07-09] (Panda Security, S.L.) S1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [201976 2015-07-09] (Panda Security, S.L.) S1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [110840 2015-07-09] (Panda Security, S.L.) S1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [110840 2015-07-09] (Panda Security, S.L.) S1 NNSNAHSL; C:\Windows\System32\DRIVERS\NNSNAHSL.sys [57648 2015-05-20] (Panda Security, S.L.) S1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [103160 2015-07-09] (Panda Security, S.L.) S1 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [72952 2015-07-09] () S1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [124152 2015-07-09] (Panda Security, S.L.) S1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [300280 2015-07-09] (Panda Security, S.L.) S1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [170232 2015-07-09] (Panda Security, S.L.) S1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [113400 2015-07-09] (Panda Security, S.L.) S1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [257784 2015-07-09] (Panda Security, S.L.) S1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [106232 2015-07-09] (Panda Security, S.L.) S3 NPF; C:\Windows\SysWOW64\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.) R1 Npfs; C:\Windows\System32\Drivers\Npfs.sys [44032 2009-07-14] () [Brak podpisu cyfrowego] R1 nsiproxy; C:\Windows\System32\drivers\nsiproxy.sys [24576 2009-07-14] () [Brak podpisu cyfrowego] R3 Ntfs; C:\Windows\System32\Drivers\Ntfs.sys [1684928 2014-01-24] () R1 Null; C:\Windows\System32\Drivers\Null.sys [6144 2009-07-14] () [Brak podpisu cyfrowego] R3 nvlddmkm; C:\Windows\System32\DRIVERS\nvlddmkm.sys [13504872 2012-11-06] () [Brak podpisu cyfrowego] R0 nvpciflt; C:\Windows\System32\DRIVERS\nvpciflt.sys [30056 2012-11-06] () [Brak podpisu cyfrowego] S3 nvraid; C:\Windows\system32\drivers\nvraid.sys [148352 2011-03-11] () [Brak podpisu cyfrowego] S3 nvstor; C:\Windows\system32\drivers\nvstor.sys [166272 2011-03-11] () [Brak podpisu cyfrowego] S3 nv_agp; C:\Windows\system32\drivers\nv_agp.sys [122960 2009-07-14] () [Brak podpisu cyfrowego] S3 ohci1394; C:\Windows\system32\drivers\ohci1394.sys [72832 2009-07-14] () [Brak podpisu cyfrowego] S3 panda_url_filteringd; C:\ProgramData\Panda Security URL Filtering\panda_url_filteringd.sys [51288 2014-03-19] (Visicom Media Inc.) S3 Parport; C:\Windows\system32\drivers\parport.sys [97280 2009-07-14] () [Brak podpisu cyfrowego] R0 partmgr; C:\Windows\System32\drivers\partmgr.sys [75120 2012-03-17] () [Brak podpisu cyfrowego] R0 pci; C:\Windows\System32\drivers\pci.sys [184704 2010-11-21] () [Brak podpisu cyfrowego] S3 pciide; C:\Windows\system32\drivers\pciide.sys [12352 2009-07-14] () [Brak podpisu cyfrowego] S3 pcmcia; C:\Windows\system32\drivers\pcmcia.sys [220752 2009-07-14] () [Brak podpisu cyfrowego] R0 pcw; C:\Windows\System32\drivers\pcw.sys [50768 2009-07-14] () [Brak podpisu cyfrowego] R2 PEAUTH; C:\Windows\System32\drivers\peauth.sys [663552 2015-02-03] () [Brak podpisu cyfrowego] R3 PptpMiniport; C:\Windows\System32\DRIVERS\raspptp.sys [111104 2010-11-21] () [Brak podpisu cyfrowego] S3 Processor; C:\Windows\system32\drivers\processr.sys [60416 2009-07-14] () [Brak podpisu cyfrowego] S0 PsBoot; C:\Windows\System32\Drivers\PsBoot.sys [40480 2014-03-11] (Panda Security, S.L.) R1 Psched; C:\Windows\System32\DRIVERS\pacer.sys [131584 2010-11-21] () [Brak podpisu cyfrowego] S2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [164088 2015-07-19] (Panda Security, S.L.) S2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [121592 2015-07-19] (Panda Security, S.L.) S1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [197880 2015-07-19] (Panda Security, S.L.) S2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [124152 2015-07-19] (Panda Security, S.L.) S2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [134392 2015-07-19] (Panda Security, S.L.) S2 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [107768 2015-07-19] (Panda Security, S.L.) S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [61712 2015-05-22] (Panda Security, S.L.) S3 ql2300; C:\Windows\system32\drivers\ql2300.sys [1524816 2009-07-14] () [Brak podpisu cyfrowego] S3 ql40xx; C:\Windows\system32\drivers\ql40xx.sys [128592 2009-07-14] () [Brak podpisu cyfrowego] S3 QWAVEdrv; C:\Windows\system32\drivers\qwavedrv.sys [46592 2009-07-14] () [Brak podpisu cyfrowego] S3 RasAcd; C:\Windows\System32\DRIVERS\rasacd.sys [14848 2009-07-14] () [Brak podpisu cyfrowego] R3 RasAgileVpn; C:\Windows\System32\DRIVERS\AgileVpn.sys [60416 2009-07-14] () [Brak podpisu cyfrowego] R3 Rasl2tp; C:\Windows\System32\DRIVERS\rasl2tp.sys [129536 2010-11-21] () [Brak podpisu cyfrowego] R3 RasPppoe; C:\Windows\System32\DRIVERS\raspppoe.sys [92672 2009-07-14] () [Brak podpisu cyfrowego] R3 RasSstp; C:\Windows\System32\DRIVERS\rassstp.sys [83968 2009-07-14] () [Brak podpisu cyfrowego] R1 rdbss; C:\Windows\System32\DRIVERS\rdbss.sys [309248 2010-11-21] () [Brak podpisu cyfrowego] R3 rdpbus; C:\Windows\System32\DRIVERS\rdpbus.sys [24064 2009-07-14] () [Brak podpisu cyfrowego] R1 RDPCDD; C:\Windows\System32\DRIVERS\RDPCDD.sys [7680 2009-07-14] () [Brak podpisu cyfrowego] S3 RDPDR; C:\Windows\System32\drivers\rdpdr.sys [165888 2010-11-21] () [Brak podpisu cyfrowego] R1 RDPENCDD; C:\Windows\System32\drivers\rdpencdd.sys [7680 2009-07-14] () [Brak podpisu cyfrowego] R1 RDPREFMP; C:\Windows\System32\drivers\rdprefmp.sys [8192 2009-07-14] () [Brak podpisu cyfrowego] S3 RDPWD; C:\Windows\System32\Drivers\RDPWD.sys [212480 2014-07-17] () R0 rdyboost; C:\Windows\System32\drivers\rdyboost.sys [213888 2010-11-21] () [Brak podpisu cyfrowego] R3 RFCOMM; C:\Windows\System32\DRIVERS\rfcomm.sys [158720 2009-07-14] () [Brak podpisu cyfrowego] R2 rspndr; C:\Windows\System32\DRIVERS\rspndr.sys [76800 2009-07-14] () [Brak podpisu cyfrowego] S3 RSUSBVSTOR; C:\Windows\System32\Drivers\RtsUVStor.sys [313960 2011-11-15] () [Brak podpisu cyfrowego] S3 s3cap; C:\Windows\system32\drivers\vms3cap.sys [6656 2010-11-21] () [Brak podpisu cyfrowego] S3 sbp2port; C:\Windows\system32\drivers\sbp2port.sys [103808 2010-11-21] () [Brak podpisu cyfrowego] S3 scfilter; C:\Windows\System32\DRIVERS\scfilter.sys [29696 2010-11-21] () [Brak podpisu cyfrowego] R2 secdrv; C:\Windows\System32\Drivers\secdrv.sys [23040 2009-06-10] () S3 Serenum; C:\Windows\system32\drivers\serenum.sys [23552 2009-07-14] () [Brak podpisu cyfrowego] S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] () [Brak podpisu cyfrowego] S3 sermouse; C:\Windows\system32\drivers\sermouse.sys [26624 2009-07-14] () [Brak podpisu cyfrowego] S3 sffdisk; C:\Windows\system32\drivers\sffdisk.sys [14336 2009-07-14] () [Brak podpisu cyfrowego] S3 sffp_mmc; C:\Windows\system32\drivers\sffp_mmc.sys [13824 2009-07-14] () [Brak podpisu cyfrowego] S3 sffp_sd; C:\Windows\system32\drivers\sffp_sd.sys [14336 2010-11-21] () [Brak podpisu cyfrowego] S3 sfloppy; C:\Windows\system32\drivers\sfloppy.sys [16896 2009-07-14] () [Brak podpisu cyfrowego] S3 SiSRaid2; C:\Windows\system32\drivers\SiSRaid2.sys [43584 2009-07-14] () [Brak podpisu cyfrowego] S3 SiSRaid4; C:\Windows\system32\drivers\sisraid4.sys [80464 2009-07-14] () [Brak podpisu cyfrowego] S3 Smb; C:\Windows\System32\DRIVERS\smb.sys [93184 2009-07-14] () [Brak podpisu cyfrowego] R0 spldr; C:\Windows\System32\Drivers\spldr.sys [19008 2009-07-14] () R3 srv; C:\Windows\System32\DRIVERS\srv.sys [467456 2011-04-29] () [Brak podpisu cyfrowego] R3 srv2; C:\Windows\System32\DRIVERS\srv2.sys [410112 2011-04-29] () [Brak podpisu cyfrowego] R3 srvnet; C:\Windows\System32\DRIVERS\srvnet.sys [168448 2011-04-29] () [Brak podpisu cyfrowego] S3 stexstor; C:\Windows\system32\drivers\stexstor.sys [24656 2009-07-14] () [Brak podpisu cyfrowego] R0 storflt; C:\Windows\System32\drivers\vmstorfl.sys [46464 2010-11-21] () [Brak podpisu cyfrowego] S3 storvsc; C:\Windows\system32\drivers\storvsc.sys [34688 2010-11-21] () [Brak podpisu cyfrowego] R3 swenum; C:\Windows\System32\DRIVERS\swenum.sys [12496 2009-07-14] () [Brak podpisu cyfrowego] R0 Tcpip; C:\Windows\System32\drivers\tcpip.sys [1903552 2014-04-05] () [Brak podpisu cyfrowego] S3 TCPIP6; C:\Windows\System32\DRIVERS\tcpip.sys [1903552 2014-04-05] () [Brak podpisu cyfrowego] R2 tcpipreg; C:\Windows\System32\drivers\tcpipreg.sys [45568 2012-10-03] () [Brak podpisu cyfrowego] S3 TDPIPE; C:\Windows\System32\drivers\tdpipe.sys [15872 2009-07-14] () [Brak podpisu cyfrowego] S3 TDTCP; C:\Windows\System32\drivers\tdtcp.sys [23552 2012-02-17] () [Brak podpisu cyfrowego] R1 tdx; C:\Windows\System32\DRIVERS\tdx.sys [119296 2014-11-11] () [Brak podpisu cyfrowego] R1 TermDD; C:\Windows\System32\DRIVERS\termdd.sys [63360 2010-11-21] () [Brak podpisu cyfrowego] S3 tssecsrv; C:\Windows\System32\DRIVERS\tssecsrv.sys [39936 2014-07-17] () [Brak podpisu cyfrowego] S3 TsUsbFlt; C:\Windows\System32\drivers\tsusbflt.sys [59392 2010-11-21] () [Brak podpisu cyfrowego] S3 TsUsbGD; C:\Windows\system32\drivers\TsUsbGD.sys [31232 2010-11-21] () [Brak podpisu cyfrowego] S3 tunnel; C:\Windows\System32\DRIVERS\tunnel.sys [125440 2010-11-21] () [Brak podpisu cyfrowego] S3 uagp35; C:\Windows\system32\drivers\uagp35.sys [64080 2009-07-14] () [Brak podpisu cyfrowego] S4 udfs; C:\Windows\System32\DRIVERS\udfs.sys [328192 2010-11-21] () [Brak podpisu cyfrowego] S3 uliagpkx; C:\Windows\system32\drivers\uliagpkx.sys [64592 2009-07-14] () [Brak podpisu cyfrowego] R3 umbus; C:\Windows\System32\DRIVERS\umbus.sys [48640 2010-11-21] () [Brak podpisu cyfrowego] S3 UmPass; C:\Windows\System32\DRIVERS\umpass.sys [9728 2009-07-14] () [Brak podpisu cyfrowego] R3 usbccgp; C:\Windows\System32\DRIVERS\usbccgp.sys [99840 2013-11-27] () [Brak podpisu cyfrowego] S3 usbcir; C:\Windows\system32\drivers\usbcir.sys [100864 2013-07-12] () [Brak podpisu cyfrowego] R3 usbehci; C:\Windows\system32\drivers\usbehci.sys [53248 2013-11-27] () [Brak podpisu cyfrowego] R3 usbhub; C:\Windows\System32\DRIVERS\usbhub.sys [343040 2013-11-27] () [Brak podpisu cyfrowego] S3 usbohci; C:\Windows\system32\drivers\usbohci.sys [25600 2013-11-27] () [Brak podpisu cyfrowego] S3 usbprint; C:\Windows\System32\DRIVERS\usbprint.sys [25088 2009-07-14] () [Brak podpisu cyfrowego] S3 usbscan; C:\Windows\System32\DRIVERS\usbscan.sys [42496 2013-07-03] () [Brak podpisu cyfrowego] S3 USBSTOR; C:\Windows\System32\DRIVERS\USBSTOR.SYS [91648 2011-03-11] () [Brak podpisu cyfrowego] S3 usbuhci; C:\Windows\system32\drivers\usbuhci.sys [30720 2013-11-27] () [Brak podpisu cyfrowego] R3 usbvideo; C:\Windows\System32\Drivers\usbvideo.sys [185344 2013-07-12] () [Brak podpisu cyfrowego] R0 vdrvroot; C:\Windows\System32\drivers\vdrvroot.sys [36432 2009-07-14] () [Brak podpisu cyfrowego] S3 vga; C:\Windows\System32\DRIVERS\vgapnp.sys [29184 2009-07-14] () [Brak podpisu cyfrowego] R1 VgaSave; C:\Windows\System32\drivers\vga.sys [29184 2009-07-14] () [Brak podpisu cyfrowego] S3 vhdmp; C:\Windows\system32\drivers\vhdmp.sys [215936 2010-11-21] () [Brak podpisu cyfrowego] S3 viaide; C:\Windows\system32\drivers\viaide.sys [17488 2009-07-14] () [Brak podpisu cyfrowego] S3 vmbus; C:\Windows\system32\drivers\vmbus.sys [199552 2010-11-21] () [Brak podpisu cyfrowego] S3 VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [21760 2010-11-21] () [Brak podpisu cyfrowego] R0 volmgr; C:\Windows\System32\drivers\volmgr.sys [71552 2010-11-21] () [Brak podpisu cyfrowego] R0 volmgrx; C:\Windows\System32\drivers\volmgrx.sys [363392 2010-11-21] () [Brak podpisu cyfrowego] R0 volsnap; C:\Windows\System32\drivers\volsnap.sys [295808 2010-11-21] () [Brak podpisu cyfrowego] S3 vsmraid; C:\Windows\system32\drivers\vsmraid.sys [161872 2009-07-14] () [Brak podpisu cyfrowego] R3 vwifibus; C:\Windows\System32\DRIVERS\vwifibus.sys [24576 2009-07-14] () [Brak podpisu cyfrowego] R1 vwififlt; C:\Windows\System32\DRIVERS\vwififlt.sys [59904 2009-07-14] () [Brak podpisu cyfrowego] R3 vwifimp; C:\Windows\System32\DRIVERS\vwifimp.sys [17920 2009-07-14] () [Brak podpisu cyfrowego] S3 WacomPen; C:\Windows\system32\drivers\wacompen.sys [27776 2009-07-14] () [Brak podpisu cyfrowego] S3 WANARP; C:\Windows\System32\DRIVERS\wanarp.sys [88576 2010-11-21] () [Brak podpisu cyfrowego] R1 Wanarpv6; C:\Windows\System32\DRIVERS\wanarp.sys [88576 2010-11-21] () [Brak podpisu cyfrowego] S3 Wd; C:\Windows\system32\drivers\wd.sys [21056 2009-07-14] () [Brak podpisu cyfrowego] R0 Wdf01000; C:\Windows\System32\drivers\Wdf01000.sys [785624 2013-06-26] () [Brak podpisu cyfrowego] R1 WfpLwf; C:\Windows\System32\DRIVERS\wfplwf.sys [12800 2009-07-14] () [Brak podpisu cyfrowego] S3 WIMMount; C:\Windows\System32\drivers\wimmount.sys [22096 2009-07-14] () [Brak podpisu cyfrowego] S3 WinUsb; C:\Windows\system32\drivers\WinUsb.sys [41984 2010-11-21] () [Brak podpisu cyfrowego] S3 WmiAcpi; C:\Windows\system32\drivers\wmiacpi.sys [14336 2009-07-14] () [Brak podpisu cyfrowego] S4 ws2ifsl; C:\Windows\system32\drivers\ws2ifsl.sys [21504 2009-07-14] () [Brak podpisu cyfrowego] R3 WudfPf; C:\Windows\System32\drivers\WudfPf.sys [87040 2012-07-26] () [Brak podpisu cyfrowego] S3 WUDFRd; C:\Windows\system32\drivers\WUDFRd.sys [198656 2012-07-26] () [Brak podpisu cyfrowego] U5 1301f4866d62cbe2; <===== UWAGA: Zablokowana usługa U3 uwddakob; \??\C:\Users\Admin\AppData\Local\Temp\uwddakob.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-10-17 13:55 - 2015-10-17 13:56 - 00038003 _____ C:\Users\Admin\Desktop\FRST.txt 2015-10-17 13:53 - 2015-10-17 13:53 - 00004269 _____ C:\Users\Admin\Desktop\preskan gmer (2).txt 2015-10-17 13:53 - 2015-10-17 13:53 - 00000000 ____D C:\Users\Admin\Desktop\Nowy folder 2015-10-17 13:46 - 2015-10-17 13:47 - 00002632 _____ C:\Users\Admin\Desktop\preskan gmer.txt 2015-10-17 13:32 - 2015-10-17 13:32 - 02196992 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe 2015-10-17 13:32 - 2015-10-17 13:32 - 00380416 _____ C:\Users\Admin\Desktop\xgqjmcd9.exe 2015-10-16 12:56 - 2015-10-17 13:00 - 00135267 _____ C:\Users\Admin\Desktop\Rysunek222222.dwg 2015-10-16 12:56 - 2015-10-17 12:58 - 00149755 _____ C:\Users\Admin\Desktop\Rysunek222222.bak 2015-10-15 22:18 - 2015-10-16 01:32 - 00001908 _____ C:\Windows\diagwrn.xml 2015-10-15 22:18 - 2015-10-16 01:32 - 00001908 _____ C:\Windows\diagerr.xml 2015-10-15 22:18 - 2015-10-16 01:32 - 00000000 ___HD C:\$Windows.~BT 2015-10-15 22:01 - 2015-10-15 22:01 - 402169582 _____ C:\Windows\MEMORY.DMP 2015-10-15 22:01 - 2015-10-15 22:01 - 00293384 _____ C:\Windows\Minidump\101515-40607-01.dmp 2015-10-15 21:28 - 2014-03-11 17:48 - 00040480 _____ (Panda Security, S.L.) C:\Windows\system32\Drivers\PsBoot.sys 2015-10-15 20:50 - 2015-10-15 20:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Comodo Security Solutions Inc 2015-10-15 20:02 - 2015-10-15 22:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2015-10-15 19:49 - 2015-10-15 19:49 - 00000000 ____D C:\Users\Admin\AppData\LocalLow\pandasecuritytb 2015-10-15 19:49 - 2015-10-15 19:49 - 00000000 ____D C:\ProgramData\panda_url_filtering 2015-10-15 19:49 - 2015-10-15 19:49 - 00000000 ____D C:\ProgramData\Panda Security URL Filtering 2015-10-15 19:49 - 2015-10-15 19:49 - 00000000 ____D C:\Program Files (x86)\pandasecuritytb 2015-10-15 19:49 - 2015-05-22 10:45 - 00061712 _____ (Panda Security, S.L.) C:\Windows\system32\Drivers\PSKMAD.sys 2015-10-15 19:48 - 2015-10-15 19:49 - 00000000 ____D C:\Program Files (x86)\Panda Security 2015-10-15 19:48 - 2015-10-15 19:48 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Panda Security 2015-10-15 19:48 - 2015-10-15 19:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Antivirus Pro 2016 2015-10-15 19:46 - 2015-10-15 19:49 - 00000000 ____D C:\ProgramData\Panda Security 2015-10-15 19:41 - 2015-10-15 19:41 - 00000000 ____D C:\Program Files (x86)\Comodo 2015-10-15 19:30 - 2015-10-15 19:30 - 00003290 _____ C:\Windows\System32\Tasks\CIS_{15198508-521A-4D69-8E5B-B94A6CCFF805} 2015-10-15 19:27 - 2015-08-05 01:32 - 00007884 _____ C:\Windows\system32\Drivers\cmdguard.cat 2015-10-15 18:00 - 2015-10-15 20:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Comodo 2015-10-15 18:00 - 2015-10-15 19:38 - 00000000 ____D C:\Program Files\COMODO 2015-10-15 18:00 - 2015-10-15 18:00 - 00000000 ____D C:\Users\Admin\AppData\Local\Comodo 2015-10-15 17:59 - 2015-10-15 23:21 - 00000000 ____D C:\ProgramData\Comodo 2015-10-15 17:52 - 2015-10-15 17:52 - 00448968 _____ (AVAST Software) C:\Windows\system32\Drivers\jkthibwk.sys 2015-10-15 17:52 - 2015-10-15 17:52 - 00448968 _____ (AVAST Software) C:\Windows\system32\Drivers\ftuyzdin.sys 2015-10-15 17:52 - 2015-10-15 17:52 - 00000000 ____D C:\ProgramData\AVAST Software 2015-10-11 14:40 - 2015-10-11 14:40 - 00000000 ____D C:\Users\Admin\Documents\MATLAB 2015-10-11 14:40 - 2015-10-11 14:40 - 00000000 ____D C:\Users\Admin\AppData\Roaming\MathWorks 2015-10-10 21:54 - 2004-07-29 22:35 - 01077344 _____ (Microsoft Corporation) C:\Windows\system32\MSCOMCTL.OCX 2015-10-10 21:54 - 2004-03-01 23:05 - 00407104 _____ (Microsoft Corporation) C:\Windows\system32\MSHFLXGD.OCX 2015-10-10 21:54 - 2004-02-11 15:37 - 00203976 _____ (Microsoft Corporation) C:\Windows\system32\RICHTX32.OCX 2015-10-10 18:09 - 2015-10-10 19:24 - 00054210 _____ C:\Users\Admin\Documents\domowe1.dws 2015-10-10 18:09 - 2015-10-10 19:23 - 00054306 _____ C:\Users\Admin\Documents\domowe1.bak 2015-10-10 18:09 - 2015-10-10 18:57 - 00039673 _____ C:\Users\Admin\Documents\domowe1.dwg 2015-10-09 13:48 - 2015-10-09 13:48 - 03148854 _____ C:\Users\Admin\Desktop\Nowy obraz mapy bitowej.bmp 2015-10-05 21:39 - 2015-10-05 21:40 - 00044722 _____ C:\Users\Admin\Desktop\bongo2.dwg 2015-10-05 17:50 - 2015-10-05 18:16 - 00067574 _____ C:\Users\Admin\Documents\bongo.dwg 2015-10-05 17:50 - 2015-10-05 18:16 - 00067470 _____ C:\Users\Admin\Documents\bongo.bak 2015-10-05 17:26 - 2015-10-05 17:39 - 00045817 _____ C:\Users\Admin\Documents\Rysunek1.dwg 2015-10-05 15:17 - 2015-10-05 15:39 - 00043833 _____ C:\Users\Admin\Documents\Rysunek2.dwg 2015-10-05 15:17 - 2015-10-05 15:31 - 00041850 _____ C:\Users\Admin\Documents\Rysunek2.bak 2015-10-05 14:41 - 2015-10-05 14:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dtella@MS 2015-10-05 14:41 - 2015-10-05 14:41 - 00000000 ____D C:\Program Files (x86)\Dtella@MS 2015-10-05 14:39 - 2015-10-05 14:39 - 00000992 _____ C:\Users\Piotr.Admin-Komputer.001\Desktop\DCPlusPlus.lnk 2015-10-05 14:39 - 2015-10-05 14:39 - 00000992 _____ C:\Users\Gość\Desktop\DCPlusPlus.lnk 2015-10-05 14:39 - 2015-10-05 14:39 - 00000000 ____D C:\Users\Admin\.dtella 2015-10-05 14:30 - 2015-10-05 14:39 - 00000000 ____D C:\Program Files (x86)\DC@ms 2015-10-03 15:54 - 2015-10-03 15:54 - 00000000 ____D C:\Windows\SolidWorks 2015-10-03 15:53 - 2015-10-03 15:53 - 00000000 ____D C:\Users\Admin\AppData\Roaming\SolidWorks 2015-10-03 13:22 - 2015-10-16 12:57 - 00000000 ____D C:\Users\Admin\AppData\Local\cache 2015-10-03 13:17 - 2015-10-03 13:17 - 00000000 ____D C:\ProgramData\FARO 2015-10-03 13:13 - 2015-10-03 13:13 - 00000000 ____D C:\Users\Admin\Documents\Inventor Server SDK ACAD 2014 2015-10-03 13:10 - 2015-10-03 13:10 - 00000153 _____ C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc 2015-10-03 13:04 - 2015-10-03 13:04 - 00000000 ____D C:\Users\Public\Documents\Autodesk 2015-10-03 13:03 - 2015-10-03 13:16 - 00000000 ____D C:\Program Files\Autodesk 2015-10-03 12:55 - 2015-10-03 12:55 - 00000000 ____D C:\Program Files (x86)\Autodesk 2015-10-03 12:54 - 2015-10-03 13:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk 2015-10-03 12:49 - 2015-10-03 12:50 - 00000000 ____D C:\Users\Admin\AppData\Local\Akamai 2015-10-03 11:59 - 2015-10-03 11:59 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DC@ms 2015-10-03 11:59 - 2015-10-03 11:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DC@ms 2015-10-03 11:58 - 2015-10-05 14:28 - 32039526 _____ C:\Users\Admin\Downloads\dcpp-2015-09-27.exe 2015-09-30 15:48 - 2015-09-30 15:48 - 00096696 _____ C:\Windows\system32\Drivers\1301f4866d62cbe2.sys 2015-09-28 17:08 - 2015-10-15 19:46 - 00000000 ____D C:\Users\Admin\Desktop\pobrane 2015-09-25 16:14 - 2015-09-25 16:16 - 93198926 _____ C:\Users\Admin\Downloads\NamZależy Wywiady #14 - Janusz Korwin-Mikke - YouTube [360p].mp4 2015-09-24 18:58 - 2015-09-24 19:02 - 217579122 _____ C:\Users\Admin\Documents\Jak powstał Socjalizm_ Akademia Janusza Korwina Mikke- Kompedium Wiedzy Janusz Korwin Mikke - YouTube [360p].webm 2015-09-24 18:56 - 2015-09-24 18:58 - 86552856 _____ C:\Users\Admin\Documents\NamZależy Świadkowie Historii #002 - Janusz Korwin-Mikke - YouTube [360p].webm 2015-09-24 18:55 - 2015-09-24 18:56 - 22674284 _____ C:\Users\Admin\Documents\15.04.2008 Czy poszkodowani Żydzi byli obywatelami II RP_ - YouTube [360p].mp4 2015-09-19 14:40 - 2015-09-19 14:40 - 00304208 _____ C:\Windows\Minidump\091915-16333-01.dmp ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-10-17 13:55 - 2015-08-16 17:49 - 00000000 ____D C:\FRST 2015-10-17 13:53 - 2014-10-27 22:30 - 00000000 ____D C:\Users\Admin\AppData\Roaming\DC++ 2015-10-17 13:40 - 2013-09-23 22:35 - 00000928 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3933479072-2540534226-446759770-1000UA.job 2015-10-17 13:05 - 2015-07-15 19:40 - 00000992 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job 2015-10-17 12:36 - 2009-07-14 06:51 - 00000968 _____ C:\Windows\setupact.log 2015-10-17 10:09 - 2009-07-14 06:45 - 00032080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-10-17 10:09 - 2009-07-14 06:45 - 00032080 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-10-17 10:05 - 2011-04-12 15:21 - 00121182 _____ C:\Windows\system32\perfh015.dat 2015-10-17 10:05 - 2011-04-12 15:21 - 00056854 _____ C:\Windows\system32\perfc015.dat 2015-10-17 10:05 - 2009-07-14 07:13 - 00169378 _____ C:\Windows\system32\PerfStringBackup.INI 2015-10-16 22:40 - 2013-09-23 22:35 - 00000906 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3933479072-2540534226-446759770-1000Core.job 2015-10-16 20:26 - 2014-12-25 09:16 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2015-10-16 19:42 - 2013-12-13 17:15 - 00000000 ____D C:\Users\Admin\AppData\Roaming\vlc 2015-10-15 22:18 - 2013-09-10 18:31 - 00000000 ____D C:\Windows\Panther 2015-10-15 22:18 - 2009-07-14 06:51 - 00000000 _____ C:\Windows\setuperr.log 2015-10-15 22:12 - 2015-04-13 21:49 - 00000000 ____D C:\Users\Admin\Downloads\tutaj 2015-10-15 22:07 - 2015-07-24 21:07 - 00000000 ____D C:\Users\Admin\AppData\Local\CrashDumps 2015-10-15 22:04 - 2013-09-13 23:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2015-10-15 22:01 - 2013-11-03 16:59 - 00000000 ____D C:\Windows\Minidump 2015-10-15 22:01 - 2010-11-21 05:47 - 00229922 _____ C:\Windows\PFRO.log 2015-10-15 22:01 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-10-15 22:01 - 2009-07-14 06:45 - 00575096 _____ C:\Windows\system32\FNTCACHE.DAT 2015-10-15 19:48 - 2013-09-10 19:34 - 00153040 _____ C:\Users\Admin\AppData\Local\GDIPFONTCACHEV1.DAT 2015-10-15 19:37 - 2015-07-17 13:05 - 00000000 ____D C:\Windows\system32\appmgmt 2015-10-13 11:59 - 2014-10-27 22:30 - 00000000 ____D C:\Users\Admin\AppData\Local\DC++ 2015-10-11 14:00 - 2013-09-10 17:35 - 01402982 _____ C:\Windows\WindowsUpdate.log 2015-10-10 21:59 - 2015-08-03 21:39 - 00000000 ____D C:\Users\Admin\Desktop\ccc 2015-10-09 20:56 - 2014-01-20 20:48 - 00000000 ____D C:\Users\Admin\Desktop\DSJ2.1.naVistę.i.7 2015-10-05 14:39 - 2013-09-10 17:44 - 00000000 ____D C:\Users\Admin 2015-10-05 14:28 - 2015-06-01 17:46 - 02541609 _____ C:\Users\Admin\Downloads\dtella-ms-1.2.7.10.exe 2015-10-03 13:18 - 2014-10-29 01:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Autodesk 2015-10-03 13:18 - 2014-10-29 01:40 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Autodesk 2015-10-03 13:18 - 2014-10-29 01:40 - 00000000 ____D C:\ProgramData\Autodesk 2015-10-03 13:12 - 2014-10-29 01:45 - 00000000 ____D C:\Program Files\Common Files\Autodesk Shared 2015-10-03 12:53 - 2013-09-13 20:52 - 00290238 _____ C:\Windows\DirectX.log 2015-10-03 12:49 - 2014-10-29 01:34 - 00000000 ____D C:\Autodesk 2015-10-02 18:18 - 2014-10-29 01:52 - 00000000 ____D C:\ProgramData\FLEXnet 2015-10-02 13:51 - 2014-09-17 22:16 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe 2015-10-02 13:50 - 2013-09-13 23:01 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2015-10-02 13:50 - 2013-09-13 23:01 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2015-09-30 11:02 - 2014-06-03 14:57 - 00003884 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1379368914 2015-09-30 11:02 - 2013-09-17 00:01 - 00000000 ____D C:\Program Files (x86)\Opera 2015-09-28 16:57 - 2014-07-30 10:23 - 00000000 ____D C:\Users\Admin\Desktop\wps 2015-09-23 00:27 - 2015-09-03 14:57 - 00000000 ____D C:\Users\Admin\Desktop\ringtonez ==================== Pliki w katalogu głównym wybranych folderów ======= 2013-12-19 01:27 - 2014-01-27 15:41 - 0000100 _____ () C:\Users\Admin\AppData\Roaming\WB.CFG 2014-12-31 20:21 - 2015-02-18 17:10 - 0005120 _____ () C:\Users\Admin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-10-03 13:10 - 2015-10-03 13:10 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc 2015-07-17 12:58 - 2015-06-15 23:42 - 79974144 ____N () C:\ProgramData\msmoori.exe Pliki do przeniesienia lub usunięcia: ==================== C:\ProgramData\msmoori.exe Niektóre pliki w TEMP: ==================== C:\Users\Admin\AppData\Local\Temp\AcDeltree.exe C:\Users\Admin\AppData\Local\Temp\cdo1049934765.dll C:\Users\Admin\AppData\Local\Temp\cdo1124002159.dll C:\Users\Admin\AppData\Local\Temp\cdo1255482589.dll C:\Users\Admin\AppData\Local\Temp\cdo2372645382.dll C:\Users\Admin\AppData\Local\Temp\cdo287350453.dll C:\Users\Admin\AppData\Local\Temp\cdo3201942707.dll C:\Users\Admin\AppData\Local\Temp\cdo3414204865.dll C:\Users\Admin\AppData\Local\Temp\cdo3565728140.dll C:\Users\Admin\AppData\Local\Temp\cdo4022501467.dll C:\Users\Admin\AppData\Local\Temp\cdo889520529.dll C:\Users\Admin\AppData\Local\Temp\{37688811-FF34-4C1B-912B-FA23C2DC9944}.exe ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => MD5 jest poprawne C:\Windows\SysWOW64\User32.dll => MD5 jest poprawne C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys [2010-11-21 05:23] - [2010-11-21 05:23] - 0295808 ____A () D41D8CD98F00B204E9800998ECF8427E C:\Windows\system32\Drivers\volsnap.sys => Brak Firma <===== UWAGA testsigning: ==> Ustawiony "Tryb testu". Sprawdź obecność niepodpisanego sterownika <===== UWAGA LastRegBack: 2015-10-15 23:14 ==================== Koniec FRST.txt ============================