Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:05-11-2015
Uruchomiony przez admin (administrator)  ADMIN-KOMPUTER (06-11-2015 21:37:39)
Uruchomiony z C:\Users\admin\Desktop
Załadowane profile: admin (Dostępne profile: admin)
Platform: Windows 7 Professional (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
() C:\ProgramData\DatacardService\DCService.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
() C:\Program Files (x86)\Internet w Cyfrowym Polsacie\Internet w Cyfrowym Polsacie.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MMLoadDrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7284328 2011-08-30] (Realtek Semiconductor)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-07-28] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31072 2008-10-25] (Microsoft Corporation)
HKU\S-1-5-21-2618943855-1042672543-875358389-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8551848 2015-10-19] (Piriform Ltd)
HKU\S-1-5-21-2618943855-1042672543-875358389-1000\...\MountPoints2: {d55b6093-2652-11e5-a737-d925af60453b} - G:\AutoRun.exe
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll [2012-11-16] (Tonec Inc.)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\..\Interfaces\{8F46BB21-79E3-4E09-B77C-2F4F3FB26FC8}: [NameServer] 212.2.96.53 212.2.96.54
Tcpip\..\Interfaces\{91A78B82-F921-4B30-A26F-B8EE406281A8}: [NameServer] 212.2.96.53 212.2.96.54
Tcpip\..\Interfaces\{DB8CE693-376F-4FA3-8457-419C14A6DB4C}: [NameServer] 212.2.96.53 212.2.96.54

Internet Explorer:
==================
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll [2013-07-19] (Internet Download Manager, Tonec Inc.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2013-07-19] (Internet Download Manager, Tonec Inc.)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2015-10-12] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2015-10-12] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\g3it0yqr.default-1446841895217
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-12] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-12] (NVIDIA Corporation)
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-10-08]
FF HKU\S-1-5-21-2618943855-1042672543-875358389-1000\...\Firefox\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\admin\AppData\Roaming\IDM\idmmzcc5
FF Extension: IDM CC - C:\Users\admin\AppData\Roaming\IDM\idmmzcc5 [2015-07-03] [Brak podpisu cyfrowego]
FF HKU\S-1-5-21-2618943855-1042672543-875358389-1000\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\admin\AppData\Roaming\IDM\idmmzcc5

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2011-07-28] (Advanced Micro Devices, Inc.) [Brak podpisu cyfrowego]
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2015-10-12] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2015-10-12] (Microsoft Corporation)
R2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [249856 2010-09-29] () [Brak podpisu cyfrowego]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [256000 2010-08-31] (Huawei Technologies Co., Ltd.)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-06 21:31 - 2015-11-06 21:31 - 00000000 ____D C:\Users\admin\Desktop\Stare dane programu Firefox
2015-11-06 21:02 - 2015-11-06 21:30 - 00000224 _____ C:\Windows\setupact.log
2015-11-06 21:02 - 2015-11-06 21:11 - 00001432 _____ C:\Windows\PFRO.log
2015-11-06 21:02 - 2015-11-06 21:02 - 00000000 _____ C:\Windows\setuperr.log
2015-11-06 20:57 - 2015-11-06 21:05 - 00000000 ____D C:\Windows\system32\appmgmt
2015-11-06 20:08 - 2015-11-06 20:59 - 813056796 _____ C:\Users\admin\Desktop\PAPIEROWE  MIASTA [2015] [PL.SUBBED.WEB-DL.XviD]_toAVI.avi
2015-11-06 19:05 - 2015-11-06 19:05 - 00044606 _____ C:\Users\admin\Desktop\Shortcut.txt
2015-11-06 18:45 - 2015-11-06 18:45 - 00005479 _____ C:\Users\admin\Desktop\UsbFix_Report.txt
2015-11-06 18:44 - 2015-11-06 18:44 - 00001448 _____ C:\Users\admin\Desktop\UsbFix.lnk
2015-11-06 18:44 - 2015-11-06 18:44 - 00000000 ____D C:\UsbFix
2015-11-06 18:21 - 2015-11-06 18:23 - 00000000 ____D C:\totalcmd
2015-11-06 18:21 - 2015-11-06 18:21 - 00000000 ____D C:\Users\admin\AppData\Roaming\GHISLER
2015-11-06 18:21 - 2015-09-17 08:52 - 00000545 _____ C:\Windows\UC.PIF
2015-11-06 18:21 - 2015-09-17 08:52 - 00000545 _____ C:\Windows\RAR.PIF
2015-11-06 18:21 - 2015-09-17 08:52 - 00000545 _____ C:\Windows\PKZIP.PIF
2015-11-06 18:21 - 2015-09-17 08:52 - 00000545 _____ C:\Windows\PKUNZIP.PIF
2015-11-06 18:21 - 2015-09-17 08:52 - 00000545 _____ C:\Windows\LHA.PIF
2015-11-06 18:21 - 2015-09-17 08:52 - 00000545 _____ C:\Windows\ARJ.PIF
2015-11-06 18:14 - 2015-11-06 18:14 - 00070184 _____ C:\Users\admin\Documents\cc_20151106_181424.reg
2015-11-06 18:09 - 2015-11-06 18:09 - 00002802 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-11-06 18:09 - 2015-11-06 18:09 - 00000000 ____D C:\Program Files\CCleaner
2015-11-06 17:43 - 2015-11-06 21:37 - 00008234 _____ C:\Users\admin\Desktop\FRST.txt
2015-11-06 17:43 - 2015-11-06 19:05 - 00026554 _____ C:\Users\admin\Desktop\Addition.txt
2015-11-06 17:42 - 2015-11-06 17:42 - 00380416 _____ C:\Users\admin\Desktop\gynnghyx.exe
2015-11-06 17:41 - 2015-11-06 21:37 - 00000000 ____D C:\FRST
2015-11-06 17:41 - 2015-11-06 17:41 - 02198528 _____ (Farbar) C:\Users\admin\Desktop\FRST64.exe
2015-10-30 21:03 - 2015-11-04 17:49 - 00000000 ____D C:\Users\admin\Desktop\Gabox @ On The Air Hardstyle.nu #139 (11.11.2015)
2015-10-27 15:46 - 2015-10-27 18:20 - 00000000 ____D C:\Users\admin\Desktop\S2.Laneris ver.2.0.1
2015-10-23 18:21 - 2015-11-03 19:08 - 00004846 _____ C:\Users\admin\Desktop\Nowy dokument tekstowy.txt
2015-10-21 17:16 - 2015-10-21 17:54 - 00000000 ____D C:\Users\admin\Desktop\Nowy folder
2015-10-19 20:57 - 2015-10-27 19:34 - 00000000 ____D C:\Users\admin\Desktop\Gabox @ On The Air Hardstyle.nu #138 (28.10.2015)
2015-10-12 19:42 - 2015-10-13 19:04 - 00000000 ____D C:\Users\admin\Desktop\Gabox @ On The Air Hardstyle.nu #137 (14.10.2015)

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-06 21:37 - 2009-07-14 05:45 - 00014032 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-06 21:37 - 2009-07-14 05:45 - 00014032 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-06 21:36 - 2009-07-14 18:55 - 00687590 _____ C:\Windows\system32\perfh015.dat
2015-11-06 21:36 - 2009-07-14 18:55 - 00131176 _____ C:\Windows\system32\perfc015.dat
2015-11-06 21:36 - 2009-07-14 06:13 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-06 21:33 - 2015-05-04 19:49 - 01660134 _____ C:\Windows\WindowsUpdate.log
2015-11-06 21:30 - 2015-05-04 19:57 - 00000000 ____D C:\ProgramData\NVIDIA
2015-11-06 21:30 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-06 21:05 - 2015-05-28 12:07 - 00000000 ____D C:\Users\admin\AppData\Local\Adobe
2015-11-06 20:07 - 2015-05-07 10:20 - 00000000 ____D C:\Users\admin\AppData\Roaming\MPC-HC
2015-11-06 18:10 - 2015-07-03 22:08 - 00000000 ____D C:\Users\admin\AppData\Roaming\IDM
2015-11-06 18:10 - 2015-05-04 20:41 - 00000000 ____D C:\Windows\Panther
2015-11-03 18:56 - 2015-05-12 14:47 - 00000000 ____D C:\Temp
2015-11-03 18:50 - 2015-05-04 20:15 - 00000000 ____D C:\Users\admin\Documents\VirtualDJ
2015-11-01 18:20 - 2015-05-04 20:15 - 00000000 ____D C:\Users\admin\Documents\Euro Truck Simulator 2
2015-10-30 15:49 - 2015-05-04 20:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-26 21:54 - 2015-06-01 19:59 - 00000000 ____D C:\Users\admin\AppData\Roaming\Skype
2015-10-16 06:27 - 2015-06-01 19:59 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-10-08 06:10 - 2009-07-14 06:08 - 00032604 _____ C:\Windows\Tasks\SCHEDLGU.TXT

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2015-10-31 12:43

==================== Koniec  FRST.txt ============================