Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:16-11-2015 Uruchomiony przez User (administrator) USER-PC (17-11-2015 18:02:06) Uruchomiony z C:\Users\User\Downloads Załadowane profile: User (Dostępne profile: User) Platform: Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) Język: Polski (Polska) Internet Explorer Wersja 9 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Microsoft Corporation) C:\Windows\System32\SLsvc.exe () C:\Windows\System32\WLTRYSVC.EXE (Dell Inc.) C:\Windows\System32\BCMWLTRY.EXE (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe (Creative Technology Ltd.) C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe (Dell Inc.) C:\Windows\System32\WLTRAY.EXE (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Windows\System32\wuauclt.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Windows\System32\conime.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation) HKLM\...\Run: [DELL Webcam Manager] => C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe [118784 2007-07-27] (Creative Technology Ltd.) HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Windows\system32\WLTRAY.exe [3444736 2007-12-08] (Dell Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk [2015-09-06] ShortcutTarget: BTTray.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2015-10-03] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{77A1A3CF-D1B5-4558-840F-AF6DC058A0EA}: [DhcpNameServer] 192.168.1.1 Internet Explorer: ================== FireFox: ======== FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\hlcfat9q.default FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-12] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-10-10] [Brak podpisu cyfrowego] ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.163\McCHSvc.exe [235696 2015-07-31] (McAfee, Inc.) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation) R2 wltrysvc; C:\Windows\System32\bcmwltry.exe [2506752 2007-12-08] (Dell Inc.) [Brak podpisu cyfrowego] ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S4 adp94xx; \SystemRoot\system32\drivers\adp94xx.sys [X] S4 adpahci; \SystemRoot\system32\drivers\adpahci.sys [X] S4 adpu160m; \SystemRoot\system32\drivers\adpu160m.sys [X] S4 adpu320; \SystemRoot\system32\drivers\adpu320.sys [X] R1 AFD; \SystemRoot\system32\drivers\afd.sys [X] S3 agp440; \SystemRoot\system32\drivers\agp440.sys [X] S4 aic78xx; \SystemRoot\system32\drivers\djsvs.sys [X] S4 aliide; \SystemRoot\system32\drivers\aliide.sys [X] S3 amdagp; \SystemRoot\system32\drivers\amdagp.sys [X] S4 amdide; \SystemRoot\system32\drivers\amdide.sys [X] S4 AmdK7; \SystemRoot\system32\drivers\amdk7.sys [X] S4 AmdK8; \SystemRoot\system32\drivers\amdk8.sys [X] S4 arc; \SystemRoot\system32\drivers\arc.sys [X] S4 arcsas; \SystemRoot\system32\drivers\arcsas.sys [X] S3 BCM42RLY; system32\drivers\BCM42RLY.sys [X] S4 blbdrive; \SystemRoot\system32\drivers\blbdrive.sys [X] S3 BrFiltLo; \SystemRoot\system32\drivers\brfiltlo.sys [X] S3 BrFiltUp; \SystemRoot\system32\drivers\brfiltup.sys [X] S4 Brserid; \SystemRoot\system32\drivers\brserid.sys [X] S4 BrSerWdm; \SystemRoot\system32\drivers\brserwdm.sys [X] S4 BrUsbMdm; \SystemRoot\system32\drivers\brusbmdm.sys [X] S3 BrUsbSer; \SystemRoot\system32\drivers\brusbser.sys [X] S4 BTHMODEM; \SystemRoot\system32\drivers\bthmodem.sys [X] S4 circlass; \SystemRoot\system32\drivers\circlass.sys [X] S4 cmdide; \SystemRoot\system32\drivers\cmdide.sys [X] S4 Crusoe; \SystemRoot\system32\drivers\crusoe.sys [X] S3 DFUBTUSB; System32\Drivers\frmupgr.sys [X] R3 DXGKrnl; \SystemRoot\System32\drivers\dxgkrnl.sys [X] S4 elxstor; \SystemRoot\system32\drivers\elxstor.sys [X] S4 ErrDev; \SystemRoot\system32\drivers\errdev.sys [X] S3 gagp30kx; \SystemRoot\system32\drivers\gagp30kx.sys [X] S4 HidBth; \SystemRoot\system32\drivers\hidbth.sys [X] S4 HidIr; \SystemRoot\system32\drivers\hidir.sys [X] S4 HpCISSs; \SystemRoot\system32\drivers\hpcisss.sys [X] S4 i2omp; \SystemRoot\system32\drivers\i2omp.sys [X] S4 iaStorV; \SystemRoot\system32\drivers\iastorv.sys [X] S4 iirsp; \SystemRoot\system32\drivers\iirsp.sys [X] S3 IpInIp; system32\DRIVERS\ipinip.sys [X] S4 IPMIDRV; \SystemRoot\system32\drivers\ipmidrv.sys [X] S4 isapnp; \SystemRoot\system32\drivers\isapnp.sys [X] S4 iteatapi; \SystemRoot\system32\drivers\iteatapi.sys [X] S4 iteraid; \SystemRoot\system32\drivers\iteraid.sys [X] S4 LSI_FC; \SystemRoot\system32\drivers\lsi_fc.sys [X] S4 LSI_SAS; \SystemRoot\system32\drivers\lsi_sas.sys [X] S4 LSI_SCSI; \SystemRoot\system32\drivers\lsi_scsi.sys [X] R2 luafv; \SystemRoot\system32\drivers\luafv.sys [X] S4 megasas; \SystemRoot\system32\drivers\megasas.sys [X] S4 MegaSR; \SystemRoot\system32\drivers\megasr.sys [X] S4 mpio; \SystemRoot\system32\drivers\mpio.sys [X] S4 Mraid35x; \SystemRoot\system32\drivers\mraid35x.sys [X] R3 MRxDAV; \SystemRoot\system32\drivers\mrxdav.sys [X] S4 msdsm; \SystemRoot\system32\drivers\msdsm.sys [X] S4 nfrd960; \SystemRoot\system32\drivers\nfrd960.sys [X] S4 ntrigdigi; \SystemRoot\system32\drivers\ntrigdigi.sys [X] S4 nvraid; \SystemRoot\system32\drivers\nvraid.sys [X] S4 nvstor; \SystemRoot\system32\drivers\nvstor.sys [X] S3 nv_agp; \SystemRoot\system32\drivers\nv_agp.sys [X] S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X] S3 Parport; \SystemRoot\system32\drivers\parport.sys [X] S2 Parvdm; \SystemRoot\system32\drivers\parvdm.sys [X] S4 pciide; \SystemRoot\system32\drivers\pciide.sys [X] S4 pcmcia; \SystemRoot\system32\drivers\pcmcia.sys [X] S4 Processor; \SystemRoot\system32\drivers\processr.sys [X] S4 ql2300; \SystemRoot\system32\drivers\ql2300.sys [X] S4 ql40xx; \SystemRoot\system32\drivers\ql40xx.sys [X] S3 QWAVEdrv; \SystemRoot\system32\drivers\qwavedrv.sys [X] S4 rdpdr; \SystemRoot\system32\drivers\rdpdr.sys [X] S4 sbp2port; \SystemRoot\system32\drivers\sbp2port.sys [X] S3 Serenum; \SystemRoot\system32\drivers\serenum.sys [X] S3 Serial; \SystemRoot\system32\drivers\serial.sys [X] S4 sermouse; \SystemRoot\system32\drivers\sermouse.sys [X] S3 sffp_mmc; \SystemRoot\system32\drivers\sffp_mmc.sys [X] S4 sfloppy; \SystemRoot\system32\drivers\sfloppy.sys [X] S3 sisagp; \SystemRoot\system32\drivers\sisagp.sys [X] S4 SiSRaid2; \SystemRoot\system32\drivers\sisraid2.sys [X] S4 SiSRaid4; \SystemRoot\system32\drivers\sisraid4.sys [X] S4 Symc8xx; \SystemRoot\system32\drivers\symc8xx.sys [X] S4 Sym_hi; \SystemRoot\system32\drivers\sym_hi.sys [X] S4 Sym_u3; \SystemRoot\system32\drivers\sym_u3.sys [X] S3 uagp35; \SystemRoot\system32\drivers\uagp35.sys [X] S3 uliagpkx; \SystemRoot\system32\drivers\uliagpkx.sys [X] S4 uliahci; \SystemRoot\system32\drivers\uliahci.sys [X] S4 UlSata; \SystemRoot\system32\drivers\ulsata.sys [X] S4 ulsata2; \SystemRoot\system32\drivers\ulsata2.sys [X] S4 usbcir; \SystemRoot\system32\drivers\usbcir.sys [X] S4 usbohci; \SystemRoot\system32\drivers\usbohci.sys [X] S4 usbprint; \SystemRoot\system32\drivers\usbprint.sys [X] R1 VgaSave; \SystemRoot\System32\drivers\vga.sys [X] S3 viaagp; \SystemRoot\system32\drivers\viaagp.sys [X] S4 ViaC7; \SystemRoot\system32\drivers\viac7.sys [X] S4 viaide; \SystemRoot\system32\drivers\viaide.sys [X] S4 vsmraid; \SystemRoot\system32\drivers\vsmraid.sys [X] S4 WacomPen; \SystemRoot\system32\drivers\wacompen.sys [X] S4 Wd; \SystemRoot\system32\drivers\wd.sys [X] S4 ws2ifsl; \SystemRoot\system32\drivers\ws2ifsl.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-11-17 18:02 - 2015-11-17 18:02 - 00010851 _____ C:\Users\User\Downloads\FRST.txt 2015-11-17 17:59 - 2015-11-17 18:02 - 00000000 ____D C:\FRST 2015-11-17 17:59 - 2015-11-17 17:59 - 01378304 _____ (Farbar) C:\Users\User\Downloads\FRST.exe 2015-11-13 18:25 - 2015-10-17 17:01 - 00501248 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2015-11-13 18:25 - 2015-10-17 15:24 - 02068480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2015-11-13 18:25 - 2015-10-14 21:22 - 01206192 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2015-11-13 18:25 - 2015-10-14 17:01 - 03606464 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe 2015-11-13 18:25 - 2015-10-14 17:01 - 03554752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2015-11-13 18:25 - 2015-10-13 15:31 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys 2015-11-13 18:25 - 2015-10-13 15:31 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys 2015-11-13 18:15 - 2015-10-10 17:02 - 00526272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys 2015-11-13 18:13 - 2015-09-26 17:05 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2015-11-13 18:13 - 2015-09-26 17:04 - 00206336 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2015-11-13 18:13 - 2015-09-26 14:21 - 00274432 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2015-11-13 18:13 - 2015-09-22 14:11 - 00440768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2015-11-12 15:19 - 2015-10-31 19:40 - 12376576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2015-11-12 15:19 - 2015-10-31 19:38 - 09727488 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2015-11-12 15:19 - 2015-10-31 19:38 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2015-11-12 15:19 - 2015-10-31 19:37 - 01830912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2015-11-12 15:19 - 2015-10-31 19:36 - 01789440 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 01436160 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2015-11-12 15:19 - 2015-10-31 19:36 - 01093632 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 01088512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00711168 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00615424 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00412672 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00358400 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2015-11-12 15:19 - 2015-10-31 19:36 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2015-11-12 15:19 - 2015-10-31 19:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2015-11-12 15:19 - 2015-10-31 19:36 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2015-11-12 14:56 - 2015-11-13 19:51 - 00000000 ____D C:\Program Files\Mozilla Firefox ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-11-17 17:57 - 2009-04-13 09:02 - 01495264 _____ C:\Windows\system32\PerfStringBackup.INI 2015-11-17 17:57 - 2009-04-13 09:01 - 00672140 _____ C:\Windows\system32\perfh015.dat 2015-11-17 17:57 - 2009-04-13 09:01 - 00130516 _____ C:\Windows\system32\perfc015.dat 2015-11-17 17:56 - 2009-04-11 13:37 - 01557792 _____ C:\Windows\WindowsUpdate.log 2015-11-17 17:50 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-11-17 17:50 - 2006-11-02 13:47 - 00003760 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 2015-11-17 17:50 - 2006-11-02 13:47 - 00003760 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 2015-11-16 17:13 - 2015-09-06 16:14 - 00000012 _____ C:\Windows\bthservsdp.dat 2015-11-16 17:13 - 2006-11-02 14:01 - 00032544 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2015-11-14 20:43 - 2015-09-06 18:45 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2015-11-13 20:13 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\Microsoft.NET 2015-11-13 20:07 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\rescache 2015-11-13 19:52 - 2006-11-02 13:47 - 00229256 _____ C:\Windows\system32\FNTCACHE.DAT 2015-11-13 19:51 - 2015-09-06 18:33 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2015-11-13 19:51 - 2008-01-21 03:47 - 00007028 _____ C:\Windows\PFRO.log 2015-11-13 19:49 - 2006-11-02 13:37 - 00000000 ____D C:\Program Files\Windows Journal 2015-11-12 15:43 - 2015-09-06 18:45 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2015-11-12 15:43 - 2015-09-06 18:45 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl ==================== Pliki w katalogu głównym wybranych folderów ======= 2015-09-06 16:23 - 2015-10-06 19:37 - 0000680 _____ () C:\Users\User\AppData\Local\d3d9caps.dat ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2015-11-17 17:59 ==================== Koniec FRST.txt ============================