Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:20-11-2015
Uruchomiony przez leszek (administrator)  JOLA-KOMPUTER (21-11-2015 17:23:24)
Uruchomiony z C:\Users\leszek\Desktop
Załadowane profile: UpdatusUser & leszek (Dostępne profile: jola & UpdatusUser & leszek)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: IE)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczeństwa UPC\fshoster32.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\CCF_Reputation\fsorsp.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Anti-Virus\fsgk32.exe
(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Common\FSMA32.EXE
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Anti-Virus\fssm32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczeństwa UPC\fshoster32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Common\FSM32.EXE
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [F-Secure Hoster (46267)] => C:\Program Files\Pakiet Bezpieczeństwa UPC\fshoster32.exe [187432 2015-07-16] (F-Secure Corporation)
HKLM\...\Run: [F-Secure Manager] => C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Common\FSM32.EXE [310312 2015-10-08] (F-Secure Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2015-10-19] (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 62.179.1.62 62.179.1.63
Tcpip\..\Interfaces\{C8FF50AD-A18E-40D0-B296-81D230E915B7}: [DhcpNameServer] 62.179.1.62 62.179.1.63

Internet Explorer:
==================
HKU\S-1-5-21-1837071391-2785834075-3705387191-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.pl/
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2015-09-29] (Microsoft Corporation)
BHO: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\CCF_Scanning\bin\browser\install\fs_ie_https\fs_ie_https.dll [2015-11-16] (F-Secure Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2015-02-17] (Microsoft Corporation)

FireFox:
========
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-08-12] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2015-08-12] (Microsoft Corporation)
FF HKLM\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\CCF_Scanning\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Extension: Browsing Protection by F-Secure - C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\CCF_Scanning\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi [2015-11-16]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - C:/Program Files/Pakiet Bezpieczeństwa UPC/apps/CCF_Scanning/bin/browser/install/fs_chrome_https/fs_chrome_https.crx [2015-11-16]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 fshoster; C:\Program Files\Pakiet Bezpieczeństwa UPC\fshoster32.exe [187432 2015-07-16] (F-Secure Corporation)
R3 FSMA; C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Common\FSMA32.EXE [216104 2015-10-08] (F-Secure Corporation)
R2 FSORSPClient; C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\CCF_Reputation\fsorsp.exe [60456 2015-10-19] (F-Secure Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [41984 2008-01-10] (Samsung Electronics Co., Ltd.) [Brak podpisu cyfrowego]
S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [25104 2015-10-22] (Disc Soft Ltd)
R3 F-Secure Gatekeeper; C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [152104 2015-11-17] (F-Secure Corporation)
R1 F-Secure HIPS; C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\HIPS\drivers\fshs.sys [86600 2015-11-17] (F-Secure Corporation)
R0 fsbts; C:\Windows\System32\Drivers\fsbts.sys [54968 2015-10-19] ()
R3 fsni; C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\CCF_Scanning\bin\fsni32.sys [77864 2015-11-16] (F-Secure Corporation)
R1 fsvista; C:\Program Files\Pakiet Bezpieczeństwa UPC\apps\ComputerSecurity\Anti-Virus\minifilter\fsvista.sys [12840 2015-10-08] ()
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] () [Brak podpisu cyfrowego]
R0 speedfan; C:\Windows\System32\speedfan.sys [25240 2011-03-18] (Almico Software)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [329384 2015-11-21] (Duplex Secure Ltd.)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2014-05-07] (Samsung Electronics) [Brak podpisu cyfrowego]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-21 17:23 - 2015-11-21 17:23 - 00007724 _____ C:\Users\leszek\Desktop\FRST.txt
2015-11-21 17:22 - 2015-11-21 17:23 - 00000000 ____D C:\FRST
2015-11-21 17:19 - 2015-11-21 17:20 - 01716736 _____ (Farbar) C:\Users\leszek\Desktop\FRST.exe
2015-11-21 17:07 - 2015-11-21 17:07 - 00329384 _____ (Duplex Secure Ltd.) C:\Windows\system32\Drivers\sptd.sys
2015-11-21 17:06 - 2015-11-21 17:06 - 00532136 _____ (Duplex Secure Ltd) C:\Users\leszek\Desktop\SPTDinst-v187-x86.exe
2015-11-08 20:19 - 2015-11-08 20:19 - 00000000 ____D C:\AdwCleaner
2015-11-08 15:09 - 2015-11-08 15:09 - 00087592 _____ C:\Users\leszek\AppData\Local\GDIPFONTCACHEV1.DAT
2015-11-08 15:06 - 2015-11-08 15:06 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\leszek\Downloads\SpyHunter-Installer.exe
2015-11-08 14:23 - 2015-11-08 14:23 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-11-08 12:38 - 2015-11-14 21:00 - 00000000 ____D C:\Program Files\SpeedFan
2015-11-08 12:38 - 2015-11-08 12:38 - 00000969 _____ C:\Users\UpdatusUser\Desktop\SpeedFan.lnk
2015-11-08 12:38 - 2015-11-08 12:38 - 00000969 _____ C:\Users\leszek\Desktop\SpeedFan.lnk
2015-11-08 12:38 - 2015-11-08 12:38 - 00000045 _____ C:\Windows\system32\initdebug.nfo
2015-11-08 12:38 - 2015-11-08 12:38 - 00000000 ____D C:\Users\jola\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan
2015-11-08 12:38 - 2015-11-08 12:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan
2015-11-07 23:27 - 2015-11-07 23:27 - 00000000 ____D C:\Users\leszek\AppData\Roaming\Macromedia
2015-11-07 23:26 - 2015-11-08 00:16 - 00000000 ____D C:\Users\leszek\AppData\Roaming\Samsung
2015-11-07 23:26 - 2015-11-07 23:26 - 00000000 ____D C:\Users\leszek\AppData\Roaming\Adobe
2015-11-07 23:26 - 2015-11-07 23:26 - 00000000 ____D C:\Users\leszek\AppData\Local\VirtualStore
2015-11-07 23:25 - 2015-11-08 15:09 - 00000000 ____D C:\Users\leszek
2015-11-07 23:25 - 2015-11-07 23:25 - 00000020 ___SH C:\Users\leszek\ntuser.ini
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Ustawienia lokalne
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Szablony
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Moje dokumenty
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Menu Start
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Documents\Moje wideo
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Documents\Moje obrazy
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Documents\Moja muzyka
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\Dane aplikacji
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\AppData\Local\Historia
2015-11-07 23:25 - 2015-11-07 23:25 - 00000000 _SHDL C:\Users\leszek\AppData\Local\Dane aplikacji
2015-11-07 23:25 - 2015-10-22 19:15 - 00000000 ____D C:\Users\leszek\AppData\Local\Microsoft Help
2015-11-07 23:25 - 2009-07-14 05:42 - 00000000 ___RD C:\Users\leszek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-11-07 23:25 - 2009-07-14 05:37 - 00000000 ___RD C:\Users\leszek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-24 15:02 - 2015-10-24 15:07 - 00006682 _____ C:\Windows\DPINST.LOG
2015-10-24 11:56 - 2015-10-24 15:30 - 00000000 ____D C:\Users\jola\Documents\Scan
2015-10-24 11:56 - 2015-10-24 11:56 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-10-24 11:53 - 2014-08-18 15:08 - 00087552 ____N C:\Windows\system32\ssdevm64.dll
2015-10-24 11:49 - 2015-10-24 12:03 - 00000000 ____D C:\Users\jola\AppData\Roaming\Samsung
2015-10-24 11:49 - 2015-10-24 11:49 - 00000000 ____D C:\Program Files\Common Files\Common Desktop Agent
2015-10-24 11:48 - 2015-10-24 11:55 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2015-10-24 11:48 - 2015-10-24 11:48 - 00000000 ____D C:\Program Files\Common Files\Scan Process Machine
2015-10-24 11:48 - 2015-08-20 10:53 - 00125248 _____ C:\Windows\Wiainst.exe
2015-10-24 11:47 - 2015-10-24 11:49 - 00000000 ____D C:\Program Files\Samsung
2015-10-24 11:47 - 2015-08-20 10:54 - 00094208 ____N C:\Windows\system32\ssdevm.dll
2015-10-24 11:47 - 2012-08-05 16:19 - 00185710 ____N C:\Windows\SCX3400LTR.prn
2015-10-24 11:47 - 2012-08-05 16:19 - 00173079 ____N C:\Windows\SCX3400A4.prn
2015-10-24 11:47 - 2011-03-21 09:35 - 00049152 _____ (Samsung Electronics) C:\Windows\system32\Ssusbpn.dll
2015-10-24 11:47 - 2011-03-18 06:49 - 00274432 _____ C:\Windows\system32\SaMinDrv.dll
2015-10-24 11:47 - 2011-03-18 06:49 - 00106496 _____ C:\Windows\system32\SaImgFlt.dll
2015-10-24 11:47 - 2011-03-18 06:49 - 00061440 _____ C:\Windows\system32\SaErHdlr.dll
2015-10-24 11:15 - 2015-10-24 11:15 - 00000000 ____D C:\Program Files\Common Files\Samsung OCR Software
2015-10-23 16:08 - 2015-10-23 16:08 - 00000000 ____D C:\Users\jola\AppData\Local\CEF
2015-10-23 15:50 - 2015-10-23 15:50 - 00000000 ____D C:\S040AFE
2015-10-23 15:35 - 2015-10-23 15:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PATRONAT
2015-10-23 15:35 - 1999-11-12 04:11 - 00183808 _____ C:\Windows\system32\BDEADMIN.CPL
2015-10-23 15:35 - 1999-06-01 03:01 - 00909824 _____ (Inprise Corporation) C:\Windows\system32\CP3245MT.DLL
2015-10-23 15:35 - 1999-01-27 03:00 - 00024064 _____ (Inprise Corporation) C:\Windows\system32\BORLNDMM.DLL
2015-10-23 15:34 - 2015-11-18 16:05 - 00000000 ____D C:\DIAGOGOL
2015-10-23 15:34 - 2015-10-23 15:34 - 00000000 ____D C:\Program Files\Common Files\Borland Shared
2015-10-23 15:34 - 1998-02-06 20:37 - 00299520 _____ (InstallShield Corporation, Inc.) C:\Windows\uninst.exe
2015-10-23 15:33 - 2015-10-23 15:33 - 00000000 __RSH C:\MSDOS.SYS
2015-10-23 15:33 - 2015-10-23 15:33 - 00000000 __RSH C:\IO.SYS
2015-10-22 19:15 - 2015-10-22 19:15 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help
2015-10-22 19:15 - 2015-10-22 19:15 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help
2015-10-22 19:07 - 2015-10-22 19:07 - 00279450 _____ C:\Windows\msxml4-KB954430-enu.LOG
2015-10-22 19:06 - 2015-10-22 19:07 - 00285114 _____ C:\Windows\msxml4-KB973688-enu.LOG
2015-10-22 19:06 - 2015-10-22 19:06 - 00000000 ____D C:\Program Files\MSXML 4.0
2015-10-22 18:58 - 2015-10-24 12:02 - 00000000 ____D C:\ProgramData\Samsung
2015-10-22 18:58 - 2015-10-22 18:58 - 00000000 ____D C:\Program Files\SamsungPrinterLiveUpdate
2015-10-22 18:34 - 2015-10-22 18:34 - 00000000 ____D C:\Users\jola\Nowy folder
2015-10-22 18:14 - 2015-10-22 18:14 - 00000000 ____D C:\Users\jola\AppData\LocalLow\Adobe
2015-10-22 18:13 - 2015-10-29 16:24 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-10-22 18:12 - 2015-10-22 18:51 - 00000000 ____D C:\ProgramData\Adobe
2015-10-22 18:12 - 2015-10-22 18:12 - 00000000 ____D C:\Program Files\Common Files\Adobe
2015-10-22 18:12 - 2015-10-22 18:12 - 00000000 ____D C:\Program Files\Adobe
2015-10-22 18:01 - 2015-10-22 18:06 - 00000000 ____D C:\Windows\AutoKMS
2015-10-22 18:01 - 2015-10-22 18:02 - 00000000 ____D C:\ProgramData\Microsoft Toolkit
2015-10-22 17:58 - 2015-11-08 14:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2015-10-22 17:57 - 2015-10-22 17:57 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2015-10-22 17:56 - 2015-10-22 17:57 - 00000000 ____D C:\Program Files\Microsoft SQL Server
2015-10-22 17:56 - 2015-10-22 17:56 - 00000000 ____D C:\Windows\PCHEALTH
2015-10-22 17:54 - 2015-10-22 17:54 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2015-10-22 17:53 - 2015-11-08 14:55 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-10-22 17:53 - 2015-10-22 17:56 - 00000000 ____D C:\Program Files\Microsoft Office
2015-10-22 17:53 - 2015-10-22 17:53 - 00000000 ____D C:\Users\jola\AppData\Local\Microsoft Help
2015-10-22 17:48 - 2015-10-22 17:48 - 00000000 __RHD C:\MSOCache
2015-10-22 17:42 - 2015-10-22 17:47 - 00000000 ____D C:\Users\jola\AppData\Roaming\DAEMON Tools Lite
2015-10-22 17:42 - 2015-10-22 17:42 - 00025104 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys
2015-10-22 17:42 - 2015-10-22 17:42 - 00000000 ____D C:\ProgramData\DAEMON Tools Lite
2015-10-22 16:55 - 2015-10-22 16:55 - 00000000 ____D C:\Users\jola\AppData\Roaming\Nero
2015-10-22 16:51 - 2015-10-22 16:51 - 00004767 _____ C:\Windows\Irremote.ini
2015-10-22 16:47 - 2015-10-22 16:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero
2015-10-22 16:47 - 2015-10-22 16:53 - 00000000 ____D C:\Program Files\Common Files\Nero
2015-10-22 16:47 - 2015-10-22 16:50 - 00000000 ____D C:\ProgramData\Nero
2015-10-22 16:47 - 2015-10-22 16:50 - 00000000 ____D C:\Program Files\Nero
2015-10-22 16:12 - 2015-10-22 16:12 - 00000000 ____D C:\TokensBackup
2015-10-22 16:09 - 2015-10-22 16:09 - 00000000 ____D C:\Users\jola\AppData\Roaming\WinRAR
2015-10-22 16:06 - 2015-10-24 11:56 - 00087592 _____ C:\Users\jola\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-22 16:06 - 2015-10-22 16:06 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2015-10-22 14:22 - 2012-02-11 06:37 - 00317440 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2015-10-22 14:22 - 2011-03-11 06:39 - 00143744 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvstor.sys
2015-10-22 14:22 - 2011-03-11 06:39 - 00117120 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvraid.sys
2015-10-22 14:22 - 2011-03-11 06:38 - 00332160 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorV.sys
2015-10-22 14:22 - 2011-03-11 06:38 - 00080256 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdsata.sys
2015-10-22 14:22 - 2011-03-11 06:38 - 00022400 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amdxata.sys
2015-10-22 14:22 - 2011-03-11 06:33 - 01699328 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2015-10-22 14:22 - 2011-03-11 06:31 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe
2015-10-22 14:22 - 2011-03-11 05:01 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS
2015-10-22 14:21 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2015-10-22 14:21 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2015-10-22 14:21 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2015-10-22 14:21 - 2014-07-09 02:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2015-10-22 14:21 - 2014-07-09 02:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2015-10-22 14:21 - 2011-02-25 06:30 - 02616320 _____ (Microsoft Corporation) C:\Windows\explorer.exe

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-21 17:16 - 2009-07-14 05:34 - 00014816 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-21 17:16 - 2009-07-14 05:34 - 00014816 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-21 17:09 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-21 17:09 - 2009-07-14 05:39 - 00023480 _____ C:\Windows\setupact.log
2015-11-20 10:10 - 2015-10-20 21:04 - 00000000 ____D C:\Users\jola\AppData\Roaming\Skype
2015-11-20 07:26 - 2015-10-20 21:03 - 00000000 ____D C:\ProgramData\Skype
2015-11-18 16:27 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\LogFiles
2015-11-18 16:02 - 2015-10-19 19:37 - 01668226 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-18 16:02 - 2009-07-14 09:07 - 00739932 _____ C:\Windows\system32\perfh015.dat
2015-11-18 16:02 - 2009-07-14 09:07 - 00155474 _____ C:\Windows\system32\perfc015.dat
2015-11-16 19:17 - 2015-10-19 20:49 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-11-16 19:17 - 2015-10-19 20:49 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-11-11 22:15 - 2015-10-19 19:28 - 01260870 _____ C:\Windows\WindowsUpdate.log
2015-11-08 20:03 - 2015-10-19 20:40 - 00057692 _____ C:\Windows\PFRO.log
2015-11-08 20:03 - 2015-10-19 19:46 - 00000000 ____D C:\ProgramData\NVIDIA
2015-10-25 18:59 - 2015-10-19 20:49 - 00000000 ____D C:\Users\jola\AppData\Local\Adobe
2015-10-24 15:07 - 2009-07-14 05:52 - 00000000 ____D C:\Windows\twain_32
2015-10-23 20:54 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\NDF
2015-10-23 14:28 - 2015-10-19 20:12 - 00000000 ____D C:\Users\jola\AppData\Local\F-Secure
2015-10-22 21:16 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Microsoft.NET
2015-10-22 20:13 - 2009-07-14 05:33 - 00361112 _____ C:\Windows\system32\FNTCACHE.DAT
2015-10-22 20:06 - 2015-10-19 20:03 - 00000000 ____D C:\Program Files\Microsoft.NET
2015-10-22 20:06 - 2009-07-14 03:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-10-22 18:34 - 2015-10-19 19:35 - 00000000 ____D C:\Users\jola
2015-10-22 18:27 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\LiveKernelReports
2015-10-22 18:15 - 2015-10-19 20:49 - 00000000 ____D C:\Users\jola\AppData\Roaming\Adobe
2015-10-22 17:54 - 2009-07-14 09:28 - 00000000 ____D C:\Windows\ShellNew
2015-10-22 16:55 - 2015-10-19 19:35 - 00000000 ____D C:\Users\jola\AppData\Local\VirtualStore
2015-10-22 15:22 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\rescache
2015-10-22 14:32 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\pl-PL

Niektóre pliki w TEMP:
====================
C:\Users\jola\AppData\Local\Temp\ose00000.exe
C:\Users\jola\AppData\Local\Temp\ose00001.exe
C:\Users\jola\AppData\Local\Temp\PBUPC_C-4DCBG-KMPXH-2XHZB-6T7VA_[1].exe
C:\Users\jola\AppData\Local\Temp\sfamcc00001.dll
C:\Users\jola\AppData\Local\Temp\sfareca00001.dll
C:\Users\jola\AppData\Local\Temp\sfextra.dll
C:\Users\leszek\AppData\Local\Temp\sfamcc00001.dll
C:\Users\leszek\AppData\Local\Temp\sfareca00001.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2015-11-11 20:34

==================== Koniec  FRST.txt ============================