Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:05-12-2015
Uruchomiony przez uzytkownik (administrator)  MIRKA (06-12-2015 18:58:41)
Uruchomiony z C:\Documents and Settings\uzytkownik\Moje dokumenty\Pobrane
Załadowane profile: uzytkownik (Dostępne profile: uzytkownik & Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 2 (X86) Język: Polski
Internet Explorer Wersja 6 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Atheros) C:\WINDOWS\system32\acs.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Sun Microsystems, Inc.) C:\Program Files\Java\jre1.5.0\bin\jusched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Motorola Inc.) C:\WINDOWS\sm56hlpr.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
(Creative Technology Ltd.) C:\WINDOWS\V0230Mon.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTSched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
() C:\Program Files\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe
(Microsoft Corporation) C:\Program Files\Messenger\msmsgs.exe
(Creative Technology Ltd.) C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
( ) C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
() C:\Documents and Settings\uzytkownik\Moje dokumenty\Pobrane\b00z7yrq.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [High Definition Audio Property Page Shortcut] => C:\WINDOWS\system32\HDAShCut.exe [61952 2004-10-27] (Windows (R) Server 2003 DDK provider)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Java\jre1.5.0\bin\jusched.exe [36972 2012-12-20] (Sun Microsystems, Inc.)
HKLM\...\Run: [SMSERIAL] => C:\WINDOWS\sm56hlpr.exe [544768 2005-04-26] (Motorola Inc.)
HKLM\...\Run: [SynTPLpr] => C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [98394 2004-10-05] (Synaptics, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [688218 2004-10-05] (Synaptics, Inc.)
HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [139264 2005-03-09] (Intel Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] => C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [V0230Mon.exe] => C:\WINDOWS\V0230Mon.exe [32768 2006-09-06] (Creative Technology Ltd.)
HKLM\...\Run: [CreativeTaskScheduler] => C:\Program Files\Creative\Shared Files\CTSched.exe [53340 2006-01-09] (Creative Technology Ltd)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7021880 2015-12-06] (AVAST Software)
HKLM\...\Run: [TWCU] => C:\Program Files\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe [561263 2010-05-21] ()
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxsrvc.dll [2005-03-22] (Intel Corporation)
HKU\S-1-5-21-299502267-1677128483-725345543-1004\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1667584 2004-08-04] (Microsoft Corporation)
HKU\S-1-5-21-299502267-1677128483-725345543-1004\...\Run: [DAEMON Tools Lite] => C:\Program Files\DAEMON Tools Lite\DTLite.exe [3673728 2012-11-06] (DT Soft Ltd)
HKU\S-1-5-21-299502267-1677128483-725345543-1004\...\Run: [Creative Live! Cam Manager] => C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe [143360 2006-09-06] (Creative Technology Ltd.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-12-06] (AVAST Software)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk [2013-06-14]
ShortcutTarget: Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk -> C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE ( )

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{687A9B70-5431-4875-8C9B-4F419B175F2A}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{F7B7C646-1473-4E6B-9AE3-3816232DBC79}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
URLSearchHook: HKU\S-1-5-21-299502267-1677128483-725345543-1004 - Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\shdocvw.dll (Microsoft Corporation)
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= UWAGA
SearchScopes: HKLM -> DefaultScope - brak wartości
SearchScopes: HKU\S-1-5-21-299502267-1677128483-725345543-1004 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = 
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23] (Adobe Systems Incorporated)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1371237331609
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\uzytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\nb9wt5h5.default
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-24] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1215155.dll [2014-12-11] (Adobe Systems, Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-12-06]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-12-06]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ACS; C:\WINDOWS\system32\acs.exe [499796 2010-05-21] (Atheros) [Brak podpisu cyfrowego]
S3 aspnet_state; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [32768 2003-02-20] (Microsoft Corporation) [Brak podpisu cyfrowego]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [226440 2015-12-06] (AVAST Software)
R2 IAANTMon; C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe [86140 2005-03-09] (Intel Corporation) [Brak podpisu cyfrowego]
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 AR9271; C:\WINDOWS\System32\DRIVERS\athuw.sys [1714176 2010-01-05] (Atheros Communications, Inc.)
R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24016 2015-12-06] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [81168 2015-12-06] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55200 2015-12-06] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49776 2015-12-06] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [794952 2015-12-06] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [435976 2015-12-06] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [165104 2015-12-06] (AVAST Software)
S3 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [58016 2015-12-06] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [209432 2015-12-06] (AVAST Software)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2004-08-03] (Microsoft Corporation)
R1 dtsoftbus01; C:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-15] (DT Soft Ltd)
S3 HdAudAddService; C:\WINDOWS\System32\drivers\HdAudio.sys [145920 2004-10-27] (Windows (R) Server 2003 DDK provider)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [170200 2015-12-06] (Malwarebytes)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2004-08-03] (Microsoft Corporation)
R3 RTL8023xp; C:\WINDOWS\System32\DRIVERS\Rtlnicxp.sys [74496 2005-03-04] (Realtek Semiconductor Corporation                           )
S3 Secdrv; C:\WINDOWS\System32\DRIVERS\secdrv.sys [27440 2004-08-04] ()
S3 SG762_XP; C:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [450560 2007-01-10] (ZyDAS Technology Corporation)
S3 V0230Vfx; C:\WINDOWS\System32\DRIVERS\V0230Vfx.sys [6272 2006-03-23] (EyePower Games Pte. Ltd.)
S3 V0230VID; C:\WINDOWS\System32\DRIVERS\V0230VID.sys [500480 2006-09-28] (Creative Technology Ltd.)
R3 w29n51; C:\WINDOWS\System32\DRIVERS\w29n51.sys [3222784 2004-10-29] (Intel® Corporation)
S1 wceusbsh; C:\WINDOWS\System32\DRIVERS\wceusbsh.sys [31872 2004-08-03] (Microsoft Corporation)
R3 WSIMD; C:\WINDOWS\System32\DRIVERS\wsimd.sys [58208 2010-05-21] (Atheros Communications, Inc.) [Brak podpisu cyfrowego]
R3 ZDPSp50; C:\WINDOWS\System32\Drivers\ZDPSp50.sys [17664 2007-01-16] (Printing Communications Assoc., Inc. (PCAUSA)) [Brak podpisu cyfrowego]
S3 PCANDIS5; \??\C:\WINDOWS\system32\PCANDIS5.SYS [X]
U1 WS2IFSL; Brak ImagePath
S3 ZDCndis5; \??\C:\WINDOWS\system32\ZDCndis5.SYS [X]
U3 uxtdypoc; \??\C:\DOCUME~1\UZYTKO~1\USTAWI~1\Temp\uxtdypoc.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-06 18:57 - 2015-12-06 18:57 - 00021718 _____ C:\Documents and Settings\uzytkownik\Pulpit\gmer.txt
2015-12-06 17:29 - 2015-12-06 17:31 - 00065536 _____ C:\WINDOWS\system32\config\ACS.evt
2015-12-06 17:29 - 2015-12-06 17:29 - 00001839 _____ C:\Documents and Settings\All Users\Pulpit\TP-LINK Wireless Client Utility.lnk
2015-12-06 17:29 - 2015-12-06 17:29 - 00000000 ___HD C:\Documents and Settings\All Users\Dane aplikacji\Atheros
2015-12-06 17:29 - 2010-05-21 13:41 - 00499796 _____ (Atheros) C:\WINDOWS\system32\acs.exe
2015-12-06 17:29 - 2010-05-21 13:41 - 00262216 _____ () C:\WINDOWS\system32\IPTests.dll
2015-12-06 17:28 - 2015-12-06 17:28 - 00000000 ____D C:\Program Files\TP-LINK
2015-12-06 17:28 - 2015-12-06 17:28 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\TP-LINK
2015-12-06 17:28 - 2010-05-21 13:42 - 00077824 _____ C:\WINDOWS\system32\wgapiloc.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 01269854 _____ (Devicescape) C:\WINDOWS\system32\dsa.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00422000 _____ C:\WINDOWS\system32\wgapi.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00405504 _____ (Atheros) C:\WINDOWS\system32\wcapi.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00360539 _____ (Atheros) C:\WINDOWS\system32\wcapiU.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00311390 _____ (Atheros) C:\WINDOWS\system32\athcfg20U.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00254022 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\wsfwDS.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00249924 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\wsimd.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00237568 _____ (Atheros) C:\WINDOWS\system32\athcfg20.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00127079 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\athcfg20resU.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00127053 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\athcfg20res.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00082017 _____ (Devicescape, Inc.) C:\WINDOWS\system32\dsaNac.dll
2015-12-06 17:28 - 2010-05-21 13:41 - 00058208 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\wsimd.sys
2015-12-06 17:28 - 2010-05-21 13:41 - 00058208 _____ (Atheros Communications, Inc.) C:\WINDOWS\system32\Drivers\wsimd.sys
2015-12-06 17:28 - 2010-05-21 13:41 - 00042067 _____ C:\WINDOWS\system32\wsimdp.cat
2015-12-06 17:28 - 2010-05-21 13:41 - 00042052 _____ C:\WINDOWS\system32\wsimd.cat
2015-12-06 17:28 - 2010-01-05 03:31 - 01714176 ____R (Atheros Communications, Inc.) C:\WINDOWS\system32\Drivers\athuw.sys
2015-12-06 17:27 - 2015-12-06 17:27 - 00000000 ____D C:\WINDOWS\Options
2015-12-06 17:27 - 2015-12-06 17:27 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\TP-LINK
2015-12-06 17:27 - 2010-05-04 16:14 - 00007518 _____ C:\WINDOWS\system32\netathuw.cat
2015-12-06 17:27 - 2010-01-05 03:31 - 01714176 ____R (Atheros Communications, Inc.) C:\WINDOWS\system32\athuw.sys
2015-12-06 17:14 - 2015-12-06 17:15 - 00000188 ___SH C:\Documents and Settings\Administrator\ntuser.ini
2015-12-06 17:14 - 2015-12-06 17:14 - 00000000 ____D C:\Documents and Settings\Administrator
2015-12-06 17:14 - 2015-09-23 07:39 - 00000000 __RHD C:\Documents and Settings\Administrator\Dane aplikacji
2015-12-06 17:14 - 2015-09-23 07:39 - 00000000 ____D C:\Documents and Settings\Administrator\Dane aplikacji\TuneUp Software
2015-12-06 17:14 - 2012-12-20 22:38 - 00000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart
2015-12-06 17:14 - 2012-12-20 22:38 - 00000000 ___RD C:\Documents and Settings\Administrator\Menu Start
2015-12-06 17:14 - 2012-12-20 22:38 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne
2015-12-06 17:14 - 2012-12-20 22:38 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp
2015-12-06 17:14 - 2012-12-20 22:38 - 00000000 ____D C:\Documents and Settings\Administrator\Ulubione
2015-12-06 17:14 - 2012-12-20 22:38 - 00000000 ____D C:\Documents and Settings\Administrator\Moje dokumenty
2015-12-06 17:14 - 2012-12-20 21:58 - 00001227 _____ C:\Documents and Settings\Administrator\Pulpit\Recovery-Info.lnk
2015-12-06 17:14 - 2012-12-20 21:58 - 00000000 ___SD C:\Documents and Settings\Administrator\Ustawienia lokalne\Historia
2015-12-06 17:14 - 2012-12-20 21:58 - 00000000 ____D C:\Documents and Settings\Administrator\Pulpit
2015-12-06 17:14 - 2012-12-20 21:57 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji
2015-12-06 17:14 - 2012-12-20 21:57 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\{3248F0A6-6813-11D6-A77B-00B0D0150000}
2015-12-06 17:14 - 2012-12-20 21:55 - 00001599 _____ C:\Documents and Settings\Administrator\Menu Start\Programy\Pomoc zdalna.lnk
2015-12-06 17:14 - 2012-12-20 21:55 - 00000792 _____ C:\Documents and Settings\Administrator\Menu Start\Programy\Windows Media Player.lnk
2015-12-06 17:14 - 2012-12-20 21:55 - 00000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy\Akcesoria
2015-12-06 17:14 - 2012-12-20 21:55 - 00000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy
2015-12-06 17:14 - 2012-12-20 21:52 - 00000000 ___HD C:\Documents and Settings\Administrator\Szablony
2015-12-06 17:13 - 2015-12-06 17:13 - 00168988 _____ C:\WINDOWS\ntbtlog.txt
2015-12-06 16:36 - 2015-12-06 16:36 - 00000000 ____D C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Dane aplikacji\Temp
2015-12-06 16:26 - 2015-12-06 16:26 - 00000000 ____D C:\Documents and Settings\uzytkownik\Dane aplikacji\AVAST Software
2015-12-06 16:25 - 2015-12-06 16:25 - 00001689 _____ C:\Documents and Settings\All Users\Pulpit\Avast Free Antivirus.lnk
2015-12-06 16:25 - 2015-12-06 16:25 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\AVAST Software
2015-12-06 16:25 - 2008-11-07 18:55 - 00016928 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsgXP_2k3.dll
2015-12-06 16:24 - 2015-12-06 18:08 - 00000372 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2015-12-06 16:24 - 2015-12-06 16:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallWdf01009$
2015-12-06 16:23 - 2015-12-06 16:23 - 00794952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00435976 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00322760 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2015-12-06 16:23 - 2015-12-06 16:23 - 00209432 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00165104 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStmXP.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00081168 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00058016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00055200 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00049776 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2015-12-06 16:23 - 2015-12-06 16:23 - 00043112 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2015-12-06 16:23 - 2015-12-06 16:23 - 00024016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2015-12-06 16:20 - 2015-12-06 16:20 - 00000000 ____D C:\Program Files\AVAST Software
2015-12-06 16:18 - 2015-12-06 17:50 - 00000000 ____D C:\FRST
2015-12-06 16:15 - 2015-12-06 16:15 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
2015-11-08 20:25 - 2015-11-08 22:28 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-06 18:59 - 2012-12-20 22:06 - 00000000 ____D C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp
2015-12-06 18:57 - 2012-12-20 22:06 - 00000000 ____D C:\Documents and Settings\uzytkownik\Pulpit
2015-12-06 18:39 - 2015-07-02 08:19 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-06 17:45 - 2014-06-22 11:17 - 00000000 ____D C:\Documents and Settings\uzytkownik\Moje dokumenty\Pobrane
2015-12-06 17:40 - 2012-12-20 22:39 - 00955000 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-12-06 17:40 - 2004-08-04 13:00 - 00439776 _____ C:\WINDOWS\system32\perfh015.dat
2015-12-06 17:40 - 2004-08-04 13:00 - 00068752 _____ C:\WINDOWS\system32\perfc015.dat
2015-12-06 17:35 - 2012-12-20 22:30 - 00000000 ____D C:\WINDOWS
2015-12-06 17:35 - 2012-12-20 22:04 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-12-06 17:31 - 2012-12-20 22:06 - 00000292 ___SH C:\Documents and Settings\uzytkownik\ntuser.ini
2015-12-06 17:31 - 2012-12-20 22:06 - 00000000 ____D C:\Documents and Settings\uzytkownik
2015-12-06 17:31 - 2012-12-20 22:04 - 00032442 _____ C:\WINDOWS\SchedLgU.Txt
2015-12-06 17:29 - 2012-12-20 22:38 - 00000000 ___HD C:\Documents and Settings\All Users\Dane aplikacji
2015-12-06 17:29 - 2012-12-20 22:38 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2015-12-06 17:28 - 2012-12-20 22:38 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2015-12-06 17:28 - 2012-12-20 22:30 - 00000000 ___HD C:\WINDOWS\inf
2015-12-06 17:27 - 2013-06-14 19:51 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2015-12-06 17:14 - 2012-12-20 22:38 - 00000000 ____D C:\Documents and Settings
2015-12-06 16:32 - 2015-07-29 19:20 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\MFAData
2015-12-06 16:32 - 2012-12-20 22:06 - 00000000 __RHD C:\Documents and Settings\uzytkownik\Dane aplikacji
2015-12-06 16:32 - 2012-12-20 22:06 - 00000000 ___HD C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Dane aplikacji
2015-12-06 15:34 - 2015-07-29 19:18 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-11-17 09:48 - 2013-09-02 13:24 - 00001183 _____ C:\Documents and Settings\uzytkownik\intlname.ols
2015-11-16 11:03 - 2013-06-15 12:06 - 00000000 ____D C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Dane aplikacji\Adobe
2015-11-09 11:21 - 2013-06-30 14:58 - 00000000 ____D C:\Documents and Settings\uzytkownik\Moje dokumenty\dokumenty
2015-11-09 08:47 - 2013-06-14 20:18 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service

==================== Pliki w katalogu głównym wybranych folderów =======

2013-06-30 15:06 - 2013-06-30 15:11 - 0022089 _____ () C:\Documents and Settings\uzytkownik\Dane aplikacji\Wartości rozdzielane przecinkiem (Windows).ADR
2013-06-15 11:59 - 2013-06-15 11:59 - 0007680 _____ () C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Niektóre pliki w TEMP:
====================
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\avg-4f54f708-c542-4816-8cd6-346919454a2e.exe
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\avg-6adfbc7b-c1e4-4e7c-ad87-6048e2dc2e52.exe
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\avg-961ce57e-d2f6-4b42-9ca3-907c41a93240.exe
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\avg-bbce834a-cd7c-4d6a-a072-4a6f41144e1a.exe
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\avg-dafc1a4d-08d5-4e13-a33a-037e58f0490c.exe
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\fp_pl_pfs_installer.exe
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\MSETUP4.EXE
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\vlc-2.1.5-win32.exe
C:\Documents and Settings\uzytkownik\Ustawienia lokalne\Temp\_isA.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================