Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:05-12-2015 Uruchomiony przez Andrzej (administrator) JB-SOUL (08-12-2015 16:48:50) Uruchomiony z E:\Andrzej\Dell E4300\Z - wirus, naprwa list.2015\FRST Załadowane profile: Andrzej (Dostępne profile: Andrzej & Dorota & Gość) Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska) Internet Explorer Wersja 8 (Domyślna przeglądarka: Opera) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe () C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe (Skillbrains) C:\Users\Andrzej\AppData\Local\Skillbrains\lightshot\3.2.0.0\Lightshot.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (C. Ghisler & Co.) C:\Users\Andrzej\Desktop\Tcmd 6.50.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera_crashreporter.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Opera Software) C:\Program Files (x86)\Opera\33.0.1990.115\opera.exe (Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe (Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe (Microsoft Corporation) C:\Windows\System32\taskmgr.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [picon] => C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PIconStartup.exe [111640 2010-08-05] () Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-4036506913-944976128-1212768377-1000\...\Run: [LightShot] => C:\Users\Andrzej\AppData\Local\Skillbrains\lightshot\LightShot.exe [226152 2012-11-07] () Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2015-11-20] ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2015-11-22] ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk [2015-11-20] ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe () ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 62.179.1.61 62.179.1.63 Tcpip\..\Interfaces\{A5B7A34C-CA40-48E1-B03A-EF0CBE7D8146}: [DhcpNameServer] 62.179.1.61 62.179.1.63 Tcpip\..\Interfaces\{D1F90F6D-BEC6-4484-89D6-7A5F74B60C1D}: [DhcpNameServer] 62.179.1.61 62.179.1.63 Internet Explorer: ================== Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation) Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation) Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation) Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation) Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation) Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation) Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation) Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) FireFox: ======== FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN) ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [178712 2010-08-05] (Intel Corporation) R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2062872 2010-08-05] (Intel Corporation) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-12-06 18:47 - 2015-12-06 18:48 - 02369024 _____ (Farbar) C:\Users\Andrzej\Downloads\FRST64 (1).exe 2015-12-06 18:38 - 2015-12-06 18:40 - 02369024 _____ (Farbar) C:\Users\Andrzej\Downloads\FRST64.exe 2015-12-05 12:05 - 2015-12-05 12:05 - 00001198 _____ C:\Users\Andrzej\Desktop\LightShot .lnk 2015-12-05 12:05 - 2015-12-05 12:05 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LightShot 2015-12-05 12:05 - 2015-12-05 12:05 - 00000000 ____D C:\Users\Andrzej\AppData\Local\Skillbrains 2015-12-04 16:47 - 2015-12-04 16:47 - 00000000 ____D C:\Users\Dorota\AppData\Roaming\Intel 2015-11-30 17:15 - 2015-11-30 17:15 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\AVG 2015-11-30 17:14 - 2015-11-30 17:14 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\TuneUp Software 2015-11-30 17:02 - 2015-12-03 18:49 - 00000000 ____D C:\ProgramData\Avg 2015-11-30 16:55 - 2015-12-02 18:37 - 00000000 ____D C:\Users\Andrzej\AppData\Local\AvgSetupLog 2015-11-30 16:54 - 2015-12-03 18:49 - 00000000 ____D C:\Users\Andrzej\AppData\Local\Avg 2015-11-30 16:49 - 2015-12-03 18:48 - 00000000 ____D C:\ProgramData\MFAData 2015-11-30 16:49 - 2015-11-30 16:49 - 00000000 ____D C:\Users\Andrzej\AppData\Local\MFAData 2015-11-30 16:49 - 2015-11-30 16:49 - 00000000 ____D C:\Users\Andrzej\AppData\Local\Avg2015 2015-11-30 11:47 - 2015-12-07 20:36 - 00000392 _____ C:\Windows\Tasks\update-S-1-5-21-4036506913-944976128-1212768377-1000.job 2015-11-30 11:47 - 2015-12-05 12:05 - 00003270 _____ C:\Windows\System32\Tasks\update-S-1-5-21-4036506913-944976128-1212768377-1000 2015-11-30 11:12 - 2015-11-30 11:15 - 00185124 _____ C:\TDSSKiller.3.1.0.6_30.11.2015_11.12.37_log.txt 2015-11-30 10:33 - 2015-11-30 10:54 - 00000000 ____D C:\KVRT_Data 2015-11-28 17:49 - 2015-11-28 17:49 - 00000000 ____D C:\Users\Dorota\AppData\Roaming\Opera Software 2015-11-28 17:49 - 2015-11-28 17:49 - 00000000 ____D C:\Users\Dorota\AppData\Local\Opera Software 2015-11-26 18:02 - 2015-11-26 18:02 - 00001451 _____ C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2015-11-26 18:02 - 2015-11-26 18:02 - 00001417 _____ C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk 2015-11-26 18:02 - 2015-11-26 18:02 - 00000000 ____D C:\Users\Gość\Documents\Folder wymiany interfejsu Bluetooth 2015-11-26 18:02 - 2015-11-26 18:02 - 00000000 ____D C:\Users\Gość\AppData\Roaming\TP-LINK 2015-11-26 18:02 - 2015-11-26 18:02 - 00000000 ____D C:\Users\Gość\AppData\Roaming\Opera Software 2015-11-26 18:02 - 2015-11-26 18:02 - 00000000 ____D C:\Users\Gość\AppData\Local\VirtualStore 2015-11-26 18:02 - 2015-11-26 18:02 - 00000000 ____D C:\Users\Gość\AppData\Local\Opera Software 2015-11-26 18:02 - 2015-11-26 18:02 - 00000000 ____D C:\Users\Gość\AppData\Local\Broadcom 2015-11-26 18:01 - 2015-11-26 18:02 - 00000000 ____D C:\Users\Gość 2015-11-26 18:01 - 2015-11-26 18:01 - 00000020 ___SH C:\Users\Gość\ntuser.ini 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Ustawienia lokalne 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Szablony 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Moje dokumenty 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Menu Start 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Documents\Moje wideo 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Documents\Moje obrazy 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Documents\Moja muzyka 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\Dane aplikacji 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\AppData\Local\Historia 2015-11-26 18:01 - 2015-11-26 18:01 - 00000000 _SHDL C:\Users\Gość\AppData\Local\Dane aplikacji 2015-11-26 18:01 - 2011-04-12 14:32 - 00000000 ____D C:\Users\Gość\AppData\Roaming\Media Center Programs 2015-11-26 16:41 - 2015-11-26 16:41 - 00001451 _____ C:\Users\Dorota\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2015-11-26 16:41 - 2015-11-26 16:41 - 00001417 _____ C:\Users\Dorota\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk 2015-11-26 16:41 - 2015-11-26 16:41 - 00000000 ____D C:\Users\Dorota\Documents\Folder wymiany interfejsu Bluetooth 2015-11-26 16:41 - 2015-11-26 16:41 - 00000000 ____D C:\Users\Dorota\AppData\Roaming\TP-LINK 2015-11-26 16:41 - 2015-11-26 16:41 - 00000000 ____D C:\Users\Dorota\AppData\Local\Broadcom 2015-11-26 16:40 - 2015-11-26 16:41 - 00000000 ____D C:\Users\Dorota 2015-11-26 16:40 - 2015-11-26 16:40 - 00000020 ___SH C:\Users\Dorota\ntuser.ini 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Ustawienia lokalne 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Szablony 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Moje dokumenty 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Menu Start 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Documents\Moje wideo 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Documents\Moje obrazy 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Documents\Moja muzyka 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\Dane aplikacji 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\AppData\Local\Historia 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 _SHDL C:\Users\Dorota\AppData\Local\Dane aplikacji 2015-11-26 16:40 - 2015-11-26 16:40 - 00000000 ____D C:\Users\Dorota\AppData\Local\VirtualStore 2015-11-26 16:40 - 2011-04-12 14:32 - 00000000 ____D C:\Users\Dorota\AppData\Roaming\Media Center Programs 2015-11-25 08:43 - 2015-11-30 15:20 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\vlc 2015-11-25 08:42 - 2015-11-25 08:42 - 00000871 _____ C:\Users\Public\Desktop\VLC media player.lnk 2015-11-25 08:42 - 2015-11-25 08:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2015-11-25 08:42 - 2015-11-25 08:42 - 00000000 ____D C:\Program Files\VideoLAN 2015-11-23 21:24 - 2015-11-23 21:24 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf 2015-11-23 21:22 - 2015-11-23 21:22 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf 2015-11-22 17:15 - 2015-11-22 17:15 - 00000418 _____ C:\Windows\ODBC.INI 2015-11-22 17:15 - 2015-11-22 17:15 - 00000035 _____ C:\Windows\vbaddin.ini 2015-11-22 17:14 - 2015-11-22 17:14 - 00002719 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Excel.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00002713 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Outlook.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00002697 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Word.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00002689 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft FrontPage.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00002655 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft PowerPoint.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00002653 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Otwórz dokument Office.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00002643 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Access.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00002627 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Nowy dokument Office.lnk 2015-11-22 17:14 - 2015-11-22 17:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Narzędzia Microsoft Office 2015-11-22 17:14 - 2015-11-22 17:14 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 2015-11-22 17:13 - 2015-11-22 17:13 - 00000000 ____D C:\Windows\Msagent 2015-11-22 17:13 - 2015-11-22 17:13 - 00000000 ____D C:\Program Files (x86)\Microsoft FrontPage 2015-11-22 17:12 - 2015-11-22 17:12 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Microsoft Web Folders 2015-11-22 17:07 - 2015-11-22 17:12 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 2015-11-22 11:50 - 2015-11-30 09:59 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2015-11-22 11:47 - 2015-11-30 09:59 - 00000000 ____D C:\Users\Andrzej\Desktop\mbar 2015-11-21 23:16 - 2015-11-21 23:16 - 00001143 _____ C:\Bug.txt 2015-11-21 23:15 - 2015-11-21 23:16 - 00000000 ____D C:\32788R22FWJFW 2015-11-21 23:15 - 2015-11-21 23:15 - 00302592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmd.cfexe 2015-11-21 22:39 - 2015-11-21 22:39 - 00000000 ____D C:\Users\Andrzej\Documents\Lightshot 2015-11-20 22:33 - 2015-11-20 23:00 - 00001722 _____ C:\Users\Andrzej\Desktop\Nowy dokument tekstowy.txt 2015-11-20 11:38 - 2015-11-20 11:38 - 00002211 _____ C:\Users\Andrzej\Desktop\setup-lightshot-3.2.0.0 — skrót.lnk 2015-11-20 11:17 - 2015-12-05 12:05 - 00000779 _____ C:\Users\Andrzej\AppData\Local\UserProducts.xml 2015-11-20 11:17 - 2015-12-05 12:05 - 00000000 ____D C:\ProgramData\General Helper 2015-11-20 11:16 - 2015-12-05 12:04 - 00000000 ____D C:\Program Files (x86)\Skillbrains 2015-11-20 11:13 - 2015-11-20 11:13 - 00796872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2015-11-20 11:13 - 2015-11-20 11:13 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2015-11-20 10:17 - 2015-11-20 10:17 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2015-11-20 10:17 - 2015-11-20 10:17 - 00000000 ____D C:\Windows\system32\Macromed 2015-11-20 10:04 - 2015-11-22 17:18 - 00062312 _____ C:\Users\Andrzej\AppData\Local\GDIPFONTCACHEV1.DAT 2015-11-20 09:42 - 2015-11-20 09:46 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\TP-LINK 2015-11-20 09:42 - 2015-11-20 09:42 - 00002267 _____ C:\Users\Public\Desktop\TP-LINK Wireless Configuration Utility.lnk 2015-11-20 09:42 - 2015-11-20 09:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TP-LINK 2015-11-20 09:42 - 2015-11-20 09:42 - 00000000 ____D C:\Program Files (x86)\TP-LINK 2015-11-20 09:42 - 2014-05-23 16:37 - 01930240 _____ (Atheros Communications, Inc.) C:\Windows\system32\Drivers\athurx.sys 2015-11-20 09:42 - 2014-05-23 16:37 - 01930240 _____ (Atheros Communications, Inc.) C:\Windows\system32\athurx.sys 2015-11-20 09:42 - 2014-05-23 16:37 - 00007518 _____ C:\Windows\system32\athurextx.cat 2015-11-20 09:41 - 2015-11-20 09:42 - 00000000 ____D C:\ProgramData\TP-LINK 2015-11-20 09:29 - 2015-11-20 09:29 - 00000000 ____D C:\Users\Andrzej\Documents\Folder wymiany interfejsu Bluetooth 2015-11-20 09:29 - 2015-11-20 09:29 - 00000000 ____D C:\Users\Andrzej\AppData\Local\Broadcom 2015-11-20 09:28 - 2015-11-20 09:28 - 00000000 ____D C:\Program Files\WIDCOMM 2015-11-20 09:28 - 2009-11-09 10:46 - 00132648 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwavdt.sys 2015-11-20 09:28 - 2009-11-09 10:46 - 00098344 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwaudio.sys 2015-11-20 09:28 - 2009-11-09 10:46 - 00035104 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwl2cap.sys 2015-11-20 09:28 - 2009-11-09 10:46 - 00021160 _____ (Broadcom Corporation.) C:\Windows\system32\Drivers\btwrchid.sys 2015-11-20 09:26 - 2015-11-20 09:26 - 00000000 ____D C:\Program Files\DIFX 2015-11-20 09:17 - 2015-11-20 09:22 - 00000000 ____D C:\drvrtmp 2015-11-20 09:17 - 2011-03-23 16:01 - 00290008 _____ (Intel Corporation) C:\Windows\system32\Drivers\e1y62x64.sys 2015-11-20 09:17 - 2011-01-28 11:19 - 00316104 _____ (Intel Corporation) C:\Windows\system32\PROUnstl.exe 2015-11-20 09:17 - 2009-10-11 00:26 - 00078016 _____ (Intel Corporation) C:\Windows\system32\NicInstY.dll 2015-11-20 09:17 - 2009-05-26 10:05 - 00036472 _____ (Intel Corporation) C:\Windows\system32\NicCo36.dll 2015-11-20 09:17 - 2009-03-05 15:52 - 00003315 _____ C:\Windows\system32\e1y62x64.din 2015-11-20 09:17 - 2007-12-14 13:06 - 00121440 _____ (Intel Corporation) C:\Windows\system32\e1000msg.dll 2015-11-20 09:17 - 2006-01-12 14:52 - 00001904 ____N C:\Windows\system32\SetupBD.din 2015-11-20 09:16 - 2015-11-20 09:16 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Intel 2015-11-20 09:15 - 2015-11-20 09:22 - 00000000 ____D C:\Program Files\Intel 2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel PROSet Wireless 2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\ProgramData\Intel 2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\Program Files\Common Files\Intel 2015-11-20 09:15 - 2015-11-20 09:15 - 00000000 ____D C:\Program Files (x86)\Cisco 2015-11-20 09:07 - 2015-11-20 09:07 - 00015204 _____ C:\Windows\system32\results.xml 2015-11-20 09:05 - 2012-11-08 00:52 - 03158584 _____ (Intel Corporation) C:\Windows\system32\GfxUI.exe 2015-11-20 09:05 - 2012-11-08 00:52 - 00511032 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.exe 2015-11-20 09:05 - 2012-11-08 00:52 - 00418360 _____ (Intel Corporation) C:\Windows\system32\igfxpers.exe 2015-11-20 09:05 - 2012-11-08 00:52 - 00387640 _____ (Intel Corporation) C:\Windows\system32\hkcmd.exe 2015-11-20 09:05 - 2012-11-08 00:52 - 00224824 _____ (Intel Corporation) C:\Windows\system32\igfxext.exe 2015-11-20 09:05 - 2012-11-08 00:52 - 00163384 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe 2015-11-20 09:05 - 2012-11-08 00:52 - 00154680 _____ (Intel Corporation) C:\Windows\system32\difx64.exe 2015-11-20 09:05 - 2012-11-07 23:55 - 15546880 _____ (Intel Corporation) C:\Windows\system32\ig4icd64.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 11405824 _____ (Intel Corporation) C:\Windows\SysWOW64\ig4icd32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 10629408 _____ (Intel Corporation) C:\Windows\system32\Drivers\igdkmd64.sys 2015-11-20 09:05 - 2012-11-07 23:55 - 06549504 _____ (Intel Corporation) C:\Windows\system32\igdumd64.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 04896768 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumd32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 04338688 _____ (Intel Corporation) C:\Windows\SysWOW64\igd10umd32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 01991936 _____ C:\Windows\system32\iglhxa64.cpa 2015-11-20 09:05 - 2012-11-07 23:55 - 00982240 _____ C:\Windows\SysWOW64\igkrng500.bin 2015-11-20 09:05 - 2012-11-07 23:55 - 00982240 _____ C:\Windows\system32\igkrng500.bin 2015-11-20 09:05 - 2012-11-07 23:55 - 00830464 _____ (Intel Corporation) C:\Windows\system32\igfxress.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00571904 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumdx32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00439308 _____ C:\Windows\SysWOW64\igcompkrng500.bin 2015-11-20 09:05 - 2012-11-07 23:55 - 00439308 _____ C:\Windows\system32\igcompkrng500.bin 2015-11-20 09:05 - 2012-11-07 23:55 - 00380416 _____ (Intel Corporation) C:\Windows\system32\igfxTMM.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00272384 _____ (Intel Corporation) C:\Windows\system32\igfxdev.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00244224 _____ (Intel Corporation) C:\Windows\system32\igfxpph.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00228864 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxdv32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00208896 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhsip32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00206336 _____ (Intel Corporation) C:\Windows\system32\iglhsip64.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00189552 _____ C:\Windows\system32\Gfxres.th-TH.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00188416 _____ (Intel Corporation) C:\Windows\system32\iglhcp64.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00178407 _____ C:\Windows\system32\Gfxres.el-GR.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00165395 _____ C:\Windows\system32\Gfxres.ru-RU.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00147456 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhcp32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00142336 _____ (Intel Corporation) C:\Windows\system32\igfxdo.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00139909 _____ C:\Windows\system32\Gfxres.ar-SA.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00136401 _____ C:\Windows\system32\Gfxres.ja-JP.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00133746 _____ C:\Windows\system32\Gfxres.he-IL.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00125558 _____ C:\Windows\system32\Gfxres.it-IT.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00123230 _____ C:\Windows\system32\Gfxres.ko-KR.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00122927 _____ C:\Windows\system32\Gfxres.es-ES.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00122709 _____ C:\Windows\system32\Gfxres.de-DE.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00122368 _____ (Intel Corporation) C:\Windows\system32\igfxcpl.cpl 2015-11-20 09:05 - 2012-11-07 23:55 - 00121173 _____ C:\Windows\system32\Gfxres.tr-TR.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00120800 _____ C:\Windows\system32\Gfxres.fr-FR.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00120366 _____ C:\Windows\system32\Gfxres.pt-BR.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00119808 _____ (Intel Corporation) C:\Windows\system32\gfxSrvc.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00119616 _____ C:\Windows\system32\Gfxres.hu-HU.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00119586 _____ C:\Windows\system32\Gfxres.nl-NL.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00119360 _____ C:\Windows\system32\Gfxres.sv-SE.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00119067 _____ C:\Windows\system32\Gfxres.pt-PT.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00118745 _____ C:\Windows\system32\Gfxres.cs-CZ.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00118697 _____ C:\Windows\system32\Gfxres.fi-FI.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00118409 _____ C:\Windows\system32\Gfxres.pl-PL.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00118058 _____ C:\Windows\system32\Gfxres.sk-SK.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00114852 _____ C:\Windows\system32\Gfxres.nb-NO.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00114372 _____ C:\Windows\system32\Gfxres.sl-SI.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00114261 _____ C:\Windows\system32\Gfxres.da-DK.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00110211 _____ C:\Windows\system32\Gfxres.en-US.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00108544 _____ (Intel Corporation) C:\Windows\system32\hccutils.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00104044 _____ C:\Windows\system32\Gfxres.zh-TW.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00102883 _____ C:\Windows\system32\Gfxres.zh-CN.resources 2015-11-20 09:05 - 2012-11-07 23:55 - 00092356 _____ C:\Windows\SysWOW64\igfcg500m.bin 2015-11-20 09:05 - 2012-11-07 23:55 - 00092356 _____ C:\Windows\system32\igfcg500m.bin 2015-11-20 09:05 - 2012-11-07 23:55 - 00090112 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v2869.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00088576 _____ (Intel Corporation) C:\Windows\system32\igfxrfra.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00088576 _____ (Intel Corporation) C:\Windows\system32\igfxresn.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00088064 _____ (Intel Corporation) C:\Windows\system32\igfxrita.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00088064 _____ (Intel Corporation) C:\Windows\system32\igfxrdeu.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00087552 _____ (Intel Corporation) C:\Windows\system32\igfxrptb.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00087552 _____ (Intel Corporation) C:\Windows\system32\igfxrenu.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00084992 _____ (Intel Corporation) C:\Windows\system32\igfxrkor.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00084992 _____ (Intel Corporation) C:\Windows\system32\igfxrjpn.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00083968 _____ (Intel Corporation) C:\Windows\system32\igfxrcht.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00083968 _____ (Intel Corporation) C:\Windows\system32\igfxrchs.lrc 2015-11-20 09:05 - 2012-11-07 23:55 - 00061952 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00060254 _____ C:\Windows\system32\iglhxg64.vp 2015-11-20 09:05 - 2012-11-07 23:55 - 00060226 _____ C:\Windows\system32\iglhxc64.vp 2015-11-20 09:05 - 2012-11-07 23:55 - 00060015 _____ C:\Windows\system32\iglhxo64.vp 2015-11-20 09:05 - 2012-11-07 23:55 - 00027648 _____ (Intel Corporation) C:\Windows\system32\igfxexps.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00023552 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxexps32.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00005448 _____ C:\Windows\system32\iglhxs64.vp 2015-11-20 09:05 - 2012-11-07 23:55 - 00004096 _____ ( ) C:\Windows\system32\IGFXDEVLib.dll 2015-11-20 09:05 - 2012-11-07 23:55 - 00001090 _____ C:\Windows\system32\iglhxa64.vp 2015-11-20 09:05 - 2012-11-07 23:55 - 00000259 _____ C:\Windows\system32\GfxUI.exe.config 2015-11-20 09:05 - 2010-03-15 07:45 - 00145408 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\IntcHdmi.sys 2015-11-20 09:05 - 2010-03-15 07:45 - 00006144 _____ C:\Windows\system32\HdmiCoin.dll 2015-11-20 08:52 - 2015-11-20 09:42 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2015-11-20 08:52 - 2009-06-25 17:04 - 00067584 _____ (REDC) C:\Windows\system32\Drivers\rimmpx64.sys 2015-11-20 08:51 - 2015-11-20 08:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel(R) Management and Security 2015-11-20 08:51 - 2010-08-05 18:19 - 01014296 _____ (Intel Corporation) C:\Windows\SysWOW64\mesoludlg.exe 2015-11-20 08:50 - 2015-11-20 09:06 - 00000000 ____D C:\Program Files (x86)\Intel 2015-11-20 08:50 - 2015-11-20 09:05 - 00000000 ____D C:\Intel 2015-11-20 08:50 - 2015-11-20 08:51 - 00000000 ____D C:\Windows\SysWOW64\Lang 2015-11-20 08:50 - 2015-11-20 08:50 - 00000000 ____D C:\Windows\SysWOW64\x64 2015-11-20 08:50 - 2015-11-20 08:50 - 00000000 ____D C:\dell 2015-11-20 08:50 - 2010-08-05 18:17 - 00989720 _____ (Intel Corporation) C:\Windows\SysWOW64\heciudlg.exe 2015-11-20 08:50 - 2010-08-05 18:17 - 00056344 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys 2015-11-18 21:21 - 2014-05-14 17:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2015-11-18 21:21 - 2014-05-14 17:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2015-11-18 21:21 - 2014-05-14 17:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2015-11-18 21:21 - 2014-05-14 17:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2015-11-18 21:21 - 2014-05-14 17:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2015-11-18 21:21 - 2014-05-14 17:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2015-11-18 21:21 - 2014-05-14 17:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2015-11-18 21:21 - 2014-05-14 17:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2015-11-18 21:21 - 2014-05-14 17:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2015-11-18 21:21 - 2014-05-14 17:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2015-11-18 21:21 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2015-11-18 21:21 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2015-11-18 21:21 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2015-11-18 21:21 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2015-11-18 20:58 - 2015-11-22 11:34 - 00000000 ____D C:\ProgramData\Malwarebytes 2015-11-18 20:58 - 2015-11-18 20:58 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Malwarebytes 2015-11-18 17:39 - 2015-11-18 17:39 - 00001385 _____ C:\Users\Andrzej\Desktop\KulkiEx — skrót.lnk 2015-11-18 17:29 - 2015-11-18 17:29 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk 2015-11-18 17:29 - 2015-11-18 17:29 - 00000000 ____D C:\Program Files\CCleaner 2015-11-18 17:25 - 2005-01-18 06:50 - 00825380 _____ (C. Ghisler & Co.) C:\Users\Andrzej\Desktop\Tcmd 6.50.exe 2015-11-18 17:21 - 2015-11-30 10:05 - 00000000 ____D C:\AdwCleaner 2015-11-18 16:51 - 2015-11-20 09:23 - 00003870 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1447861910 2015-11-18 16:51 - 2015-11-20 09:23 - 00000000 ____D C:\Program Files (x86)\Opera 2015-11-18 16:51 - 2015-11-18 16:51 - 00001135 _____ C:\Users\Public\Desktop\Opera.lnk 2015-11-18 16:51 - 2015-11-18 16:51 - 00001135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk 2015-11-18 16:51 - 2015-11-18 16:51 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Opera Software 2015-11-18 16:51 - 2015-11-18 16:51 - 00000000 ____D C:\Users\Andrzej\AppData\Local\Opera Software 2015-11-18 16:45 - 2015-12-08 16:48 - 00000000 ____D C:\FRST 2015-11-18 16:33 - 2015-11-18 16:33 - 00000000 ____D C:\Users\Andrzej\AppData\Local\GHISLER 2015-11-18 16:32 - 2015-11-18 16:32 - 00000363 _____ C:\Users\Andrzej\Desktop\Komputer — skrót.lnk 2015-11-18 16:30 - 2015-11-18 16:30 - 00001451 _____ C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2015-11-18 16:30 - 2015-11-18 16:30 - 00001417 _____ C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk 2015-11-18 16:29 - 2015-11-22 17:17 - 00000000 ____D C:\Users\Andrzej\AppData\Local\VirtualStore 2015-11-18 16:29 - 2015-11-18 16:30 - 00000000 ____D C:\Users\Andrzej 2015-11-18 16:29 - 2015-11-18 16:29 - 00000020 ___SH C:\Users\Andrzej\ntuser.ini 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Public\Documents\Moje wideo 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Public\Documents\Moje obrazy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Public\Documents\Moja muzyka 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Ustawienia lokalne 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Szablony 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Moje dokumenty 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Menu Start 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Documents\Moje wideo 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Documents\Moje obrazy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Documents\Moja muzyka 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\Dane aplikacji 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\AppData\Local\Historia 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default\AppData\Local\Dane aplikacji 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\Documents\Moje wideo 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\Documents\Moje obrazy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\Documents\Moja muzyka 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Historia 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Dane aplikacji 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Ustawienia lokalne 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Szablony 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Moje dokumenty 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Menu Start 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Documents\Moje wideo 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Documents\Moje obrazy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Documents\Moja muzyka 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\Dane aplikacji 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\AppData\Local\Historia 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\Users\Andrzej\AppData\Local\Dane aplikacji 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Ulubione 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Szablony 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Pulpit 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programy 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Menu Start 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Dokumenty 2015-11-18 16:29 - 2015-11-18 16:29 - 00000000 _SHDL C:\ProgramData\Dane aplikacji 2015-11-18 16:29 - 2011-04-12 14:32 - 00000000 ____D C:\Users\Andrzej\AppData\Roaming\Media Center Programs 2015-11-18 16:25 - 2015-11-18 16:25 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_SensorsAlsDriver_01_09_00.Wdf 2015-11-18 16:24 - 2015-11-18 16:24 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk 2015-11-18 16:24 - 2015-11-18 16:24 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk 2015-11-18 16:24 - 2015-11-18 16:24 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_09_00.Wdf 2015-11-18 16:20 - 2015-11-18 17:30 - 00000000 ____D C:\Windows\Panther ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-12-08 16:44 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-12-08 16:44 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-12-08 16:44 - 2009-07-14 05:45 - 00021664 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-12-08 16:43 - 2009-07-14 06:08 - 00032520 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2015-12-08 16:41 - 2011-04-12 14:21 - 00675668 _____ C:\Windows\system32\perfh015.dat 2015-12-08 16:41 - 2011-04-12 14:21 - 00127258 _____ C:\Windows\system32\perfc015.dat 2015-12-08 16:41 - 2009-07-14 06:13 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI 2015-12-08 16:41 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2015-12-03 18:49 - 2009-07-14 04:20 - 00000000 ____D C:\Windows 2015-11-23 09:19 - 2009-07-14 05:45 - 00292832 _____ C:\Windows\system32\FNTCACHE.DAT 2015-11-22 17:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Help 2015-11-22 17:14 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\Media 2015-11-22 17:13 - 2011-04-12 14:32 - 00000000 ____D C:\Windows\ShellNew 2015-11-22 11:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SchCache 2015-11-18 16:29 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Windows NT 2015-11-18 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2015-11-18 16:24 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2015-11-18 16:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep 2015-11-18 16:20 - 2009-07-14 06:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template ==================== Pliki w katalogu głównym wybranych folderów ======= 2008-02-05 13:28 - 2008-02-05 13:28 - 0000051 _____ () C:\Users\Andrzej\AppData\Local\setup.txt 2015-11-20 11:16 - 2015-11-20 11:16 - 0000003 _____ () C:\Users\Andrzej\AppData\Local\updater.log 2015-11-20 11:17 - 2015-12-05 12:05 - 0000779 _____ () C:\Users\Andrzej\AppData\Local\UserProducts.xml ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2015-11-18 16:21 ==================== Koniec FRST.txt ============================