Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:09-12-2015
Uruchomiony przez Użytkownik (administrator)  X (10-12-2015 14:27:01)
Uruchomiony z C:\Documents and Settings\Użytkownik\Pulpit\skanery
Załadowane profile: Użytkownik (Dostępne profile: Użytkownik & Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 2 (X86) Język: Polski
Internet Explorer Wersja 6 (Domyślna przeglądarka: IE)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(Sun Microsystems, Inc.) C:\Program Files\Java\jre6\bin\jqs.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Apache Software Foundation) C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(PC Tools) C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe
() C:\WINDOWS\system32\PnkBstrA.exe
(Apache Software Foundation) C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe
(StarWind Software) C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\Brmfcmon\BrMfcMon.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(BitTorrent, Inc.) C:\Program Files\DNA\btdna.exe
(Brother Industries, Ltd.) C:\Program Files\Brother\ControlCenter3\BrccMCtl.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [MSConfig] => C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE [159744 2006-03-02] (Microsoft Corporation)
Winlogon\Notify\Antiwpa: C:\WINDOWS\system32\antiwpa.dll [2008-06-19] ()
HKU\S-1-5-21-1275210071-1957994488-725345543-1003\...\RunOnce: [FlashPlayerUpdate] => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_19_0_0_245_Plugin.exe [1158856 2015-11-29] (Adobe Systems Incorporated)
HKU\S-1-5-21-1275210071-1957994488-725345543-1003\...\Policies\Explorer: [NoInstrumentation] 1

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 0.0.0.0
Tcpip\..\Interfaces\{B68811BE-A06A-4DDC-BC32-29D3FE2F6B88}: [DhcpNameServer] 192.168.1.1 0.0.0.0

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-1275210071-1957994488-725345543-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1275210071-1957994488-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-1275210071-1957994488-725345543-1003\Software\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
URLSearchHook: HKU\S-1-5-21-1275210071-1957994488-725345543-1003 - Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\shdocvw.dll (Microsoft Corporation)
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> Backup.Old.DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847}
SearchScopes: HKU\S-1-5-21-1275210071-1957994488-725345543-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1275210071-1957994488-725345543-1003 -> Backup.Old.DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847}
SearchScopes: HKU\S-1-5-21-1275210071-1957994488-725345543-1003 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.google.pl/cse?q={searchTerms}&cx=partner-pub-2489206448026482%3A4041638047&tbm=&ie=UTF-8#gsc.tab=0&gsc.q={searchTerms}
SearchScopes: HKU\S-1-5-21-1275210071-1957994488-725345543-1003 -> {DECA3892-BA8F-44b8-A993-A466AD694AE4} URL = hxxp://search.yahoo.com/search?fr=mcafee&p={searchTerms}
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2013-07-16] (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class -> {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -> C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2013-07-16] (Sun Microsystems, Inc.)
DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos-beta/OnlineScanner.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  Brak pliku

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\ee7xvqdu.default-1362591373359
FF DefaultSearchEngine: Wolne Lektury
FF SelectedSearchEngine: Wolne Lektury
FF Homepage: hxxp://www.google.pl/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_245.dll [2015-11-29] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1207148.dll [2013-12-05] (Adobe Systems, Inc.)
FF Plugin: @bittorrent.com/BitTorrentDNA -> C:\Program Files\DNA\plugins\npbtdna.dll [2009-11-13] (BitTorrent, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.15.2 -> C:\WINDOWS\system32\npDeployJava1.dll [2013-02-28] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll [2013-07-16] (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll [2013-09-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-08] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-08] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1275210071-1957994488-725345543-1003: @tools.google.com/Google Update;version=3 -> C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.24.15\npGoogleUpdate3.dll [2014-06-18] (Google Inc.)
FF Plugin HKU\S-1-5-21-1275210071-1957994488-725345543-1003: @tools.google.com/Google Update;version=9 -> C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Google\Update\1.3.24.15\npGoogleUpdate3.dll [2014-06-18] (Google Inc.)
FF Plugin HKU\S-1-5-21-1275210071-1957994488-725345543-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-21] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npBitCometAgent.dll [2010-08-24] (BitComet)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll [2013-07-16] (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Extension: BetterTTV - C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\ee7xvqdu.default-1362591373359\Extensions\firefox@betterttv.net.xpi [2015-11-08]
FF Extension: Adblock Plus - C:\Documents and Settings\Użytkownik\Dane aplikacji\Mozilla\Firefox\Profiles\ee7xvqdu.default-1362591373359\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-11-26]
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-11-04] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Program Files\Java\jre6\lib\deploy\jqs\ff [2013-07-16] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-12-08] [Brak podpisu cyfrowego]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: Eset Plugin - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2015-11-22] [Brak podpisu cyfrowego]

Chrome: 
=======
CHR Profile: C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Lamborghini) - C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\fiefegoncbfdemobfpaldfapbfiinmeo [2013-03-29]
CHR Extension: (Google Wallet) - C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-17]
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx <nie znaleziono>
StartMenuInternet: chrome.exe - C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
StartMenuInternet: Google Chrome.L2FALPEKXGCWF5SZG3HUQHGCT4 - C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S4 EhttpSrv; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [20680 2009-05-14] (ESET)
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [731840 2009-05-14] (ESET)
S4 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Brak podpisu cyfrowego]
R4 JavaQuickStarterService; C:\Program Files\Java\jre6\bin\jqs.exe [153376 2013-07-16] (Sun Microsystems, Inc.)
S4 Marvell RAID; C:\Program Files\Marvell\61xx\svc\mvraidsvc.exe [61440 2007-06-12] () [Brak podpisu cyfrowego]
R4 MRUWebService; C:\Program Files\Marvell\61xx\Apache2\bin\Apache.exe [20539 2007-05-23] (Apache Software Foundation) [Brak podpisu cyfrowego]
R4 PCToolsSSDMonitorSvc; C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe [793048 2012-03-21] (PC Tools)
R4 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75136 2013-03-29] ()
R4 StarWindServiceAE; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [370688 2009-12-23] (StarWind Software) [Brak podpisu cyfrowego]
S4 AresChatServer; C:\Program Files\Ares\chatServer.exe [X]
S2 NOD32FiXTemDono; C:\WINDOWS\system32\regedt32.exe /s C:\WINDOWS\nod32fixtemdono.reg

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 AtcL001; C:\WINDOWS\System32\DRIVERS\l151x86.sys [36864 2007-11-01] (Atheros Communications, Inc.)
S3 BrScnUsb; C:\WINDOWS\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R1 dtsoftbus01; C:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [242240 2013-03-08] (DT Soft Ltd)
R2 eamon; C:\WINDOWS\System32\DRIVERS\eamon.sys [114472 2009-05-14] (ESET)
R1 ehdrv; C:\WINDOWS\System32\DRIVERS\ehdrv.sys [107256 2009-05-14] (ESET)
R1 epfwtdir; C:\WINDOWS\System32\DRIVERS\epfwtdir.sys [94360 2009-05-14] (ESET)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R0 mv61xx; C:\WINDOWS\System32\DRIVERS\mv61xx.sys [143256 2007-06-15] (Marvell Semiconductor, Inc.)
S3 s1018mgmt; C:\WINDOWS\System32\DRIVERS\s1018mgmt.sys [106208 2009-03-25] (MCCI Corporation) [Brak podpisu cyfrowego]
S3 s1018obex; C:\WINDOWS\System32\DRIVERS\s1018obex.sys [104744 2009-03-25] (MCCI Corporation)
R2 Secdrv; C:\WINDOWS\System32\DRIVERS\secdrv.sys [12528 2009-01-02] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Brak podpisu cyfrowego]
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [477240 2012-09-22] (Duplex Secure Ltd.)
U3 apxxwsvw; C:\WINDOWS\system32\Drivers\apxxwsvw.sys [0 ] (Microsoft Corporation) <==== UWAGA (zerobajtowy plik/folder)
U3 aw8nb0g7; C:\WINDOWS\system32\Drivers\aw8nb0g7.sys [0 ] (Microsoft Corporation) <==== UWAGA (zerobajtowy plik/folder)
S1 avgtp; \??\C:\WINDOWS\system32\drivers\avgtpx86.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S4 IntelIde; Brak ImagePath
S3 SymIM; system32\DRIVERS\SymIM.sys [X]
S3 SymIMMP; system32\DRIVERS\SymIM.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-10 14:25 - 2015-12-10 14:27 - 00000000 ___DC C:\FRST
2015-12-10 14:24 - 2015-12-10 14:27 - 00000000 ____D C:\Documents and Settings\Użytkownik\Pulpit\skanery
2015-12-10 14:04 - 2015-12-10 14:04 - 00098304 _____ C:\WINDOWS\Minidump\Mini121015-01.dmp
2015-12-10 13:12 - 2015-12-10 14:57 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2015-12-08 16:16 - 2015-12-08 16:16 - 00098304 _____ C:\WINDOWS\Minidump\Mini120815-03.dmp
2015-12-08 16:13 - 2015-12-08 16:13 - 00098304 _____ C:\WINDOWS\Minidump\Mini120815-02.dmp
2015-12-08 15:55 - 2015-12-08 15:55 - 00098304 _____ C:\WINDOWS\Minidump\Mini120815-01.dmp
2015-12-08 15:26 - 2015-12-08 15:26 - 00076464 ____C C:\cc_.reg
2015-12-08 14:09 - 2015-12-08 15:24 - 00000000 ____D C:\Documents and Settings\Użytkownik\Pulpit\ccsetup512
2015-12-08 13:54 - 2015-12-08 13:54 - 00000000 ___DC C:\Documents and Settings\Administrator\Pulpit\Wpa-Kill Sp3(Attivazione Xp Service Pack 3)(1)
2015-12-08 12:28 - 2015-12-08 12:28 - 00037628 ____C C:\Documents and Settings\Administrator\Pulpit\Wpa-Kill Sp3(Attivazione Xp Service Pack 3)(1).rar
2015-12-08 11:29 - 2015-12-08 11:29 - 00000000 ____D C:\WINDOWS\CSC
2015-12-08 10:54 - 2015-12-08 11:06 - 00000000 ___DC C:\AdwCleaner
2015-12-08 10:44 - 2015-12-08 10:44 - 01738240 _____ C:\Documents and Settings\Użytkownik\Pulpit\adwcleaner_5.024.exe
2015-12-08 09:24 - 2015-12-08 09:24 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2015-12-08 09:24 - 2015-12-08 09:24 - 00000000 ____D C:\Program Files\Reference Assemblies
2015-12-08 09:24 - 2015-12-08 09:24 - 00000000 ____D C:\Program Files\MSBuild
2015-12-08 09:23 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll
2015-12-08 09:23 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll
2015-12-08 09:23 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll
2015-12-08 09:23 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll
2015-12-08 09:23 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll
2015-12-08 09:23 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll
2015-12-08 09:23 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe
2015-11-30 15:37 - 2015-11-30 15:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallWIC$
2015-11-30 15:37 - 2015-11-30 15:37 - 00000000 ____D C:\Program Files\MSXML 6.0
2015-11-29 21:01 - 2015-11-29 21:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971737$
2015-11-29 21:01 - 2015-11-29 21:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2015-11-29 14:24 - 2015-11-29 14:24 - 00000000 ___DC C:\Documents and Settings\All Users\Dane aplikacji\Windows Genuine Advantage
2015-11-29 14:09 - 2015-11-29 14:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980218$
2015-11-29 14:09 - 2015-11-29 14:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB959426$
2015-11-29 14:00 - 2015-11-29 14:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-11-29 14:00 - 2015-11-29 14:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979683$
2015-11-29 14:00 - 2015-11-29 14:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971468$
2015-11-29 14:00 - 2015-11-29 14:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960859$
2015-11-29 14:00 - 2015-10-27 18:44 - 143250520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB981350$
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980232$
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB980195$
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974318$
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958869$
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB954155_WM9$
2015-11-29 13:59 - 2015-11-29 13:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929969$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978338$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978037$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975713$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB972270$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971657$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969059$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960225$
2015-11-29 13:58 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2229593$
2015-11-29 13:57 - 2015-11-29 13:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956572$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975561$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975025$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974571$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973869$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973540_WM9L$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961501$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956844$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952069_WM9$
2015-11-29 13:57 - 2015-11-29 13:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952004$
2015-11-29 13:56 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB981793$
2015-11-29 13:56 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978601$
2015-11-29 13:56 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977816$
2015-11-29 13:56 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975560$
2015-11-29 13:56 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973687$
2015-11-29 13:56 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973507$
2015-11-29 13:56 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB941569$
2015-11-29 13:55 - 2015-11-29 13:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979559$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978542$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB977914$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974392$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973904$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971961$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB967715$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951748$
2015-11-29 13:55 - 2015-11-29 13:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB929399$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979482$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979309$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978706$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB978695_WM9$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970238$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB960803$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB958470$
2015-11-29 13:54 - 2015-11-29 13:54 - 00000000 ____D C:\WINDOWS\ServicePackFiles
2015-11-29 13:53 - 2015-11-29 13:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB979402_WM9L$
2015-11-29 13:53 - 2015-11-29 13:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975562$
2015-11-29 13:53 - 2015-11-29 13:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB973815$
2015-11-29 13:53 - 2015-11-29 13:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971032$
2015-11-29 13:53 - 2015-11-29 13:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956802$
2015-11-29 13:53 - 2006-03-02 13:00 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpns.dll
2015-11-29 13:52 - 2015-11-29 13:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2015-11-29 13:52 - 2015-11-29 13:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2015-11-29 13:52 - 2015-11-29 13:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB923561$
2015-11-27 15:51 - 2015-11-27 15:51 - 27947802 _____ C:\Documents and Settings\Użytkownik\Pulpit\gmod_9_0_4.exe
2015-11-27 15:51 - 2015-11-27 15:51 - 00000000 ____D C:\Program Files\gmod9
2015-11-22 13:28 - 2015-11-22 13:28 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\ESET
2015-11-22 13:23 - 2015-11-22 13:23 - 00000000 ___DC C:\Documents and Settings\UĹĽytkownik\Ustawienia lokalne\Dane aplikacji\Steam
2015-11-22 13:23 - 2015-11-22 13:23 - 00000000 ___DC C:\Documents and Settings\UĹĽytkownik\Ustawienia lokalne\Dane aplikacji
2015-11-22 13:23 - 2015-11-22 13:23 - 00000000 ___DC C:\Documents and Settings\UĹĽytkownik\Ustawienia lokalne
2015-11-22 13:23 - 2015-11-22 13:23 - 00000000 ___DC C:\Documents and Settings\UĹĽytkownik
2015-11-22 13:23 - 2015-11-22 13:23 - 00000000 ____D C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Steam
2015-11-22 13:23 - 2015-11-22 13:23 - 00000000 ____D C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\CEF
2015-11-22 13:11 - 2015-12-10 14:08 - 00000000 ____D C:\Program Files\Steam
2015-11-22 13:11 - 2015-11-22 13:11 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Steam
2015-11-20 20:02 - 2015-11-20 20:02 - 00000856 _____ C:\Documents and Settings\All Users\Pulpit\Hearthstone.lnk
2015-11-20 20:02 - 2015-11-20 20:02 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Hearthstone
2015-11-20 19:56 - 2015-11-20 20:02 - 00000000 ____D C:\Program Files\Hearthstone
2015-11-20 19:56 - 2015-11-20 19:56 - 00000000 ___DC C:\Data
2015-11-20 19:55 - 2015-11-20 19:55 - 02950200 _____ (Blizzard Entertainment) C:\Documents and Settings\Użytkownik\Pulpit\Battle.net-Setup.exe
2015-11-20 19:46 - 2015-11-20 19:46 - 00000000 ___DC C:\Documents and Settings\All Users\Dane aplikacji\Blizzard Entertainment
2015-11-20 19:46 - 2015-11-20 19:46 - 00000000 ____D C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Blizzard Entertainment
2015-11-20 19:45 - 2015-11-22 14:01 - 00000000 ____D C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\Battle.net
2015-11-20 19:45 - 2015-11-22 13:51 - 00000000 ____D C:\Program Files\Battle.net
2015-11-20 19:45 - 2015-11-20 19:56 - 00000000 ____D C:\Documents and Settings\Użytkownik\Dane aplikacji\Battle.net
2015-11-20 19:45 - 2015-11-20 19:45 - 00000819 _____ C:\Documents and Settings\All Users\Pulpit\Battle.net.lnk
2015-11-20 19:45 - 2015-11-20 19:45 - 00000000 ___DC C:\Documents and Settings\All Users\Dane aplikacji\Battle.net
2015-11-20 19:45 - 2015-11-20 19:45 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Battle.net
2015-11-20 19:44 - 2015-11-20 19:44 - 03142712 _____ (Blizzard Entertainment) C:\Documents and Settings\Użytkownik\Pulpit\Hearthstone-Setup.exe
2015-11-16 21:00 - 2015-11-22 19:55 - 03399374 _____ C:\Documents and Settings\Użytkownik\Pulpit\zyczu-mc.jar

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-10 14:27 - 2014-06-26 19:12 - 00000000 ____D C:\Documents and Settings\Użytkownik\Ustawienia lokalne\temp
2015-12-10 14:26 - 2008-11-16 23:04 - 00000000 ____D C:\Documents and Settings\Użytkownik\Dane aplikacji\DNA
2015-12-10 14:25 - 2008-10-23 13:58 - 00000000 ____D C:\WINDOWS
2015-12-10 14:24 - 2014-06-26 19:59 - 00000000 ____D C:\Documents and Settings\Użytkownik\Moje dokumenty\Pobrane
2015-12-10 14:24 - 2008-10-23 12:16 - 00000000 ____D C:\Documents and Settings\Użytkownik\Pulpit
2015-12-10 14:23 - 2012-07-18 17:15 - 00000930 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-10 14:11 - 2008-10-23 14:02 - 00000211 __SHC C:\boot.ini
2015-12-10 14:11 - 2006-03-02 13:00 - 00000477 ____C C:\WINDOWS\win.ini
2015-12-10 14:11 - 2006-03-02 13:00 - 00000227 ____C C:\WINDOWS\system.ini
2015-12-10 14:06 - 2008-11-16 23:04 - 00000000 ____D C:\Program Files\DNA
2015-12-10 14:06 - 2008-10-23 12:41 - 00177229 ____C C:\WINDOWS\system32\nvapps.xml
2015-12-10 14:04 - 2014-06-26 19:49 - 00000000 ___DC C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2015-12-10 14:04 - 2012-05-13 18:00 - 00000282 ____C C:\WINDOWS\Tasks\RMAutoUpdate.job
2015-12-10 14:04 - 2012-04-14 20:07 - 00000000 ____D C:\Program Files\PC Tools Registry Mechanic
2015-12-10 14:04 - 2010-02-01 14:02 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-10 14:04 - 2009-11-29 17:01 - 00000000 ____D C:\WINDOWS\Minidump
2015-12-10 14:04 - 2008-10-23 12:30 - 00000162 ____C C:\WINDOWS\system32\61xx.xml
2015-12-10 14:04 - 2008-10-23 12:15 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-12-10 14:01 - 2008-10-23 12:15 - 00032510 _____ C:\WINDOWS\SchedLgU.Txt
2015-12-10 13:58 - 2006-03-02 13:00 - 00002300 ____C C:\WINDOWS\system32\wpa.dbl
2015-12-08 16:09 - 2008-10-23 12:16 - 00000188 ___SH C:\Documents and Settings\Użytkownik\ntuser.ini
2015-12-08 15:26 - 2008-10-23 14:05 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2015-12-08 15:26 - 2008-10-23 14:05 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy
2015-12-08 15:26 - 2008-10-23 14:03 - 00000000 _RHDC C:\Documents and Settings\All Users\Dane aplikacji
2015-12-08 15:25 - 2008-10-23 12:16 - 00000000 ____D C:\Documents and Settings\Użytkownik
2015-12-08 14:03 - 2008-10-23 14:06 - 01088534 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2015-12-08 14:03 - 2006-03-02 13:00 - 00490962 ____C C:\WINDOWS\system32\perfh015.dat
2015-12-08 14:03 - 2006-03-02 13:00 - 00083996 ____C C:\WINDOWS\system32\perfc015.dat
2015-12-08 13:55 - 2014-06-26 19:12 - 00000000 ___DC C:\Documents and Settings\Administrator\Ustawienia lokalne\temp
2015-12-08 13:55 - 2014-06-26 19:09 - 00000188 __SHC C:\Documents and Settings\Administrator\ntuser.ini
2015-12-08 13:55 - 2006-03-02 13:00 - 00504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2015-12-08 13:54 - 2014-06-26 19:09 - 00000000 ___DC C:\Documents and Settings\Administrator\Pulpit
2015-12-08 13:53 - 2008-10-23 13:58 - 00000000 ___HD C:\WINDOWS\inf
2015-12-08 11:06 - 2008-10-23 12:16 - 00000000 __RHD C:\Documents and Settings\Użytkownik\Dane aplikacji
2015-12-08 11:06 - 2008-10-23 12:16 - 00000000 ___RD C:\Documents and Settings\Użytkownik\Moje dokumenty
2015-12-08 11:06 - 2008-10-23 12:16 - 00000000 ___RD C:\Documents and Settings\Użytkownik\Menu Start\Programy
2015-12-08 11:06 - 2008-10-23 12:16 - 00000000 ___RD C:\Documents and Settings\Użytkownik\Menu Start
2015-12-08 11:06 - 2008-10-23 12:16 - 00000000 ___HD C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji
2015-12-08 10:41 - 2008-10-25 12:09 - 00040608 _____ C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2015-12-08 10:31 - 2010-02-01 14:02 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-08 09:59 - 2008-10-23 14:03 - 00173872 ____C C:\WINDOWS\system32\FNTCACHE.DAT
2015-12-08 09:26 - 2008-10-23 12:15 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2015-12-08 09:23 - 2008-10-23 13:58 - 00000000 RSHDC C:\WINDOWS\system32\dllcache
2015-12-08 09:23 - 2008-10-23 13:58 - 00000000 ____D C:\WINDOWS\system32\spool
2015-12-04 19:41 - 2008-10-23 13:58 - 00000000 ____D C:\WINDOWS\system32\mui
2015-11-29 19:30 - 2013-02-28 18:42 - 00000000 ____D C:\Documents and Settings\Użytkownik\Dane aplikacji\.minecraft
2015-11-29 19:27 - 2013-09-14 15:06 - 00000000 ____D C:\Documents and Settings\Użytkownik\Dane aplikacji\.minecraftzyczu
2015-11-29 19:00 - 2012-05-11 20:49 - 00000284 ____C C:\WINDOWS\Tasks\RMSchedule.job
2015-11-29 14:24 - 2012-07-18 17:15 - 00780488 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-11-29 14:24 - 2012-02-20 14:23 - 00142536 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-11-29 14:24 - 2008-10-23 12:13 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2015-11-29 14:22 - 2008-10-23 13:58 - 00000000 ____D C:\WINDOWS\system32\Setup
2015-11-29 13:57 - 2008-10-23 12:11 - 00000000 ____D C:\Program Files\Movie Maker
2015-11-29 13:55 - 2008-10-23 12:11 - 00000000 ____D C:\Program Files\Outlook Express
2015-11-29 13:51 - 2008-11-15 14:25 - 00000000 ____D C:\WINDOWS\system32\CatRoot_bak
2015-11-22 13:23 - 2008-10-23 14:03 - 00000000 ___DC C:\Documents and Settings
2015-11-20 21:59 - 2013-09-17 19:26 - 00000046 _____ C:\Documents and Settings\Użytkownik\Pulpit\teams.dat
2015-11-20 21:44 - 2013-09-15 11:13 - 00000000 ____D C:\Documents and Settings\Użytkownik\Dane aplikacji\.spoutcraft
2015-11-20 19:00 - 2008-10-23 12:16 - 00000000 ___SD C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Historia

==================== Pliki w katalogu głównym wybranych folderów =======

2009-03-28 14:27 - 2009-04-08 12:51 - 0000016 _____ () C:\Documents and Settings\Użytkownik\Dane aplikacji\wiaserva.log
2008-10-24 21:56 - 2014-08-08 20:56 - 0018432 _____ () C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-12-08 13:24 - 2011-12-08 13:24 - 0000000 _____ () C:\Documents and Settings\Użytkownik\Ustawienia lokalne\Dane aplikacji\{3779FD9A-C280-4450-8A08-B4F99772A38B}

Pliki do przeniesienia lub usunięcia:
====================
C:\Documents and Settings\Użytkownik\tasks.dat
C:\Documents and Settings\Użytkownik\XPTable.dll
C:\Documents and Settings\Użytkownik\Ygoow.exe
C:\Documents and Settings\Użytkownik\YgoowCore.dll


Niektóre pliki w TEMP:
====================
C:\Documents and Settings\Użytkownik\Ustawienia lokalne\temp\sqlite3.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe
[2006-03-02 13:00] - [2015-12-08 13:55] - 0504832 ____A (Microsoft Corporation) 033DFD0B69AF3FBC60138C0AC5C75042

C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================