Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:09-12-2015 Uruchomiony przez komputer (administrator) KOMPUTER-490468 (11-12-2015 16:02:50) Uruchomiony z C:\Documents and Settings\komputer\Pulpit Załadowane profile: komputer & UpdatusUser (Dostępne profile: komputer & UpdatusUser) Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski Internet Explorer Wersja 6 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe (Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe (Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe (Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 5520 series\Bin\ScanToPCActivationApp.exe (VicMan Software) C:\Program Files\Photo Toolkit\IvBar\phototoolkitmem.exe () C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe (Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (TODO: <公司名>) C:\Program Files\SFK\SSFK.exe (TODO: <公司名>) C:\Program Files\SFK\SSFK.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated) HKLM\...\Run: [NeroFilterCheck] => C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [153136 2007-03-01] (Nero AG) HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16876032 2008-07-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.) HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKLM\...\Run: [NvMediaCenter] => RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [1982312 2013-01-31] () HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5511352 2015-03-21] (Avast Software s.r.o.) HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard) HKLM\...\Run: [] => [X] HKU\S-1-5-21-515967899-1336601894-1417001333-1004\...\Run: [ALLUpdate] => C:\Program Files\ALLPlayer\ALLUpdate.exe [2765256 2014-11-03] (ALLPlayer Group Ltd.) HKU\S-1-5-21-515967899-1336601894-1417001333-1004\...\Run: [HP Deskjet 5520 series (NET)] => C:\Program Files\HP\HP Deskjet 5520 series\Bin\ScanToPCActivationApp.exe [1818984 2012-01-31] (Hewlett-Packard Co.) HKU\S-1-5-21-515967899-1336601894-1417001333-1004\...\Run: [I&F Viewer toolbar] => C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe [65536 2006-10-27] (VicMan Software) HKU\S-1-5-21-515967899-1336601894-1417001333-1004\...\MountPoints2: {111e04d2-bdb0-11e4-8ac8-001617b1a0d9} - G:\autorun.exe HKU\S-1-5-21-515967899-1336601894-1417001333-1004\...\MountPoints2: {86c7b5a6-69a1-11e4-8a03-001617b1a0d9} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\dllrun c ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-03-21] (Avast Software s.r.o.) Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\AVerQuick.lnk [2014-11-03] ShortcutTarget: AVerQuick.lnk -> C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe () Startup: C:\Documents and Settings\komputer\Menu Start\Programy\Autostart\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2010.lnk [2014-11-10] ShortcutTarget: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2010.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{E4044A07-C096-4C46-8BB7-9201BA37A828}: [DhcpNameServer] 192.168.1.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKU\S-1-5-21-515967899-1336601894-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT HKU\S-1-5-21-515967899-1336601894-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.yoursites123.com/web/?type=ds&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT&q={searchTerms} HKU\S-1-5-21-515967899-1336601894-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT HKU\S-1-5-21-515967899-1336601894-1417001333-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.yoursites123.com/web/?type=ds&ts=1449656860&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ient07021&uid=ST3250620AS_9QE21BCTXXXX9QE21BCT&q={searchTerms} URLSearchHook: HKU\S-1-5-21-515967899-1336601894-1417001333-1004 - Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\shdocvw.dll (Microsoft Corporation) URLSearchHook: [S-1-5-21-515967899-1336601894-1417001333-1005] UWAGA => Brak domyślnego URLSearchHook HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= UWAGA SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23] (Adobe Systems Incorporated) BHO: Brak nazwy -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> Brak pliku BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2010-03-25] (Microsoft Corporation) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation) DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab FireFox: ======== FF ProfilePath: C:\Documents and Settings\komputer\Dane aplikacji\Mozilla\Firefox\Profiles\bbxzono7.default-1449675851765 FF Homepage: hxxp://www.onet.pl/ FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-09] () FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2009-01-05] (Google, Inc.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.) FF Extension: Adblock Plus - C:\Documents and Settings\komputer\Dane aplikacji\Mozilla\Firefox\Profiles\bbxzono7.default-1449675851765\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-12-09] FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-03-21] [Brak podpisu cyfrowego] FF HKLM\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files\Hewlett-Packard\SmartPrint\QPExtension FF Extension: HP Smart Print - C:\Program Files\Hewlett-Packard\SmartPrint\QPExtension [2014-11-05] [Brak podpisu cyfrowego] FF HKLM\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Documents and Settings\komputer\Dane aplikacji\Mozilla\Firefox\Profiles\4whq28zt.default-1424354612578\extensions\defsearchp@gmail.com => nie znaleziono FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Documents and Settings\komputer\Dane aplikacji\Mozilla\Firefox\Profiles\4whq28zt.default-1424354612578\extensions\deskCutv2@gmail.com => nie znaleziono FF HKLM\...\Firefox\Extensions: [default_newtabff@gmail.com] - C:\Documents and Settings\komputer\Dane aplikacji\Mozilla\Firefox\Profiles\4whq28zt.default-1424354612578\extensions\default_newtabff@gmail.com => nie znaleziono FF HKLM\...\Firefox\Extensions: [yahooprotected@gmail.com] - C:\Documents and Settings\komputer\Dane aplikacji\Mozilla\Firefox\Profiles\4whq28zt.default-1424354612578\extensions\yahooprotected@gmail.com => nie znaleziono Chrome: ======= CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-03-21] CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-03-21] ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-03-21] (Avast Software s.r.o.) R2 SSFK; C:\Program Files\SFK\SSFK.exe [170144 2015-11-27] (TODO: <公司名>) ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24144 2015-03-21] () R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [73440 2015-03-21] (Avast Software s.r.o.) R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55200 2015-03-21] (Avast Software s.r.o.) R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49904 2015-03-21] () R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [788272 2015-03-21] (Avast Software s.r.o.) R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [427480 2015-03-21] (Avast Software s.r.o.) R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57888 2015-03-21] (Avast Software s.r.o.) R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [206976 2015-03-21] () R3 AVerBDA3x; C:\WINDOWS\System32\DRIVERS\AVerBDA3x.sys [1176192 2007-03-05] (AVerMedia TECHNOLOGIES, Inc.) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R3 irsir; C:\WINDOWS\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation) S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R0 nvata; C:\WINDOWS\System32\DRIVERS\nvata.sys [105344 2006-08-21] (NVIDIA Corporation) R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [57856 2006-09-11] (NVIDIA Corporation) R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [19968 2006-09-11] (NVIDIA Corporation) R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation) S4 IntelIde; Brak ImagePath S1 wfdrvr_vt_1_10_0_28; system32\drivers\wfdrvr_vt_1_10_0_28.sys [X] U1 WS2IFSL; Brak ImagePath ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-12-11 14:48 - 2015-12-11 16:03 - 00014072 _____ C:\Documents and Settings\komputer\Pulpit\FRST.txt 2015-12-11 14:47 - 2015-12-11 14:47 - 01720320 _____ (Farbar) C:\Documents and Settings\komputer\Pulpit\FRST.exe 2015-12-11 14:36 - 2015-12-11 14:36 - 00000730 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Mozilla Firefox.lnk 2015-12-11 14:36 - 2015-12-11 14:36 - 00000724 _____ C:\Documents and Settings\All Users\Pulpit\Mozilla Firefox.lnk 2015-12-11 14:36 - 2015-12-11 14:36 - 00000000 ____D C:\Program Files\Mozilla Firefox 2015-12-11 14:27 - 2015-12-11 14:27 - 00243912 _____ C:\Documents and Settings\komputer\Pulpit\Firefox Setup Stub 42.0.exe 2015-12-09 17:20 - 2015-12-09 17:38 - 00194891 _____ C:\Documents and Settings\komputer\Pulpit\projket-do-rutkowskiego.pptx 2015-12-09 16:32 - 2015-12-11 16:02 - 00000000 ____D C:\FRST 2015-12-09 11:28 - 2015-12-11 14:13 - 00000000 ____D C:\Program Files\SFK 2015-12-09 11:28 - 2015-12-09 11:29 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\yWdMy 2015-12-09 11:28 - 2015-12-09 11:28 - 00000000 ____D C:\Documents and Settings\komputer\Dane aplikacji\TSv 2015-12-09 11:27 - 2015-12-09 11:28 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\SWdMS 2015-12-09 10:29 - 2015-12-09 10:29 - 00000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Temp 2015-11-25 12:43 - 2015-11-25 12:43 - 00049152 ___SH C:\Documents and Settings\komputer\Pulpit\Thumbs.db ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-12-11 16:03 - 2014-10-31 16:27 - 00000000 ____D C:\Documents and Settings\komputer\Ustawienia lokalne\Temp 2015-12-11 16:02 - 2014-10-31 17:06 - 00000000 ____D C:\WINDOWS 2015-12-11 16:02 - 2014-10-31 16:27 - 00000000 ____D C:\Documents and Settings\komputer\Pulpit 2015-12-11 15:51 - 2014-11-03 10:14 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-12-11 14:38 - 2014-11-05 11:11 - 00000000 ____D C:\Program Files\Google 2015-12-11 14:38 - 2014-11-05 11:11 - 00000000 ____D C:\Documents and Settings\komputer\Ustawienia lokalne\Dane aplikacji\Google 2015-12-11 14:38 - 2014-10-31 17:12 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy 2015-12-11 14:38 - 2014-10-31 17:12 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit 2015-12-11 14:36 - 2014-11-03 09:58 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2015-12-11 14:35 - 2014-10-31 16:27 - 00000000 ___RD C:\Documents and Settings\komputer\Moje dokumenty 2015-12-11 14:35 - 2014-10-31 16:27 - 00000000 ___HD C:\Documents and Settings\komputer\Ustawienia lokalne\Dane aplikacji 2015-12-11 10:07 - 2014-11-04 17:03 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job 2015-12-11 10:06 - 2014-10-31 16:27 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2015-12-10 22:37 - 2014-10-31 16:27 - 00032588 _____ C:\WINDOWS\SchedLgU.Txt 2015-12-10 22:37 - 2014-10-31 16:27 - 00000188 ___SH C:\Documents and Settings\komputer\ntuser.ini 2015-12-10 22:36 - 2014-10-31 16:27 - 00000000 ____D C:\Documents and Settings\komputer 2015-12-10 21:23 - 2014-11-05 11:30 - 00000000 ____D C:\Documents and Settings\komputer\Moje dokumenty\AVerTV 2015-12-10 18:38 - 2014-11-10 13:46 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help 2015-12-10 15:05 - 2015-10-08 11:30 - 00000000 ____D C:\Documents and Settings\komputer\Pulpit\mag. sem. 3 2015-12-09 16:44 - 2015-02-19 15:03 - 00000000 ____D C:\Documents and Settings\komputer\Pulpit\Stare dane programu Firefox 2015-12-09 16:43 - 2014-11-03 10:02 - 00000000 ___SD C:\Documents and Settings\UpdatusUser\Ustawienia lokalne\Historia 2015-12-09 16:43 - 2014-10-31 16:27 - 00000000 ___SD C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia 2015-12-09 16:43 - 2014-10-31 16:27 - 00000000 ___SD C:\Documents and Settings\komputer\Ustawienia lokalne\Historia 2015-12-09 16:43 - 2014-10-31 16:22 - 00000000 ___SD C:\Documents and Settings\NetworkService\Ustawienia lokalne\Historia 2015-12-09 16:42 - 2014-10-31 17:12 - 00000000 ___SD C:\Documents and Settings\Default User\Ustawienia lokalne\Historia 2015-12-09 16:42 - 2014-10-31 16:27 - 00000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\Temp 2015-12-09 16:40 - 2015-11-08 16:00 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\YTD Video Downloader 2015-12-09 16:10 - 2014-10-31 16:27 - 00000000 __RHD C:\Documents and Settings\komputer\Dane aplikacji 2015-12-09 16:10 - 2001-10-30 12:00 - 00012984 _____ C:\WINDOWS\system32\wpa.dbl 2015-12-09 15:57 - 2014-11-03 10:02 - 00001599 _____ C:\Documents and Settings\UpdatusUser\Menu Start\Programy\Pomoc zdalna.lnk 2015-12-09 15:57 - 2014-10-31 16:27 - 00001599 _____ C:\Documents and Settings\komputer\Menu Start\Programy\Pomoc zdalna.lnk 2015-12-09 15:57 - 2014-10-31 16:20 - 00001607 _____ C:\Documents and Settings\All Users\Menu Start\Określ dostęp do programów i ich ustawienia domyślne.lnk 2015-12-09 15:57 - 2014-10-31 16:20 - 00001599 _____ C:\Documents and Settings\Default User\Menu Start\Programy\Pomoc zdalna.lnk 2015-12-09 15:57 - 2014-10-31 16:20 - 00001507 _____ C:\Documents and Settings\All Users\Menu Start\Windows Update.lnk 2015-12-09 15:49 - 2014-11-03 09:59 - 00000000 ____D C:\Documents and Settings\komputer\Moje dokumenty\Pobrane 2015-12-09 15:48 - 2014-10-31 17:06 - 00000000 ___HD C:\WINDOWS\inf 2015-12-09 11:51 - 2014-11-03 10:14 - 00796864 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2015-12-09 11:51 - 2014-11-03 10:14 - 00142528 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2015-12-09 11:28 - 2015-11-08 15:59 - 00000146 _____ C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 2015-12-09 11:28 - 2014-10-31 17:12 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji 2015-12-09 11:27 - 2015-11-08 15:59 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\FWMiniProF 2015-12-09 11:27 - 2015-01-23 19:21 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat 2015-12-09 11:27 - 2014-10-31 16:27 - 00001047 _____ C:\Documents and Settings\komputer\Menu Start\Programy\Internet Explorer.lnk 2015-12-09 11:15 - 2015-10-26 13:02 - 00000000 ____D C:\Documents and Settings\komputer\Pulpit\praca magisterska 2015-12-09 10:30 - 2014-10-31 17:12 - 00772674 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2015-12-09 10:30 - 2001-10-30 12:00 - 00358834 _____ C:\WINDOWS\system32\perfh015.dat 2015-12-09 10:30 - 2001-10-30 12:00 - 00050748 _____ C:\WINDOWS\system32\perfc015.dat 2015-12-09 10:29 - 2014-10-31 16:27 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji 2015-12-04 23:15 - 2014-11-10 13:50 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt 2015-11-18 15:07 - 2014-11-03 10:02 - 00000188 ___SH C:\Documents and Settings\UpdatusUser\ntuser.ini 2015-11-13 22:51 - 2014-11-05 11:50 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\HP Photo Creations ==================== Pliki w katalogu głównym wybranych folderów ======= 2014-11-13 20:34 - 2015-06-01 10:15 - 0000362 _____ () C:\Documents and Settings\komputer\Dane aplikacji\burnaware.ini 2014-11-09 18:04 - 2014-11-11 18:42 - 0004608 _____ () C:\Documents and Settings\komputer\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo ==================== Koniec FRST.txt ============================