Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:17-12-2015 Uruchomiony przez Jacek (administrator) JACEK-LAPTOP (17-12-2015 22:13:20) Uruchomiony z D:\FIX IT PC\FRST Załadowane profile: Jacek (Dostępne profile: Jacek) Platform: Microsoft Windows 7 Ultimate Service Pack 1 (X86) Język: Polski (Polska) Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Microsoft Corporation) C:\Windows\System32\wlanext.exe (ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Lenovo(beijing) Limited) C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo (Beijing) Limited) C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Intel Corporation) C:\Windows\System32\igfxsrvc.exe (ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [EnergyUtility] => C:\Program Files\Lenovo\Energy Management\utility.exe [4114336 2009-07-31] (Lenovo(beijing) Limited) HKLM\...\Run: [Energy Management] => C:\Program Files\Lenovo\Energy Management\Energy Management.exe [5064520 2009-06-25] (Lenovo (Beijing) Limited) HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2145000 2010-04-07] (ESET) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 109.196.15.2 8.8.8.8 Tcpip\..\Interfaces\{859E2E9E-5CC2-4483-9681-64ACDEA019D1}: [DhcpNameServer] 109.196.15.2 8.8.8.8 Internet Explorer: ================== FireFox: ======== FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird FF Extension: ESET Smart Security Extension - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2013-09-21] [Brak podpisu cyfrowego] Chrome: ======= CHR HomePage: Default -> hxxp://www.onet.pl/ CHR Profile: C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Prezentacje Google) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-06-02] CHR Extension: (Dokumenty Google) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-06-02] CHR Extension: (Dysk Google) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-29] CHR Extension: (YouTube) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24] CHR Extension: (Adblock Plus) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-11-28] CHR Extension: (Google Search) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29] CHR Extension: (Arkusze Google) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-06-02] CHR Extension: (Dokumenty Google offline) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-28] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-07] CHR Extension: (Gmail) - C:\Users\Jacek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-06-02] ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 EhttpSrv; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [33560 2010-04-07] (ESET) R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [810120 2010-04-07] (ESET) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 ACPIVPC; C:\Windows\System32\DRIVERS\AcpiVpc.sys [21520 2009-05-19] (Lenovo Corporation) R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [134024 2010-04-07] (ESET) R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [114984 2010-04-07] (ESET) R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [96896 2010-04-07] (ESET) R3 usbsmi; C:\Windows\System32\DRIVERS\SMIksdrv.sys [168704 2009-06-19] (SMI) S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-12-17 10:17 - 2015-12-17 22:13 - 00000000 ____D C:\FRST 2015-12-16 12:31 - 2015-12-16 12:31 - 00015109 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Części zamienne - Spare Parts (2015) [BRRip.XviD-KiT][LEKTOR PL].torrent 2015-12-16 11:44 - 2015-12-16 11:44 - 00021173 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Pakt - The Pact (2015) [S01E06] [WEBRip.XviD-KiT] [PL] (1).torrent 2015-12-16 11:43 - 2015-12-16 11:43 - 00019193 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Pakt - The Pact (2015) [S01E04] [WEBRip.XviD-KiT] [PL].torrent 2015-12-16 11:43 - 2015-12-16 11:43 - 00018834 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Pakt - The Pact (2015) [S01E03] [WEBRip.XviD-KiT] [PL].torrent 2015-12-16 11:43 - 2015-12-16 11:43 - 00016831 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Pakt - The Pact (2015) [S01E02] [WEBRip.XviD-KiT] [PL].torrent 2015-12-16 11:43 - 2015-12-16 11:43 - 00016813 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Pakt - The Pact (2015) [S01E05] [WEBRip.XviD-KiT] [PL].torrent 2015-12-16 11:42 - 2015-12-16 11:42 - 00015029 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Pakt - The Pact (2015) [S01E01] [HDTV.XviD-B89] [PL].torrent 2015-12-16 11:30 - 2015-12-16 11:30 - 00021173 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Pakt - The Pact (2015) [S01E06] [WEBRip.XviD-KiT] [PL].torrent 2015-12-15 12:42 - 2015-12-15 12:42 - 00012975 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - W stronę zła - Into the Badlands (1991) [CUSTOM.DVDRip.DivX-RETRO] [Lektor PL].torrent 2015-12-15 12:40 - 2015-12-15 12:41 - 00015070 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Samotny gringo - Close Range (2015) [480p.WEB-DL.XviD-B89] [Lektor PL].torrent 2015-12-15 12:39 - 2015-12-15 12:39 - 00019594 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Hiena - Hyena (2014) [720p.BluRay.x264-KiT] [Lektor PL].torrent 2015-12-15 12:37 - 2015-12-15 12:37 - 00013306 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Marsylski łącznik - La French (2014) [PAL] [DVD5] [Lektor i Napisy PL].torrent 2015-12-15 12:36 - 2015-12-15 12:36 - 00015091 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Mafia i pomidory - Mafia and Red Tomatoes - La nostraterra (2014) [DVDRip.XViD-MORS] [Lektor PL].torrent 2015-12-15 12:36 - 2015-12-15 12:36 - 00015085 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Wesołe kurcze święta - A Merry Friggin' Christmas (2014) [BDRip.XviD-KiT] [Lektor PL].torrent 2015-12-15 12:36 - 2015-12-15 12:36 - 00014862 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Klasa próżniacza - The Leisure Class (2015) [480p.HDTV.XviD-B89][Lektor PL].torrent 2015-12-15 11:10 - 2015-12-15 11:10 - 00014875 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - A jeśli ciernie - If There Be Thorns (2015) [WEB-DL.Xvid-MX][Lektor PL].torrent 2015-12-14 09:35 - 2015-12-14 09:36 - 00015086 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Wstrząsy 5- Więzy krwi - Tremors 5- Bloodlines (2015) [480p.BDRip.XviD-B89] [Lektor PL].torrent 2015-12-14 09:34 - 2015-12-14 09:34 - 00014884 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Kryptonim U.N.C.L.E. - The Man From U.N.C.L.E. (2015) [BDRip.XViD-MORS] [Lektor PL].torrent 2015-12-14 09:33 - 2015-12-14 09:33 - 00016431 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Eskorta The Homesman (2014) [720p.BDRip.XviD-B89] [Lektor PL].torrent 2015-12-14 09:24 - 2015-12-14 09:24 - 00014939 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Poza wszelkim podejrzeniem - La prochaine fois je viserai le coeur (2014) [BRRip.XViD-MORS ] [Lektor PL].torrent 2015-12-14 09:23 - 2015-12-14 09:23 - 00017462 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Kenau- Wojowniczka z Haarlemu - Kenau (2014) [480p.BDRip.Xvid.AC3-NOiSE] [Lektor PL].torrent 2015-12-14 09:22 - 2015-12-14 09:22 - 00015030 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Kibolski świat - Okolofutbola (2013) [480p.BRRip.XViD.AC3-J25] [Lektor PL].torrent 2015-12-14 09:22 - 2015-12-14 09:22 - 00013611 _____ C:\Users\Jacek\Downloads\BEST-TORRENTS.NET - Ant-Man (2015) [PAL] [DVD5] [Dubbing i Napisy PL].torrent ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-12-17 22:10 - 2013-09-21 07:53 - 00000089 _____ C:\AtmApInit.txt 2015-12-17 22:09 - 2015-06-02 14:59 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2015-12-17 22:09 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-12-17 22:07 - 2015-06-02 15:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome 2015-12-17 22:05 - 2009-07-14 05:34 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-12-17 22:05 - 2009-07-14 05:34 - 00021072 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-12-17 22:03 - 2011-02-01 20:37 - 00687828 _____ C:\Windows\system32\perfh015.dat 2015-12-17 22:03 - 2011-02-01 20:37 - 00131382 _____ C:\Windows\system32\perfc015.dat 2015-12-17 22:03 - 2010-11-20 22:01 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI 2015-12-17 22:03 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf 2015-12-17 15:36 - 2015-06-02 14:59 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2015-12-17 10:17 - 2009-07-14 03:37 - 00000000 ____D C:\Windows 2015-12-17 08:34 - 2015-06-02 15:01 - 00002135 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2015-12-16 12:51 - 2013-09-21 10:04 - 00000000 ____D C:\Users\Jacek\AppData\Roaming\uTorrent 2015-12-04 10:40 - 2013-09-21 09:17 - 00000000 ____D C:\Program Files\AutoMapa EU 2015-11-28 10:51 - 2009-07-14 05:53 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2015-12-14 12:20 ==================== Koniec FRST.txt ============================