Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:20-12-2015
Uruchomiony przez SYSTEM  MININT-8SV69K7 (21-12-2015 01:43:01)
Uruchomiony z f:\
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11
Tryb startu: Recovery
Domyślne: ControlSet001
[b]UWAGA!:=====> Jeśli system uruchamia się, FRST należy uruchomić z poziomu Trybu awaryjnego lub normalnego w celu utworzenia kompletnego raportu.[/b]

Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2587944 2010-12-31] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3331312 2011-10-19] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2317312 2011-09-13] (ASUS)
HKLM-x32\...\Run: [DataCardMonitor] => C:\Program Files (x86)\blueconnect\DataCardMonitor.exe [253952 2015-03-30] (Huawei Technologies Co., Ltd.)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => "C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe" "C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware"
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\Asus\Control Panel\Desktop\\SCRNSAVE.EXE -> none
BootExecute: autocheck autochk /r \??\C:autocheck autochk * 

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-08-19] ()
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [250368 2010-04-07] (Huawei Technologies Co., Ltd.)
S3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-21 01:42 - 2015-12-21 01:43 - 00000000 ____D C:\FRST
2015-12-20 16:06 - 2015-12-20 16:07 - 00262144 _____ C:\Windows\Minidump\122015-23119-01.dmp
2015-12-20 14:30 - 2015-12-20 14:30 - 00262144 _____ C:\Windows\Minidump\122015-27658-01.dmp
2015-12-20 14:27 - 2015-12-20 14:27 - 00262144 _____ C:\Windows\Minidump\122015-25771-01.dmp
2015-12-19 07:18 - 2015-12-19 07:18 - 00262144 _____ C:\Windows\Minidump\121915-34398-01.dmp
2015-12-19 05:49 - 2015-12-19 05:49 - 00262144 _____ C:\Windows\Minidump\121915-34070-01.dmp
2015-12-19 04:20 - 2015-12-19 04:21 - 00262144 _____ C:\Windows\Minidump\121915-34226-01.dmp
2015-12-19 00:34 - 2015-12-19 00:34 - 00000000 ____D C:\Windows\pss
2015-12-19 00:29 - 2015-12-19 01:24 - 00000000 ____D C:\Users\Asus\Desktop\mbar
2015-12-19 00:29 - 2015-12-19 01:24 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-12-18 21:10 - 2015-12-18 21:10 - 00262144 _____ C:\Windows\Minidump\121815-27580-01.dmp
2015-12-18 21:08 - 2015-12-18 21:08 - 00262144 _____ C:\Windows\Minidump\121815-29218-01.dmp
2015-12-18 16:34 - 2015-12-19 00:29 - 00192216 _____ (Malwarebytes) C:\Windows\System32\Drivers\MBAMSwissArmy.sys
2015-12-18 16:34 - 2015-12-19 00:29 - 00109272 _____ (Malwarebytes) C:\Windows\System32\Drivers\mbamchameleon.sys
2015-12-18 16:34 - 2015-12-18 16:34 - 00001108 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-12-18 16:34 - 2015-12-18 16:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-18 16:34 - 2015-12-18 16:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-12-18 16:34 - 2015-10-05 09:50 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\System32\Drivers\mwac.sys
2015-12-18 16:34 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\Windows\System32\Drivers\mbam.sys
2015-12-18 16:05 - 2015-12-18 16:36 - 00000000 ____D C:\Users\Asus\Desktop\Nowy folder
2015-12-18 15:44 - 2015-12-18 15:44 - 00262144 _____ C:\Windows\Minidump\121815-31418-01.dmp
2015-12-16 11:22 - 2015-12-16 11:22 - 00262144 _____ C:\Windows\Minidump\121615-61573-01.dmp
2015-12-15 17:43 - 2015-12-15 17:43 - 00000000 _____ C:\Users\Asus\AppData\Local\{868C215F-CEBD-44CE-BBDB-20E8913BE4BD}
2015-12-15 12:07 - 2015-12-15 12:07 - 00262144 _____ C:\Windows\Minidump\121515-24882-01.dmp
2015-12-15 12:04 - 2015-12-15 12:04 - 00262144 _____ C:\Windows\Minidump\121515-34398-01.dmp
2015-12-15 12:00 - 2015-12-15 12:00 - 00262144 _____ C:\Windows\Minidump\121515-33384-01.dmp
2015-12-15 11:56 - 2015-12-15 11:56 - 00262144 _____ C:\Windows\Minidump\121515-30622-01.dmp
2015-12-15 11:53 - 2015-12-15 11:53 - 00262144 _____ C:\Windows\Minidump\121515-31262-01.dmp
2015-12-15 11:49 - 2015-12-15 11:50 - 00262144 _____ C:\Windows\Minidump\121515-33945-01.dmp
2015-12-15 11:46 - 2015-12-15 11:46 - 00262144 _____ C:\Windows\Minidump\121515-32713-01.dmp
2015-12-13 13:04 - 2015-12-13 13:04 - 00262144 _____ C:\Windows\Minidump\121315-35474-01.dmp
2015-12-13 12:07 - 2015-12-13 12:07 - 00262144 _____ C:\Windows\Minidump\121315-19890-01.dmp
2015-12-13 12:03 - 2015-12-13 12:03 - 00000000 ____D C:\Users\Asus\AppData\Local\ElevatedDiagnostics
2015-12-13 12:02 - 2015-12-13 12:02 - 00000000 ____D C:\Users\Asus\Desktop\Nowy folder (6)
2015-12-13 09:30 - 2015-12-19 01:24 - 01253578 _____ C:\Windows\ntbtlog.txt
2015-12-13 09:30 - 2015-12-13 09:30 - 00262144 _____ C:\Windows\Minidump\121315-19546-01.dmp
2015-12-13 09:28 - 2015-12-13 09:28 - 00262144 _____ C:\Windows\Minidump\121315-22729-01.dmp

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-20 16:06 - 2015-01-15 15:20 - 00000000 ____D C:\Windows\Minidump
2015-12-20 16:06 - 2014-08-26 17:33 - 489094862 _____ C:\Windows\MEMORY.DMP
2015-12-20 16:06 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-12-20 16:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2015-12-18 22:15 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Web
2015-12-18 21:13 - 2009-07-14 03:34 - 00000219 _____ C:\Windows\system.ini
2015-12-18 21:03 - 2015-07-03 12:21 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-12-18 21:02 - 2014-01-17 14:18 - 00000000 ___HD C:\ASUS.DAT
2015-12-18 21:01 - 2011-10-20 00:08 - 00000000 ____D C:\AsusVibeData
2015-12-18 21:01 - 2011-10-19 23:59 - 00000000 ____D C:\Program Files (x86)\ASUS
2015-12-18 20:58 - 2014-01-17 20:41 - 00000000 ____D C:\Windows\SysWOW64\ASUS_Screensaver dir
2015-12-18 20:49 - 2011-02-19 06:31 - 00752536 _____ C:\Windows\System32\perfh015.dat
2015-12-18 20:49 - 2011-02-19 06:31 - 00160160 _____ C:\Windows\System32\perfc015.dat
2015-12-18 20:49 - 2009-07-14 06:13 - 01702894 _____ C:\Windows\System32\PerfStringBackup.INI
2015-12-18 20:49 - 2009-07-14 05:45 - 00018736 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-12-18 20:49 - 2009-07-14 05:45 - 00018736 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-12-18 20:49 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2015-12-18 16:18 - 2014-01-17 14:17 - 00000000 ____D C:\users\Asus
2015-12-15 12:06 - 2014-01-17 15:06 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

==================== Known DLLs (filtrowane) =========================


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\System32\winlogon.exe => MD5 jest poprawne
C:\Windows\System32\wininit.exe => MD5 jest poprawne
C:\Windows\SysWOW64\wininit.exe => MD5 jest poprawne
C:\Windows\explorer.exe => MD5 jest poprawne
C:\Windows\SysWOW64\explorer.exe => MD5 jest poprawne
C:\Windows\System32\svchost.exe => MD5 jest poprawne
C:\Windows\SysWOW64\svchost.exe => MD5 jest poprawne
C:\Windows\System32\services.exe => MD5 jest poprawne
C:\Windows\System32\User32.dll => MD5 jest poprawne
C:\Windows\SysWOW64\User32.dll => MD5 jest poprawne
C:\Windows\System32\userinit.exe => MD5 jest poprawne
C:\Windows\SysWOW64\userinit.exe => MD5 jest poprawne
C:\Windows\System32\rpcss.dll => MD5 jest poprawne
C:\Windows\System32\dnsapi.dll => MD5 jest poprawne
C:\Windows\SysWOW64\dnsapi.dll => MD5 jest poprawne
C:\Windows\System32\Drivers\volsnap.sys => MD5 jest poprawne

==================== EXE - Powiązania (filtrowane) =============


==================== Punkty Przywracania systemu =========================

Data punktu przywracania: 2015-09-01 09:44
Data punktu przywracania: 2015-09-01 10:26
Data punktu przywracania: 2015-09-02 11:17
Data punktu przywracania: 2015-09-02 11:34
Data punktu przywracania: 2015-09-04 15:45
Data punktu przywracania: 2015-09-04 15:51
Data punktu przywracania: 2015-09-04 16:34
Data punktu przywracania: 2015-12-18 20:52
Data punktu przywracania: 2015-12-18 20:56
Data punktu przywracania: 2015-12-18 20:57
Data punktu przywracania: 2015-12-18 21:00
Data punktu przywracania: 2015-12-18 21:02
Data punktu przywracania: 2015-12-18 21:03
Data punktu przywracania: 2015-12-18 21:04

==================== Statystyki pamięci =========================== 

Procent pamięci w użyciu: 20%
Całkowita pamięć fizyczna: 2976.13 MB
Dostępna pamięć fizyczna: 2378.09 MB
Całkowita pamięć wirtualna: 2974.32 MB
Dostępna pamięć wirtualna: 2374.63 MB

==================== Dyski ================================

Drive c: (OS) (Fixed) (Total:125.03 GB) (Free:37.87 GB) NTFS ==>[dysk z komponentami startowymi (pozyskano odczytując BCD)]
Drive d: (Data) (Fixed) (Total:148.06 GB) (Free:147.77 GB) NTFS
Drive e: (Windows 7 SP1 x64 PL) (CDROM) (Total:3 GB) (Free:0 GB) UDF
Drive f: () (Removable) (Total:3.65 GB) (Free:3.17 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Tablica partycji ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: E3102A4B)
Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)
Partition 2: (Active) - (Size=125 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=148.1 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 3.7 GB) (Disk ID: 00000000)

Partition: GPT.


LastRegBack: 2015-08-23 18:40

==================== Koniec  FRST.txt ============================