Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:31-12-2015
Uruchomiony przez Arek (administrator)  AREK-57326EFAD3 (01-01-2016 12:05:09)
Uruchomiony z C:\Documents and Settings\Arek\Pulpit
Załadowane profile: Arek (Dostępne profile: Arek)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeSvc.exe
(Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeSvc2.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Elex do Brasil Participações Ltda) C:\Program Files\Elex-tech\YAC\iSafeTray.exe
(Taiwan Shui Mu Chih Ching Technology Limited) C:\Program Files\WinZipper\winzipersvc.exe
() C:\WINDOWS\system32\acs.exe
(Hagel Technologies Ltd.) C:\Program Files\DU Meter\DUMeterSvc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe
() C:\Program Files\TP-LINK\TWCU\TWCU.exe
(Microsoft Corporation) C:\Program Files\Messenger\msmsgs.exe
(tsvr.com) C:\Documents and Settings\Arek\Dane aplikacji\TSv\TSvr.exe
(WinZip Computing, S.L.) C:\Program Files\WinZip\WZQKPICK32.EXE
() C:\WINDOWS\system32\PnkBstrA.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\PluginContainer.exe
(Rocket Division Software) C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(TFuns LIMITED) C:\Documents and Settings\All Users\Dane aplikacji\yWdMy\WdMan.exe
(Hagel Technologies Ltd.) C:\Program Files\DU Meter\DUMeter.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
() C:\Program Files\Common Files\653ac11b-b606-42c5-b357-bca0fd28d1cd\Updater.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\7\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\12\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\2\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\12\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\10\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\3\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\5\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\8\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\7\Plugin.exe
() C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\plugins\3\Plugin.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [SoundMan] => C:\WINDOWS\SOUNDMAN.EXE [77824 2004-12-22] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7021880 2015-12-31] (AVAST Software)
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\winampa.exe [37888 2010-01-13] (Nullsoft, Inc.)
HKLM\...\Run: [TWCU] => C:\Program Files\TP-LINK\TWCU\TWCU.exe [364544 2006-03-29] ()
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\...\Run: [ALLUpdate] => C:\Program Files\ALLPlayer\ALLUpdate.exe [3670472 2015-07-28] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\...\Run: [Napisy24Update] => C:\Program Files\Napisy24\Napisy24Update.exe [3709896 2015-11-04] (Napisy24.pl)
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\...\Run: [AlcoholAutomount] => C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe [203928 2009-04-24] (Alcohol Soft Development Team)
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\...\Run: [Napisy24.pl] => C:\Program Files\Napisy24\Napisy24.exe [5511112 2015-11-04] (Napisy24.pl)
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\...\Run: [DU Meter] => C:\Program Files\DU Meter\DUMeter.exe [4245400 2015-11-29] (Hagel Technologies Ltd.)
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\...\MountPoints2: {2db8658f-960d-11e5-8525-806d6172696f} - G:\autorun.exe
ShellIconOverlayIdentifiers: [###MegaShellExtPending] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\MEGAsync\ShellExtX32.dll Brak pliku
ShellIconOverlayIdentifiers: [###MegaShellExtSynced] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\MEGAsync\ShellExtX32.dll Brak pliku
ShellIconOverlayIdentifiers: [###MegaShellExtSyncing] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\MEGAsync\ShellExtX32.dll Brak pliku
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-12-31] (AVAST Software)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\WinZip Quick Pick.lnk [2015-11-29]
ShortcutTarget: WinZip Quick Pick.lnk -> C:\Program Files\WinZip\WZQKPICK32.EXE (WinZip Computing, S.L.)
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{75530120-842E-4965-B32D-0A0BD0E6468B}: [DhcpNameServer] 192.168.100.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1450778957&z=b7780120e67274c4cfa1258gczbw8e4m3m4bebbqfw&from=wpm07173&uid=WDCXWD2000JS-00MVB1_WD-WCANY119303493034
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1450778957&z=b7780120e67274c4cfa1258gczbw8e4m3m4bebbqfw&from=wpm07173&uid=WDCXWD2000JS-00MVB1_WD-WCANY119303493034
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yoursites123.com/?type=hp&ts=1450778957&z=b7780120e67274c4cfa1258gczbw8e4m3m4bebbqfw&from=wpm07173&uid=WDCXWD2000JS-00MVB1_WD-WCANY119303493034
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.istartpageing.com/web/?type=ds&ts=1448751194&z=b6d326d8e57473c462eb293g5zaz9b9m7w7gbgdt0z&from=cor&uid=wdcxwd2000js-00mvb1_wd-wcany119303493034&q={searchTerms}
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.yoursites123.com/?type=hp&ts=1450778957&z=b7780120e67274c4cfa1258gczbw8e4m3m4bebbqfw&from=wpm07173&uid=WDCXWD2000JS-00MVB1_WD-WCANY119303493034
HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.istartpageing.com/web/?type=ds&ts=1448751194&z=b6d326d8e57473c462eb293g5zaz9b9m7w7gbgdt0z&from=cor&uid=wdcxwd2000js-00mvb1_wd-wcany119303493034&q={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-11-28] (AVAST Software)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Discovery App -> {ba32987d-db80-4ccb-a8bb-f812b5421c0f} -> C:\Program Files\Discovery App\Extensions\ba32987d-db80-4ccb-a8bb-f812b5421c0f.dll [2015-12-14] ()

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Arek\Dane aplikacji\Mozilla\Firefox\Profiles\xse0xhj0.default-1450195339406
FF DefaultSearchEngine: ColdSearch
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1202660629-1979792683-1801674531-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2015-12-02] (Unity Technologies ApS)
FF SearchPlugin: C:\Documents and Settings\Arek\Dane aplikacji\Mozilla\Firefox\Profiles\xse0xhj0.default-1450195339406\searchplugins\ColdSearch.xml [2015-12-27]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-12-31]
FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Documents and Settings\Arek\Dane aplikacji\Mozilla\Firefox\Profiles\p69uqxmv.default\extensions\deskCutv2@gmail.com => nie znaleziono
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2015-12-31]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-12-20] [Brak podpisu cyfrowego]

Chrome: 
=======
CHR HomePage: Default -> gazeta.allplayer.org/
CHR StartupUrls: Default -> "hxxp://www.yoursites123.com/?type=hp&ts=1450778957&z=b7780120e67274c4cfa1258gczbw8e4m3m4bebbqfw&from=wpm07173&uid=WDCXWD2000JS-00MVB1_WD-WCANY119303493034"
CHR DefaultSearchURL: Default -> hxxp://s.coldsearch.com/web?type=ds&ts=1451229202&pid=etc1221&uid=8ef29064-e56b-4694-a6bb-4edb1b96248c&q={searchTerms}
CHR DefaultSearchKeyword: Default -> coldsearch
CHR Profile: C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Fair AdBlock App (by STANDS)) - C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\dcnofaichneijfbkdkghmhjjbepjmble [2015-12-15]
CHR Extension: (AdBlock) - C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-12-15]
CHR Extension: (Avast Online Security) - C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-11-29]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-11-28]
CHR HKLM\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efhdjkbfpoohkmfaldijcpbnmbpefpkb] - C:\Program Files\ALLPlayer\AllPlayer.crx [2015-06-25]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-11-28]
CHR HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1202660629-1979792683-1801674531-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efhdjkbfpoohkmfaldijcpbnmbpefpkb] - C:\Program Files\ALLPlayer\AllPlayer.crx [2015-06-25]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ACS; C:\WINDOWS\system32\acs.exe [36864 2005-12-30] () [Brak podpisu cyfrowego]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [226440 2015-12-31] (AVAST Software)
R2 DUMeterSvc; C:\Program Files\DU Meter\DUMeterSvc.exe [2385304 2015-11-29] (Hagel Technologies Ltd.) [Brak podpisu cyfrowego]
R2 IhPul; C:\Documents and Settings\Arek\Dane aplikacji\TSv\TSvr.exe [580752 2015-12-08] (tsvr.com)
R2 iSafeService; C:\Program Files\Elex-tech\YAC\iSafeSvc.exe [118048 2015-08-19] (Elex do Brasil Participações Ltda)
S3 npggsvc; C:\WINDOWS\system32\GameMon.des [3611808 2015-07-22] (INCA Internet Co., Ltd.)
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75064 2015-12-11] ()
R2 Service Mgr DiscoveryApp; C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd\PluginContainer.exe [777448 2015-12-30] () <==== UWAGA
R2 StarWindServiceAE; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [275968 2007-05-28] (Rocket Division Software) [Brak podpisu cyfrowego]
R2 Update Mgr DiscoveryApp; C:\Program Files\Common Files\653ac11b-b606-42c5-b357-bca0fd28d1cd\Updater.exe [641768 2016-01-01] () <==== UWAGA
R2 WdMan; C:\Documents and Settings\All Users\Dane aplikacji\yWdMy\WdMan.exe [333312 2015-12-04] (TFuns LIMITED) [Brak podpisu cyfrowego]
R2 winzipersvc; C:\Program Files\WinZipper\winzipersvc.exe [711344 2015-12-30] (Taiwan Shui Mu Chih Ching Technology Limited) <==== UWAGA

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21275 2015-11-29] (Meetinghouse Data Communications) [Brak podpisu cyfrowego]
R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [2304320 2004-12-22] (Realtek Semiconductor Corp.)
R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [43008 2005-03-09] (Advanced Micro Devices)
R3 AR5211; C:\WINDOWS\System32\DRIVERS\ar5211.sys [470048 2005-12-21] (Atheros Communications, Inc.) [Brak podpisu cyfrowego]
R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24016 2015-12-31] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [81168 2015-12-31] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55200 2015-12-31] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49776 2015-12-31] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [794952 2015-12-31] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [436360 2015-12-31] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [165104 2015-12-31] (AVAST Software)
S3 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [58016 2015-12-31] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [209432 2015-12-31] (AVAST Software)
R3 DUMeterDrv; C:\Program Files\DU Meter\DUM_XP32.SYS [16872 2013-03-01] (Hagel Technologies Ltd.) [Brak podpisu cyfrowego]
R3 irsir; C:\WINDOWS\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation)
R1 iSafeKrnl; C:\Program Files\Elex-tech\YAC\iSafeKrnl.sys [225896 2015-05-14] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\WINDOWS\System32\DRIVERS\iSafeKrnlBoot.sys [50280 2015-08-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files\Elex-tech\YAC\iSafeKrnlKit.sys [97912 2015-08-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys [45032 2015-08-19] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files\Elex-tech\YAC\iSafeKrnlR3.sys [73232 2015-08-19] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\WINDOWS\System32\DRIVERS\iSafeNetFilter.sys [56232 2015-06-30] (Elex do Brasil Participações Ltda)
S3 NPPTNT2; C:\WINDOWS\system32\npptNT2.sys [4682 2004-12-30] (INCA Internet Co., Ltd.) [Brak podpisu cyfrowego]
R0 nvata; C:\WINDOWS\System32\DRIVERS\nvata.sys [92800 2005-05-17] (NVIDIA Corporation)
R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [33536 2005-04-05] (NVIDIA Corporation)
R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [12928 2005-04-05] (NVIDIA Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [721904 2015-11-29] () [Brak podpisu cyfrowego]
U3 a2nw3zuc; C:\WINDOWS\system32\Drivers\a2nw3zuc.sys [0 ] (Microsoft Corporation) <==== UWAGA (zerobajtowy plik/folder)
S4 IntelIde; Brak ImagePath
S3 SBFWIMCLMP; system32\DRIVERS\SBFWIM.sys [X]
S1 wfdrvr_vt_1_10_0_28; system32\drivers\wfdrvr_vt_1_10_0_28.sys [X]
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-01 12:05 - 2016-01-01 12:05 - 00019345 _____ C:\Documents and Settings\Arek\Pulpit\FRST.txt
2016-01-01 12:01 - 2016-01-01 12:05 - 00000000 ____D C:\FRST
2016-01-01 12:01 - 2016-01-01 12:01 - 00000000 ____D C:\AdwCleaner
2016-01-01 12:00 - 2016-01-01 11:54 - 01721856 _____ (Farbar) C:\Documents and Settings\Arek\Pulpit\FRST.exe
2016-01-01 11:59 - 2015-12-25 22:09 - 01743360 _____ C:\Documents and Settings\Arek\Pulpit\adwcleaner_5.026.exe
2016-01-01 11:18 - 2016-01-01 11:28 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-01-01 10:44 - 2016-01-01 10:44 - 00000000 _____ C:\dumpconsole.txt
2015-12-31 16:02 - 2015-12-31 16:02 - 00001689 _____ C:\Documents and Settings\All Users\Pulpit\Avast Free Antivirus.lnk
2015-12-31 16:02 - 2015-12-31 16:02 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\AVAST Software
2015-12-31 16:00 - 2015-12-31 16:00 - 00322760 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2015-12-31 16:00 - 2015-12-31 16:00 - 00043112 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2015-12-31 15:47 - 2015-12-31 15:47 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2015-12-31 13:50 - 2015-12-31 13:50 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\MPC-HC
2015-12-31 11:13 - 2015-12-31 11:13 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\eCyber
2015-12-30 11:52 - 2015-08-19 08:02 - 00050280 _____ (Elex do Brasil Participações Ltda) C:\WINDOWS\system32\Drivers\iSafeKrnlBoot.sys
2015-12-30 11:52 - 2015-06-30 03:50 - 00056232 _____ (Elex do Brasil Participações Ltda) C:\WINDOWS\system32\Drivers\iSafeNetFilter.sys
2015-12-30 11:49 - 2015-12-30 11:49 - 00000000 ____D C:\Program Files\Elex-tech
2015-12-30 11:49 - 2015-12-30 11:49 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\Elex-tech
2015-12-29 10:33 - 2015-12-29 10:33 - 09479872 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2015-12-27 16:13 - 2015-12-27 16:13 - 00001102 __RSH C:\Documents and Settings\All Users\ntuser.pol
2015-12-27 16:13 - 2015-12-27 16:13 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2015-12-24 09:27 - 2015-12-29 12:27 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-12-22 11:12 - 2015-12-31 11:13 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\WinZipper
2015-12-22 11:12 - 2015-12-30 14:02 - 00000000 ____D C:\Program Files\WinZipper
2015-12-22 11:11 - 2015-12-24 10:09 - 00000000 ____D C:\Program Files\SFK
2015-12-22 11:10 - 2015-12-22 11:12 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\yWdMy
2015-12-22 11:10 - 2015-12-22 11:10 - 00000146 _____ C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-12-22 11:10 - 2015-12-22 11:10 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\TSv
2015-12-21 11:21 - 2015-12-21 11:21 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\NVIDIA
2015-12-20 18:59 - 2015-12-20 18:59 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2015-12-20 09:07 - 2015-12-20 09:07 - 00000000 ____D C:\Documents and Settings\LocalService\Dane aplikacji\McAfee
2015-12-18 15:17 - 2015-12-31 08:19 - 00000000 ____D C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\screenSHU
2015-12-18 15:16 - 2015-12-31 15:31 - 00000000 ____D C:\Program Files\screenSHU
2015-12-18 09:38 - 2015-12-19 19:31 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2015-12-18 09:37 - 2015-12-18 09:37 - 00000000 ____D C:\Program Files\Reference Assemblies
2015-12-18 09:36 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll
2015-12-18 09:36 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll
2015-12-18 09:36 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll
2015-12-18 09:36 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll
2015-12-18 09:36 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll
2015-12-18 09:36 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll
2015-12-18 09:36 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe
2015-12-16 22:00 - 2015-12-16 22:02 - 38966928 _____ (Adobe Systems Incorporated) C:\Documents and Settings\Arek\Pulpit\AdbeRdr11000_pl_PL.exe
2015-12-15 09:06 - 2015-12-15 09:06 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\Macromedia
2015-12-15 09:04 - 2016-01-01 11:33 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-15 09:04 - 2015-12-29 10:35 - 00796864 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-12-15 09:04 - 2015-12-29 10:35 - 00142528 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-12-15 09:04 - 2015-12-15 09:04 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\McAfee
2015-12-14 18:01 - 2015-12-14 18:01 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2015-12-14 16:27 - 2016-01-01 10:19 - 00000000 ____D C:\Program Files\Common Files\653ac11b-b606-42c5-b357-bca0fd28d1cd
2015-12-14 16:27 - 2015-12-30 11:51 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\653ac11b-b606-42c5-b357-bca0fd28d1cd
2015-12-14 16:27 - 2015-12-14 16:27 - 00000000 ____D C:\Program Files\Discovery App
2015-12-11 16:28 - 2015-12-11 16:28 - 00794408 _____ C:\WINDOWS\system32\pbsvc.exe
2015-12-11 16:28 - 2015-12-11 16:28 - 00139152 _____ C:\WINDOWS\system32\Drivers\PnkBstrK.sys
2015-12-11 16:28 - 2015-12-11 16:28 - 00139152 _____ C:\Documents and Settings\Arek\Dane aplikacji\PnkBstrK.sys
2015-12-11 16:28 - 2015-12-11 16:28 - 00111928 _____ C:\WINDOWS\system32\PnkBstrB.exe
2015-12-11 16:28 - 2015-12-11 16:28 - 00075064 _____ C:\WINDOWS\system32\PnkBstrA.exe
2015-12-07 16:50 - 2015-12-07 16:50 - 00000000 ____D C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Mega Limited
2015-12-07 16:34 - 2015-12-15 09:05 - 00000000 ____D C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Adobe
2015-12-07 16:34 - 2015-12-07 16:34 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\Adobe
2015-12-07 16:13 - 2015-12-07 16:13 - 00000000 ____D C:\Documents and Settings\LocalService\Dane aplikacji\EurekaLab s.a.s
2015-12-06 13:31 - 2015-12-06 13:31 - 00000000 ____D C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Unity
2015-12-03 20:19 - 2015-12-03 20:19 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2015-12-03 20:11 - 2015-12-03 20:11 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821-v2_WM9$

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-01 12:06 - 2015-11-28 22:45 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-01 12:05 - 2015-11-28 20:57 - 00000000 ____D C:\Documents and Settings\Arek\Ustawienia lokalne\Temp
2016-01-01 12:05 - 2015-11-28 20:57 - 00000000 ____D C:\Documents and Settings\Arek\Pulpit
2016-01-01 12:01 - 2015-11-28 21:25 - 00000000 ____D C:\WINDOWS
2016-01-01 11:52 - 2015-11-28 22:41 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2016-01-01 11:49 - 2015-11-28 22:06 - 00002090 _____ C:\WINDOWS\system32\nvAppTimestamps
2016-01-01 11:18 - 2015-11-29 12:12 - 137798368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-01-01 10:18 - 2015-11-29 14:42 - 00000330 _____ C:\WINDOWS\Tasks\AutoKMS.job
2016-01-01 10:18 - 2008-04-15 13:00 - 00012984 _____ C:\WINDOWS\system32\wpa.dbl
2016-01-01 10:16 - 2015-11-29 12:19 - 00000220 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2016-01-01 10:16 - 2015-11-28 22:45 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-01 10:16 - 2015-11-28 20:56 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-12-31 16:29 - 2015-11-28 20:56 - 00032466 _____ C:\WINDOWS\SchedLgU.Txt
2015-12-31 16:28 - 2015-11-28 20:57 - 00000188 ___SH C:\Documents and Settings\Arek\ntuser.ini
2015-12-31 16:28 - 2015-11-28 20:57 - 00000000 ____D C:\Documents and Settings\Arek
2015-12-31 16:23 - 2015-11-28 21:33 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2015-12-31 16:22 - 2015-11-28 20:57 - 00000000 ___RD C:\Documents and Settings\Arek\Menu Start\Programy
2015-12-31 16:08 - 2015-11-28 22:41 - 00436360 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2015-12-31 16:08 - 2015-11-28 22:41 - 00081168 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2015-12-31 16:06 - 2015-11-28 22:39 - 00000000 ____D C:\Program Files\AVAST Software
2015-12-31 16:02 - 2015-11-28 22:39 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
2015-12-31 16:02 - 2015-11-28 21:33 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2015-12-31 16:02 - 2015-11-28 21:25 - 00000000 ___HD C:\WINDOWS\inf
2015-12-31 16:00 - 2015-11-28 22:41 - 00794952 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2015-12-31 16:00 - 2015-11-28 22:41 - 00209432 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2015-12-31 16:00 - 2015-11-28 22:41 - 00165104 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStmXP.sys
2015-12-31 16:00 - 2015-11-28 22:41 - 00058016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2015-12-31 16:00 - 2015-11-28 22:41 - 00055200 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2015-12-31 16:00 - 2015-11-28 22:41 - 00049776 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2015-12-31 16:00 - 2015-11-28 22:41 - 00024016 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2015-12-31 15:47 - 2015-11-28 21:34 - 01253892 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-12-31 15:47 - 2015-11-28 20:57 - 00000000 ___HD C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji
2015-12-31 15:47 - 2008-04-15 13:00 - 00557816 _____ C:\WINDOWS\system32\perfh015.dat
2015-12-31 15:47 - 2008-04-15 13:00 - 00105412 _____ C:\WINDOWS\system32\perfc015.dat
2015-12-31 15:31 - 2015-11-28 21:33 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2015-12-31 15:31 - 2015-11-28 21:33 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
2015-12-31 13:50 - 2015-11-28 20:57 - 00000000 __RHD C:\Documents and Settings\Arek\Dane aplikacji
2015-12-30 12:05 - 2015-11-28 22:39 - 00000000 ____D C:\Documents and Settings\Arek\Moje dokumenty\Pobrane
2015-12-30 11:53 - 2015-11-29 12:47 - 00000932 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Mozilla Firefox.lnk
2015-12-30 11:53 - 2015-11-29 12:47 - 00000926 _____ C:\Documents and Settings\All Users\Pulpit\Mozilla Firefox.lnk
2015-12-30 11:53 - 2015-11-28 22:46 - 00002021 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2015-12-30 11:53 - 2015-11-28 20:57 - 00001113 _____ C:\Documents and Settings\Arek\Menu Start\Programy\Internet Explorer.lnk
2015-12-29 12:46 - 2015-11-29 12:47 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-12-27 16:13 - 2015-11-28 23:54 - 00000000 ____D C:\Program Files\RayDld
2015-12-27 16:13 - 2015-11-28 21:33 - 00000000 ____D C:\Documents and Settings\All Users
2015-12-20 18:59 - 2015-11-28 21:25 - 00000000 RSHDC C:\WINDOWS\system32\dllcache
2015-12-20 09:07 - 2015-11-28 20:56 - 00000000 ____D C:\Documents and Settings\LocalService\Dane aplikacji
2015-12-18 14:13 - 2015-11-28 21:33 - 00270984 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-12-18 10:37 - 2015-11-28 20:49 - 00000000 ____D C:\WINDOWS\system32\DirectX
2015-12-18 10:22 - 2015-11-28 21:27 - 00069592 _____ C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2015-12-18 09:38 - 2015-11-28 20:56 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2015-12-18 09:37 - 2015-11-29 13:53 - 00000000 ____D C:\Program Files\MSBuild
2015-12-18 09:37 - 2015-11-28 21:25 - 00000000 ____D C:\WINDOWS\system32\spool
2015-12-17 16:36 - 2015-11-28 23:50 - 00000000 ____D C:\Documents and Settings\Arek\Dane aplikacji\Winamp
2015-12-17 13:11 - 2015-11-28 21:33 - 00000000 ___RD C:\Documents and Settings\All Users\Dokumenty
2015-12-14 18:04 - 2015-11-29 13:50 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2015-12-08 18:50 - 2015-11-29 17:10 - 00000000 ____D C:\Documents and Settings\Arek\Moje dokumenty\FIFA 12
2015-12-08 15:00 - 2015-11-29 12:19 - 00000214 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job
2015-12-07 16:59 - 2015-11-28 20:57 - 00000000 ___RD C:\Documents and Settings\Arek\Moje dokumenty
2015-12-07 16:46 - 2015-11-29 13:03 - 00002347 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Adobe Reader XI.lnk
2015-12-07 16:38 - 2015-11-29 12:51 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2015-12-05 18:15 - 2015-11-28 22:45 - 00000000 ____D C:\Documents and Settings\Arek\Ustawienia lokalne\Dane aplikacji\Google
2015-12-03 20:14 - 2008-04-15 13:00 - 00000552 _____ C:\WINDOWS\win.ini
2015-12-03 20:11 - 2015-11-28 21:34 - 00001374 _____ C:\WINDOWS\imsins.BAK

==================== Pliki w katalogu głównym wybranych folderów =======

2015-12-11 16:28 - 2015-12-11 16:28 - 0139152 _____ () C:\Documents and Settings\Arek\Dane aplikacji\PnkBstrK.sys
2015-12-22 11:10 - 2015-12-22 11:10 - 0000146 _____ () C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

Niektóre pliki w TEMP:
====================
C:\Documents and Settings\Arek\Ustawienia lokalne\Temp\BingBarSetup-Partner.exe
C:\Documents and Settings\Arek\Ustawienia lokalne\Temp\driver+ecran+asus+vh192d__10924_i1761795314_il1919480.exe
C:\Documents and Settings\Arek\Ustawienia lokalne\Temp\fifa13.exe
C:\Documents and Settings\Arek\Ustawienia lokalne\Temp\Napisy24.exe
C:\Documents and Settings\Arek\Ustawienia lokalne\Temp\sqlite3.dll
C:\Documents and Settings\Arek\Ustawienia lokalne\Temp\{774819E5-F7E5-4395-BEED-394C4BFD624F}.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================