Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:07-01-2015
Uruchomiony przez JUREK (administrator)  JUREK (08-01-2016 23:55:45)
Uruchomiony z C:\Users\JUREK\Desktop\Logi
Załadowane profile: JUREK (Dostępne profile: JUREK)
Platform: Microsoft Windows Embedded Standard  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Microsoft Corporation) C:\Windows\System32\psxss.exe
(Microsoft Corporation) C:\Windows\System32\CISVC.EXE
() C:\Windows\System32\spdsvc.exe
(Microsoft Corporation) C:\Windows\System32\TCPSVCS.EXE
(Microsoft Corporation) C:\Windows\System32\snmp.exe
(Microsoft Corporation) C:\Windows\System32\nfsclnt.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Policies\Explorer: [] 
HKLM\...\Policies\Explorer: [NoStartMenuMyGames] 1
HKU\S-1-5-21-3006167620-871903513-3475317593-1000\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-3006167620-871903513-3475317593-1000\...\MountPoints2: {4675b050-7d9c-11e5-ae2d-000b5da4d06c} - E:\AutoRun.exe
HKU\S-1-5-21-3006167620-871903513-3475317593-1000\...\MountPoints2: {4675b055-7d9c-11e5-ae2d-000b5da4d06c} - E:\AutoRun.exe

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt

Internet Explorer:
==================

FireFox:
========
FF Plugin: @tools.google.com/Google Update;version=3 -> c:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> c:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-05] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.pl/
CHR StartupUrls: Default -> "hxxps://www.google.pl/"
CHR Plugin: (Widevine Content Decryption Module) - C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\WidevineCDM\1.4.8.824\_platform_specific\win_x86\widevinecdmadapter.dll => Brak pliku
CHR Plugin: (Shockwave Flash) - c:\Program Files\Google\Chrome\Application\47.0.2526.106\PepperFlash\pepflashplayer.dll ()
CHR Profile: C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Dysk Google) - C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-07]
CHR Extension: (Google Search) - C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-28]
CHR Extension: (uBlock) - C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\Default\Extensions\epcnnfbjfcgphgdmggkamkmgojdagdnn [2015-10-20]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-07]
CHR Extension: (Gmail) - C:\Users\JUREK\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-07]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 AktualizujPP; C:\Program Files\Asseco Poland SA\Płatnik\ASSECO.AKTUALIZUJ.PP.exe [31584 2015-02-12] (Asseco Poland S.A.)
R2 iprip; C:\Windows\System32\iprip.dll [29696 2009-07-14] (Microsoft Corporation)
R2 KeyboardFilter; C:\Windows\System32\KeyboardFilterSvc.dll [37736 2011-05-20] (Microsoft Corporation)
R2 NfsClnt; C:\Windows\system32\nfsclnt.exe [52736 2010-11-20] (Microsoft Corporation)
R2 Samsung Printer Dianostics Service; C:\Windows\system32\\spdsvc.exe [491328 2015-11-05] ()

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [38400 2009-03-02] (Samsung Electronics Co., Ltd.) [Brak podpisu cyfrowego]
R0 Ewf; C:\Windows\System32\drivers\ewf.sys [57728 2010-11-20] (Microsoft Corporation)
R0 Fbwf; C:\Windows\System32\drivers\fbwf.sys [106880 2010-11-20] (Microsoft Corporation)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [5888 2014-01-20] (FUJITSU LIMITED)
R3 FUJ02E1; C:\Windows\System32\Drivers\FUJ02E1.sys [5632 2004-10-18] (Fujitsu Limited)
R3 Ramdisk; C:\Windows\System32\DRIVERS\ramdisk.sys [22016 2009-07-14] (Microsoft Corporation)
R1 RegFilter; C:\Windows\System32\drivers\regflt.sys [33128 2010-04-02] (Microsoft Corporation)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2013-11-26] (Samsung Electronics) [Brak podpisu cyfrowego]
R3 w29n51; C:\Windows\System32\DRIVERS\w29n51.sys [2209408 2007-02-08] (Intel® Corporation)
R0 WofAdk; C:\Windows\System32\drivers\wofadk.sys [184512 2015-07-09] (Microsoft Corporation)
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

NETSVC: KeyboardFilter -> C:\Windows\System32\KeyboardFilterSvc.dll (Microsoft Corporation)

==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-08 23:55 - 2016-01-08 23:55 - 00000000 ____D C:\Users\JUREK\Desktop\Logi
2016-01-08 23:55 - 2016-01-08 23:55 - 00000000 ____D C:\FRST
2016-01-05 12:48 - 2016-01-08 09:08 - 00000000 ____D C:\Users\JUREK\Desktop\BANKI
2016-01-04 20:15 - 2016-01-04 20:15 - 00003584 _____ C:\Users\JUREK\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-12-14 16:49 - 2015-12-14 16:49 - 00058270 _____ C:\Users\JUREK\Desktop\play 12.pdf
2015-12-11 17:08 - 2015-12-11 17:08 - 00000972 _____ C:\Users\JUREK\Desktop\IrfanView.lnk
2015-12-11 17:08 - 2015-12-11 17:08 - 00000000 ____D C:\Users\JUREK\AppData\Roaming\IrfanView
2015-12-11 17:08 - 2015-12-11 17:08 - 00000000 ____D c:\Program Files\IrfanView
2015-12-11 17:07 - 2015-12-11 17:07 - 02122336 _____ (Irfan Skiljan) C:\Users\JUREK\Desktop\iview441_setup.exe
2015-12-11 16:57 - 2015-12-11 16:57 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-08 23:55 - 2010-04-02 07:08 - 00000000 ____D C:\Windows
2016-01-08 23:54 - 2015-08-28 21:26 - 00687142 _____ C:\Windows\system32\perfh015.dat
2016-01-08 23:54 - 2015-08-28 21:26 - 00141602 _____ C:\Windows\system32\perfc015.dat
2016-01-08 23:54 - 2010-12-10 19:13 - 01535084 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-08 23:54 - 2010-04-02 07:08 - 00000000 ____D C:\Windows\inf
2016-01-08 23:49 - 2010-12-10 19:06 - 00017728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-08 23:49 - 2010-12-10 19:06 - 00017728 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-08 23:41 - 2015-10-07 20:52 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-08 23:41 - 2011-05-20 00:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-08 23:19 - 2011-05-20 00:45 - 00032622 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-01-08 23:15 - 2015-10-07 20:52 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-08 23:03 - 2011-05-20 01:37 - 00000000 ____D C:\Windows\system32\NDF
2016-01-07 12:33 - 2015-10-21 06:50 - 00000185 _____ C:\Users\JUREK\Desktop\Stan ZUS.txt
2015-12-17 20:48 - 2015-10-07 20:53 - 00002139 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-12-15 15:29 - 2015-10-13 18:35 - 00000000 ____D C:\Users\JUREK\AppData\Local\ElevatedDiagnostics

==================== Pliki w katalogu głównym wybranych folderów =======

2015-10-11 22:42 - 2015-10-11 23:12 - 0021870 _____ () C:\Users\JUREK\AppData\Roaming\Wartości oddzielone przecinkami (DOS).ADR
2015-10-11 22:48 - 2015-10-11 22:48 - 0006046 _____ () C:\Users\JUREK\AppData\Roaming\Wartości oddzielone przecinkami (DOS).EML
2015-10-11 22:45 - 2015-10-11 22:59 - 0021874 _____ () C:\Users\JUREK\AppData\Roaming\Wartości oddzielone przecinkami (Windows).ADR
2016-01-04 20:15 - 2016-01-04 20:15 - 0003584 _____ () C:\Users\JUREK\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Niektóre pliki w TEMP:
====================
C:\Users\JUREK\AppData\Local\Temp\avgnt.exe
C:\Users\JUREK\AppData\Local\Temp\DataCard_Setup.exe
C:\Users\JUREK\AppData\Local\Temp\ICReinstall_installer_JPG_to_PDF_Converter_sciagnij.exe
C:\Users\JUREK\AppData\Local\Temp\PidGenX.dll
C:\Users\JUREK\AppData\Local\Temp\ResetDevice.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2015-12-30 09:10

==================== Koniec  FRST.txt ============================