Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:21-02-2016 01
Uruchomiony przez Zigi (administrator)  ZIGI-KOMPUTER (23-02-2016 00:07:32)
Uruchomiony z C:\Users\Zigi\Downloads
Załadowane profile: Zigi (Dostępne profile: Zigi)
Platform: Windows 7 Ultimate (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\egui.exe [5595336 2014-10-01] (ESET)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: 127.0.0.1         license.superantispyware.com
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{AAD2B908-0675-4470-A564-DFF1F5DF278B}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-2639593317-1081490369-1155388788-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-20] (Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\Zigi\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Dysk Google) - C:\Users\Zigi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-02-20]
CHR Extension: (YouTube) - C:\Users\Zigi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-02-20]
CHR Extension: (Google Search) - C:\Users\Zigi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-02-20]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Zigi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-02-20]
CHR Extension: (Gmail) - C:\Users\Zigi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-02-20]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ekrn; C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe [1349576 2014-10-01] (ESET)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [243440 2014-10-10] (ESET)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 edevmon; C:\Windows\System32\Drivers\edevmon.sys [241368 2014-10-10] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [169280 2014-10-10] (ESET)
R2 epfw; C:\Windows\System32\DRIVERS\epfw.sys [222280 2014-10-10] (ESET)
R1 EpfwLWF; C:\Windows\System32\DRIVERS\EpfwLWF.sys [44632 2014-10-10] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [63160 2014-10-10] (ESET)
S3 hitmanpro37; C:\Windows\system32\drivers\hitmanpro37.sys [49584 2016-02-21] ()
U3 aftciaoc; \??\C:\Users\Zigi\AppData\Local\Temp\aftciaoc.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-02-23 00:05 - 2016-02-23 00:05 - 00005971 _____ C:\Users\Zigi\Desktop\gmer zigi.txt
2016-02-22 23:40 - 2016-02-23 00:07 - 00000000 ____D C:\FRST
2016-02-22 23:40 - 2016-02-22 23:40 - 00380416 _____ C:\Users\Zigi\Downloads\pwkygvv2.exe
2016-02-22 23:39 - 2016-02-22 23:40 - 02371072 _____ (Farbar) C:\Users\Zigi\Downloads\FRST64.exe
2016-02-22 23:30 - 2016-02-23 00:07 - 00005630 _____ C:\Users\Zigi\Downloads\FRST.txt
2016-02-22 23:16 - 2016-02-22 23:16 - 00099724 _____ C:\Users\Zigi\Downloads\OTL (1).Txt
2016-02-22 22:59 - 2016-02-22 22:59 - 00053766 _____ C:\Users\Zigi\Desktop\OTL.Txt
2016-02-22 22:59 - 2016-02-22 22:59 - 00029184 _____ C:\Users\Zigi\Desktop\Extras.Txt
2016-02-22 22:56 - 2016-02-22 22:56 - 00029184 _____ C:\Users\Zigi\Downloads\Extras.Txt
2016-02-22 22:55 - 2016-02-22 22:55 - 00053766 _____ C:\Users\Zigi\Downloads\OTL.Txt
2016-02-22 22:46 - 2016-02-22 22:46 - 00602112 _____ (OldTimer Tools) C:\Users\Zigi\Downloads\OTL 3.2.69 PL.exe
2016-02-21 13:02 - 2016-02-21 13:02 - 00049584 _____ C:\Windows\system32\Drivers\hitmanpro37.sys
2016-02-21 13:01 - 2016-02-21 13:01 - 00000222 _____ C:\Windows\system32\.crusader
2016-02-21 12:25 - 2016-02-22 23:08 - 00000000 ____D C:\Program Files (x86)\WinThruster
2016-02-21 12:25 - 2016-02-21 12:25 - 00000000 ____D C:\Users\Zigi\AppData\Roaming\Solvusoft
2016-02-21 12:24 - 2014-08-28 08:21 - 00000000 ____D C:\Users\Zigi\Downloads\WinThruster 1.79.69.2469 ( PL )( Zarejestrowany )
2016-02-21 12:23 - 2016-02-21 12:24 - 07215599 _____ C:\Users\Zigi\Downloads\WinThruster 1.79.69.2469 ( PL )( Zarejestrowany ).rar
2016-02-21 10:05 - 2016-02-21 13:01 - 00497932 _____ C:\Windows\ntbtlog.txt
2016-02-20 22:51 - 2016-02-22 23:08 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2016-02-20 22:50 - 2016-02-20 22:50 - 00000000 ____D C:\Users\Zigi\Downloads\SUPERAntiSpyware Professional 5.6.1042 PL wersja 32 i 64 bitowa
2016-02-20 22:49 - 2013-04-07 09:12 - 00000000 ____D C:\Users\Zigi\Downloads\Hitman Pro 3.7.3 Build 193 - 64bit
2016-02-20 22:49 - 2013-03-19 14:37 - 00002103 _____ C:\Users\Zigi\Downloads\Read iNFO.txt
2016-02-20 22:49 - 2013-03-16 00:40 - 00000121 _____ C:\Users\Zigi\Downloads\Upload by azjatycki aka FOXMASTER.txt
2016-02-20 22:42 - 2016-02-21 13:01 - 00000000 ____D C:\ProgramData\HitmanPro
2016-02-20 22:42 - 2016-02-20 22:44 - 30094847 _____ C:\Users\Zigi\Downloads\SUPERAntiSpyware Professional 5.6.1042 PL wersja 32 i 64 bitowa.7z
2016-02-20 22:40 - 2016-02-20 22:43 - 12365143 _____ C:\Users\Zigi\Downloads\Hitman Pro 3.7.3 Build 193 - 64bit.rar
2016-02-20 22:37 - 2016-02-20 22:43 - 00228488 _____ C:\TDSSKiller.2.7.46.0_20.02.2016_22.37.29_log.txt
2016-02-20 22:37 - 2016-02-20 22:37 - 00000000 ____D C:\Users\Zigi\AppData\Roaming\WinRAR
2016-02-20 22:36 - 2016-02-20 22:36 - 09552508 _____ C:\Users\Zigi\Downloads\Kaspersky TDSSKiller 2.7.46.0.rar
2016-02-20 22:36 - 2016-02-20 22:36 - 01992496 _____ C:\Users\Zigi\Downloads\winrar-x64-531.exe
2016-02-20 22:36 - 2016-02-20 22:36 - 00000000 ____D C:\Users\Zigi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-02-20 22:36 - 2016-02-20 22:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-02-20 22:36 - 2016-02-20 22:36 - 00000000 ____D C:\Program Files\WinRAR
2016-02-20 22:29 - 2016-02-20 22:29 - 00991232 _____ C:\Users\Zigi\Downloads\MicrosoftFixit50267.msi
2016-02-20 21:21 - 2016-02-20 21:21 - 00003348 _____ C:\Windows\System32\Tasks\ESET Windows 10 upgrade – Refresh settings
2016-02-20 21:21 - 2016-02-20 21:21 - 00000000 ____D C:\Program Files\Common Files\AV
2016-02-20 20:38 - 2016-02-20 20:38 - 00002294 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-02-20 20:38 - 2016-02-20 20:38 - 00002265 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-02-20 20:36 - 2016-02-22 23:41 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-02-20 20:36 - 2016-02-22 22:33 - 00001040 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-02-20 20:36 - 2016-02-20 21:55 - 00000000 ____D C:\Users\Zigi\AppData\Local\Google
2016-02-20 20:36 - 2016-02-20 20:38 - 00000000 ____D C:\Program Files (x86)\Google
2016-02-20 20:36 - 2016-02-20 20:36 - 00004040 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-02-20 20:36 - 2016-02-20 20:36 - 00003788 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-02-20 20:33 - 2011-04-09 07:58 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2016-02-20 20:33 - 2011-04-09 06:56 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2016-02-20 20:32 - 2016-02-20 20:36 - 00000000 ____D C:\Users\Zigi\AppData\Local\Deployment
2016-02-20 20:32 - 2016-02-20 20:32 - 00057560 _____ C:\Users\Zigi\AppData\Local\GDIPFONTCACHEV1.DAT
2016-02-20 20:32 - 2016-02-20 20:32 - 00000000 ____D C:\Users\Zigi\AppData\Local\Apps\2.0
2016-02-20 20:29 - 2015-12-02 13:18 - 00301728 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-02-20 20:22 - 2012-06-02 23:19 - 02428952 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-02-20 20:22 - 2012-06-02 23:19 - 00701976 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-02-20 20:22 - 2012-06-02 23:19 - 00057880 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-02-20 20:22 - 2012-06-02 23:19 - 00044056 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-02-20 20:22 - 2012-06-02 23:19 - 00038424 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-02-20 20:22 - 2012-06-02 23:15 - 02622464 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-02-20 20:22 - 2012-06-02 23:15 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-02-20 20:21 - 2012-06-02 15:19 - 00186752 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-02-20 20:21 - 2012-06-02 15:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-02-20 20:20 - 2016-02-20 20:20 - 00000000 ____D C:\Users\Zigi\AppData\Roaming\ESET
2016-02-20 20:20 - 2016-02-20 20:20 - 00000000 ____D C:\Users\Zigi\AppData\Local\ESET
2016-02-20 20:17 - 2016-02-20 20:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2016-02-20 20:17 - 2016-02-20 20:17 - 00000000 ____D C:\ProgramData\ESET
2016-02-20 20:17 - 2016-02-20 20:17 - 00000000 ____D C:\Program Files\ESET
2016-02-20 20:14 - 2016-02-20 20:14 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2016-02-20 20:12 - 2016-02-20 20:12 - 00001421 _____ C:\Users\Zigi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2016-02-20 20:11 - 2016-02-20 20:12 - 00001455 _____ C:\Users\Zigi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-02-20 20:10 - 2016-02-20 20:11 - 00000000 ____D C:\Users\Zigi
2016-02-20 20:10 - 2016-02-20 20:10 - 00171136 __RSH C:\W7LDR
2016-02-20 20:10 - 2016-02-20 20:10 - 00000020 ___SH C:\Users\Zigi\ntuser.ini
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Ustawienia lokalne
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Szablony
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Moje dokumenty
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Menu Start
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Documents\Moje wideo
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Documents\Moje obrazy
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Documents\Moja muzyka
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\Dane aplikacji
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\AppData\Local\Historia
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 _SHDL C:\Users\Zigi\AppData\Local\Dane aplikacji
2016-02-20 20:10 - 2016-02-20 20:10 - 00000000 ____D C:\Users\Zigi\AppData\Local\VirtualStore
2016-02-20 20:10 - 2009-07-14 19:09 - 00000000 ____D C:\Users\Zigi\AppData\Roaming\Media Center Programs
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Public\Documents\Moje wideo
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Public\Documents\Moje obrazy
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Public\Documents\Moja muzyka
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Ustawienia lokalne
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Szablony
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Moje dokumenty
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Menu Start
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Documents\Moje wideo
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Documents\Moje obrazy
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Documents\Moja muzyka
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\Dane aplikacji
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\AppData\Local\Historia
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default\AppData\Local\Dane aplikacji
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default User\Documents\Moje wideo
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default User\Documents\Moje obrazy
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default User\Documents\Moja muzyka
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Historia
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Dane aplikacji
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\ProgramData\Ulubione
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\ProgramData\Szablony
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\ProgramData\Pulpit
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programy
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\ProgramData\Menu Start
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\ProgramData\Dokumenty
2016-02-20 20:09 - 2016-02-20 20:09 - 00000000 _SHDL C:\ProgramData\Dane aplikacji
2016-02-20 20:04 - 2016-02-20 20:04 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2016-02-20 20:04 - 2016-02-20 20:04 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2016-02-20 20:03 - 2016-02-20 20:03 - 00000000 _____ C:\Windows\ativpsrm.bin
2016-02-20 19:59 - 2016-02-20 20:10 - 00000000 ____D C:\Windows\Panther
2016-02-20 19:59 - 2016-02-20 19:59 - 00008192 __RSH C:\BOOTSECT.BAK
2016-02-20 19:59 - 2009-07-14 02:38 - 00383562 __RSH C:\bootmgr

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-02-22 22:40 - 2009-07-14 05:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-22 22:40 - 2009-07-14 05:45 - 00010016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-22 22:38 - 2009-07-14 18:55 - 00687828 _____ C:\Windows\system32\perfh015.dat
2016-02-22 22:38 - 2009-07-14 18:55 - 00131382 _____ C:\Windows\system32\perfc015.dat
2016-02-22 22:38 - 2009-07-14 06:13 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI
2016-02-22 22:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-02-22 22:33 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-20 22:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-02-20 20:22 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Public\Libraries
2016-02-20 20:09 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Windows NT
2016-02-20 20:04 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-02-20 20:04 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep
2016-02-20 20:01 - 2009-07-14 19:09 - 00000000 ____D C:\Windows\CSC
2016-02-20 20:01 - 2009-07-14 05:45 - 00274840 _____ C:\Windows\system32\FNTCACHE.DAT
2016-02-20 19:59 - 2009-07-14 06:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2016-02-20 19:59 - 2009-07-14 05:45 - 00000000 ____D C:\Windows\Setup
2016-02-20 19:59 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\oobe

Niektóre pliki w TEMP:
====================
C:\Users\Zigi\AppData\Local\Temp\HitmanPro.exe
C:\Users\Zigi\AppData\Local\Temp\InstHelper.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-02-20 21:20

==================== Koniec  FRST.txt ============================