Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:05-03-2016 01
Uruchomiony przez Wojtek (administrator)  WOJTEKK (20-03-2016 11:57:29)
Uruchomiony z H:\Documents and Settings\Wojtek\Pulpit\FRST
Załadowane profile: Wojtek (Dostępne profile: Wojtek)
Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Apple Inc.) H:\Program Files\Bonjour\mDNSResponder.exe
(ESET) H:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(HP) H:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe
(HP) H:\WINDOWS\system32\HPSIsvc.exe
(Realsil Microelectronics Inc.) H:\Program Files\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
(NVIDIA Corporation) H:\WINDOWS\system32\nvsvc32.exe
(Microsoft Corporation) H:\WINDOWS\system32\rundll32.exe
(Microsoft Corporation) H:\WINDOWS\system32\rundll32.exe
(Microsoft Corporation) H:\Program Files\Microsoft office\Office12\GrooveMonitor.exe
(ESET) H:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Realtek Semiconductor Corp.) H:\WINDOWS\RTHDCPL.EXE
(Box, Inc.) H:\Program Files\Box\Box Sync\BoxSync.exe
(Hewlett-Packard Company) H:\Program Files\HP\HP UT LEDM\bin\hppusg.exe
(Samsung Electronics Co., Ltd.) H:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) H:\Program Files\Common Files\Java\Java Update\jusched.exe
(Unified Intents AB) H:\Program Files\Unified Remote\RemoteServer.exe
(Microsoft Corporation) H:\Program Files\Microsoft office\Office12\ONENOTEM.EXE
() H:\Program Files\Box\Box Sync\BoxSyncMonitor.exe
(Mozilla Corporation) H:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) H:\Program Files\Mozilla Firefox\plugin-container.exe
(Oracle Corporation) H:\Program Files\Common Files\Java\Java Update\jucheck.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [GrooveMonitor] => H:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [egui] => H:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [3080264 2011-09-22] (ESET)
HKLM\...\Run: [DivXMediaServer] => H:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe
HKLM\...\Run: [Adobe ARM] => H:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [RTHDCPL] => H:\WINDOWS\RTHDCPL.EXE [20145368 2014-01-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [BoxSync] => H:\Program Files\Box\Box Sync\BoxSync.exe [6146792 2016-03-04] (Box, Inc.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [HPUsageTrackingLEDM] => H:\Program Files\HP\HP UT LEDM\bin\hppusg.exe [30264 2009-08-04] (Hewlett-Packard Company)
HKLM\...\Run: [KiesTrayAgent] => H:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310064 2014-06-14] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] => H:\Program Files\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [ChicaPasswordManager] => "H:\Program Files\ChicaLogic\Chica Password Manager\stpass.exe" /autorunned
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [DAEMON Tools Lite] => H:\Program Files\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [Facebook Update] => H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe [138096 2014-10-25] (Facebook Inc.)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [AirDroid 3] => H:\Program Files\AirDroid\AirDroid.exe /start
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [Unified Remote v2] => H:\Program Files\Unified Remote\RemoteServer.exe [333008 2014-06-03] (Unified Intents AB)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [Spotify] => H:\Spotify.exe [8316528 2016-01-10] (Spotify Ltd)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\MountPoints2: {3c23c21e-9d48-11e2-b000-806d6172696f} - G:\Setup.exe
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\MountPoints2: {bbfdaf4e-700a-11e4-98dd-7cdd902e6a24} - L:\SETUP.EXE
HKU\S-1-5-21-776561741-682003330-1801674531-1004\Control Panel\Desktop\\SCRNSAVE.EXE -> H:\WINDOWS\system32\scrnsave.scr [9216 2008-04-15] (Microsoft Corporation)
AppInit_DLLs: H:\DOCUME~1\ALLUSE~1\DANEAP~1\Viatax\Truebam.dll => Brak pliku
ShellIconOverlayIdentifiers: [    BoxSyncFileLocked] -> {2a607da5-abe8-358e-a881-c0f5faf2d3a5} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncFileLockedByOther] -> {f7d2951f-0b6b-346c-99ec-69cffc30a364} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncNotSynced] -> {5ea95e3d-3e46-3812-b03c-49785fa67d41} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncProblem] -> {a88b7184-bfa1-3d14-8efb-2225df9699bc} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncSynced] -> {c89f9943-8f58-3eca-bd55-a658f53b2f48} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
Startup: H:\Documents and Settings\Wojtek\Menu Start\Programy\Autostart\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk [2014-07-16]
ShortcutTarget: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk -> H:\Program Files\Microsoft office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Winsock: Catalog5 04 H:\Program Files\Bonjour\mdnsNSP.dll [147456 2008-12-12] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 62.21.99.94 62.21.99.95 192.168.1.1
Tcpip\..\Interfaces\{44D79978-29EE-4D78-A16C-CB0B8059DA3B}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{90295694-8214-4179-9C2D-EF84E326A813}: [DhcpNameServer] 62.21.99.94 62.21.99.95 192.168.1.1
Tcpip\..\Interfaces\{C0FBF077-2AA4-4D01-85D2-5ACFE5E10ADE}: [DhcpNameServer] 8.8.8.8 8.8.4.4

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/?src01=dp120140825
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxAX3mng3QUIQYMVDcUQqWUvE2B6tMJOZLhCcmXsT5wre4vOmIAzV-bhZFahSfaRYKck4hEKlxm0FPzkKEqEWcSYdt4,
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxAX3mng3QUIQYMVDcUQqWUvE2B6tMJOZLhCcmXsT5wre4vOmIAzV-bhZFahSfaRYKck4hEKlxm0FPzkKEqEWcSYdt4,
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-21-776561741-682003330-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxAX3mng3QUIQYMVDcUQqWUvE2B6tMJOZLhCcmXsT5wre4vOmIAzV-bhZFahSfaRYKck4hEKlxm0FPzkKEqEWcSYdt4,
HKU\S-1-5-21-776561741-682003330-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-21-776561741-682003330-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
HKU\S-1-5-21-776561741-682003330-1801674531-1004\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {ielnksrch} URL = 
SearchScopes: HKLM -> ielnksrch URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ironmsd04&cd=2XzuyEtN2Y1L1QzutDtDyCtD0BtAtDyByByBtCtB0AtB0CyBtN0D0Tzu0SyEzytBtN1L2XzutBtFtBtFtCtFyDtCyDtN1L1Czu1L1C1F1G1H1B1QtDyE&cr=151932893&ir=
SearchScopes: HKU\S-1-5-19 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
SearchScopes: HKU\S-1-5-19 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
SearchScopes: HKU\S-1-5-20 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
SearchScopes: HKU\S-1-5-20 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-776561741-682003330-1801674531-1004 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
SearchScopes: HKU\S-1-5-21-776561741-682003330-1801674531-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ironmsd04&cd=2XzuyEtN2Y1L1QzutDtDyCtD0BtAtDyByByBtCtB0AtB0CyBtN0D0Tzu0SyEzytBtN1L2XzutBtFtBtFtCtFyDtCyDtN1L1Czu1L1C1F1G1H1B1QtDyE&cr=151932893&ir=
SearchScopes: HKU\S-1-5-21-776561741-682003330-1801674531-1004 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.delta-search.com/?q={searchTerms}&affID=119776&babsrc=SP_ss&mntrId=04F70060B3077712
SearchScopes: HKU\S-1-5-21-776561741-682003330-1801674531-1004 -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKU\S-1-5-21-776561741-682003330-1801674531-1004 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBPxn49PYmQ6e1krQXBFZY3cpLrONhdgr5GsRUKIreLyzcns2JIqpy1hiyGNfEEbyzaCjF931KICGX9kgnCdCqpOxw9Y1HEQEaCqGFk6CFJeqalVyUKH9xscESK5NHAgID2MLWSc5Gl3PAFzqsSMOthe1j2-_BvlGFGi6I1UKf8q09lJRE,&q={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> H:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> H:\Program Files\Java\jre1.8.0_65\bin\ssv.dll [2015-10-21] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> H:\Program Files\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-10-21] (Oracle Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\Program Files\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)

FireFox:
========
FF ProfilePath: H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\loaphlyp.default
FF DefaultSearchEngine,S: 
FF DefaultSearchUrl: 
FF SearchEngineOrder.1: Mysearchdial
FF SearchEngineOrder.1,S: 
FF SelectedSearchEngine: 
FF SelectedSearchEngine,S: 
FF Homepage: hxxp://www.google.pl/
FF Session Restore: -> [funkcja włączona]
FF Plugin: @adobe.com/FlashPlayer -> H:\WINDOWS\system32\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-11] ()
FF Plugin: @adobe.com/ShockwavePlayer -> H:\WINDOWS\system32\Adobe\Director\np32dsw_1202122.dll [2013-04-03] (Adobe Systems, Inc.)
FF Plugin: @alawar.com/npapi -> H:\WINDOWS\npapi.dll [2014-01-29] (Alawar)
FF Plugin: @Google.com/GoogleEarthPlugin -> H:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin: @java.com/DTPlugin,version=11.65.2 -> H:\Program Files\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-10-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.65.2 -> H:\Program Files\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-10-21] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> H:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin -> H:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll [Brak pliku]
FF Plugin: @tools.google.com/Google Update;version=3 -> H:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> H:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> H:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> H:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> H:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-776561741-682003330-1801674531-1004: @Skype Limited.com/Facebook Video Calling Plugin -> H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF user.js: detected! => H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\loaphlyp.default\user.js [2014-01-05]
FF Plugin ProgramFiles/Appdata: H:\Program Files\mozilla firefox\plugins\npdivx32.dll [2013-04-26] (DivX, LLC)
FF Plugin ProgramFiles/Appdata: H:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF SearchPlugin: H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\loaphlyp.default\searchplugins\searchgol.xml [2014-01-05]
FF Extension: Brak nazwy - H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\profiles\extensions\extensions [2013-05-07] [Brak podpisu cyfrowego]
FF Extension: FTdownloader 2 - H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\profiles\extensions\ftdownloader2@ftdownloader.com.xpi [2013-02-11] [Brak podpisu cyfrowego]
FF Extension: Google Scholar Button - H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\loaphlyp.default\Extensions\button@scholar.google.com.xpi [2015-08-10]
FF Extension: Przelewy24Ext - H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\loaphlyp.default\Extensions\jid1-AoXeeOB4j7kFdw@jetpack.xpi [2015-07-23] [Brak podpisu cyfrowego]
FF Extension: Adblock Plus - H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\loaphlyp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-23]
FF Extension: Brak nazwy - H:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2016-02-12] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2013-07-09] [Brak podpisu cyfrowego]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - H:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - H:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2013-04-08] [Brak podpisu cyfrowego]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=04F70060B3077712&affID=125032&tsp=5118
CHR StartupUrls: Default -> "hxxp://www.searchgol.com/?babsrc=HP_ss&mntrId=04F70060B3077712&affID=125032&tsp=5118"
CHR DefaultSearchURL: Default -> hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=ironmsd04&cd=2XzuyEtN2Y1L1QzutDtDyCtD0BtAtDyByByBtCtB0AtB0CyBtN0D0Tzu0SyEzytBtN1L2XzutBtFtBtFtCtFyDtCyDtN1L1Czu1L1C1F1G1H1B1QtDyE&cr=151932893&ir=
CHR DefaultSearchKeyword: Default -> mysearchdial.com
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - H:\Program Files\Google\Chrome\Application\48.0.2564.116\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - H:\Program Files\Google\Chrome\Application\48.0.2564.116\ppGoogleNaClPluginChrome.dll => Brak pliku
CHR Plugin: (Chrome PDF Viewer) - H:\Program Files\Google\Chrome\Application\48.0.2564.116\pdf.dll => Brak pliku
CHR Plugin: (Microsoft® DRM) - H:\Program Files\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - H:\Program Files\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft® DRM) - H:\Program Files\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - H:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll => Brak pliku
CHR Profile: H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Płatności w sklepie Chrome Web Store) - H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-12]
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - H:\Documents and Settings\Wojtek\Dane aplikacji\BabSolution\CR\Delta.crx <nie znaleziono>
CHR HKLM\...\Chrome\Extension: [mbcjjdjanpccmehilicphhmeobiljcpk] - H:\Program Files\FTDownloader.com\FTDownloader10.crx <nie znaleziono>
CHR HKLM\...\Chrome\Extension: [mibfbmhijjgpkmobcfdlelpccpeafoom] - <Brak Path\update_url>

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 BoxSyncUpdateService; H:\Program Files\Box\Box Sync\SyncUpdaterService.exe [36240 2016-02-26] (Box, Inc.)
R2 ekrn; H:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [974944 2011-09-22] (ESET)
R2 HP LaserJet Service; H:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe [136704 2009-06-24] (HP) [Brak podpisu cyfrowego]
R2 IconMan_R; H:\Program Files\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [1828496 2012-09-07] (Realsil Microelectronics Inc.)
S3 IDriverT; H:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Brak podpisu cyfrowego]
S2 Viatax; H:\Documents and Settings\All Users\Dane aplikacji\\Viatax\\Viatax.exe shuz -f "H:\Documents and Settings\All Users\Dane aplikacji\\Viatax\\Viatax.dat" -l -a

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 Ambfilt; H:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2014-01-12] (Creative)
R1 AmdK8; H:\WINDOWS\System32\DRIVERS\AmdK8.sys [43520 2006-07-01] (Advanced Micro Devices)
S3 CCDECODE; H:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 dtsoftbus01; H:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [242240 2013-06-27] (DT Soft Ltd)
R2 eamon; H:\WINDOWS\System32\DRIVERS\eamon.sys [154136 2011-08-09] (ESET)
R1 ehdrv; H:\WINDOWS\System32\DRIVERS\ehdrv.sys [118104 2011-08-04] (ESET)
R1 epfwtdir; H:\WINDOWS\System32\DRIVERS\epfwtdir.sys [103112 2011-08-04] (ESET)
S3 Monfilt; H:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2014-01-12] (Creative Technology Ltd.)
S3 NdisIP; H:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R0 nvata; H:\WINDOWS\System32\DRIVERS\nvata.sys [105344 2006-08-21] (NVIDIA Corporation)
R3 NVENETFD; H:\WINDOWS\System32\DRIVERS\NVENETFD.sys [67328 2014-01-12] (NVIDIA Corporation)
R3 nvnetbus; H:\WINDOWS\System32\DRIVERS\nvnetbus.sys [15872 2014-01-12] (NVIDIA Corporation)
S3 RSUSBVSTOR; H:\WINDOWS\System32\Drivers\RTSUVSTOR.sys [234640 2012-09-04] (Realtek Semiconductor Corp.)
R3 rt2870; H:\WINDOWS\System32\DRIVERS\rt2870.sys [1710640 2013-04-01] (Ralink Technology, Corp.)
S3 SG762_XP; H:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [402432 2006-01-18] (ZyDAS Technology Corporation)
S3 ZDPSp50; H:\WINDOWS\System32\Drivers\ZDPSp50.sys [17664 2006-01-18] (Printing Communications Assoc., Inc. (PCAUSA)) [Brak podpisu cyfrowego]
S3 GMSIPCI; \??\G:\INSTALL\GMSIPCI.SYS [X]
S4 IntelIde; Brak ImagePath
U5 ScsiPort; H:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-15] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath
S3 ZDCndis5; \??\H:\WINDOWS\system32\ZDCndis5.SYS [X]
S3 ZDPNDIS5; \??\H:\WINDOWS\system32\ZDPNDIS5.SYS [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-03-20 10:27 - 2016-03-20 11:57 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit\FRST
2016-03-20 10:23 - 2016-03-20 11:57 - 00000000 ____D H:\FRST
2016-03-18 09:39 - 2016-03-18 09:39 - 00000767 _____ H:\Documents and Settings\All Users\Pulpit\JDownloader.lnk
2016-03-18 09:05 - 2016-03-18 09:05 - 00030248 _____ H:\Documents and Settings\Wojtek\Pulpit\bilet_KA02491003_2016-03-18.pdf
2016-03-16 17:20 - 2016-03-16 17:20 - 00000000 ____D H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Box Sync Update
2016-03-06 11:04 - 2016-03-06 12:08 - 04257766 _____ H:\Documents and Settings\Wojtek\Pulpit\rataje.bmp
2016-03-06 11:00 - 2016-03-06 12:08 - 04122054 _____ H:\Documents and Settings\Wojtek\Pulpit\rondo śródka.bmp
2016-03-06 10:58 - 2016-03-06 12:08 - 04295478 _____ H:\Documents and Settings\Wojtek\Pulpit\rondo obornickie.bmp
2016-02-27 01:26 - 2016-02-27 01:26 - 00000000 ____D H:\Documents and Settings\Default User\Moje dokumenty\Visual Studio 2010
2016-02-25 23:39 - 2016-02-28 14:07 - 00000000 ____D H:\Documents and Settings\Wojtek\Moje dokumenty\Visual Studio 2010
2016-02-25 23:39 - 2016-02-25 23:39 - 00000000 ____D H:\Program Files\Microsoft Synchronization Services
2016-02-25 23:39 - 2016-02-25 23:39 - 00000000 ____D H:\Program Files\Microsoft SQL Server Compact Edition
2016-02-25 23:39 - 2016-02-25 23:39 - 00000000 ____D H:\Program Files\Microsoft SQL Server
2016-02-25 23:38 - 2016-02-27 01:26 - 00000000 ____D H:\Documents and Settings\All Users\Menu Start\Programy\Microsoft Visual Studio 2010 Express
2016-02-25 23:37 - 2016-02-25 23:39 - 00000000 ____D H:\Program Files\Microsoft Visual Studio 10.0
2016-02-25 23:37 - 2016-02-25 23:37 - 00000000 ____D H:\Program Files\Microsoft SDKs
2016-02-25 23:37 - 2016-02-25 23:37 - 00000000 ____D H:\Program Files\Microsoft Help Viewer
2016-02-25 23:21 - 2016-02-25 23:21 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB958655-v2$
2016-02-25 23:20 - 2016-02-25 23:20 - 00000000 __HDC H:\WINDOWS\$NtUninstallKB942288-v3$
2016-02-25 23:18 - 2016-03-20 11:50 - 00000446 _____ H:\WINDOWS\Tasks\WojtekSherlocksBabkaV2.job
2016-02-25 23:18 - 2016-03-06 10:37 - 00000000 ____D H:\Documents and Settings\All Users\Dane aplikacji\Viatax
2016-02-25 23:18 - 2016-03-06 10:14 - 00000000 ____D H:\Program Files\Common Files\PhysTinfan
2016-02-25 23:18 - 2016-02-27 09:37 - 00000000 ____D H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\SherlocksBabka
2016-02-25 23:18 - 2016-02-25 23:18 - 08003072 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\agent.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 01895014 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\Goldlux.tst
2016-02-25 23:18 - 2016-02-25 23:18 - 00127488 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\Installer.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 00126464 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\noah.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 00064752 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\Config.xml
2016-02-25 23:18 - 2016-02-25 23:18 - 00018432 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\Main.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 00011424 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\InstallationConfiguration.xml
2016-02-25 23:18 - 2016-02-25 23:18 - 00005568 _____ H:\Documents and Settings\Wojtek\Dane aplikacji\md.xml
2016-02-25 23:18 - 2016-02-25 23:18 - 00002389 _____ H:\WINDOWS\system32\findit.xml
2016-02-25 23:18 - 2016-02-25 23:18 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\PriceFountain
2016-02-25 23:18 - 2016-02-25 23:18 - 00000000 ____D H:\Documents and Settings\All Users\Dane aplikacji\Viataxs
2016-02-25 22:06 - 2016-02-25 22:06 - 00000000 ___RD H:\Documents and Settings\Wojtek\Menu Start\Programy\Narzędzia administracyjne
2016-02-23 18:46 - 2016-02-23 18:46 - 00002855 _____ H:\WINDOWS\system32\command.PIF
2016-02-23 18:46 - 2016-02-23 18:46 - 00000000 ___HD H:\WINDOWS\PIF

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-03-20 11:57 - 2013-04-04 16:38 - 00000000 ____D H:\Documents and Settings\Wojtek\Ustawienia lokalne\Temp
2016-03-20 11:55 - 2014-03-09 14:41 - 00000000 ____D H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Spotify
2016-03-20 11:55 - 2014-03-09 14:40 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\Spotify
2016-03-20 11:51 - 2014-05-20 20:28 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\Box Sync
2016-03-20 11:50 - 2014-03-20 14:44 - 00000224 _____ H:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2016-03-20 11:50 - 2013-07-08 06:12 - 00000274 _____ H:\WINDOWS\Tasks\RMAutoUpdate.job
2016-03-20 11:50 - 2013-04-07 13:57 - 00186097 _____ H:\WINDOWS\system32\nvapps.xml
2016-03-20 11:50 - 2013-04-07 10:13 - 00001032 _____ H:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-20 11:50 - 2013-04-04 16:37 - 00000006 ____H H:\WINDOWS\Tasks\SA.DAT
2016-03-20 11:49 - 2013-04-04 16:38 - 00000188 ___SH H:\Documents and Settings\Wojtek\ntuser.ini
2016-03-20 11:49 - 2013-04-04 16:37 - 00032588 _____ H:\WINDOWS\SchedLgU.Txt
2016-03-20 11:46 - 2015-11-17 09:30 - 00000930 _____ H:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-20 11:46 - 2013-04-07 10:13 - 00001036 _____ H:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-20 11:30 - 2014-06-14 17:41 - 00000000 ____D H:\Documents and Settings\Wojtek\Moje dokumenty\Pobrane
2016-03-20 10:28 - 2014-10-25 12:20 - 00001006 _____ H:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-776561741-682003330-1801674531-1004UA.job
2016-03-20 10:27 - 2013-04-04 16:38 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit
2016-03-20 10:09 - 2008-04-15 13:00 - 00013646 _____ H:\WINDOWS\system32\wpa.dbl
2016-03-18 10:11 - 2013-11-15 17:16 - 00000000 ____D H:\Program Files\JDownloader
2016-03-18 09:53 - 2013-11-15 17:16 - 00000000 ____D H:\Documents and Settings\All Users\Menu Start\Programy\JDownloader
2016-03-18 09:39 - 2013-04-04 18:21 - 00000000 ____D H:\Documents and Settings\All Users\Pulpit
2016-03-18 09:30 - 2014-05-20 20:30 - 00000000 ___RD H:\Documents and Settings\Wojtek\Box Sync
2016-03-17 19:00 - 2013-07-08 06:12 - 00000274 _____ H:\WINDOWS\Tasks\RMSchedule.job
2016-03-17 18:10 - 2013-04-27 08:34 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\foobar2000
2016-03-16 23:09 - 2013-04-08 11:11 - 00000000 ____D H:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2016-03-16 17:47 - 2013-04-07 10:15 - 00001831 _____ H:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome.lnk
2016-03-16 17:21 - 2014-05-20 20:28 - 00000000 ____D H:\Documents and Settings\All Users\Menu Start\Programy\Box Sync
2016-03-16 17:20 - 2013-04-04 16:37 - 00000000 ___HD H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2016-03-11 10:46 - 2015-06-10 21:03 - 00000992 _____ H:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-11 10:46 - 2013-04-07 13:24 - 00797376 _____ (Adobe Systems Incorporated) H:\WINDOWS\system32\FlashPlayerApp.exe
2016-03-11 10:46 - 2013-04-07 13:24 - 00142528 _____ (Adobe Systems Incorporated) H:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-03-08 22:43 - 2013-07-13 00:36 - 00000000 ____D H:\WINDOWS\system32\MRT
2016-03-08 22:38 - 2013-04-07 18:50 - 141270216 _____ (Microsoft Corporation) H:\WINDOWS\system32\MRT.exe
2016-03-06 22:40 - 2013-04-07 22:48 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\Skype
2016-03-06 13:28 - 2014-10-25 12:20 - 00000984 _____ H:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-776561741-682003330-1801674531-1004Core.job
2016-03-06 12:07 - 2013-05-29 13:33 - 00000853 _____ H:\Documents and Settings\Wojtek\Pulpit\Chromas Lite.lnk
2016-03-06 12:07 - 2013-04-25 13:40 - 00000980 _____ H:\Documents and Settings\Wojtek\Pulpit\Skrót do Analyze.lnk
2016-03-06 12:07 - 2013-04-19 09:43 - 00000963 _____ H:\Documents and Settings\Wojtek\Pulpit\Skrót do GENEDOC.lnk
2016-03-06 10:03 - 2013-04-04 16:38 - 00000000 __RHD H:\Documents and Settings\Wojtek\Dane aplikacji
2016-03-06 09:43 - 2013-04-08 10:23 - 00000000 ____D H:\Documents and Settings\Wojtek\Moje dokumenty\Pobieranie
2016-03-05 21:46 - 2013-04-04 16:38 - 00000000 ___HD H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji
2016-02-28 17:56 - 2015-06-13 20:39 - 00311616 _____ H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-S-1-5-21-776561741-682003330-1801674531-1004-0.dat
2016-02-28 17:56 - 2014-10-05 01:02 - 00275210 _____ H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-System.dat
2016-02-27 19:51 - 2014-11-19 18:34 - 00000000 ____D H:\Documents and Settings\Wojtek\.gstreamer-0.10
2016-02-27 01:26 - 2013-04-04 18:21 - 00000000 ____D H:\Documents and Settings\Default User\Moje dokumenty
2016-02-25 23:39 - 2013-04-04 16:38 - 00000000 ___RD H:\Documents and Settings\Wojtek\Moje dokumenty
2016-02-25 23:38 - 2013-04-04 18:21 - 00000000 ___RD H:\Documents and Settings\All Users\Menu Start\Programy
2016-02-25 23:21 - 2013-04-04 18:15 - 00000000 RSHDC H:\WINDOWS\system32\dllcache
2016-02-25 23:21 - 2013-04-04 18:15 - 00000000 ___HD H:\WINDOWS\inf
2016-02-25 23:20 - 2013-04-04 18:22 - 00001374 _____ H:\WINDOWS\imsins.BAK
2016-02-25 23:18 - 2013-04-04 18:21 - 00000000 __RHD H:\Documents and Settings\All Users\Dane aplikacji
2016-02-25 22:06 - 2013-04-04 16:38 - 00000000 ___RD H:\Documents and Settings\Wojtek\Menu Start\Programy

==================== Pliki w katalogu głównym wybranych folderów =======

2016-02-25 23:18 - 2016-02-25 23:18 - 8003072 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\agent.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 0064752 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\Config.xml
2016-02-25 23:18 - 2016-02-25 23:18 - 1895014 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\Goldlux.tst
2016-02-25 23:18 - 2016-02-25 23:18 - 0011424 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\InstallationConfiguration.xml
2016-02-25 23:18 - 2016-02-25 23:18 - 0127488 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\Installer.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 0018432 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\Main.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 0005568 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\md.xml
2016-02-25 23:18 - 2016-02-25 23:18 - 0126464 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\noah.dat
2016-02-25 23:18 - 2016-02-25 23:18 - 0032038 _____ () H:\Documents and Settings\Wojtek\Dane aplikacji\uninstall_temp.ico
2013-05-07 11:27 - 2016-02-13 10:40 - 0009216 _____ () H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-09-26 14:46 - 2015-09-26 14:46 - 0001503 _____ () H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\recently-used.xbel
2016-02-03 22:11 - 2016-02-03 22:11 - 0000682 _____ () H:\Documents and Settings\All Users\Menu Start.lnk

Niektóre pliki w TEMP:
====================
H:\Documents and Settings\Wojtek\Ustawienia lokalne\Temp\SkypeSetup.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

H:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
H:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
H:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
H:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================