Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:05-03-2016 01
Uruchomiony przez Administrator (administrator)  KOMPUTER (25-03-2016 14:14:19)
Uruchomiony z D:\Programy
Załadowane profile: Administrator (Dostępne profile: Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 2 (X86) Język: Polski
Internet Explorer Wersja 7 (Domyślna przeglądarka: IE)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Dritek System Inc.) C:\PROGRA~1\LAUNCH~1\LManager.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Realtek Semiconductor Corp.) C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\RtkBtMnt.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
(WDC) C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
() C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe
() C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSC.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [174872 2007-03-21] (Intel Corporation)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16132608 2007-05-29] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AzMixerSel] => C:\Program Files\Realtek\InstallShield\AzMixerSel.exe [53248 2005-06-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPStart] => C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-09-07] (Synaptics, Inc.)
HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [858632 2007-10-17] (Dritek System Inc.)
HKU\S-1-5-21-220523388-1220945662-839522115-500\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31346784 2015-02-26] (Skype Technologies S.A.)
HKU\S-1-5-21-220523388-1220945662-839522115-500\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6405912 2015-06-01] (Piriform Ltd)
ShellExecuteHooks:  - {AEB6717E-7E19-11d0-97EE-00C04FD91972} -  Brak pliku [ ]

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 194.204.159.1 194.204.152.34
Tcpip\..\Interfaces\{26F677F4-C7B5-4013-BAF0-56A8DB44D8FA}: [DhcpNameServer] 194.204.159.1 194.204.152.34

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-220523388-1220945662-839522115-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-220523388-1220945662-839522115-500\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-220523388-1220945662-839522115-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gazeta.pl/0,0.html?p=188
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23] (Adobe Systems Incorporated)
BHO: Brak nazwy -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Brak pliku
BHO: IplexToALLPlayer -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> C:\Program Files\ALLPlayer\Iplex\IplexToALLPlayer.dll [2011-02-09] (ALLCinema Ltd.)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\52ku6zjv.default
FF Homepage: hxxp://www.onet.pl
FF Plugin: @java.com/DTPlugin,version=10.75.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [Brak pliku]
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.11.2571 -> C:\Program Files\Real Alternative\browser\plugins\nppl3260.dll [2006-10-07] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.1739 -> C:\Program Files\Real Alternative\browser\plugins\nprpjplug.dll [2006-10-07] (RealNetworks, Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)
FF Extension: Multirow Bookmarks Toolbar Plus - C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\52ku6zjv.default\extensions\{4c7097f7-08f2-4ef2-9b9f-f95fa4cbb064}.xpi [2016-03-17]
FF Extension: Flash OnOff - C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\52ku6zjv.default\Extensions\jid0-XXocAsQYPfKHSY8ebTi0VcX8eNQ@jetpack.xpi [2016-03-06]
FF Extension: YouTube™ Flash® Player - C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\52ku6zjv.default\Extensions\jid1-HAV2inXAnQPIeA@jetpack.xpi [2016-03-06]
FF Extension: Video DownloadHelper - C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\52ku6zjv.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-10-30]
FF Extension: Adblock Plus - C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\52ku6zjv.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-23]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2016-01-08] [Brak podpisu cyfrowego]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes) [Brak podpisu cyfrowego]
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes) [Brak podpisu cyfrowego]
R2 WDDMService; C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [238592 2011-03-09] (WDC) [Brak podpisu cyfrowego]
R2 WDFME; C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDFME\WDFME.exe [1060864 2011-03-09] () [Brak podpisu cyfrowego]
R2 WDSC; C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSC.exe [484352 2011-03-09] () [Brak podpisu cyfrowego]
S3 CiSvc; %SystemRoot%\system32\cisvc.exe [X]
S2 ERSvc; %SystemRoot%\System32\ersvc.dll [X]
S2 wuauserv; %systemroot%\system32\wuauserv.dll [X]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2004-08-03] (Microsoft Corporation)
R3 HSFHWAZL; C:\WINDOWS\System32\DRIVERS\HSFHWAZL.sys [209664 2006-12-23] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [988800 2006-12-23] (Conexant Systems, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes) [Brak podpisu cyfrowego]
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [170200 2016-03-25] (Malwarebytes) [Brak podpisu cyfrowego]
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2004-08-03] (Microsoft Corporation)
R3 NETw4x32; C:\WINDOWS\System32\DRIVERS\NETw4x32.sys [2206976 2007-04-30] (Intel Corporation)
R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation)
S3 Secdrv; C:\WINDOWS\System32\DRIVERS\secdrv.sys [27440 2004-07-17] ()
R0 Si3112; C:\WINDOWS\system32\Drivers\Si3112.sys [62208 2007-07-28] (Silicon Image, Inc.) [Brak podpisu cyfrowego]
R1 Tcpip; C:\WINDOWS\System32\DRIVERS\tcpip.sys [360576 2007-07-28] (Microsoft Corporation) [Brak podpisu cyfrowego]
S3 catchme; \??\C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\catchme.sys [X]
S4 IntelIde; Brak ImagePath
U5 Messenger; C:\WINDOWS\system32\svchost.exe [14336 2004-08-04] (Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-03-06 18:14 - 2016-03-06 18:14 - 00001804 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Adobe Reader XI.lnk
2016-03-06 18:14 - 2016-03-06 18:14 - 00001734 _____ C:\Documents and Settings\All Users\Pulpit\Adobe Reader XI.lnk
2016-03-06 18:13 - 2016-03-06 18:14 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-03-04 21:44 - 2016-03-04 21:44 - 00008669 _____ C:\ComboFix.txt
2016-03-04 21:44 - 2016-03-04 21:44 - 00000000 ____D C:\Documents and Settings\NetworkService\Ustawienia lokalne\temp
2016-03-04 21:44 - 2016-03-04 21:44 - 00000000 ____D C:\Documents and Settings\LocalService\Ustawienia lokalne\temp
2016-03-04 21:31 - 2016-03-04 21:44 - 00000000 ____D C:\Qoobox
2016-03-04 21:31 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2016-03-04 21:31 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2016-03-04 21:31 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2016-03-04 21:31 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2016-03-04 21:31 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2016-03-04 21:31 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2016-03-04 21:31 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2016-03-04 21:31 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2016-03-04 21:31 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2016-03-04 21:15 - 2016-03-25 13:15 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-04 21:14 - 2016-03-04 21:14 - 00000777 _____ C:\Documents and Settings\All Users\Pulpit\Malwarebytes Anti-Malware.lnk
2016-03-04 21:14 - 2016-03-04 21:14 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2016-03-04 21:14 - 2016-03-04 21:14 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2016-03-04 21:14 - 2015-10-05 09:50 - 00121560 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-04 21:14 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-04 21:04 - 2016-03-06 18:16 - 00000000 ____D C:\AdwCleaner
2016-02-29 21:51 - 2016-02-29 21:51 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok
2016-02-29 21:50 - 2016-02-29 22:03 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok
2016-02-28 14:29 - 2016-03-25 14:14 - 00000000 ____D C:\FRST

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-03-25 14:14 - 2014-08-13 14:33 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp
2016-03-25 14:13 - 2014-08-13 18:48 - 00000000 ____D C:\Documents and Settings\Administrator\Dane aplikacji\Skype
2016-03-25 13:34 - 2016-02-13 08:58 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-03-25 13:13 - 2014-08-13 14:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-24 22:40 - 2014-08-13 14:33 - 00032624 _____ C:\WINDOWS\SchedLgU.Txt
2016-03-24 22:40 - 2014-08-13 14:33 - 00000188 ___SH C:\Documents and Settings\Administrator\ntuser.ini
2016-03-24 16:41 - 2014-08-13 14:33 - 00000000 ____D C:\Documents and Settings\Administrator\Pulpit
2016-03-24 16:38 - 2001-07-22 01:17 - 00002184 _____ C:\WINDOWS\system32\wpa.dbl
2016-03-15 16:30 - 2014-08-13 15:21 - 00028712 _____ C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT
2016-03-10 07:07 - 2014-08-13 16:23 - 01079508 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-10 07:07 - 2001-10-26 19:15 - 00488598 _____ C:\WINDOWS\system32\perfh015.dat
2016-03-10 07:07 - 2001-10-26 19:15 - 00082286 _____ C:\WINDOWS\system32\perfc015.dat
2016-03-08 16:55 - 2014-08-13 15:27 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2016-03-08 16:54 - 2014-08-13 15:28 - 00000000 ____D C:\Documents and Settings\Administrator\Dane aplikacji\Adobe
2016-03-06 18:29 - 2014-08-13 14:33 - 00000000 ____D C:\Documents and Settings\Administrator
2016-03-06 18:14 - 2014-08-13 16:22 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2016-03-06 18:14 - 2014-08-13 16:22 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2016-03-06 18:13 - 2014-08-13 15:27 - 00000000 ____D C:\Program Files\Adobe
2016-03-05 23:24 - 2014-08-13 14:33 - 00000000 __SHD C:\Documents and Settings\NetworkService
2016-03-04 21:44 - 2014-08-13 14:33 - 00000000 ___HD C:\Documents and Settings\NetworkService\Ustawienia lokalne
2016-03-04 21:44 - 2014-08-13 14:33 - 00000000 ___HD C:\Documents and Settings\LocalService\Ustawienia lokalne
2016-03-04 21:43 - 2014-08-13 19:31 - 00000000 ____D C:\WINDOWS\erdnt
2016-03-04 21:43 - 2001-07-22 01:15 - 00000227 _____ C:\WINDOWS\system.ini
2016-03-04 21:38 - 2014-08-13 14:33 - 00000000 __RHD C:\Documents and Settings\Administrator\Dane aplikacji
2016-03-04 21:29 - 2014-08-13 16:16 - 00000000 ____D C:\WINDOWS\Offline Web Pages
2016-03-04 21:28 - 2014-08-13 15:20 - 00000000 ____D C:\WINDOWS\SHELLNEW
2016-03-04 21:28 - 2014-08-13 14:33 - 00000000 ___RD C:\Documents and Settings\Administrator\Moje dokumenty
2016-03-04 21:28 - 2014-08-13 14:33 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji
2016-03-04 21:14 - 2014-08-13 16:22 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2016-03-04 21:07 - 2014-08-13 14:33 - 00000000 __SHD C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia
2016-03-04 20:59 - 2015-11-15 17:32 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\SQLite
2016-03-04 20:59 - 2015-02-16 18:50 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Java
2016-03-04 20:55 - 2014-08-13 16:22 - 00000000 __SHD C:\Documents and Settings\Default User\Ustawienia lokalne\Historia
2016-03-04 20:54 - 2014-08-13 14:33 - 00000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy\Autostart
2016-03-04 17:19 - 2014-08-13 14:28 - 00000007 ___SH C:\AUTOEXEC.BAT
2016-03-03 16:54 - 2014-08-13 16:21 - 00153176 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-03 16:54 - 2014-08-13 14:26 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-03-03 16:52 - 2014-08-13 16:16 - 00000000 ___HD C:\WINDOWS\inf
2016-03-03 16:50 - 2014-11-04 14:45 - 00000000 ____D C:\Program Files\Google
2016-03-03 16:48 - 2014-08-13 15:47 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-03-03 16:47 - 2014-08-13 16:16 - 00000000 ____D C:\WINDOWS\system32\mui
2016-03-03 16:46 - 2015-08-30 22:52 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2016-03-03 16:46 - 2014-08-13 14:25 - 00000000 ____D C:\WINDOWS\Registration
2016-03-03 16:45 - 2014-08-13 14:29 - 00000000 ____D C:\WINDOWS\system32\URTTemp
2016-03-03 16:45 - 2014-08-13 14:25 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Narzędzia administracyjne
2016-03-03 16:44 - 2014-08-13 14:28 - 00000000 ____D C:\Program Files\Java
2016-03-03 16:42 - 2014-08-27 17:52 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Adobe
2016-03-03 16:41 - 2014-08-13 16:22 - 00000000 __RHD C:\Documents and Settings\Default User\Dane aplikacji
2016-02-28 11:07 - 2014-10-13 19:38 - 00000000 ____D C:\Program Files\NapiProjekt
2016-02-28 11:06 - 2014-08-13 14:43 - 00000000 ___HD C:\Program Files\InstallShield Installation Information

==================== Pliki w katalogu głównym wybranych folderów =======

2014-11-06 13:20 - 2016-02-07 15:53 - 0012800 _____ () C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-02-12 18:05 - 2015-02-12 21:07 - 0005906 _____ () C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\unins000.dat
2015-02-12 18:05 - 2015-02-12 21:07 - 0011761 _____ () C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\unins000.msg

Niektóre pliki w TEMP:
====================
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\RtkBtMnt.exe
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\SkypeSetup.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe
[2007-07-13 23:42] - [2007-07-13 23:42] - 0974848 ____A (Microsoft Corporation) 32F67215C57DF2C401BF93B7EE65987F

C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll
[2007-07-10 14:06] - [2007-07-10 14:06] - 0642560 ____A (Microsoft Corporation) CE594E18FE0D0AF804F1F3694921CE62

C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================