Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:05-03-2016 01
Uruchomiony przez Wojtek (administrator)  WOJTEKK (29-03-2016 22:12:53)
Uruchomiony z H:\Documents and Settings\Wojtek\Pulpit\FRST
Załadowane profile: Wojtek (Dostępne profile: Wojtek)
Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) H:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(HP) H:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe
(HP) H:\WINDOWS\system32\HPSIsvc.exe
(Realsil Microelectronics Inc.) H:\Program Files\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
(NVIDIA Corporation) H:\WINDOWS\system32\nvsvc32.exe
(Microsoft Corporation) H:\WINDOWS\system32\rundll32.exe
(Microsoft Corporation) H:\Program Files\Microsoft office\Office12\GrooveMonitor.exe
(ESET) H:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Realtek Semiconductor Corp.) H:\WINDOWS\RTHDCPL.EXE
(Box, Inc.) H:\Program Files\Box\Box Sync\BoxSync.exe
(Hewlett-Packard Company) H:\Program Files\HP\HP UT LEDM\bin\hppusg.exe
(Samsung Electronics Co., Ltd.) H:\Program Files\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) H:\Program Files\Common Files\Java\Java Update\jusched.exe
(Unified Intents AB) H:\Program Files\Unified Remote\RemoteServer.exe
(Microsoft Corporation) H:\Program Files\Microsoft office\Office12\ONENOTEM.EXE
() H:\Program Files\Box\Box Sync\BoxSyncMonitor.exe
(Oracle Corporation) H:\Program Files\Common Files\Java\Java Update\jucheck.exe
(Mozilla Corporation) H:\Program Files\Mozilla Firefox\firefox.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [GrooveMonitor] => H:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM\...\Run: [egui] => H:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [3080264 2011-09-22] (ESET)
HKLM\...\Run: [Adobe ARM] => H:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM\...\Run: [RTHDCPL] => H:\WINDOWS\RTHDCPL.EXE [20145368 2014-01-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [BoxSync] => H:\Program Files\Box\Box Sync\BoxSync.exe [6146792 2016-03-04] (Box, Inc.)
HKLM\...\Run: [HPUsageTrackingLEDM] => H:\Program Files\HP\HP UT LEDM\bin\hppusg.exe [30264 2009-08-04] (Hewlett-Packard Company)
HKLM\...\Run: [KiesTrayAgent] => H:\Program Files\Samsung\Kies\KiesTrayAgent.exe [310064 2014-06-14] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] => H:\Program Files\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [Facebook Update] => H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe [138096 2014-10-25] (Facebook Inc.)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [Unified Remote v2] => H:\Program Files\Unified Remote\RemoteServer.exe [333008 2014-06-03] (Unified Intents AB)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\Run: [Spotify] => H:\Spotify.exe [8316528 2016-01-10] (Spotify Ltd)
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\MountPoints2: {3c23c21e-9d48-11e2-b000-806d6172696f} - G:\Setup.exe
HKU\S-1-5-21-776561741-682003330-1801674531-1004\...\MountPoints2: {bbfdaf4e-700a-11e4-98dd-7cdd902e6a24} - L:\SETUP.EXE
HKU\S-1-5-21-776561741-682003330-1801674531-1004\Control Panel\Desktop\\SCRNSAVE.EXE -> H:\WINDOWS\system32\scrnsave.scr [9216 2008-04-15] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncFileLocked] -> {2a607da5-abe8-358e-a881-c0f5faf2d3a5} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncFileLockedByOther] -> {f7d2951f-0b6b-346c-99ec-69cffc30a364} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncNotSynced] -> {5ea95e3d-3e46-3812-b03c-49785fa67d41} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncProblem] -> {a88b7184-bfa1-3d14-8efb-2225df9699bc} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [    BoxSyncSynced] -> {c89f9943-8f58-3eca-bd55-a658f53b2f48} => H:\WINDOWS\system32\mscoree.dll [2009-11-07] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => H:\Documents and Settings\All Users\Dane aplikacji\GG\ggdrive\ggdrive-overlay.dll [2012-06-05] (GG Network S.A.)
Startup: H:\Documents and Settings\Wojtek\Menu Start\Programy\Autostart\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk [2014-07-17]
ShortcutTarget: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk -> H:\Program Files\Microsoft office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 62.21.99.94 62.21.99.95 192.168.1.1
Tcpip\..\Interfaces\{44D79978-29EE-4D78-A16C-CB0B8059DA3B}: [DhcpNameServer] 8.8.8.8 8.8.4.4
Tcpip\..\Interfaces\{90295694-8214-4179-9C2D-EF84E326A813}: [DhcpNameServer] 62.21.99.94 62.21.99.95 192.168.1.1
Tcpip\..\Interfaces\{C0FBF077-2AA4-4D01-85D2-5ACFE5E10ADE}: [DhcpNameServer] 8.8.8.8 8.8.4.4

Internet Explorer:
==================
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> H:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> H:\Program Files\Java\jre1.8.0_65\bin\ssv.dll [2015-10-21] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> H:\Program Files\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-10-21] (Oracle Corporation)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\Program Files\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)

FireFox:
========
FF ProfilePath: H:\Documents and Settings\Wojtek\Dane aplikacji\Mozilla\Firefox\Profiles\c83i8ptw.default-1459280796921
FF Plugin: @adobe.com/FlashPlayer -> H:\WINDOWS\system32\Macromed\Flash\NPSWF32_21_0_0_197.dll [2016-03-23] ()
FF Plugin: @adobe.com/ShockwavePlayer -> H:\WINDOWS\system32\Adobe\Director\np32dsw_1202122.dll [2013-04-03] (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin -> H:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin: @java.com/DTPlugin,version=11.65.2 -> H:\Program Files\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-10-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.65.2 -> H:\Program Files\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-10-21] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> H:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> H:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> H:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-01] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> H:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> H:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> H:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-776561741-682003330-1801674531-1004: @Skype Limited.com/Facebook Video Calling Plugin -> H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited)
FF Plugin ProgramFiles/Appdata: H:\Program Files\mozilla firefox\plugins\npdivx32.dll [2013-04-26] (DivX, LLC)
FF Plugin ProgramFiles/Appdata: H:\Program Files\mozilla firefox\plugins\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Extension: Brak nazwy - H:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2016-03-29] [Brak podpisu cyfrowego]
FF Extension: Default - H:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-29] [Brak podpisu cyfrowego]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - H:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: ESET Smart Security Extension - H:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2013-04-08] [Brak podpisu cyfrowego]

Chrome: 
=======
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - H:\Program Files\Google\Chrome\Application\49.0.2623.87\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Native Client) - H:\Program Files\Google\Chrome\Application\49.0.2623.87\ppGoogleNaClPluginChrome.dll => Brak pliku
CHR Plugin: (Chrome PDF Viewer) - H:\Program Files\Google\Chrome\Application\49.0.2623.87\pdf.dll => Brak pliku
CHR Plugin: (Microsoft® DRM) - H:\Program Files\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - H:\Program Files\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft® DRM) - H:\Program Files\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - H:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll => Brak pliku
CHR Profile: H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Płatności w sklepie Chrome Web Store) - H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-12]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 BoxSyncUpdateService; H:\Program Files\Box\Box Sync\SyncUpdaterService.exe [36240 2016-02-26] (Box, Inc.)
R2 ekrn; H:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [974944 2011-09-22] (ESET)
R2 HP LaserJet Service; H:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe [136704 2009-06-24] (HP) [Brak podpisu cyfrowego]
R2 IconMan_R; H:\Program Files\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe [1828496 2012-09-07] (Realsil Microelectronics Inc.)
S3 IDriverT; H:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Brak podpisu cyfrowego]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 Ambfilt; H:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2014-01-12] (Creative)
R1 AmdK8; H:\WINDOWS\System32\DRIVERS\AmdK8.sys [43520 2006-07-01] (Advanced Micro Devices)
S3 CCDECODE; H:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R2 eamon; H:\WINDOWS\System32\DRIVERS\eamon.sys [154136 2011-08-09] (ESET)
R1 ehdrv; H:\WINDOWS\System32\DRIVERS\ehdrv.sys [118104 2011-08-04] (ESET)
R1 epfwtdir; H:\WINDOWS\System32\DRIVERS\epfwtdir.sys [103112 2011-08-04] (ESET)
S3 Monfilt; H:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2014-01-12] (Creative Technology Ltd.)
S3 NdisIP; H:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R0 nvata; H:\WINDOWS\System32\DRIVERS\nvata.sys [105344 2006-08-21] (NVIDIA Corporation)
R3 NVENETFD; H:\WINDOWS\System32\DRIVERS\NVENETFD.sys [67328 2014-01-12] (NVIDIA Corporation)
R3 nvnetbus; H:\WINDOWS\System32\DRIVERS\nvnetbus.sys [15872 2014-01-12] (NVIDIA Corporation)
S3 RSUSBVSTOR; H:\WINDOWS\System32\Drivers\RTSUVSTOR.sys [234640 2012-09-04] (Realtek Semiconductor Corp.)
R3 rt2870; H:\WINDOWS\System32\DRIVERS\rt2870.sys [1710640 2013-04-01] (Ralink Technology, Corp.)
S3 SG762_XP; H:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [402432 2006-01-18] (ZyDAS Technology Corporation)
S3 ZDPSp50; H:\WINDOWS\System32\Drivers\ZDPSp50.sys [17664 2006-01-18] (Printing Communications Assoc., Inc. (PCAUSA)) [Brak podpisu cyfrowego]
S4 IntelIde; Brak ImagePath
U5 ScsiPort; H:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-15] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-03-29 21:46 - 2016-03-29 21:46 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit\Stare dane programu Firefox
2016-03-29 21:16 - 2016-03-29 21:40 - 00000000 ____D H:\Program Files\Mozilla Firefox
2016-03-24 23:25 - 2016-03-24 23:25 - 00231808 _____ H:\Documents and Settings\Wojtek\Moje dokumenty\Wojciech Kalarus CV.pdf
2016-03-24 00:55 - 2016-03-24 23:28 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit\do druku
2016-03-20 16:28 - 2016-03-20 16:28 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit\SPTD
2016-03-20 16:15 - 2016-03-21 00:20 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit\GMER
2016-03-20 12:30 - 2016-03-20 12:30 - 01081168 _____ H:\Documents and Settings\Wojtek\Pulpit\wniosek3_10.pdf
2016-03-20 11:27 - 2016-03-29 21:35 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit\FRST
2016-03-20 11:23 - 2016-03-29 22:12 - 00000000 ____D H:\FRST
2016-03-18 10:39 - 2016-03-18 10:39 - 00000767 _____ H:\Documents and Settings\All Users\Pulpit\JDownloader.lnk
2016-03-16 18:20 - 2016-03-16 18:20 - 00000000 ____D H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Box Sync Update
2016-03-06 12:04 - 2016-03-06 13:08 - 04257766 _____ H:\Documents and Settings\Wojtek\Pulpit\rataje.bmp
2016-03-06 12:00 - 2016-03-06 13:08 - 04122054 _____ H:\Documents and Settings\Wojtek\Pulpit\rondo śródka.bmp
2016-03-06 11:58 - 2016-03-06 13:08 - 04295478 _____ H:\Documents and Settings\Wojtek\Pulpit\rondo obornickie.bmp

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-03-29 22:13 - 2013-04-04 17:38 - 00000000 ____D H:\Documents and Settings\Wojtek\Ustawienia lokalne\Temp
2016-03-29 22:08 - 2014-03-09 15:41 - 00000000 ____D H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\Spotify
2016-03-29 22:08 - 2014-03-09 15:40 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\Spotify
2016-03-29 22:04 - 2014-05-20 21:28 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\Box Sync
2016-03-29 22:03 - 2014-03-20 15:44 - 00000224 _____ H:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2016-03-29 22:03 - 2013-04-08 10:01 - 00000000 ____D H:\Program Files\Mozilla Maintenance Service
2016-03-29 22:03 - 2013-04-07 14:57 - 00186097 _____ H:\WINDOWS\system32\nvapps.xml
2016-03-29 22:03 - 2013-04-07 11:13 - 00001032 _____ H:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-29 22:03 - 2013-04-04 17:37 - 00000006 ____H H:\WINDOWS\Tasks\SA.DAT
2016-03-29 22:02 - 2013-04-04 17:38 - 00000188 ___SH H:\Documents and Settings\Wojtek\ntuser.ini
2016-03-29 22:02 - 2013-04-04 17:37 - 00032386 _____ H:\WINDOWS\SchedLgU.Txt
2016-03-29 21:46 - 2015-11-17 10:30 - 00000930 _____ H:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-29 21:46 - 2013-04-07 11:13 - 00001036 _____ H:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-29 21:46 - 2013-04-04 17:38 - 00000000 ____D H:\Documents and Settings\Wojtek\Pulpit
2016-03-29 21:38 - 2013-04-04 17:38 - 00000000 __SHD H:\Documents and Settings\Wojtek\Ustawienia lokalne\Historia
2016-03-29 21:37 - 2013-04-04 17:37 - 00000000 __SHD H:\Documents and Settings\LocalService\Ustawienia lokalne\Historia
2016-03-29 21:34 - 2013-04-04 19:21 - 00000000 __SHD H:\Documents and Settings\Default User\Ustawienia lokalne\Historia
2016-03-29 21:34 - 2013-04-04 17:36 - 00000000 ___HD H:\Documents and Settings\NetworkService\Ustawienia lokalne\Historia
2016-03-29 21:33 - 2013-04-04 19:21 - 00000000 __RHD H:\Documents and Settings\All Users\Dane aplikacji
2016-03-29 21:33 - 2013-04-04 19:21 - 00000000 ___RD H:\Documents and Settings\All Users\Menu Start\Programy
2016-03-29 21:33 - 2013-04-04 19:21 - 00000000 ____D H:\Documents and Settings\All Users
2016-03-29 21:33 - 2013-04-04 17:38 - 00000000 __RHD H:\Documents and Settings\Wojtek\Dane aplikacji
2016-03-29 21:33 - 2013-04-04 17:38 - 00000000 ___HD H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji
2016-03-29 21:29 - 2014-10-04 21:36 - 00000000 ____D H:\Program Files\MyFree Codec
2016-03-29 21:29 - 2013-11-16 23:55 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\Mipony
2016-03-29 21:29 - 2013-04-04 17:38 - 00000000 ___RD H:\Documents and Settings\Wojtek\Menu Start\Programy
2016-03-29 17:02 - 2013-04-04 19:22 - 01266652 _____ H:\WINDOWS\system32\PerfStringBackup.INI
2016-03-29 17:02 - 2008-04-15 14:00 - 00559416 _____ H:\WINDOWS\system32\perfh015.dat
2016-03-29 17:02 - 2008-04-15 14:00 - 00106480 _____ H:\WINDOWS\system32\perfc015.dat
2016-03-29 17:00 - 2008-04-15 14:00 - 00013646 _____ H:\WINDOWS\system32\wpa.dbl
2016-03-25 18:53 - 2013-04-27 09:34 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\foobar2000
2016-03-25 00:20 - 2014-06-14 18:41 - 00000000 ____D H:\Documents and Settings\Wojtek\Moje dokumenty\Pobrane
2016-03-24 23:28 - 2014-10-25 13:20 - 00001006 _____ H:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-776561741-682003330-1801674531-1004UA.job
2016-03-24 23:25 - 2013-04-04 17:38 - 00000000 ___RD H:\Documents and Settings\Wojtek\Moje dokumenty
2016-03-24 00:46 - 2015-06-10 22:03 - 00000992 _____ H:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-24 00:46 - 2013-04-07 14:24 - 00797376 _____ (Adobe Systems Incorporated) H:\WINDOWS\system32\FlashPlayerApp.exe
2016-03-24 00:46 - 2013-04-07 14:24 - 00142528 _____ (Adobe Systems Incorporated) H:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-03-21 19:07 - 2013-05-07 12:27 - 00023040 _____ H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-03-21 18:16 - 2016-01-31 16:02 - 00065956 _____ H:\Documents and Settings\Wojtek\Pulpit\Kopia zapasowa Kalarus Wojciech - Podanie o prace.wbk
2016-03-21 17:32 - 2013-11-29 19:47 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\vlc
2016-03-21 16:26 - 2013-04-07 23:55 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\GG
2016-03-20 14:28 - 2014-10-25 13:20 - 00000984 _____ H:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-776561741-682003330-1801674531-1004Core.job
2016-03-18 11:11 - 2013-11-15 18:16 - 00000000 ____D H:\Program Files\JDownloader
2016-03-18 10:53 - 2013-11-15 18:16 - 00000000 ____D H:\Documents and Settings\All Users\Menu Start\Programy\JDownloader
2016-03-18 10:39 - 2013-04-04 19:21 - 00000000 ____D H:\Documents and Settings\All Users\Pulpit
2016-03-18 10:30 - 2014-05-20 21:30 - 00000000 ___RD H:\Documents and Settings\Wojtek\Box Sync
2016-03-17 00:09 - 2013-04-08 12:11 - 00000000 ____D H:\Documents and Settings\All Users\Dane aplikacji\Microsoft Help
2016-03-16 18:47 - 2013-04-07 11:15 - 00001831 _____ H:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome.lnk
2016-03-16 18:21 - 2014-05-20 21:28 - 00000000 ____D H:\Documents and Settings\All Users\Menu Start\Programy\Box Sync
2016-03-16 18:20 - 2013-04-04 17:37 - 00000000 ___HD H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji
2016-03-08 23:43 - 2013-07-13 01:36 - 00000000 ____D H:\WINDOWS\system32\MRT
2016-03-08 23:38 - 2013-04-07 19:50 - 141270216 _____ (Microsoft Corporation) H:\WINDOWS\system32\MRT.exe
2016-03-06 23:40 - 2013-04-07 23:48 - 00000000 ____D H:\Documents and Settings\Wojtek\Dane aplikacji\Skype
2016-03-06 13:07 - 2013-05-29 14:33 - 00000853 _____ H:\Documents and Settings\Wojtek\Pulpit\Chromas Lite.lnk
2016-03-06 13:07 - 2013-04-25 14:40 - 00000980 _____ H:\Documents and Settings\Wojtek\Pulpit\Skrót do Analyze.lnk
2016-03-06 13:07 - 2013-04-19 10:43 - 00000963 _____ H:\Documents and Settings\Wojtek\Pulpit\Skrót do GENEDOC.lnk
2016-03-06 10:43 - 2013-04-08 11:23 - 00000000 ____D H:\Documents and Settings\Wojtek\Moje dokumenty\Pobieranie
2016-02-28 18:56 - 2015-06-13 21:39 - 00311616 _____ H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-S-1-5-21-776561741-682003330-1801674531-1004-0.dat
2016-02-28 18:56 - 2014-10-05 02:02 - 00275210 _____ H:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-System.dat
2016-02-28 15:07 - 2016-02-26 00:39 - 00000000 ____D H:\Documents and Settings\Wojtek\Moje dokumenty\Visual Studio 2010

==================== Pliki w katalogu głównym wybranych folderów =======

2013-05-07 12:27 - 2016-03-21 19:07 - 0023040 _____ () H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-09-26 15:46 - 2015-09-26 15:46 - 0001503 _____ () H:\Documents and Settings\Wojtek\Ustawienia lokalne\Dane aplikacji\recently-used.xbel

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

H:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
H:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
H:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
H:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
H:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================