Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:10-04-2016 01
Uruchomiony przez Factory Outlet (administrator)  FACTORYOUTLET (11-04-2016 19:35:33)
Uruchomiony z C:\Users\Factory Outlet\Downloads
Załadowane profile: Factory Outlet (Dostępne profile: Factory Outlet & DefaultAppPool)
Platform: Windows 10 Pro (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\HidMonitorSvc.exe
(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\HP\HPBDSService\HPBDSService.exe
(HP) C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe
(O2Micro International) C:\Windows\System32\drivers\o2flash.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft) C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Pixart Imaging Inc) C:\Windows\System32\TiltWheelMouse.exe
(ACD Systems, Ltd.) C:\Program Files (x86)\Common Files\ACD Systems\EN\DevDetect.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Hewlett-Packard Company) C:\Program Files (x86)\HP\StatusAlerts\bin\HPStatusAlerts.exe
(PhotoSoft Marcin Kozak) C:\Program Files\PhotoSoft\EasyUploader v3\EasyUploader.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [727896 2014-03-13] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [525312 2014-04-29] (IDT, Inc.)
HKLM\...\Run: [MouseDriver] => C:\WINDOWS\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM-x32\...\Run: [Device Detector] => C:\Program Files (x86)\Common Files\ACD Systems\EN\DevDetect.exe [217088 2004-02-13] (ACD Systems, Ltd.)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [StatusAlerts] => C:\Program Files (x86)\HP\StatusAlerts\bin\HPStatusAlerts.exe [313656 2013-04-18] (Hewlett-Packard Company)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-666155460-577741072-555214539-1000\...\RunOnce: [Uninstall C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1\amd64"
HKU\S-1-5-21-666155460-577741072-555214539-1000\...\RunOnce: [Uninstall C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5892.0626_1"
HKU\S-1-5-21-666155460-577741072-555214539-1000\...\RunOnce: [Uninstall C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64"
HKU\S-1-5-21-666155460-577741072-555214539-1000\...\RunOnce: [Uninstall C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5930.0814] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5930.0814"
HKU\S-1-5-21-666155460-577741072-555214539-1000\...\RunOnce: [Uninstall C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64"
HKU\S-1-5-21-666155460-577741072-555214539-1000\...\RunOnce: [Uninstall C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5951.0827] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Factory Outlet\AppData\Local\Microsoft\OneDrive\17.3.5951.0827"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Brak pliku

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{3753b6c4-344d-4843-b79f-e1bb76c67350}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{b3252336-b443-4ea1-8d63-5f18622762e6}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-666155460-577741072-555214539-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dell.com
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Factory Outlet\AppData\Roaming\Mozilla\Firefox\Profiles\3lfuhmx7.default
FF Homepage: www.google.pl
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_213.dll [2016-04-08] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-08] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Factory Outlet\AppData\Roaming\Mozilla\Firefox\Profiles\3lfuhmx7.default\user.js [2016-04-09]
FF Extension: Adblock Plus - C:\Users\Factory Outlet\AppData\Roaming\Mozilla\Firefox\Profiles\3lfuhmx7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-08]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ApHidMonitorService; C:\Program Files\DellTPad\HidMonitorSvc.exe [87384 2014-03-27] (Alps Electric Co., Ltd.)
R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2263776 2015-11-06] (Broadcom Corporation.)
R2 HP DS Service; C:\Program Files (x86)\HP\HPBDSService\HPBDSService.exe [13824 2011-10-17] (Hewlett-Packard Company) [Brak podpisu cyfrowego]
R2 HP LaserJet Service; C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe [174592 2012-12-04] (HP) [Brak podpisu cyfrowego]
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [232288 2012-03-12] ()
R2 NovaPdfServer; C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe [41760 2015-07-14] (Microsoft)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [179424 2015-11-06] (Broadcom Corporation.)
R3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3354384 2015-07-10] (Intel Corporation)
R3 t_mouse.sys; C:\Windows\system32\DRIVERS\t_mouse.sys [6144 2012-12-19] ()
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-04-11 19:35 - 2016-04-11 19:36 - 00009998 _____ C:\Users\Factory Outlet\Downloads\FRST.txt
2016-04-11 19:33 - 2016-04-11 19:34 - 02375168 _____ (Farbar) C:\Users\Factory Outlet\Downloads\FRST64.exe
2016-04-11 17:55 - 2016-04-11 17:55 - 00016148 _____ C:\WINDOWS\system32\FACTORYOUTLET_Factory Outlet_HistoryPrediction.bin
2016-04-11 17:39 - 2016-04-11 17:39 - 00000000 ____D C:\$SysReset
2016-04-08 22:53 - 2016-04-08 22:53 - 00001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-04-08 22:53 - 2016-04-08 22:53 - 00001212 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-04-08 22:53 - 2016-04-08 22:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-08 11:31 - 2016-04-11 19:33 - 00000000 ____D C:\Users\Factory Outlet\Downloads\FixItPc
2016-04-08 09:31 - 2016-04-11 19:35 - 00000000 ____D C:\FRST
2016-04-07 16:49 - 2016-04-07 16:49 - 04504312 _____ C:\Users\Factory Outlet\Desktop\adidas-outdoor-2013.pdf
2016-04-06 07:47 - 2016-04-06 07:47 - 00001262 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2016-03-25 09:37 - 2016-03-25 09:37 - 00000000 ____D C:\Program Files (x86)\e-Deklaracje

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-04-11 19:36 - 2015-08-22 13:09 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-04-11 18:33 - 2015-08-22 17:05 - 00000000 ____D C:\ProgramData\firebird
2016-04-11 18:31 - 2015-08-22 17:02 - 00000000 ____D C:\kopie zapasowe EasyUploader
2016-04-11 17:57 - 2015-08-29 14:29 - 00002473 _____ C:\Users\Factory Outlet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-11 17:57 - 2015-08-29 14:29 - 00000000 ___RD C:\Users\Factory Outlet\OneDrive
2016-04-11 17:54 - 2015-07-10 14:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-11 16:03 - 2015-08-29 11:22 - 02119218 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-11 16:03 - 2015-07-10 18:30 - 00918250 _____ C:\WINDOWS\system32\perfh015.dat
2016-04-11 16:03 - 2015-07-10 18:30 - 00202126 _____ C:\WINDOWS\system32\perfc015.dat
2016-04-11 16:03 - 2015-07-10 13:02 - 00000000 ____D C:\WINDOWS\INF
2016-04-11 15:11 - 2015-08-29 11:23 - 00000000 ____D C:\Users\Factory Outlet
2016-04-11 14:24 - 2015-09-06 22:54 - 00007601 _____ C:\Users\Factory Outlet\AppData\Local\Resmon.ResmonCfg
2016-04-11 13:43 - 2015-07-10 11:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-04-11 11:22 - 2015-08-21 20:28 - 00000000 ____D C:\ProgramData\AVAST Software
2016-04-11 02:16 - 2015-10-15 11:10 - 00000000 ____D C:\Users\Factory Outlet\AppData\Roaming\HpUpdate
2016-04-11 01:57 - 2015-08-22 19:13 - 00002718 _____ C:\WINDOWS\System32\Tasks\doPDF Update
2016-04-10 22:06 - 2016-02-19 07:44 - 00004234 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{36BE77A3-72B2-4DEB-821A-3202AEE65219}
2016-04-09 08:33 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-09 00:34 - 2015-10-09 21:16 - 00192512 _____ C:\WINDOWS\system32\config\DEFAULT_tureg_new
2016-04-09 00:34 - 2015-10-09 21:16 - 00065536 _____ C:\WINDOWS\system32\config\SAM_tureg_new
2016-04-09 00:34 - 2015-10-09 21:16 - 00024576 _____ C:\WINDOWS\system32\config\SECURITY_tureg_new
2016-04-09 00:34 - 2015-10-09 21:15 - 86126592 _____ C:\WINDOWS\system32\config\SOFTWARE_tureg_new
2016-04-09 00:34 - 2015-10-09 21:15 - 12963840 _____ C:\WINDOWS\system32\config\SYSTEM_tureg_new
2016-04-08 23:30 - 2015-08-28 12:24 - 00000000 ____D C:\Users\Factory Outlet\AppData\Roaming\Skype
2016-04-08 22:54 - 2015-08-21 17:38 - 00000000 ____D C:\Users\Factory Outlet\AppData\Roaming\Mozilla
2016-04-08 22:54 - 2015-08-21 17:38 - 00000000 ____D C:\Users\Factory Outlet\AppData\Local\Mozilla
2016-04-08 12:34 - 2015-11-25 12:48 - 00000000 ____D C:\Users\Factory Outlet\AppData\LocalLow\Temp
2016-04-08 09:57 - 2015-08-22 16:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-04-08 09:57 - 2015-08-21 17:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-08 07:55 - 2015-07-10 13:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-07 14:33 - 2016-02-23 09:53 - 00071608 _____ C:\Users\Factory Outlet\Desktop\Bestellung.xlsx
2016-04-06 07:47 - 2015-08-22 16:25 - 00001274 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2016-04-01 00:43 - 2015-09-21 17:54 - 00000000 ____D C:\WINDOWS\Minidump
2016-03-31 22:49 - 2015-08-23 10:39 - 00000000 ____D C:\Users\Factory Outlet\AppData\Local\ElevatedDiagnostics
2016-03-31 22:29 - 2015-08-22 12:55 - 00000000 ____D C:\Users\Factory Outlet\AppData\Local\Adobe
2016-03-25 09:37 - 2015-08-22 17:49 - 00000992 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\e-Deklaracje.lnk
2016-03-25 09:37 - 2015-08-22 17:49 - 00000980 _____ C:\Users\Public\Desktop\e-Deklaracje.lnk
2016-03-24 11:39 - 2015-08-27 08:05 - 00001064 _____ C:\Users\Factory Outlet\Desktop\EasyUploader v3.lnk
2016-03-20 19:29 - 2015-08-28 12:23 - 00000000 ____D C:\ProgramData\Skype

==================== Pliki w katalogu głównym wybranych folderów =======

2015-09-06 22:54 - 2016-04-11 14:24 - 0007601 _____ () C:\Users\Factory Outlet\AppData\Local\Resmon.ResmonCfg
2016-01-18 11:21 - 2016-01-18 12:12 - 0008809 _____ () C:\Users\Factory Outlet\AppData\Local\unins000.dat
2016-01-18 12:12 - 2016-01-18 12:11 - 0707672 _____ () C:\Users\Factory Outlet\AppData\Local\unins000.exe
2016-01-18 11:21 - 2016-01-18 12:12 - 0011761 _____ () C:\Users\Factory Outlet\AppData\Local\unins000.msg

Niektóre pliki w TEMP:
====================
C:\Users\Factory Outlet\AppData\Local\Temp\3jj4ahtu.dll
C:\Users\Factory Outlet\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Factory Outlet\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Factory Outlet\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Factory Outlet\AppData\Local\Temp\SDShelEx-x64.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\wininit.exe => Plik podpisany cyfrowo
C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-04-11 08:03

==================== Koniec  FRST.txt ============================