Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:05-03-2016 01
Uruchomiony przez Władek Szewc (administrator)  RENATA (12-04-2016 15:16:45)
Uruchomiony z C:\FRST\Logs
Załadowane profile: Władek Szewc (Dostępne profile: Władek Szewc)
Platform: Windows 10 Home Wersja 1511 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672304 2014-03-21] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-03-04] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [807392 2016-02-22] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2481723069-2374360742-2865231614-1001\...\RunOnce: [Uninstall C:\Users\WBadek Szewc\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Władek Szewc\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64"
HKU\S-1-5-21-2481723069-2374360742-2865231614-1001\...\RunOnce: [Uninstall C:\Users\WBadek Szewc\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Władek Szewc\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1"

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Winsock: Catalog5 01 C:\WINDOWS\SysWOW64\napinsp.dll [55808 2015-10-30] (Microsoft Corporation)UWAGA: LibraryPath powinno kierować na "%SystemRoot%\system32\napinsp.dll"
Winsock: Catalog5 02 C:\WINDOWS\SysWOW64\pnrpnsp.dll [70656 2015-10-30] (Microsoft Corporation)UWAGA: LibraryPath powinno kierować na "%SystemRoot%\system32\pnrpnsp.dll"
Winsock: Catalog5 03 C:\WINDOWS\SysWOW64\pnrpnsp.dll [70656 2015-10-30] (Microsoft Corporation)UWAGA: LibraryPath powinno kierować na "%SystemRoot%\system32\pnrpnsp.dll"
Winsock: Catalog5 04 C:\WINDOWS\SysWOW64\NLAapi.dll [65024 2015-10-30] (Microsoft Corporation)UWAGA: LibraryPath powinno kierować na "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 05 C:\WINDOWS\SysWOW64\mswsock.dll [312160 2015-10-30] (Microsoft Corporation)UWAGA: LibraryPath powinno kierować na "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog5 06 C:\WINDOWS\SysWOW64\winrnr.dll [23552 2015-10-30] (Microsoft Corporation)UWAGA: LibraryPath powinno kierować na "%SystemRoot%\System32\winrnr.dll"
Tcpip\Parameters: [DhcpNameServer] 172.20.0.1 172.20.0.2
Tcpip\Parameters: [NameServer] 82.163.143.171 82.163.142.173
Tcpip\..\Interfaces\{2780f41b-4ea8-4a45-9ef1-0ce5c9afbc09}: [DhcpNameServer] 82.163.143.171
Tcpip\..\Interfaces\{2c9ac215-61bd-4e37-b691-af823d3402ad}: [DhcpNameServer] 172.20.0.1 172.20.0.2
Tcpip\..\Interfaces\{5a1e0f2b-42f3-4f82-8c58-5bda93dfd834}: [DhcpNameServer] 82.163.143.171
Tcpip\..\Interfaces\{fec9119d-8c9f-484b-adc2-ca4b012f847b}: [DhcpNameServer] 82.163.143.171

Internet Explorer:
==================
HKU\S-1-5-21-2481723069-2374360742-2865231614-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.pl/

FireFox:
========
FF ProfilePath: C:\Users\Władek Szewc\AppData\Roaming\Mozilla\Firefox\Profiles\vmr869an.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_213.dll [2016-04-08] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-08] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Extension: Avira Browser Safety - C:\Users\Władek Szewc\AppData\Roaming\Mozilla\Firefox\Profiles\vmr869an.default\Extensions\abs@avira.com [2016-04-12]
FF Extension: Adblock Plus - C:\Users\Władek Szewc\AppData\Roaming\Mozilla\Firefox\Profiles\vmr869an.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-01]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-04-12] [Brak podpisu cyfrowego]

Chrome: 
=======
CHR Profile: C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Dokumenty Google) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Dysk Google) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Arkusze Google) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Avira Browser Safety) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-04-01]
CHR Extension: (Dokumenty Google offline) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-05]
CHR Extension: (Gmail) - C:\Users\Władek Szewc\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [955736 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1424880 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [272304 2016-03-04] (Avira Operations GmbH & Co. KG)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [328624 2015-12-02] (Intel Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-02-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-02-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-02-22] (Avira Operations GmbH & Co. KG)
R3 iaioi2c; C:\Windows\System32\drivers\iaioi2ce.sys [67584 2013-11-11] (Intel Corporation)
S3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
S3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
R3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [402960 2015-12-02] (Realsil Semiconductor Corporation)
R3 SynRMIHID; C:\Windows\system32\DRIVERS\SynRMIHID.sys [42224 2014-02-19] (Synaptics Incorporated)
R3 TXEIx64; C:\Windows\System32\drivers\TXEIx64.sys [88592 2014-01-15] (Intel Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-04-11 13:56 - 2016-04-11 13:56 - 03465280 _____ C:\Users\Władek Szewc\Downloads\AdwCleaner.exe
2016-04-08 19:01 - 2016-04-08 19:04 - 00248914 _____ C:\TDSSKiller.3.1.0.9_08.04.2016_19.01.04_log.txt
2016-04-08 19:00 - 2016-04-08 19:00 - 04727984 _____ (Kaspersky Lab ZAO) C:\Users\Władek Szewc\Downloads\tdsskiller.exe
2016-04-08 18:34 - 2016-04-08 18:35 - 00021664 _____ C:\Users\Władek Szewc\Downloads\Addition.txt
2016-04-08 18:32 - 2016-04-12 15:16 - 00000000 ____D C:\FRST
2016-04-08 18:32 - 2016-04-08 18:41 - 00036949 _____ C:\Users\Władek Szewc\Downloads\FRST.txt
2016-04-08 18:31 - 2016-04-08 18:32 - 01725440 _____ (Farbar) C:\Users\Władek Szewc\Downloads\FRST.exe
2016-04-01 10:37 - 2016-04-12 14:50 - 00001070 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-01 10:37 - 2016-04-12 14:49 - 00001074 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-01 10:37 - 2016-04-12 11:46 - 00002290 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-01 10:37 - 2016-04-01 10:37 - 00004132 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-04-01 10:37 - 2016-04-01 10:37 - 00003900 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-04-01 10:23 - 2016-04-12 14:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-01 10:23 - 2016-04-12 14:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-01 10:23 - 2016-04-01 10:23 - 00001244 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-04-01 09:58 - 2016-04-01 09:58 - 00000000 ____D C:\Users\Władek Szewc\AppData\Roaming\Avira
2016-04-01 09:56 - 2016-02-22 16:44 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-04-01 09:56 - 2016-02-22 16:44 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-04-01 09:56 - 2016-02-22 16:44 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-04-01 09:56 - 2016-02-22 16:44 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2016-03-31 18:28 - 2016-04-01 09:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-31 18:28 - 2016-04-01 09:56 - 00000000 ____D C:\ProgramData\Avira
2016-03-31 18:28 - 2016-04-01 09:56 - 00000000 ____D C:\Program Files (x86)\Avira
2016-03-31 18:28 - 2016-03-31 18:28 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-30 18:03 - 2016-03-31 17:43 - 00000000 ____D C:\ProgramData\AVAST Software
2016-03-28 20:27 - 2016-04-12 15:18 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-28 20:27 - 2016-04-01 10:33 - 00003916 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-03-28 14:24 - 2016-04-01 10:37 - 00000000 ____D C:\Users\Władek Szewc\AppData\Local\Google
2016-03-28 14:24 - 2016-04-01 10:37 - 00000000 ____D C:\Program Files (x86)\Google
2016-03-20 16:30 - 2016-04-12 11:11 - 00004222 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{B1C59140-D0BF-4805-8E9E-7439CCE7999D}
2016-03-20 16:30 - 2016-03-20 16:30 - 00000739 _____ C:\Users\Public\Desktop\PIT Format 2015.lnk
2016-03-20 16:30 - 2016-03-20 16:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PIT Format 2015
2016-03-20 16:29 - 2016-03-20 19:11 - 00000000 ____D C:\PIT Format 2015
2016-03-20 16:28 - 2016-03-20 16:29 - 14241464 _____ (FORMAT Biuro Informatyki Stosowanej ) C:\Users\Władek Szewc\Downloads\Instaluj_PIT_Format_2015.exe

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-04-12 14:53 - 2015-10-30 21:19 - 00818302 _____ C:\WINDOWS\system32\perfh015.dat
2016-04-12 14:53 - 2015-10-30 21:19 - 00157970 _____ C:\WINDOWS\system32\perfc015.dat
2016-04-12 14:53 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-12 14:53 - 2015-08-19 10:49 - 01845594 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-12 14:50 - 2014-12-31 01:21 - 00000000 __SHD C:\Users\Władek Szewc\IntelGraphicsProfiles
2016-04-12 14:49 - 2015-12-14 05:24 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-12 14:49 - 2015-10-30 08:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-04-12 12:45 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-04-12 11:48 - 2015-09-11 15:52 - 00000000 ____D C:\Users\Władek Szewc\AppData\LocalLow\Temp
2016-04-11 13:11 - 2016-03-01 14:52 - 00000000 ____D C:\Users\Władek Szewc\AppData\Local\ElevatedDiagnostics
2016-04-11 12:31 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-08 14:12 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-01 10:33 - 2015-09-06 23:14 - 00000000 ____D C:\Users\Władek Szewc\AppData\Local\Adobe
2016-03-28 20:18 - 2015-08-19 10:46 - 00000000 ____D C:\Users\Władek Szewc\AppData\Local\Packages
2016-03-23 07:30 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-20 18:29 - 2015-07-12 15:06 - 00000000 ____D C:\PIT Format 2014

==================== Pliki w katalogu głównym wybranych folderów =======

2015-12-14 05:09 - 2015-12-14 05:09 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Niektóre pliki w TEMP:
====================
C:\Users\Władek Szewc\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\wininit.exe => Plik podpisany cyfrowo
C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-04-05 20:19

==================== Koniec  FRST.txt ============================