Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 02-07-2016
Uruchomiony przez Paweł (administrator)  357-A0C95E9A582 (07-07-2016 21:22:36)
Uruchomiony z C:\Documents and Settings\Paweł\Pulpit\FRST
Załadowane profile: Paweł & UpdatusUser (Dostępne profile: Paweł & UpdatusUser)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
() C:\Program Files\Win32_ComputerSystemProduct-1467283879---\jnsj30B.tmp
() C:\Documents and Settings\All Users\Dane aplikacji\Lamzap\Lamzap.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
() C:\Program Files\Win32_ComputerSystemProduct-1467283879---\hnsz311.tmp
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Messenger\msmsgs.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Software 2000 Limited) C:\WINDOWS\system32\spool\drivers\w32x86\3\HP1006MC.EXE
() C:\Program Files\Win32_ComputerSystemProduct-1467283879---\knsm1F3.tmp
() C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\AF2785AA-1467922800-154A-A7B9-E28B593A609D\qnsx27F.tmp
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16262656 2006-09-06] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] => RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [1634112 2012-05-15] ()
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [951576 2014-03-11] (Microsoft Corporation)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
HKLM\...\RunOnce: [Update] => C:\Documents and Settings\Paweł\Dane aplikacji\ASPackage\ASPackage.exe /runonce
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-1547161642-261478967-1801674531-1003\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1547161642-261478967-1801674531-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6628056 2016-01-15] (Piriform Ltd)
HKU\S-1-5-21-1547161642-261478967-1801674531-1003\...\Run: [svchost0] => C:\Program Files\UCBrowser\Application\UUC0789.exe
HKU\S-1-5-21-1547161642-261478967-1801674531-1003\...\Run: [apphide2] => C:\Program Files\badu\uc.exe
HKU\S-1-5-21-1547161642-261478967-1801674531-1003\...\MountPoints2: {0aa184c1-476e-11e5-af6a-001d601423bb} - G:\AutoRun.exe
HKU\S-1-5-18\...\Run: [DWQueuedReporting] => C:\Program Files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE [437160 2007-02-26] (Microsoft Corporation)
AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\DANEAP~1\Lamzap\Lexiplus.dll => C:\Documents and Settings\All Users\Dane aplikacji\Lamzap\Lexiplus.dll [257536 2016-06-30] ()

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
Tcpip\..\Interfaces\{7E624B1C-B5EF-45B8-9558-4A4AFC8B3E87}: [DhcpNameServer] 192.168.0.1 192.168.0.2

Internet Explorer:
==================
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131122773446250000&GUID=226AF64F-431A-4AFC-83F4-532F433AC592
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131122773446250000&GUID=226AF64F-431A-4AFC-83F4-532F433AC592
HKU\S-1-5-21-1547161642-261478967-1801674531-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131122773446406250&GUID=226AF64F-431A-4AFC-83F4-532F433AC592
HKU\S-1-5-21-1547161642-261478967-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=131122773446250000&GUID=226AF64F-431A-4AFC-83F4-532F433AC592
HKU\S-1-5-21-1547161642-261478967-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPg7lDWkjCrgzmoryOtVcJxyj9xjVWdzerk9A6oSqBNvKE_YQcSbO6mQX-yqC0iGxKGdmQAwLOp9ltIBtWqbg3g66R0eQ3MkVz3LGy9DNn7OiHQjzEQNAFikH8rl_w3mfuU4j5lx0AXRKI_1ZwMWZZycnmNKXJGwfcJnm87LNt&q={searchTerms}
HKU\S-1-5-21-1547161642-261478967-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPg7lDWkjCrgzmoryOtVcJxyj9xjVWdzerk9A6oSqBNvKE_YQcSbO6mQX-yqC0iGxKGdmQAwLOp9ltIBtWqbg3g66R0eQ3MkVz3LGy9DNn7OiHQjzEQNAFikH8rl_w3mfuU4j5lx0AXRKI_1ZwMWZZycnmNKXJGwfcJnm87LNt&q={searchTerms}
HKU\S-1-5-21-1547161642-261478967-1801674531-1004\Software\Microsoft\Internet Explorer\Main,SearchAssistant = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPg7lDWkjCrgzmoryOtVcJxyj9xjVWdzerk9A6oSqBNvKE_YQcSbO6mQX-yqC0iGxKGdmQAwLOp9ltIBtWqbg3g66R0eQ3MkVz3LGy9DNn7OiHQjzEQNAFikH8rl_w3mfuU4j5lx0AXRKI_1ZwMWZZycnmNKXJGwfcJnm87LNt&q={searchTerms}
URLSearchHook: [S-1-5-21-1547161642-261478967-1801674531-1004] UWAGA => Brak domyślnego URLSearchHook
SearchScopes: HKLM -> DefaultScope - brak wartości
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1547161642-261478967-1801674531-1004 -> DefaultScope {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPg7lDWkjCrgzmoryOtVcJxyj9xjVWdzerk9A6oSqBNvKE_YQcSbO6mQX-yqC0iGxKGdmQAwLOp9ltIBtWqbg3g66R0eQ3MkVz3LGy9DNn7OiHQjzEQNAFikH8rl_w3mfuU4j5lx0AXRKI_1ZwMWZZycnmNKXJGwfcJnm87LNt&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1547161642-261478967-1801674531-1004 -> {ielnksrch} URL = hxxp://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPg7lDWkjCrgzmoryOtVcJxyj9xjVWdzerk9A6oSqBNvKE_YQcSbO6mQX-yqC0iGxKGdmQAwLOp9ltIBtWqbg3g66R0eQ3MkVz3LGy9DNn7OiHQjzEQNAFikH8rl_w3mfuU4j5lx0AXRKI_1ZwMWZZycnmNKXJGwfcJnm87LNt&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll [2016-02-22] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-22] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default
FF Homepage: hxxps://www.google.pl/?gfe_rd=cr&ei=PRKrVIL2B87AUI_CgogC
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_22_0_0_192.dll [2016-06-16] ()
FF Plugin: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-22] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Extension: Fast search v 0.25 - C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default\extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2016-06-30] [Brak podpisu cyfrowego]
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2016-06-30] [Brak podpisu cyfrowego]
FF Extension: YouTube ALL HTML5 - C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\uqfumwl8.default\Extensions\jid1-qj0w91o64N7Eeg@jetpack.xpi [2016-02-15]
FF Extension: YouTube™ HD Plus - C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\uqfumwl8.default\Extensions\jid1-wkCmfgboni3B1Q@jetpack.xpi [2016-02-15]
FF Extension: YouTube High Definition - C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\uqfumwl8.default\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2016-06-22]
FF Extension: Video DownloadHelper - C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\uqfumwl8.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-06-22]
FF Extension: Adblock Plus - C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\uqfumwl8.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-22]
FF Extension: Fast search v 0.25 - C:\Documents and Settings\Paweł\Dane aplikacji\Mozilla\Firefox\Profiles\uqfumwl8.default\Extensions\{d720d64d-c71a-4316-b59e-8a41b860178f} [2016-06-30] [Brak podpisu cyfrowego]
FF Extension: GsearchFinder - C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default\Extensions\@90B817C8-8A5C-413B-9DDD-B2C61ED6E79A.xpi [2016-06-29]
FF Extension: YouTube ALL HTML5 - C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default\Extensions\jid1-qj0w91o64N7Eeg@jetpack.xpi [2016-02-15]
FF Extension: YouTube™ HD Plus - C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default\Extensions\jid1-wkCmfgboni3B1Q@jetpack.xpi [2016-02-15]
FF Extension: YouTube High Definition - C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2016-06-22]
FF Extension: Video DownloadHelper - C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-06-22]
FF Extension: Adblock Plus - C:\Documents and Settings\Paweł\Dane aplikacji\Profiles\1xrn2t6p.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-22]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

Chrome: 
=======
CHR HomePage: todipycoudusanifertion -> hxxp://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBFnYN5R-SRTQR4zPSPg7lDWkjCrgzmoryOtVcJxyj9xjVWdzerk9A6oSqBNvKE_YQcSbO6mQX-yqC0iGxKGdmQAwLOp9ltIBtNoJzJHi-8VtYGtoRUppNbGbpKxzNFmkMDShAl7VlLWmUOP2GTtQEyrR_r_us3kgK_zSYsScXzrwBTdOwZTgYBLQpk
CHR Profile: C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-10-12]
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-10-12]
CHR Extension: (Dysk Google) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-30]
CHR Extension: (Ad.Block Plus) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apldfhmoeihkgmjfmnhhjiajldgnnipk [2015-10-12]
CHR Extension: (YouTube) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-12]
CHR Extension: (Google Search) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]
CHR Extension: (Arkusze Google) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-10-12]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-18]
CHR Extension: (Fast search v3.5) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\leenkjhmbcgekojlkimcbodmniopgfnp [2016-06-30]
CHR Extension: (Video DownloadHelper) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2015-12-30]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-23]
CHR Extension: (Gmail) - C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-12]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 dowidoly; C:\Program Files\Win32_ComputerSystemProduct-1467283879---\jnsj30B.tmp [244224 2016-06-30] () [Brak podpisu cyfrowego]
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Brak podpisu cyfrowego]
R2 Lamzap; C:\Documents and Settings\All Users\Dane aplikacji\\Lamzap\\Lamzap.exe [956416 2016-06-30] () [Brak podpisu cyfrowego]
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2014-03-11] (Microsoft Corporation)
R2 rijufoze; C:\Program Files\Win32_ComputerSystemProduct-1467283879---\hnsz311.tmp [138240 2016-06-30] () [Brak podpisu cyfrowego]
R2 wogisihizbt; C:\Program Files\Win32_ComputerSystemProduct-1467283879---\knsm1F3.tmp [229888 2016-07-07] () [Brak podpisu cyfrowego]
R2 zigipyro; C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\AF2785AA-1467922800-154A-A7B9-E28B593A609D\qnsx27F.tmp [158720 2015-12-26] () [Brak podpisu cyfrowego]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 hamachi; C:\WINDOWS\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R1 HWiNFO32; C:\WINDOWS\system32\drivers\HWiNFO32.SYS [23840 2016-06-30] (REALiX(tm))
R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [231960 2014-01-25] (Microsoft Corporation)
R1 MpKsld356207c; C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Microsoft Antimalware\Definition Updates\{D6C606FA-D185-401F-A6CA-DD91159F0883}\MpKsld356207c.sys [39168 2016-07-07] (Microsoft Corporation)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R3 NVHDA; C:\WINDOWS\System32\drivers\nvhda32.sys [123840 2012-04-18] (NVIDIA Corporation)
R0 sptd; C:\WINDOWS\System32\Drivers\sptd.sys [436792 2015-01-13] () [Brak podpisu cyfrowego]
S4 IntelIde; Brak ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-07 20:55 - 2016-07-07 20:55 - 00000000 ____D C:\zoek_backup
2016-07-07 20:20 - 2016-07-07 20:20 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\AF2785AA-1467922800-154A-A7B9-E28B593A609D
2016-07-07 18:07 - 2016-07-07 18:32 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\FRST
2016-07-07 18:06 - 2016-07-07 18:06 - 00000455 _____ C:\Documents and Settings\Paweł\Pulpit\Search.txt
2016-07-07 18:01 - 2016-07-07 18:02 - 00053505 _____ C:\Documents and Settings\Paweł\Pulpit\Addition.txt
2016-07-07 17:59 - 2016-07-07 21:22 - 00000000 ____D C:\FRST
2016-07-07 17:59 - 2016-07-07 18:02 - 00044416 _____ C:\Documents and Settings\Paweł\Pulpit\FRST.txt
2016-07-07 11:34 - 2016-07-07 11:34 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\AF2785AA-1467891255-154A-A7B9-E28B593A609D
2016-07-04 20:01 - 2016-07-07 11:55 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-07-03 20:39 - 2016-07-05 18:17 - 00000000 ____D C:\Documents and Settings\Paweł\Moje dokumenty\Telltale Games
2016-07-03 20:34 - 2016-07-03 20:34 - 00000104 _____ C:\Documents and Settings\Paweł\Pulpit\Internet.lnk
2016-06-30 17:19 - 2016-06-30 17:19 - 33009286 _____ C:\Documents and Settings\Paweł\Pulpit\do horroru 7.wav
2016-06-30 17:17 - 2016-06-30 17:17 - 14350278 _____ C:\Documents and Settings\Paweł\Pulpit\do horroru 6.wav
2016-06-30 17:15 - 2016-06-30 17:15 - 19370158 _____ C:\Documents and Settings\Paweł\Pulpit\do horroru5.wav
2016-06-30 17:13 - 2016-06-30 17:13 - 41276582 _____ C:\Documents and Settings\Paweł\Pulpit\do horroru3.wav
2016-06-30 17:11 - 2016-06-30 17:11 - 22718182 _____ C:\Documents and Settings\Paweł\Pulpit\dohorroru2.wav
2016-06-30 17:09 - 2016-06-30 17:09 - 41171182 _____ C:\Documents and Settings\Paweł\Pulpit\do horroru.wav
2016-06-30 15:47 - 2016-06-30 15:47 - 00000000 ____D C:\Program Files\JeicsetpaUn
2016-06-30 15:47 - 2016-06-30 15:47 - 00000000 ____D C:\Program Files\Jeicsetpa
2016-06-30 15:16 - 2016-06-30 15:16 - 00000000 ____D C:\Documents and Settings\LocalService\Dane aplikacji\Mozilla
2016-06-30 14:31 - 2016-06-30 13:10 - 03703360 _____ C:\Documents and Settings\Paweł\Pulpit\adwcleaner_5.200.exe
2016-06-30 14:00 - 2016-06-30 14:01 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\AF2785AA-1467295254-154A-A7B9-E28B593A609D
2016-06-30 13:28 - 2016-06-30 13:28 - 00000000 __SHD C:\Documents and Settings\UpdatusUser\IETldCache
2016-06-30 13:27 - 2016-06-30 13:27 - 00001092 _____ C:\Documents and Settings\Paweł\Menu Start\Programy\UC浏览器.lnk
2016-06-30 13:27 - 2016-06-30 13:27 - 00000000 ____D C:\Documents and Settings\Paweł\Menu Start\Programy\UC浏览器
2016-06-30 13:11 - 2016-07-07 21:08 - 00000000 ____D C:\AdwCleaner
2016-06-30 13:09 - 2016-06-30 13:09 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\kemgadeojglibflomicgnfeopkdfflnk
2016-06-30 13:08 - 2016-06-30 13:08 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\AF2785AA-1467292092-154A-A7B9-E28B593A609D
2016-06-30 13:03 - 2016-07-07 20:33 - 00000444 _____ C:\WINDOWS\Tasks\UCBrowserUpdater.job
2016-06-30 13:03 - 2016-06-30 13:03 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\UCBrowser
2016-06-30 13:02 - 2016-06-30 13:03 - 00000000 ____D C:\Program Files\UCBrowser
2016-06-30 13:02 - 2016-06-30 13:02 - 00000000 ____D C:\Program Files\Common Files\Restrong
2016-06-30 13:01 - 2016-06-30 13:01 - 02279413 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Icehold.bin
2016-06-30 13:00 - 2016-07-07 21:10 - 00000000 ____D C:\Program Files\SohmibrUn
2016-06-30 13:00 - 2016-07-07 17:50 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Lamzap
2016-06-30 13:00 - 2016-06-30 13:00 - 06870016 _____ C:\Documents and Settings\Paweł\Dane aplikacji\agent.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 01761214 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Tranfan.tst
2016-06-30 13:00 - 2016-06-30 13:00 - 00126464 _____ C:\Documents and Settings\Paweł\Dane aplikacji\noah.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 00126464 _____ C:\Documents and Settings\Paweł\Dane aplikacji\lobby.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 00072704 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Groovetone.tst
2016-06-30 13:00 - 2016-06-30 13:00 - 00069024 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Config.xml
2016-06-30 13:00 - 2016-06-30 13:00 - 00054272 _____ C:\Documents and Settings\Paweł\Dane aplikacji\ApplicationHosting.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 00018432 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Main.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 00005568 _____ C:\Documents and Settings\Paweł\Dane aplikacji\md.xml
2016-06-30 13:00 - 2016-06-30 13:00 - 00000000 ____D C:\Program Files\Sohmibr
2016-06-30 13:00 - 2016-06-30 12:57 - 00956416 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Tranfan.exe
2016-06-30 13:00 - 2016-06-30 12:57 - 00956416 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Groovetone.exe
2016-06-30 12:59 - 2016-06-30 12:59 - 00848437 _____ C:\Documents and Settings\Paweł\Dane aplikacji\SingHotity.bin
2016-06-30 12:59 - 2016-06-30 12:59 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\tuto_monetize_120160630
2016-06-30 12:58 - 2016-07-07 17:52 - 00000000 ____D C:\Program Files\mpck
2016-06-30 12:58 - 2016-06-30 12:59 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\UPUpdata
2016-06-30 12:58 - 2016-06-30 12:58 - 00000000 ____D C:\Documents and Settings\Paweł\AppData\Local\Apps\2.0
2016-06-30 12:57 - 2016-06-30 12:58 - 00018288 _____ C:\Documents and Settings\Paweł\Dane aplikacji\InstallationConfiguration.xml
2016-06-30 12:57 - 2016-06-30 12:57 - 00128512 _____ C:\Documents and Settings\Paweł\Dane aplikacji\Installer.dat
2016-06-30 12:52 - 2016-06-30 12:48 - 00000956 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-06-30 12:51 - 2016-07-07 19:47 - 00000000 ____D C:\Program Files\Win32_ComputerSystemProduct-1467283879---
2016-06-30 12:51 - 2016-06-30 12:51 - 00000000 __SHD C:\Documents and Settings\LocalService\IETldCache
2016-06-30 12:49 - 2016-06-30 12:51 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\fjientfagetherdrimo
2016-06-30 12:48 - 2016-07-07 21:01 - 00000000 ____D C:\Program Files\Atubotckipi
2016-06-30 12:40 - 2016-07-07 12:40 - 00000358 _____ C:\WINDOWS\Tasks\Manager.job
2016-06-30 12:40 - 2016-06-30 12:40 - 00023840 _____ (REALiX(tm)) C:\WINDOWS\system32\Drivers\HWiNFO32.SYS
2016-06-30 12:40 - 2016-06-30 12:40 - 00000000 ____D C:\WINDOWS\IObit
2016-06-30 12:40 - 2016-06-30 12:40 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\IObit
2016-06-30 12:40 - 2016-06-30 12:40 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\ProductData
2016-06-30 12:40 - 2016-06-30 12:40 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\IObit
2016-06-30 12:33 - 2016-06-30 12:33 - 00001903 _____ C:\Documents and Settings\All Users\Pulpit\Style Builder 2013.lnk
2016-06-30 12:33 - 2016-06-30 12:33 - 00001817 _____ C:\Documents and Settings\All Users\Pulpit\LayOut 2013.lnk
2016-06-30 12:33 - 2016-06-30 12:33 - 00001754 _____ C:\Documents and Settings\All Users\Pulpit\SketchUp 2013.lnk
2016-06-30 12:33 - 2016-06-30 12:33 - 00000000 ____D C:\Program Files\SketchUp
2016-06-30 12:33 - 2016-06-30 12:33 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\SketchUp 2013
2016-06-30 12:08 - 2016-06-30 12:08 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2016-06-29 20:09 - 2016-06-29 20:09 - 03298148 _____ C:\Documents and Settings\Paweł\Pulpit\silnik poldka.wav
2016-06-29 20:07 - 2012-07-12 19:01 - 00857612 _____ C:\Documents and Settings\Paweł\Pulpit\3000.wav
2016-06-29 15:13 - 2016-06-29 19:36 - 00527477 _____ C:\Documents and Settings\Paweł\Moje dokumenty\polonez.skb
2016-06-29 15:07 - 2016-06-29 19:39 - 00533331 _____ C:\Documents and Settings\Paweł\Moje dokumenty\polonez.skp
2016-06-29 14:08 - 2016-06-29 14:43 - 00657552 _____ C:\Documents and Settings\Paweł\Pulpit\engine.wav
2016-06-29 14:08 - 2007-10-03 17:15 - 00004300 _____ C:\Documents and Settings\Paweł\Pulpit\idle.wav
2016-06-28 16:03 - 2016-06-28 16:03 - 69827438 _____ C:\Documents and Settings\Paweł\Pulpit\pmjw2.wav
2016-06-28 15:55 - 2016-06-28 15:55 - 72806630 _____ C:\Documents and Settings\Paweł\Pulpit\powiedz mi jakwokal sam.wav
2016-06-28 15:51 - 2016-06-30 12:01 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\Powiedz mi hvvghjak_data
2016-06-28 15:51 - 2016-06-28 15:51 - 00048188 _____ C:\Documents and Settings\Paweł\Pulpit\Powiedz mi hvvghjak.aup
2016-06-28 15:50 - 2016-06-28 15:50 - 39670424 _____ C:\Documents and Settings\Paweł\Pulpit\Powiedz mi jak bez wokalu.wav
2016-06-28 15:46 - 2016-06-28 15:46 - 00000516 _____ C:\Documents and Settings\Paweł\Pulpit\Nowy Dokument tekstowy.txt
2016-06-27 23:04 - 2016-06-27 23:04 - 03686444 _____ C:\Documents and Settings\Paweł\Pulpit\intro.wav
2016-06-26 22:20 - 2016-06-26 22:20 - 00007071 _____ C:\Documents and Settings\Paweł\Pulpit\ctc.aup
2016-06-26 22:20 - 2016-06-26 22:20 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\ctc_data
2016-06-26 17:04 - 2016-06-30 12:55 - 00000023 _____ C:\WINDOWS\BlendSettings.ini
2016-06-26 15:19 - 2016-06-26 15:19 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\Oblivion
2016-06-26 15:19 - 2016-06-26 15:19 - 00000000 ____D C:\Documents and Settings\Paweł\Moje dokumenty\My Games
2016-06-26 15:18 - 2016-06-26 15:18 - 00000683 _____ C:\Documents and Settings\Paweł\Pulpit\Oblivion.lnk
2016-06-26 15:18 - 2016-06-26 15:18 - 00000646 _____ C:\Documents and Settings\Paweł\Pulpit\TES IV - Poradniki.lnk
2016-06-26 15:18 - 2016-06-26 15:18 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\The Elder Scrolls IV - Oblivion - Złota edycja
2016-06-26 11:26 - 2016-06-26 11:17 - 05194956 _____ C:\Documents and Settings\Paweł\Moje dokumenty\Autozapis_drzewo33.skb
2016-06-26 11:17 - 2016-06-26 11:26 - 08545802 _____ C:\Documents and Settings\Paweł\Moje dokumenty\Autozapis_drzewo33.skp
2016-06-26 11:12 - 2016-06-26 11:09 - 02378743 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewo33.skb
2016-06-26 11:09 - 2016-06-26 11:12 - 02363656 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewo33.skp
2016-06-26 10:54 - 2016-06-26 10:58 - 02073192 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewo3.skb
2016-06-26 10:51 - 2016-06-26 11:07 - 02184342 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewo3.skp
2016-06-26 10:35 - 2016-06-26 10:33 - 00993329 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewko2przestrz.skb
2016-06-26 10:33 - 2016-06-26 10:35 - 01040300 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewko2przestrz.skp
2016-06-26 10:32 - 2016-06-26 10:29 - 00970580 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewko2.skb
2016-06-26 10:29 - 2016-06-26 10:32 - 00951705 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewko2.skp
2016-06-26 10:13 - 2016-06-26 10:13 - 02625552 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewkocale.skp
2016-06-25 22:38 - 2016-06-26 10:07 - 02513054 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewko.skb
2016-06-25 22:35 - 2016-06-26 10:09 - 02554365 _____ C:\Documents and Settings\Paweł\Moje dokumenty\drzewko.skp
2016-06-24 18:37 - 2016-06-25 21:05 - 00000762 _____ C:\Documents and Settings\Paweł\Pulpit\Skrót do racer.exe.lnk
2016-06-24 18:32 - 2016-06-29 14:44 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\polonez_analog
2016-06-24 17:54 - 2016-06-24 17:54 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\racer063
2016-06-24 17:54 - 2016-06-24 17:52 - 25009710 _____ C:\Documents and Settings\Paweł\Pulpit\racer063.rar
2016-06-24 14:49 - 2016-06-30 12:19 - 15825371 _____ C:\Documents and Settings\Paweł\Moje dokumenty\mapa z teksturą.skb
2016-06-24 14:47 - 2016-06-30 12:20 - 15819151 _____ C:\Documents and Settings\Paweł\Moje dokumenty\mapa z teksturą.skp
2016-06-24 14:29 - 2016-06-24 14:29 - 00039650 _____ C:\Documents and Settings\Paweł\Moje dokumenty\mapa.skp
2016-06-24 14:22 - 2016-06-24 14:22 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\Trimble Navigation Limited
2016-06-24 14:16 - 2016-06-30 11:58 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\ProGrupa Sp. z o.o
2016-06-23 22:51 - 2016-06-23 22:51 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\Google
2016-06-23 22:51 - 2016-06-23 22:51 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Caphyon
2016-06-23 22:50 - 2016-06-23 22:50 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Google
2016-06-23 22:13 - 2016-06-23 22:48 - 00137788 _____ C:\Documents and Settings\Paweł\Pulpit\gra.3dr
2016-06-23 22:05 - 2016-06-23 22:05 - 00000477 _____ C:\Documents and Settings\Paweł\Pulpit\3D Rad Compiler.lnk
2016-06-23 22:05 - 2016-06-23 22:05 - 00000468 _____ C:\Documents and Settings\Paweł\Pulpit\Skrót do 3DRad.exe.lnk
2016-06-23 22:05 - 2016-06-23 22:05 - 00000446 _____ C:\Documents and Settings\Paweł\Pulpit\3D Rad - The Empty Space.lnk
2016-06-23 22:05 - 2016-06-23 22:05 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\3D Rad
2016-06-23 22:05 - 2008-06-12 18:28 - 00040234 _____ C:\Documents and Settings\Paweł\Pulpit\3DRadExporter.rbs
2016-06-23 21:53 - 2016-06-23 21:53 - 00000593 _____ C:\Documents and Settings\Paweł\Pulpit\Skrót do poldzer.exe.lnk
2016-06-23 21:52 - 2016-06-23 21:52 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\Poldzer02
2016-06-23 21:52 - 2016-06-23 21:51 - 02839292 _____ C:\Documents and Settings\Paweł\Pulpit\Poldzer02.7z
2016-06-22 22:16 - 2016-06-22 22:16 - 00000000 ____D C:\Documents and Settings\Paweł\Moje dokumenty\Activision
2016-06-22 21:45 - 2016-06-22 21:45 - 05174828 _____ C:\Documents and Settings\Paweł\Pulpit\dzwonek na telefon.wav
2016-06-22 14:13 - 2016-06-22 14:13 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\THROWBACK BETA
2016-06-22 14:12 - 2016-06-22 14:11 - 21863822 _____ C:\Documents and Settings\Paweł\Pulpit\THROWBACK BETA.zip
2016-06-20 22:00 - 2016-07-07 20:18 - 00000555 _____ C:\Documents and Settings\Paweł\Pulpit\ogłoszenie.txt
2016-06-19 22:21 - 2016-06-19 22:21 - 00027247 _____ C:\Documents and Settings\Paweł\Pulpit\Guitarsolo.aup
2016-06-19 22:21 - 2016-06-19 22:21 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\Guitarsolo_data
2016-06-19 16:00 - 2016-06-19 16:00 - 00001427 _____ C:\Documents and Settings\All Users\Pulpit\GUN.lnk
2016-06-19 16:00 - 2016-06-19 16:00 - 00000264 _____ C:\WINDOWS\game.ini
2016-06-19 16:00 - 2016-06-19 16:00 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Activision
2016-06-19 15:56 - 2016-06-19 15:56 - 00000000 ____D C:\Program Files\Activision
2016-06-15 22:53 - 2016-06-15 22:53 - 00225802 _____ C:\Documents and Settings\Paweł\Pulpit\niepod.jpeg
2016-06-15 22:37 - 2016-06-15 22:37 - 00173614 _____ C:\Documents and Settings\Paweł\Pulpit\janukowycz_afp_625.jpeg
2016-06-15 16:23 - 2016-06-27 23:07 - 44956894 _____ C:\Documents and Settings\Paweł\Pulpit\Guitarsolo.wav
2016-06-15 15:54 - 2016-06-15 16:24 - 00061028 _____ C:\Documents and Settings\Paweł\Pulpit\piosenka nowa.aup
2016-06-15 15:54 - 2016-06-15 15:54 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\piosenka nowa_data
2016-06-13 19:38 - 2016-06-13 19:38 - 00217600 _____ C:\Documents and Settings\Paweł\Moje dokumenty\OSCYLOSKOP.ppt
2016-06-13 19:20 - 2016-06-13 19:20 - 00003977 _____ C:\Documents and Settings\Paweł\Pulpit\ddfsdfs.txt
2016-06-13 18:40 - 2016-06-15 22:33 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\oscyloskop
2016-06-12 11:00 - 2016-06-12 11:00 - 00098304 _____ C:\WINDOWS\Minidump\Mini061216-01.dmp
2016-06-11 12:39 - 2016-06-11 12:39 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\SynthMaker

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-07 21:22 - 2014-03-26 21:59 - 00000000 ____D C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp
2016-07-07 21:19 - 2014-09-16 13:57 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-07-07 20:47 - 2015-10-12 15:23 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-07-07 20:20 - 2014-03-26 21:59 - 00000000 ___HD C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji
2016-07-07 18:07 - 2014-03-26 21:59 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit
2016-07-07 17:59 - 2014-03-27 17:49 - 00000406 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2016-07-07 17:49 - 2015-10-12 15:23 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-07-07 17:49 - 2014-03-29 19:55 - 00000222 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2016-07-07 17:49 - 2014-03-26 21:58 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-07-07 17:49 - 2006-03-02 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2016-07-07 17:47 - 2014-03-26 22:11 - 00000188 ___SH C:\Documents and Settings\UpdatusUser\ntuser.ini
2016-07-07 17:47 - 2014-03-26 21:59 - 00000188 ___SH C:\Documents and Settings\Paweł\ntuser.ini
2016-07-07 17:47 - 2014-03-26 21:58 - 00032492 _____ C:\WINDOWS\SchedLgU.Txt
2016-07-07 17:47 - 2014-03-26 21:47 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2016-07-07 17:41 - 2014-03-26 21:58 - 00000000 ____D C:\Documents and Settings\NetworkService\Ustawienia lokalne\Temp
2016-07-07 02:39 - 2014-03-27 17:39 - 00400552 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-07-06 23:23 - 2014-10-04 13:49 - 00000000 ____D C:\Program Files\Steam
2016-07-05 12:36 - 2014-03-27 17:10 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-07-03 20:39 - 2014-03-26 21:59 - 00000000 ___RD C:\Documents and Settings\Paweł\Moje dokumenty
2016-06-30 17:19 - 2014-03-29 15:34 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\Audacity
2016-06-30 15:16 - 2014-03-26 21:58 - 00000000 ____D C:\Documents and Settings\LocalService\Dane aplikacji
2016-06-30 14:32 - 2016-02-15 23:44 - 00000923 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2016-06-30 14:32 - 2015-10-12 15:24 - 00000929 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome.lnk
2016-06-30 14:32 - 2014-03-27 17:10 - 00000730 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Mozilla Firefox.lnk
2016-06-30 14:32 - 2014-03-27 17:10 - 00000724 _____ C:\Documents and Settings\All Users\Pulpit\Mozilla Firefox.lnk
2016-06-30 14:32 - 2014-03-26 21:47 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2016-06-30 14:32 - 2014-03-26 21:47 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2016-06-30 13:28 - 2014-03-26 22:11 - 00000000 ____D C:\Documents and Settings\UpdatusUser
2016-06-30 13:27 - 2014-03-26 21:59 - 00000000 ___RD C:\Documents and Settings\Paweł\Menu Start\Programy
2016-06-30 13:24 - 2014-03-26 21:59 - 00000845 _____ C:\Documents and Settings\Paweł\Menu Start\Programy\Internet Explorer.lnk
2016-06-30 13:16 - 2014-03-26 21:59 - 00000000 __RHD C:\Documents and Settings\Paweł\Dane aplikacji
2016-06-30 13:06 - 2014-03-27 17:45 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\MPC-HC
2016-06-30 12:58 - 2014-03-26 21:59 - 00000000 ____D C:\Documents and Settings\Paweł
2016-06-30 12:51 - 2014-03-26 21:58 - 00000000 __SHD C:\Documents and Settings\LocalService
2016-06-30 12:47 - 2016-02-19 20:01 - 00001148 _____ C:\Documents and Settings\Paweł\Pulpit\Amnesia.exe (2).lnk
2016-06-30 12:40 - 2014-03-27 17:12 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\Adobe
2016-06-30 12:06 - 2014-03-26 21:47 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start
2016-06-29 14:42 - 2016-04-29 13:55 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\KORWIN GDYNIA 2016
2016-06-29 14:31 - 2016-02-19 19:56 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\Main
2016-06-27 21:58 - 2014-03-26 21:59 - 00000000 ___RD C:\Documents and Settings\Paweł\Moje dokumenty\Moje obrazy
2016-06-25 19:35 - 2016-02-17 14:30 - 45568230 _____ C:\Documents and Settings\Paweł\Pulpit\untitled.wav
2016-06-24 14:23 - 2014-08-11 17:51 - 00000000 ____D C:\Documents and Settings\Paweł\Dane aplikacji\SketchUp
2016-06-24 14:23 - 2014-08-11 17:50 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\SketchUp
2016-06-23 22:51 - 2015-10-12 15:23 - 00000000 ____D C:\Program Files\Google
2016-06-20 22:34 - 2016-06-06 16:10 - 00000000 ____D C:\Documents and Settings\Paweł\Pulpit\Nowy folder
2016-06-19 22:05 - 2016-05-22 11:49 - 00072973 _____ C:\Documents and Settings\Paweł\Pulpit\Powiedz mi jak.aup
2016-06-16 23:19 - 2014-03-27 17:12 - 00796352 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-06-16 23:19 - 2014-03-27 17:12 - 00142528 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-06-15 23:14 - 2015-09-26 21:03 - 00672792 ___SH C:\Documents and Settings\Paweł\Pulpit\Thumbs.db
2016-06-15 22:34 - 2016-02-05 17:18 - 00144384 ___SH C:\Documents and Settings\Paweł\Moje dokumenty\Thumbs.db
2016-06-15 15:43 - 2014-04-10 16:45 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-06-15 15:35 - 2014-03-29 17:08 - 139785240 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Pliki w katalogu głównym wybranych folderów =======

2016-06-30 13:00 - 2016-06-30 13:00 - 6870016 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\agent.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 0054272 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\ApplicationHosting.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 0069024 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Config.xml
2016-06-30 13:00 - 2016-06-30 12:57 - 0956416 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Groovetone.exe
2016-06-30 13:00 - 2016-06-30 13:00 - 0072704 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Groovetone.tst
2016-06-30 13:01 - 2016-06-30 13:01 - 2279413 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Icehold.bin
2016-06-30 12:57 - 2016-06-30 12:58 - 0018288 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\InstallationConfiguration.xml
2016-06-30 12:57 - 2016-06-30 12:57 - 0128512 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Installer.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 0126464 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\lobby.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 0018432 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Main.dat
2016-06-30 13:00 - 2016-06-30 13:00 - 0005568 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\md.xml
2016-06-30 13:00 - 2016-06-30 13:00 - 0126464 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\noah.dat
2016-06-30 12:59 - 2016-06-30 12:59 - 0848437 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\SingHotity.bin
2016-06-30 13:00 - 2016-06-30 12:57 - 0956416 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Tranfan.exe
2016-06-30 13:00 - 2016-06-30 13:00 - 1761214 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\Tranfan.tst
2016-06-30 13:02 - 2016-06-30 13:02 - 0032038 _____ () C:\Documents and Settings\Paweł\Dane aplikacji\uninstall_temp.ico
2014-08-25 13:33 - 2016-05-22 13:10 - 0012288 _____ () C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-01-20 17:08 - 2015-01-29 15:33 - 0005120 _____ () C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\file__0.localstorage
2014-04-16 16:08 - 2014-04-16 16:08 - 0000130 _____ () C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\fusioncache.dat
2016-05-31 15:18 - 2016-05-31 15:18 - 0004087 _____ () C:\Documents and Settings\Paweł\Ustawienia lokalne\Dane aplikacji\recently-used.xbel

Niektóre pliki w TEMP:
====================
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\23D.tmp.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\Browser_V5.6.12150.8_f_4730_(Build1604251144).exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\DriverBoosterSetup.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\drm_dialogs.dll
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\drm_dyndata_7380014.dll
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\fsd32.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\fsd33.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\fsd34.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\fsd38.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\fsd48.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\fsd6C.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\nso296.tmp.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\PZ8MHSP3UH.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\setup_758.exe
C:\Documents and Settings\Paweł\Ustawienia lokalne\Temp\TBMiokX9Zb.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================