Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 02-07-2016 Uruchomiony przez Janusz (administrator) POLSKA-B5F5C977 (07-07-2016 23:13:24) Uruchomiony z C:\Documents and Settings\Janusz\Pulpit Załadowane profile: Janusz (Dostępne profile: Janusz & Gość) Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe () C:\Documents and Settings\All Users\Dane aplikacji\DatacardService\HWDeviceService.exe (Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe (Pandora.TV) C:\Program Files\PANDORA.TV\PanService\PandoraService.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (Apple Inc.) C:\Program Files\QuickTime\qttask.exe () C:\Zegarynka\Zegarynka.exe (Gemalto N.V.) C:\Documents and Settings\Janusz\Dane aplikacji\SanDisk\SanDiskSecureAccess_Manager.exe (Microsoft Corporation) C:\Program Files\Messenger\msmsgs.exe (Nikon Corporation) C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe () C:\Documents and Settings\All Users\Dane aplikacji\PLAY ONLINE\OnlineUpdate\ouc.exe (Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avpui.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (PandoraTV) C:\Program Files\PANDORA.TV\PanService\PanProcess.exe () C:\Documents and Settings\Janusz\Pulpit\u8oeygxk.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [14396416 2005-05-04] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.) HKLM\...\Run: [PCLEPCI] => C:\PROGRA~1\Pinnacle\PPE\PPE.EXE HKLM\...\Run: [PinnacleDriverCheck] => C:\WINDOWS\system32\\PSDrvCheck.exe [406016 2004-03-11] () HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\qttask.exe [282624 2007-04-27] (Apple Inc.) Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2005-08-04] (ATI Technologies Inc.) HKU\S-1-5-21-1390067357-1645522239-839522115-1003\...\Run: [Zegarynka] => C:\Zegarynka\Zegarynka.exe [1055232 2003-11-16] () HKU\S-1-5-21-1390067357-1645522239-839522115-1003\...\Run: [SanDiskSecureAccess_Manager.exe] => C:\Documents and Settings\Janusz\Dane aplikacji\SanDisk\SanDiskSecureAccess_Manager.exe [30705792 2012-02-15] (Gemalto N.V.) HKU\S-1-5-21-1390067357-1645522239-839522115-1003\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation) HKU\S-1-5-21-1390067357-1645522239-839522115-1003\...\MountPoints2: {a6528782-16d1-11e6-be6c-001485345b27} - H:\AutoRun.exe Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Nikon Monitor.lnk [2013-02-10] ShortcutTarget: Nikon Monitor.lnk -> C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe (Nikon Corporation) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{4454AF02-8A6E-40BA-8224-1D840920C9CC}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKU\S-1-5-21-1390067357-1645522239-839522115-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1390067357-1645522239-839522115-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21] (Adobe Systems Incorporated) BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2015-12-07] (AO Kaspersky Lab) Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2015-12-07] (AO Kaspersky Lab) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation) FireFox: ======== FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll [2012-03-13] () FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-27] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-27] (Google Inc.) FF HKLM\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox FF Extension: Kaspersky Protection - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox [2016-05-27] Chrome: ======= CHR Profile: C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default CHR Extension: (Prezentacje Google) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-05-27] CHR Extension: (Dokumenty Google) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-27] CHR Extension: (Dysk Google) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-27] CHR Extension: (YouTube) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-27] CHR Extension: (Kaspersky Protection) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-05-27] CHR Extension: (Arkusze Google) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-05-27] CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-06] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-27] CHR Extension: (Gmail) - C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-27] CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 6to4; C:\WINDOWS\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation) S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2005-08-05] () [Brak podpisu cyfrowego] R2 AVP16.0.0; C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe [194000 2015-12-07] (Kaspersky Lab ZAO) R2 HWDeviceService.exe; C:\Documents and Settings\All Users\Dane aplikacji\DatacardService\HWDeviceService.exe [276048 2013-10-28] () S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Brak podpisu cyfrowego] R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [53248 2005-07-25] (Hewlett-Packard Company) [Brak podpisu cyfrowego] R2 PanService; C:\Program Files\PANDORA.TV\PanService\PandoraService.exe [625304 2012-09-28] (Pandora.TV) S2 PLAY ONLINE. RunOuc; C:\Program Files\PLAY ONLINE\UpdateDog\ouc.exe [651856 2013-10-26] () S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [797352 2016-05-27] (Enigma Software Group USA, LLC.) ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 ASAPIW2K; C:\WINDOWS\system32\Drivers\asapiW2k.sys [11264 2005-01-10] (VOB Computersysteme GmbH) [Brak podpisu cyfrowego] R3 atinrvxx; C:\WINDOWS\System32\DRIVERS\atinrvxx.sys [105984 2004-08-04] (ATI Technologies Inc.) R2 BT848; C:\WINDOWS\System32\drivers\BT848.sys [261696 2002-05-14] (AVerMedia TECHNOLOGIES, Inc.) R2 BTTUNER; C:\WINDOWS\System32\drivers\BTTUNER.sys [22016 2002-01-27] (AVerMedia TECHNOLOGIES, Inc.) R2 BTXBAR; C:\WINDOWS\System32\drivers\BTXBAR.sys [13312 2002-01-27] (AVerMedia, TECHNOLOGIES, Inc.) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [201912 2015-07-06] (Kaspersky Lab ZAO) S3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2016-05-27] (Enigma Software Group USA, LLC.) S3 EsgScanner; C:\WINDOWS\System32\DRIVERS\EsgScanner.sys [19984 2016-05-27] () S3 hwusb_cdcacm; C:\WINDOWS\System32\DRIVERS\ew_cdcacm.sys [108032 2013-12-10] (Huawei Technologies Co., Ltd.) S3 hwusb_cdcecm; C:\WINDOWS\System32\DRIVERS\ew_cdcecm.sys [117504 2013-12-10] (Huawei Technologies Co., Ltd.) R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [153784 2015-06-22] (Kaspersky Lab ZAO) R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [46776 2015-06-06] (Kaspersky Lab ZAO) R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [57712 2015-06-27] (Kaspersky Lab ZAO) R2 kldisk; C:\WINDOWS\System32\DRIVERS\kldisk.sys [66976 2016-05-27] (AO Kaspersky Lab) R3 klflt; C:\WINDOWS\System32\DRIVERS\klflt.sys [150408 2015-12-07] (AO Kaspersky Lab) R1 klhk; C:\WINDOWS\System32\DRIVERS\klhk.sys [53168 2016-05-27] (AO Kaspersky Lab) R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [774120 2016-05-27] (AO Kaspersky Lab) R3 klim5; C:\WINDOWS\System32\DRIVERS\klim5.sys [36448 2013-04-19] (Kaspersky Lab ZAO) S3 klkbdflt; C:\WINDOWS\System32\DRIVERS\klkbdflt.sys [36024 2015-06-04] (Kaspersky Lab ZAO) R3 klmouflt; C:\WINDOWS\System32\DRIVERS\klmouflt.sys [37040 2015-06-07] (Kaspersky Lab ZAO) R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [39304 2015-12-07] (AO Kaspersky Lab) R1 kltdf; C:\WINDOWS\System32\DRIVERS\kltdf.sys [73912 2015-06-10] (Kaspersky Lab ZAO) R1 kltdi; C:\WINDOWS\System32\DRIVERS\kltdi.sys [54328 2015-06-11] (Kaspersky Lab ZAO) R1 kneps; C:\WINDOWS\System32\DRIVERS\kneps.sys [156856 2015-06-23] (Kaspersky Lab ZAO) R3 MVDCODEC; C:\WINDOWS\System32\DRIVERS\atinmdxx.sys [13824 2004-08-04] (ATI Technologies Inc.) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R1 PCLEPCI; C:\WINDOWS\system32\Drivers\PCLEPCI.SYS [14564 2003-08-18] (Pinnacle Systems GmbH) [Brak podpisu cyfrowego] R1 Tcpip6; C:\WINDOWS\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation) U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [249728 2013-11-30] (Huawei Technologies Co., Ltd.) S4 IntelIde; Brak ImagePath U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X] U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation) U1 WS2IFSL; Brak ImagePath U3 afeirpow; \??\C:\DOCUME~1\Janusz\USTAWI~1\Temp\afeirpow.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2016-07-07 23:13 - 2016-07-07 23:13 - 00012938 _____ C:\Documents and Settings\Janusz\Pulpit\FRST.txt 2016-07-07 23:12 - 2016-07-07 23:13 - 00000000 ____D C:\FRST 2016-07-07 23:12 - 2016-07-07 23:12 - 01740288 _____ (Farbar) C:\Documents and Settings\Janusz\Pulpit\FRST.exe 2016-07-07 23:08 - 2016-07-07 23:07 - 00380928 _____ C:\Documents and Settings\Janusz\Pulpit\u8oeygxk.exe 2016-07-07 22:58 - 2016-07-07 23:08 - 00002424 _____ C:\RannohDecryptor.1.9.1.1_07.07.2016_22.58.10_log.txt 2016-07-07 22:58 - 2016-07-07 22:58 - 00000000 ____D C:\Documents and Settings\Janusz\Pulpit\rannohdecryptor 2016-07-07 22:54 - 2016-07-07 22:54 - 00002072 _____ C:\ScatterDecryptor.2.0.0.1_07.07.2016_22.54.55_log.txt 2016-07-07 22:49 - 2016-07-07 22:50 - 00002918 _____ C:\ScatterDecryptor.2.0.0.1_07.07.2016_22.49.12_log.txt 2016-07-07 22:49 - 2016-07-07 22:49 - 00001966 _____ C:\ScatterDecryptor.2.0.0.1_07.07.2016_22.49.02_log.txt 2016-07-07 22:46 - 2016-07-07 22:54 - 00004860 _____ C:\RannohDecryptor.1.9.1.1_07.07.2016_22.46.42_log.txt 2016-07-07 22:36 - 2016-07-07 22:37 - 00004676 _____ C:\RannohDecryptor.1.9.1.1_07.07.2016_22.36.49_log.txt 2016-07-07 22:35 - 2016-07-07 22:36 - 00002284 _____ C:\XoristDecryptor.2.5.0.0_07.07.2016_22.35.52_log.txt 2016-07-07 22:25 - 2016-07-07 22:27 - 00003546 _____ C:\RannohDecryptor.1.9.1.1_07.07.2016_22.25.45_log.txt 2016-07-07 22:24 - 2016-07-07 22:25 - 00002152 _____ C:\RannohDecryptor.1.9.1.1_07.07.2016_22.24.42_log.txt 2016-07-07 22:24 - 2016-07-07 22:24 - 00000000 ____D C:\KOMUNIA 2016-07-07 22:17 - 2016-07-07 22:24 - 00002162 _____ C:\RannohDecryptor.1.9.1.1_07.07.2016_22.17.20_log.txt ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2016-07-07 23:14 - 2012-03-12 15:54 - 00000000 ____D C:\Documents and Settings\Janusz\Ustawienia lokalne\Temp 2016-07-07 23:13 - 2012-03-12 15:54 - 00000000 ____D C:\Documents and Settings\Janusz\Pulpit 2016-07-07 22:58 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2016-07-07 22:57 - 2016-05-27 19:12 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2016-07-07 22:56 - 2016-05-27 20:24 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2016-07-07 22:56 - 2016-05-11 10:36 - 00000224 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job 2016-07-07 22:56 - 2012-03-12 16:02 - 00000000 ____D C:\WINDOWS\system32\Lang 2016-07-07 22:56 - 2012-03-12 15:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-07-07 22:55 - 2016-05-27 20:40 - 00209066 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-System.dat 2016-07-07 22:55 - 2016-05-27 20:40 - 00209066 _____ C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\WPFFontCache_v0400-S-1-5-21-1390067357-1645522239-839522115-1003-0.dat 2016-07-07 22:55 - 2012-03-12 15:54 - 00000292 ___SH C:\Documents and Settings\Janusz\ntuser.ini 2016-07-07 22:55 - 2012-03-12 15:53 - 00032498 _____ C:\WINDOWS\SchedLgU.Txt 2016-07-07 22:47 - 2012-03-12 16:28 - 00000000 ___HD C:\Documents and Settings\Default User\Szablony 2016-07-07 22:44 - 2016-05-27 20:24 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2016-07-07 22:15 - 2016-05-11 10:36 - 00000218 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job ==================== Pliki w katalogu głównym wybranych folderów ======= 2016-05-27 20:36 - 2016-05-27 20:36 - 6748160 _____ () C:\Program Files\GUT679.tmp 2012-03-26 10:09 - 2007-12-11 14:00 - 0642796 _____ (Xvid team ) C:\Program Files\XviD-1.1.3-28062007(dobreprogramy.pl).exe 2013-02-10 15:33 - 2013-02-10 15:33 - 0000268 ___RH () C:\Documents and Settings\Janusz\Dane aplikacji\NetServices 1601-03-12 15:17 - 1601-03-12 15:17 - 0014193 _____ () C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\!Recovery_4B9F54DAB497.html 1601-01-09 19:44 - 1601-01-09 19:44 - 0001758 _____ () C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\!Recovery_4B9F54DAB497.txt 2012-03-12 16:09 - 2012-12-12 14:38 - 0017408 _____ () C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2012-03-12 16:12 - 2012-03-12 16:12 - 0000131 _____ () C:\Documents and Settings\Janusz\Ustawienia lokalne\Dane aplikacji\fusioncache.dat 1601-03-12 15:17 - 1601-03-12 15:17 - 0014193 _____ () C:\Documents and Settings\All Users\Dane aplikacji\4B9F54DAB497.html 2013-02-10 15:33 - 2013-02-10 15:33 - 0000268 ___RH () C:\Documents and Settings\All Users\Dane aplikacji\Overdrive 2013-02-10 15:33 - 2013-02-10 15:33 - 0000012 ___RH () C:\Documents and Settings\All Users\Dane aplikacji\Percussion Kit 2013-02-10 15:33 - 2013-02-10 15:48 - 0000020 ____H () C:\Documents and Settings\All Users\Dane aplikacji\PKP_DLdu.DAT Niektóre pliki w TEMP: ==================== C:\Documents and Settings\Janusz\Ustawienia lokalne\Temp\comver.dll C:\Documents and Settings\Janusz\Ustawienia lokalne\Temp\Stp2_TMP.EXE C:\Documents and Settings\Janusz\Ustawienia lokalne\Temp\Stp4_TMP.EXE C:\Documents and Settings\Janusz\Ustawienia lokalne\Temp\Stp6_TMP.EXE C:\Documents and Settings\Janusz\Ustawienia lokalne\Temp\_is2.exe ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo ==================== Koniec FRST.txt ============================