Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 15-08-2016 01
Uruchomiony przez Wojtek (administrator)  WORKSTATION (17-08-2016 17:46:21)
Uruchomiony z C:\Users\Wojtek\Downloads
Załadowane profile: Wojtek (Dostępne profile: Wojtek)
Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\avp.exe
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
(HP) C:\Windows\System32\HPSIsvc.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Paramount Software UK Ltd) C:\Program Files\Macrium\Reflect\ReflectService.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL10.MSSMLBIZ\MSSQL\Binn\sqlservr.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\avpui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\x64\wmi64.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13776088 2014-12-11] (Realtek Semiconductor)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4926664 2016-02-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PWRISOVM.EXE] => C:\Program Files\PowerISO\PWRISOVM.EXE [408888 2015-02-28] (Power Software Ltd)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58640 2016-04-27] (Raptr, Inc)
HKU\S-1-5-21-735583447-693508571-541323270-1001\...\Run: [Wojtek] => explorer.exe hxxp://kb-ribaki.org <===== UWAGA
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2014-02-07] (Autodesk, Inc.)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{A0E43311-9779-4566-B139-BE1CF553C2EC}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
BHO: Kaspersky Protection -> {03993315-5CE9-4F00-8790-D14A94F1D91A} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\x64\IEExt\ie_plugin.dll [2015-12-22] (AO Kaspersky Lab)
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2012-10-01] (Microsoft Corporation)
BHO-x32: Kaspersky Protection -> {03993315-5CE9-4F00-8790-D14A94F1D91A} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\IEExt\ie_plugin.dll [2015-12-22] (AO Kaspersky Lab)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2012-10-01] (Microsoft Corporation)
Toolbar: HKLM - Kaspersky Protection Toolbar - {001032CB-B0AC-4F2C-A650-AD4B2B26E5DA} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\x64\IEExt\ie_plugin.dll [2015-12-22] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {001032CB-B0AC-4F2C-A650-AD4B2B26E5DA} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\IEExt\ie_plugin.dll [2015-12-22] (AO Kaspersky Lab)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2012-10-01] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Wojtek\AppData\Roaming\Mozilla\Firefox\Profiles\zsgp8mfw.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-07-12] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-12] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_ACF0E80077C511E59DED005056C00008@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\FFExt\light_plugin_firefox\addon.xpi
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\FFExt\light_plugin_firefox\addon.xpi [2016-08-16]

Chrome: 
=======
CHR Profile: C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Dokumenty Google) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-06-25]
CHR Extension: (Dysk Google) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-06-25]
CHR Extension: (YouTube) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-06-25]
CHR Extension: (Dokumenty Google offline) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-06-25]
CHR Extension: (Modify Headers for Google Chrome™) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\innpjfdalfhpcoinfnehdnbkglpmogdi [2016-06-25]
CHR Extension: (Kaspersky Protection) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\lpeeaghdjmhlakojjcgfdhgcejdaefmi [2016-08-16]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-06-25]
CHR Extension: (Gmail) - C:\Users\Wojtek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-06-25]
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM-x32\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AVP16.0.1; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\avp.exe [236928 2015-12-22] (AO Kaspersky Lab)
R2 BcmSqlStartupSvc; C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [35040 2014-09-30] (Microsoft Corporation)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2016-03-02] (Futuremark)
S3 klvssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.1\x64\vssbridge64.exe [152488 2015-12-22] (AO Kaspersky Lab)
R3 MSSQL$MSSMLBIZ; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10.MSSMLBIZ\MSSQL\Binn\sqlservr.exe [43010392 2009-03-30] (Microsoft Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2016-05-02] ()
R2 ReflectService.exe; C:\Program Files\Macrium\Reflect\ReflectService.exe [3476432 2015-10-12] (Paramount Software UK Ltd)
S3 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.SP1\RpcAgentSrv.exe [81968 2016-02-23] (SiSoftware) [Brak podpisu cyfrowego]
S4 SQLAgent$MSSMLBIZ; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10.MSSMLBIZ\MSSQL\Binn\SQLAGENT.EXE [366936 2009-03-30] (Microsoft Corporation)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6942480 2016-03-02] (TeamViewer GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [30720 2015-05-12] (LG Electronics Inc.)
S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [37376 2015-05-12] (LG Electronics Inc.)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-09-11] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [79240 2015-12-01] (AO Kaspersky Lab)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [78200 2015-12-02] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [182152 2015-12-11] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [236888 2016-08-16] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1001304 2016-08-16] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [50776 2016-05-05] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [52608 2015-11-11] (AO Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [45960 2015-12-07] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [110424 2016-08-16] (AO Kaspersky Lab)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [194440 2015-12-03] (AO Kaspersky Lab)
S3 mvusbews; C:\Windows\System32\Drivers\mvusbews.sys [20480 2012-12-24] (Marvell Semiconductor, Inc.)
S3 PortTalk; C:\Windows\SysWOW64\Drivers\PortTalk.sys [3567 2002-01-12] (Beyond Logic hxxp://www.beyondlogic.org) [Brak podpisu cyfrowego]
S3 Rockusb; C:\Windows\System32\DRIVERS\rockusb.sys [65648 2011-12-08] (Fuzhou Rockchip Electronics Co,Ltd.)
S3 SANDRA; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.SP1\WNt600x64\Sandra.sys [23112 2009-08-07] (SiSoftware)
U5 TrueSight; C:\Windows\System32\Drivers\TrueSight.sys [28272 2016-08-16] ()
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-08-17 17:46 - 2016-08-17 17:46 - 00013192 _____ C:\Users\Wojtek\Downloads\FRST.txt
2016-08-17 17:44 - 2016-08-17 17:42 - 00007313 _____ C:\Users\Wojtek\Desktop\Fixlog_2przebieg.txt
2016-08-17 17:39 - 2016-08-17 17:29 - 00008130 _____ C:\Users\Wojtek\Desktop\Fixlog.txt
2016-08-16 21:44 - 2016-08-17 17:46 - 00000000 ____D C:\FRST
2016-08-16 21:43 - 2016-08-16 21:43 - 02394624 _____ (Farbar) C:\Users\Wojtek\Downloads\FRST64.exe
2016-08-16 21:42 - 2016-08-16 21:43 - 00002132 _____ C:\Users\Wojtek\Desktop\Rkill.txt
2016-08-16 21:42 - 2016-08-16 21:42 - 02030536 _____ (Bleeping Computer, LLC) C:\Users\Wojtek\Downloads\rkill.com
2016-08-16 20:47 - 2016-08-16 20:47 - 00028272 _____ C:\Windows\system32\Drivers\TrueSight.sys
2016-08-16 20:47 - 2016-08-16 20:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller
2016-08-16 20:47 - 2016-08-16 20:47 - 00000000 ____D C:\Program Files\RogueKiller
2016-08-16 20:46 - 2016-08-16 20:46 - 34636056 _____ (Adlice Software ) C:\Users\Wojtek\Downloads\setup.exe
2016-08-16 20:46 - 2016-08-16 20:46 - 00000000 ____D C:\ProgramData\RogueKiller
2016-08-16 20:43 - 2016-08-16 20:43 - 00012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2016-08-16 20:40 - 2016-08-16 20:40 - 11438608 _____ (SurfRight B.V.) C:\Users\Wojtek\Downloads\HitmanPro_x64.exe
2016-08-16 19:00 - 2016-08-16 19:00 - 00262144 _____ C:\Windows\system32\config\elam
2016-08-16 18:56 - 2016-08-16 18:56 - 00002091 _____ C:\Users\Public\Desktop\Kaspersky Anti-Virus.lnk
2016-08-16 18:56 - 2016-08-16 18:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Anti-Virus
2016-08-16 18:55 - 2016-08-17 17:44 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-08-16 18:55 - 2016-08-16 21:02 - 01001304 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2016-08-16 18:55 - 2016-08-16 18:55 - 00000000 ____D C:\Windows\ELAMBKUP
2016-08-16 18:55 - 2016-08-16 18:55 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2016-08-16 18:55 - 2015-12-11 17:28 - 00182152 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2016-08-16 18:55 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2016-08-16 18:54 - 2016-08-16 18:55 - 165735368 _____ (Kaspersky Lab) C:\Users\Wojtek\Downloads\kav16.0.1.445pl-pl_full.exe
2016-08-16 18:39 - 2016-08-16 18:48 - 00152052 _____ C:\Windows\ntbtlog.txt
2016-08-16 18:24 - 2016-08-16 18:35 - 00000000 ____D C:\Windows\erdnt
2016-08-01 17:40 - 2016-08-01 17:41 - 00000000 ____D C:\Users\Wojtek\Documents\Battlefield 4
2016-07-31 22:00 - 2016-07-31 22:00 - 00000926 _____ C:\Users\Public\Desktop\Battlefield 4 Language Selector.lnk
2016-07-31 22:00 - 2016-07-31 22:00 - 00000830 _____ C:\Users\Public\Desktop\Battlefield 4 (64-Bits).lnk
2016-07-31 22:00 - 2016-07-31 22:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battlefield 4 v1.12 (MULTi12 + Extras)
2016-07-30 15:35 - 2016-07-30 15:35 - 08137024 _____ (Piriform Ltd) C:\Users\Wojtek\Downloads\ccsetup520pro.exe
2016-07-30 14:22 - 2016-07-30 14:22 - 00000000 ____D C:\Users\Wojtek\Documents\Hard Reset Redux
2016-07-30 14:19 - 2016-07-30 14:19 - 00000771 _____ C:\Users\Wojtek\Desktop\Hard Reset Redux (x32).lnk
2016-07-30 14:19 - 2016-07-30 14:19 - 00000763 _____ C:\Users\Wojtek\Desktop\Hard Reset Redux (x64).lnk
2016-07-30 14:19 - 2016-07-30 14:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hard Reset Redux
2016-07-30 13:39 - 2016-07-30 13:39 - 00000640 _____ C:\Windows\system32\.crusader
2016-07-30 13:34 - 2016-07-30 13:47 - 00000000 ____D C:\ProgramData\HitmanPro
2016-07-30 09:14 - 2016-07-30 09:20 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\DarkSoulsIII
2016-07-29 20:15 - 2016-07-29 20:23 - 00000000 ____D C:\ProgramData\Origin
2016-07-29 17:37 - 2016-07-30 15:19 - 00000000 ____D C:\Windows\Minidump
2016-07-27 18:19 - 2016-07-27 18:19 - 00000000 ____D C:\Users\Wojtek\Documents\Gamepires
2016-07-27 18:17 - 2016-07-27 18:17 - 00000828 _____ C:\Users\Public\Desktop\Gas Guzzlers Extreme (x86).lnk
2016-07-27 18:17 - 2016-07-27 18:17 - 00000828 _____ C:\Users\Public\Desktop\Gas Guzzlers Extreme (x64).lnk
2016-07-27 18:17 - 2016-07-27 18:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gamepires
2016-07-24 15:43 - 2016-07-24 15:43 - 00000000 ____D C:\Users\Wojtek\AppData\Local\TheAssembly
2016-07-23 20:25 - 2016-07-23 20:33 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\SpaceEngineers
2016-07-23 20:25 - 2016-07-23 20:25 - 00000000 ____D C:\Users\Wojtek\AppData\Local\SKIDROW
2016-07-23 16:49 - 2016-07-23 16:49 - 00000000 ____D C:\Users\Wojtek\AppData\Local\BrookhavenExperiment
2016-07-21 19:47 - 2016-07-21 19:50 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\DarknessII
2016-07-20 21:08 - 2016-07-20 21:08 - 00000000 ____D C:\Windows\EOONotify

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-08-17 17:44 - 2016-02-20 09:02 - 00003758 _____ C:\Windows\System32\Tasks\AutoKMS
2016-08-17 17:43 - 2016-06-25 21:35 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-08-17 17:43 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-08-17 17:43 - 2009-07-14 06:45 - 00031312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-08-17 17:42 - 2009-07-14 06:45 - 00031312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-08-17 17:30 - 2014-10-05 14:23 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-08-17 17:29 - 2016-06-08 19:34 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-08-17 17:29 - 2015-12-03 18:30 - 00000000 ____D C:\Program Files\Common Files\AV
2016-08-17 17:18 - 2009-07-14 07:08 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-08-16 21:51 - 2016-06-25 21:35 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-08-16 21:33 - 2016-02-14 13:05 - 00000814 _____ C:\DelFix.txt
2016-08-16 21:21 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2016-08-16 21:09 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-08-16 21:02 - 2015-12-03 11:10 - 00110424 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klwtp.sys
2016-08-16 21:01 - 2016-05-05 17:13 - 00236888 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-08-16 20:43 - 2014-10-05 18:15 - 00000000 ____D C:\Users\Wojtek\Downloads\Windows Loader
2016-08-16 18:31 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2016-08-16 18:13 - 2015-10-13 19:48 - 00002258 ____H C:\Users\Wojtek\Documents\Default.rdp
2016-08-16 18:10 - 2015-04-11 18:04 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-08-16 18:09 - 2015-04-11 18:04 - 00001098 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-08-16 18:09 - 2015-04-11 18:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-08-16 18:09 - 2015-04-11 18:03 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-08-15 18:55 - 2014-10-12 13:46 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\uTorrent
2016-08-15 17:54 - 2016-06-25 21:35 - 00002201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-08-15 17:54 - 2016-06-25 21:35 - 00002189 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-08-05 20:04 - 2016-02-14 12:49 - 00005074 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for Workstation-Wojtek Workstation
2016-08-02 18:19 - 2015-09-12 16:29 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-07-31 13:17 - 2016-06-05 16:10 - 15458304 _____ C:\Users\Wojtek\AppData\Roaming\Sandra.mdb
2016-07-30 15:37 - 2015-07-11 17:01 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\TeamViewer
2016-07-30 15:36 - 2014-10-05 15:06 - 00000000 ____D C:\Windows\Panther
2016-07-30 15:14 - 2016-01-01 13:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics
2016-07-30 15:10 - 2014-10-27 20:08 - 00000000 ____D C:\Program Files\Common Files\Autodesk Shared
2016-07-30 15:10 - 2014-10-27 20:08 - 00000000 ____D C:\Program Files\Autodesk
2016-07-30 15:10 - 2014-10-27 20:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk
2016-07-30 15:09 - 2014-10-27 19:59 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\Autodesk
2016-07-30 14:21 - 2015-09-21 19:01 - 00000000 ____D C:\Windows\SysWOW64\directx
2016-07-29 20:23 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-07-29 20:20 - 2014-10-05 14:16 - 00000000 ____D C:\ProgramData\Package Cache
2016-07-29 18:43 - 2016-02-13 20:15 - 00000000 ____D C:\Users\Wojtek\AppData\Local\dxhr
2016-07-29 17:46 - 2016-06-25 21:35 - 00004044 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-07-29 17:46 - 2016-06-25 21:35 - 00003792 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-07-27 18:16 - 2015-11-15 20:32 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\Skype
2016-07-27 17:59 - 2016-06-16 17:26 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-07-27 17:59 - 2015-11-15 20:31 - 00000000 ____D C:\ProgramData\Skype
2016-07-26 14:24 - 2010-11-21 05:27 - 00504488 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-07-20 21:08 - 2015-04-05 03:00 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-07-20 21:08 - 2015-04-05 03:00 - 00000000 ___SD C:\Windows\system32\GWX
2016-07-20 18:30 - 2016-05-02 17:41 - 00000000 ____D C:\Users\Wojtek\Documents\Ubisoft
2016-07-20 18:30 - 2016-05-02 17:41 - 00000000 ____D C:\Users\Wojtek\AppData\Roaming\Ubisoft

==================== Pliki w katalogu głównym wybranych folderów =======

2016-06-05 16:10 - 2016-07-31 13:17 - 15458304 _____ () C:\Users\Wojtek\AppData\Roaming\Sandra.mdb
2016-05-21 17:19 - 2016-05-21 17:19 - 0000000 ___SH () C:\Users\Wojtek\AppData\Local\LumaEmu
2016-02-21 10:16 - 2016-02-21 10:16 - 0002023 _____ () C:\Users\Wojtek\AppData\Local\recently-used.xbel
2015-03-27 20:55 - 2015-03-27 20:55 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-08-15 20:17

==================== Koniec  FRST.txt ============================