Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 04-10-2016
Uruchomiony przez user (administrator)  USER-KOMPUTER (07-10-2016 19:22:25)
Uruchomiony z C:\Users\user\Desktop\skan - Pawel
Załadowane profile: user (Dostępne profile: user)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: Opera)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKU\S-1-5-21-398136308-3499080879-3623051344-1000\...\MountPoints2: {ea6f979f-248d-11e4-94dc-806e6f6e6963} - D:\Run.exe

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{83817A35-32D5-4871-BF51-E56AE7611036}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{F5699BB9-6ADD-4848-85B5-F5B597744382}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-398136308-3499080879-3623051344-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://192.168.1.199/
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2006-10-27] (Microsoft Corporation)
DPF: HKLM-x32 {108D3206-846A-4A93-BACB-F0572D043ED7} hxxp://192.168.1.199/webrec.cab
DPF: HKLM-x32 {3FB84210-0311-49BA-AFF7-A2C50E2D20B6} hxxp://192.168.2.106/web.cab
DPF: HKLM-x32 {AD1225D0-5992-436E-AD43-5B5603A7BE57} hxxp://pawlowice2014.no-ip.org/webrec.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\r785q57i.default [2016-10-07]
FF Homepage: Mozilla\Firefox\Profiles\r785q57i.default -> hxxps://www.google.pl/?gws_rd=ssl
FF Extension: (Firefox Hotfix) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\r785q57i.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-08-31]
FF Extension: (Adblock Plus) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\r785q57i.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-29]
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird => nie znaleziono
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-20] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-20] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2520928 2016-03-03] (ESET)
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [314696 2014-05-21] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Brak podpisu cyfrowego]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [264552 2016-04-14] (ESET)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [186784 2016-04-14] (ESET)
R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [170792 2016-04-14] (ESET)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-07 19:22 - 2016-10-07 19:22 - 00000000 ____D C:\FRST
2016-10-07 19:18 - 2016-10-07 19:22 - 00000000 ____D C:\Users\user\Desktop\skan - Pawel
2016-10-06 12:53 - 2016-10-06 12:53 - 00163927 _____ C:\Users\user\Downloads\Kaniewski umowa(1).pdf
2016-10-05 14:58 - 2016-10-05 14:59 - 00163905 _____ C:\Users\user\Downloads\Kaniewski umowa.pdf
2016-10-05 13:28 - 2016-10-05 13:28 - 00014100 _____ C:\Users\user\Documents\Zaświadczenia Piotr Gabryjelski poprawne 2015.odt
2016-10-04 14:41 - 2016-10-04 14:41 - 00012808 _____ C:\Users\user\Documents\sytem ratalny.odt
2016-09-30 09:53 - 2016-09-30 09:54 - 00000000 ____D C:\Users\user\Desktop\rychnów
2016-09-26 12:45 - 2016-09-26 12:45 - 00012710 _____ C:\Users\user\Documents\Raty nasze.odt
2016-09-26 05:59 - 2016-09-26 07:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-09-23 14:29 - 2016-09-23 14:29 - 00013324 _____ C:\Users\user\Desktop\pągów.odt
2016-09-22 09:26 - 2016-09-22 09:26 - 00092752 _____ C:\Users\user\Downloads\18,06-kotly - NalepkiAdresowe_20160816093335.pdf
2016-09-22 09:23 - 2016-09-22 09:23 - 00042339 _____ C:\Users\user\Downloads\5,09-KOTLY - FRA.pdf
2016-09-20 20:21 - 2016-09-20 20:22 - 00000000 ____D C:\AdwCleaner
2016-09-20 20:15 - 2016-10-07 17:35 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-20 20:15 - 2016-09-20 20:34 - 00003868 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-09-20 20:05 - 2016-09-20 20:05 - 00000660 _____ C:\Users\user\Desktop\Jarek.lnk
2016-09-20 20:04 - 2016-09-20 20:04 - 00000709 _____ C:\Users\user\Desktop\Wakacje 16.lnk
2016-09-20 20:04 - 2016-09-20 20:04 - 00000709 _____ C:\Users\user\Desktop\tele Paweł.lnk
2016-09-20 19:58 - 2016-09-20 19:58 - 03861056 _____ C:\Users\user\Downloads\AdwCleaner.exe
2016-09-20 15:06 - 2016-09-20 15:06 - 00026864 _____ C:\Users\user\Desktop\kupbilet.pdf
2016-09-19 10:21 - 2016-09-19 10:21 - 00013739 _____ C:\Users\user\Documents\Agnieszka Lenarczyk.odt
2016-09-16 14:46 - 2016-09-19 10:36 - 00000000 ____D C:\Users\user\Desktop\Dowody rej scan
2016-09-16 09:37 - 2016-09-16 09:37 - 00978930 _____ C:\Users\user\Downloads\Fornalik Robert.pdf
2016-09-15 08:13 - 2016-09-15 08:13 - 01933981 _____ C:\Users\user\Downloads\CNC HAP 135 30-25 KOTŁY LESZKA oferta MK652016 v.01 14.09.2016.pdf
2016-09-12 11:09 - 2016-09-12 11:09 - 00234014 _____ C:\Users\user\Downloads\Oferta nr 2016_08_00327.pdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-07 19:17 - 2009-07-14 06:45 - 00028320 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-10-07 19:17 - 2009-07-14 06:45 - 00028320 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-10-07 19:10 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-07 05:49 - 2015-06-03 09:44 - 00003898 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1433317480
2016-10-07 05:49 - 2015-06-03 09:44 - 00000000 ____D C:\Program Files (x86)\Opera
2016-10-05 14:28 - 2015-10-08 15:51 - 00000000 ____D C:\Users\user\Desktop\naprawa sprzętu
2016-10-05 13:27 - 2011-04-12 15:21 - 00743042 _____ C:\Windows\system32\perfh015.dat
2016-10-05 13:27 - 2011-04-12 15:21 - 00156524 _____ C:\Windows\system32\perfc015.dat
2016-10-05 13:27 - 2009-07-14 07:13 - 01676974 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-05 13:27 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-10-05 12:43 - 2014-08-20 17:41 - 00000000 ____D C:\Fakturka
2016-10-05 12:43 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-10-05 12:43 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2016-10-05 12:43 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2016-10-04 09:51 - 2015-04-21 17:35 - 00000000 ____D C:\Users\user\Desktop\inne
2016-09-29 06:00 - 2016-03-18 18:02 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-09-28 18:22 - 2015-03-24 07:59 - 00000000 ____D C:\Users\user\Desktop\Werwa instrukcje
2016-09-28 14:26 - 2015-01-09 09:32 - 00000000 ____D C:\Users\user\Desktop\opinie
2016-09-27 14:56 - 2014-08-15 12:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-23 14:19 - 2014-08-26 08:36 - 00000000 ____D C:\Users\user\Desktop\Instrukcje skończone
2016-09-21 07:05 - 2016-05-25 10:23 - 00000000 ____D C:\Users\user\Desktop\Zdjęcia
2016-09-21 07:04 - 2016-06-13 10:28 - 00000000 ____D C:\tele Paweł
2016-09-21 06:59 - 2016-02-24 15:20 - 00000000 ____D C:\Users\user\Desktop\tabliczka znamionowa - czerwone kotly - NAKLEJKI
2016-09-21 06:58 - 2016-05-24 12:52 - 00000000 ____D C:\Users\user\Desktop\ogłoszenia
2016-09-21 06:56 - 2016-06-08 07:54 - 00000000 ____D C:\Users\user\Desktop\detalae części
2016-09-21 06:56 - 2016-05-25 17:04 - 00000000 ____D C:\Users\user\Desktop\schematy
2016-09-21 06:55 - 2016-05-12 08:12 - 00000000 ____D C:\Users\user\Desktop\do pobrania dla Karola ins, gwarancje
2016-09-21 06:55 - 2015-01-09 09:33 - 00000000 ____D C:\Users\user\Desktop\cennik
2016-09-21 06:55 - 2014-10-02 07:46 - 00000000 ____D C:\Users\user\Desktop\czas pracowników
2016-09-20 20:34 - 2014-08-15 12:28 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-09-20 20:34 - 2014-08-15 12:28 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-20 20:34 - 2014-08-15 12:28 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-20 20:34 - 2014-08-15 12:28 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-20 20:15 - 2014-08-21 11:01 - 00000000 ____D C:\Users\user\AppData\Local\Adobe
2016-09-20 20:02 - 2015-03-18 14:09 - 00000000 ____D C:\Users\user\AppData\LocalLow\Temp
2016-09-20 19:55 - 2014-08-20 16:55 - 00012016 _____ C:\Program Files (x86)\CMS Uninstall Log.txt
2016-09-20 19:55 - 2014-08-20 16:01 - 00000000 ____D C:\Program Files\webrec
2016-09-20 19:55 - 2014-08-15 15:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CMS
2016-09-20 19:55 - 2014-08-15 15:53 - 00000000 ____D C:\Program Files (x86)\CMS
2016-09-19 11:47 - 2014-12-04 11:33 - 00000000 ____D C:\Users\user\AppData\Local\ElevatedDiagnostics
2016-09-12 11:02 - 2016-08-19 15:03 - 00092442 _____ C:\Users\user\Desktop\Wniosek_platnika_skladek_o_dofinansowanie_projektu_wersja_3.odt

==================== Pliki w katalogu głównym wybranych folderów =======

2014-08-15 15:53 - 2014-08-20 17:03 - 0055073 _____ () C:\Program Files (x86)\CMS Setup Log.txt
2014-08-20 16:55 - 2016-09-20 19:55 - 0012016 _____ () C:\Program Files (x86)\CMS Uninstall Log.txt
2015-12-09 16:52 - 2015-12-09 16:52 - 0007605 _____ () C:\Users\user\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-10-05 08:09

==================== Koniec  FRST.txt ============================