Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 04-10-2016
Uruchomiony przez Alabama (administrator)  KCO (07-10-2016 20:05:27)
Uruchomiony z C:\Documents and Settings\Alabama\Pulpit\clean
Załadowane profile: Alabama (Dostępne profile: Alabama)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AVAST Software) D:\Program Files\AVAST Software\Avast\AvastSvc.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv.exe
(Broadcom Corporation) C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe
(Broadcom Corporation) C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe
() C:\Documents and Settings\All Users\Dane aplikacji\MobileBrServ\mbbService.exe
(Intel Corporation) C:\Program Files\Common Files\Intel\Privacy Icon\UNS\UNS.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Andrea Electronics Corporation) C:\WINDOWS\system32\AESTFltr.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\avastui.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [AESTFltr] => C:\WINDOWS\system32\AESTFltr.exe [737280 2009-07-07] (Andrea Electronics Corporation)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [495708 2000-01-01] (IDT, Inc.)
HKLM\...\Run: [AvastUI.exe] => D:\Program Files\AVAST Software\Avast\AvastUI.exe [9107616 2016-09-12] (AVAST Software)
HKLM\...\Run: [Plus Internet] => C:\Program Files\Plus Internet\PlusInternetChecker.exe [472384 2011-07-04] ()
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [4811032 2014-09-26] (Piriform Ltd)
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\Run: [Dropbox Update] => C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-16] (Dropbox, Inc.)
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\Run: [IPLA!] => C:\Program Files\ipla\ipla.exe [21032736 2016-07-11] (Cyfrowy Polsat S.A.)
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\MountPoints2: {144fe962-f824-11e4-904a-00242cb4bf29} - G:\LGAutoRun.exe
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\MountPoints2: {217daf14-2744-11e5-90bd-0022fb4f4598} - G:\AutoRun.exe
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\MountPoints2: {217daf18-2744-11e5-90bd-0022fb4f4598} - G:\AutoRun.exe
HKU\S-1-5-21-1715567821-117609710-725345543-1003\...\MountPoints2: {a6b17c46-f5b0-11e4-9046-0022fb4f4598} - H:\startme.exe
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync32.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync32.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync32.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\DropboxExt.42.dll [2016-08-30] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShell.dll [2016-09-09] (AVAST Software)
Startup: C:\Documents and Settings\Alabama\Menu Start\Programy\Autostart\Dropbox.lnk [2016-09-07]
ShortcutTarget: Dropbox.lnk -> C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\..\Interfaces\{372BFA62-789D-4F11-BBEF-AB392BC65D55}: [DhcpNameServer] 192.168.8.1 192.168.8.1

Internet Explorer:
==================
HKU\S-1-5-21-1715567821-117609710-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> D:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-09-09] (AVAST Software)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1403956873078
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1403957548328

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Alabama\Dane aplikacji\Mozilla\Firefox\Profiles\jt0ianf7.default [2016-10-07]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2014-07-06] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - D:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: (Avast Online Security) - D:\Program Files\AVAST Software\Avast\WebRep\FF [2016-09-09]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - D:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: (Avast SafePrice) - D:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-09-09]
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> d:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> d:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin HKU\S-1-5-21-1715567821-117609710-725345543-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2015-08-22] (Unity Technologies ApS)

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\PepperFlash\23.0.0.162\pepflashplayer.dll => Brak pliku
CHR Plugin: (Widevine Content Decryption Module) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\WidevineCDM\1.4.8.903\_platform_specific\win_x86\widevinecdmadapter.dll (Google Inc.)
CHR Profile: C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default [2016-10-07]
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Dysk Google) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25]
CHR Extension: (Google Search) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-26]
CHR Extension: (Dokumenty Google offline) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-15]
CHR Extension: (Avast Online Security) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-05-31]
CHR Extension: (Pixlr Editor) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\icmaknaampgiegkcjlimdiidlhopknpk [2015-10-09]
CHR Extension: (Płatności CashBill) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\jjanjdilnfpabehknfcjabmljfebpecf [2015-09-28]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Gmail) - C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-30]
CHR Profile: C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Guest Profile [2016-10-07]
CHR Profile: C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Profile 1 [2016-10-06]
CHR Profile: C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\System Profile [2016-10-07]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - D:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nie znaleziono>

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 avast! Antivirus; D:\Program Files\AVAST Software\Avast\AvastSvc.exe [197128 2016-09-09] (AVAST Software)
R2 Credential Vault Host Control Service; C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe [827272 2013-03-07] (Broadcom Corporation)
R2 Credential Vault Host Storage; C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe [32648 2013-03-07] (Broadcom Corporation)
S2 MDM; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation) [Brak podpisu cyfrowego]
R2 Mobile Broadband HL Service; C:\Documents and Settings\All Users\Dane aplikacji\MobileBrServ\mbbservice.exe [237424 2014-03-31] () [Brak podpisu cyfrowego]
R2 STacSV; C:\Program Files\IDT\WDM\stacsv.exe [245842 2000-01-01] (IDT, Inc.)
S2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
R2 UNS; C:\Program Files\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2062872 2010-08-05] (Intel Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 AESTAud; C:\WINDOWS\System32\drivers\AESTAud.sys [113664 2000-01-01] (Andrea Electronics Corporation)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [34008 2016-09-09] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [35096 2016-09-09] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [92256 2016-09-09] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [64272 2016-09-09] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [60424 2016-09-09] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [735488 2016-09-13] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [433768 2016-09-23] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [184592 2016-09-09] (AVAST Software)
S3 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [66688 2016-09-09] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [224616 2016-09-09] (AVAST Software)
R3 btaudio; C:\WINDOWS\System32\drivers\btaudio.sys [533024 2009-09-30] (Broadcom Corporation.)
R3 BTDriver; C:\WINDOWS\System32\DRIVERS\btport.sys [37160 2009-09-30] (Broadcom Corporation.)
R3 BTKRNL; C:\WINDOWS\System32\DRIVERS\btkrnl.sys [991264 2009-09-30] (Broadcom Corporation.)
R3 BTWDNDIS; C:\WINDOWS\System32\DRIVERS\btwdndis.sys [156816 2009-09-30] (Broadcom Corporation.)
R3 btwhid; C:\WINDOWS\System32\DRIVERS\btwhid.sys [56992 2009-09-30] (Broadcom Corporation.)
R3 btwmodem; C:\WINDOWS\System32\DRIVERS\btwmodem.sys [37032 2009-09-30] (Broadcom Corporation.)
R3 BTWUSB; C:\WINDOWS\System32\Drivers\btwusb.sys [45984 2009-09-30] (Broadcom Corporation.)
R3 cvusbdrv; C:\WINDOWS\System32\Drivers\cvusbdrv.sys [41480 2013-03-07] (Broadcom Corporation)
R3 e1yexpress; C:\WINDOWS\System32\DRIVERS\e1y5132.sys [241880 2011-03-23] (Intel Corporation)
S3 ggsomc; C:\WINDOWS\System32\DRIVERS\ggsomc.sys [26328 2015-05-08] (Sony Mobile Communications)
S3 huawei_cdcacm; C:\WINDOWS\System32\DRIVERS\ew_jucdcacm.sys [85248 2011-07-04] (Huawei Technologies Co., Ltd.)
R1 HWiNFO32; C:\WINDOWS\system32\drivers\HWiNFO32.SYS [22560 2016-10-07] (REALiX(tm))
R3 NETwNx32; C:\WINDOWS\System32\DRIVERS\NETwNx32.sys [7477760 2012-01-23] (Intel Corporation)
R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1660691 2000-01-01] (IDT, Inc.)
S3 SWDUMon; C:\WINDOWS\System32\DRIVERS\SWDUMon.sys [13464 2014-11-16] ()
S3 DFUBTUSB; System32\Drivers\frmupgr.sys [X]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [117504 2011-07-04] (Huawei Technologies Co., Ltd.)
U5 ew_hwusbdev; C:\Windows\System32\Drivers\ew_hwusbdev.sys [102784 2011-07-04] (Huawei Technologies Co., Ltd.)
S4 IntelIde; Brak ImagePath
S3 NETw5x32; system32\DRIVERS\NETw5x32.sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-07 20:02 - 2016-10-07 20:02 - 00000104 _____ C:\Documents and Settings\Alabama\Pulpit\Mój komputer.lnk
2016-10-07 14:05 - 2016-10-07 14:05 - 00000144 _____ C:\Documents and Settings\Alabama\Pulpit\Skrót do Połączenia sieciowe.lnk
2016-10-07 13:07 - 2016-10-07 13:07 - 00000000 ____D C:\WINDOWS\system32\appmgmt
2016-10-07 12:55 - 2016-10-07 12:55 - 00000000 __SHD C:\Documents and Settings\LocalService\IETldCache
2016-10-07 12:54 - 2016-10-07 12:54 - 00022560 _____ (REALiX(tm)) C:\WINDOWS\system32\Drivers\HWiNFO32.SYS
2016-10-06 21:00 - 2016-10-06 21:00 - 00000000 ____D C:\WINDOWS\CSC
2016-10-06 20:52 - 2016-10-07 14:08 - 00024876 _____ C:\WINDOWS\SchedLgU.Txt
2016-10-06 20:50 - 2016-10-07 14:07 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\HWiNFO32
2016-10-06 20:50 - 2016-10-07 12:54 - 00000694 _____ C:\Documents and Settings\Alabama\Pulpit\HWiNFO32 Program.lnk
2016-10-06 20:50 - 2016-10-07 12:54 - 00000000 ____D C:\Program Files\HWiNFO32
2016-10-06 20:43 - 2016-10-06 20:44 - 00000000 ____D C:\Program Files\CrystalDiskInfo
2016-10-06 20:43 - 2016-10-06 20:43 - 00001643 _____ C:\Documents and Settings\Alabama\Pulpit\CrystalDiskInfo.lnk
2016-10-06 20:43 - 2016-10-06 20:43 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\CrystalDiskInfo
2016-10-06 20:38 - 2016-10-06 20:38 - 00000613 _____ C:\Documents and Settings\Alabama\Pulpit\HD Tune.lnk
2016-10-06 20:38 - 2016-10-06 20:38 - 00000000 ____D C:\Program Files\HD Tune
2016-10-06 20:38 - 2016-10-06 20:38 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\HD Tune
2016-10-06 20:34 - 2016-10-07 20:05 - 00000000 ____D C:\FRST
2016-10-06 20:30 - 2016-10-07 20:05 - 00000000 ____D C:\Documents and Settings\Alabama\Pulpit\clean
2016-10-06 18:28 - 2016-10-07 14:38 - 00443358 _____ C:\WINDOWS\ntbtlog.txt
2016-10-01 14:42 - 2016-10-01 14:42 - 22851472 _____ (Malwarebytes ) C:\Documents and Settings\Alabama\Pulpit\mbam-setup-2.2.1.1043.exe
2016-09-13 14:01 - 2016-10-03 23:20 - 00000000 _____ C:\WINDOWS\system32\last.dump
2016-09-09 10:46 - 2016-09-09 10:46 - 00319760 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2016-09-09 10:46 - 2016-09-09 10:46 - 00053208 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2016-09-08 21:36 - 2016-09-08 22:32 - 00271360 _____ C:\Documents and Settings\Alabama\Moje dokumenty\Archiwum_Kontakt_Odebrane.pst
2016-09-08 21:36 - 2016-09-08 22:32 - 00271360 _____ C:\Documents and Settings\Alabama\Moje dokumenty\Archiwum_Biuro_Odebrane.pst
2016-09-08 01:30 - 2016-09-08 01:30 - 41672008 _____ C:\Documents and Settings\Alabama\Pulpit\iplasetup (1).exe
2016-09-07 09:31 - 2016-09-07 09:31 - 00000000 ____D C:\Documents and Settings\Alabama\Menu Start\Programy\Dropbox

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-07 20:05 - 2014-06-09 19:39 - 00000000 ____D C:\Documents and Settings\Alabama\Ustawienia lokalne\Temp
2016-10-07 20:02 - 2014-06-09 19:39 - 00000000 ____D C:\Documents and Settings\Alabama\Pulpit
2016-10-07 19:47 - 2014-06-17 23:16 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2016-10-07 19:40 - 2014-06-09 20:52 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-07 19:23 - 2015-06-16 09:12 - 00001244 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1715567821-117609710-725345543-1003UA.job
2016-10-07 16:27 - 2014-06-09 21:12 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2016-10-07 14:45 - 2016-08-27 15:31 - 00000000 ____D C:\Documents and Settings\Alabama\Dane aplikacji\ipla
2016-10-07 14:45 - 2016-08-27 15:30 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\RDRM
2016-10-07 14:42 - 2014-06-09 20:52 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-07 14:41 - 2014-06-09 19:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-10-07 14:40 - 2014-06-09 19:39 - 00000188 ___SH C:\Documents and Settings\Alabama\ntuser.ini
2016-10-07 14:38 - 2014-06-09 21:12 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2016-10-07 14:38 - 2014-06-09 21:12 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2016-10-07 14:08 - 2014-06-09 19:39 - 00000000 ____D C:\Documents and Settings\Alabama
2016-10-07 13:28 - 2014-06-18 07:42 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-10-07 13:28 - 2014-06-18 07:42 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Adobe
2016-10-07 13:26 - 2015-04-10 20:18 - 00000000 ____D C:\Program Files\ToonCar
2016-10-07 13:26 - 2014-06-09 19:39 - 00000000 ___RD C:\Documents and Settings\Alabama\Menu Start\Programy
2016-10-07 12:55 - 2014-06-09 19:37 - 00000000 __SHD C:\Documents and Settings\LocalService
2016-10-07 12:51 - 2014-06-09 19:23 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Akcesoria
2016-10-06 20:53 - 2015-07-20 20:56 - 00000000 ____D C:\Program Files\TeamViewer
2016-10-06 20:52 - 2016-06-20 19:08 - 00065536 _____ C:\WINDOWS\system32\config\Reason.evt
2016-10-06 20:52 - 2015-03-15 15:21 - 00000000 ____D C:\Program Files\Common Files\Blizzard Entertainment
2016-10-06 20:52 - 2014-07-05 01:21 - 00065536 _____ C:\WINDOWS\system32\config\Internet.evt
2016-10-06 20:52 - 2014-06-17 17:12 - 00065536 _____ C:\WINDOWS\system32\config\ODiag.evt
2016-10-06 20:05 - 2014-06-09 21:12 - 00000000 ___RD C:\Documents and Settings\All Users\Dokumenty
2016-10-06 20:04 - 2014-06-09 19:39 - 00000000 ___RD C:\Documents and Settings\Alabama\Moje dokumenty
2016-10-06 20:03 - 2014-06-09 19:39 - 00000000 ___RD C:\Documents and Settings\Alabama\Moje dokumenty\Moje obrazy
2016-10-06 19:58 - 2015-12-10 01:27 - 00016896 ___SH C:\Documents and Settings\Alabama\Pulpit\Thumbs.db
2016-10-06 19:22 - 2014-06-09 21:05 - 00000000 ___HD C:\WINDOWS\inf
2016-10-06 18:26 - 2014-06-09 22:05 - 00000000 ____D C:\Documents and Settings\Alabama\Dane aplikacji\TeamViewer
2016-10-06 18:24 - 2014-06-28 14:00 - 00000000 __SHD C:\Documents and Settings\Alabama\UserData
2016-10-06 18:24 - 2014-06-17 23:17 - 00000000 ____D C:\WINDOWS\Minidump
2016-10-05 18:17 - 2001-07-21 22:17 - 00002262 _____ C:\WINDOWS\system32\wpa.dbl
2016-10-04 16:53 - 2015-06-16 09:12 - 00001192 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1715567821-117609710-725345543-1003Core.job
2016-10-01 18:56 - 2014-06-17 23:05 - 00000266 __RSH C:\Documents and Settings\All Users\ntuser.pol
2016-10-01 18:56 - 2014-06-09 21:11 - 00000000 ____D C:\Documents and Settings\All Users
2016-10-01 18:55 - 2014-07-05 01:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2016-10-01 15:09 - 2014-06-17 23:05 - 00000000 ____D C:\Documents and Settings\SUPPORT_388945a0\Ustawienia lokalne\Dane aplikacji
2016-10-01 15:09 - 2014-06-17 23:05 - 00000000 ____D C:\Documents and Settings\Pomocnik\Ustawienia lokalne\Dane aplikacji
2016-10-01 15:09 - 2014-06-17 23:05 - 00000000 ____D C:\Documents and Settings\Gość\Ustawienia lokalne\Dane aplikacji
2016-10-01 15:09 - 2014-06-09 19:39 - 00000000 ___HD C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji
2016-10-01 15:08 - 2014-06-17 23:05 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji
2016-10-01 14:38 - 2014-06-09 22:20 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\7-Zip
2016-10-01 14:37 - 2016-07-01 18:13 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-10-01 14:37 - 2014-06-22 23:27 - 00000615 _____ C:\Documents and Settings\All Users\Pulpit\VLC media player.lnk
2016-10-01 14:35 - 2014-07-03 07:41 - 00796352 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-10-01 14:35 - 2014-07-03 07:41 - 00142528 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-10-01 14:34 - 2014-06-09 19:29 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-09-30 11:47 - 2016-08-27 15:31 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\ipla
2016-09-23 00:46 - 2014-06-17 23:16 - 00433768 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2016-09-13 12:58 - 2014-06-17 23:16 - 00735488 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2016-09-09 10:46 - 2016-05-30 23:20 - 00184592 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStmXP.sys
2016-09-09 10:46 - 2014-06-17 23:16 - 00224616 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2016-09-09 10:46 - 2014-06-17 23:16 - 00092256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2016-09-09 10:46 - 2014-06-17 23:16 - 00066688 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2016-09-09 10:46 - 2014-06-17 23:16 - 00064272 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2016-09-09 10:46 - 2014-06-17 23:16 - 00060424 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2016-09-09 10:46 - 2014-06-17 23:16 - 00034008 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2016-09-09 10:45 - 2016-05-30 23:20 - 00035096 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2016-09-08 01:31 - 2016-08-27 15:30 - 00000626 _____ C:\Documents and Settings\All Users\Pulpit\ipla.lnk
2016-09-08 01:31 - 2016-08-27 15:30 - 00000000 ____D C:\Program Files\ipla
2016-09-07 09:33 - 2014-06-09 19:39 - 00000000 ___RD C:\Documents and Settings\Alabama\Menu Start\Programy\Autostart
2016-09-07 09:32 - 2014-06-17 22:04 - 00000000 ____D C:\Documents and Settings\Alabama\Dane aplikacji\Dropbox

==================== Pliki w katalogu głównym wybranych folderów =======

2014-06-21 13:11 - 2015-10-31 01:01 - 0084992 _____ () C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-08 22:54 - 2015-05-08 22:55 - 28684424 _____ (Sony Mobile Communications                                  ) C:\Documents and Settings\Alabama\Ustawienia lokalne\Dane aplikacji\pcc.exe

Niektóre pliki w TEMP:
====================
C:\Documents and Settings\Alabama\Ustawienia lokalne\Temp\GUR1.exe
C:\Documents and Settings\Alabama\Ustawienia lokalne\Temp\GUR12.exe


Niektóre zerobajtowe pliki/foldery:
==========================
C:\Windows\System32\findstr.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================