Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 30-09-2016
Uruchomiony przez Jarek (administrator)  JAREK-KOMPUTER (02-10-2016 10:21:04)
Uruchomiony z C:\Users\Jarek\Desktop\FRST
Załadowane profile: Jarek (Dostępne profile: Jarek & Gość)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: IE)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe
() C:\Program Files\Core Temp\Core Temp.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Windows\System32\igfxext.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4048901551-1834987801-4130226044-1000\...\MountPoints2: {840af4fa-aa34-11e5-a41d-e811320d6f2e} - E:\AutoRun.exe
HKU\S-1-5-21-4048901551-1834987801-4130226044-1000\...\MountPoints2: {840af510-aa34-11e5-a41d-e811320d6f2e} - E:\AutoRun.exe
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => C:\ProgramData\GG\ggdrive\ggdrive-overlay.dll [2013-01-17] (GG Network S.A.)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{DEA93B25-5749-4233-9B11-9B807F86D655}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{EFC4CBCF-C03F-4D75-A936-3E55B88C9342}: [DhcpNameServer] 95.158.95.95 95.158.95.96

Internet Explorer:
==================
HKU\S-1-5-21-4048901551-1834987801-4130226044-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.pl/
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Pomocnik logowania za pomocą konta Microsoft -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)

FireFox:
========
FF ProfilePath: C:\Users\Jarek\AppData\Roaming\Mozilla\Firefox\Profiles\n1hiiqw4.default
FF Homepage: www.google.pl
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-24] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-24] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-09-24] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-09-24] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-07-28] (Adobe Systems Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.pl/
CHR StartupUrls: Default -> "hxxp://www.google.pl/"
CHR Profile: C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default [2016-10-02]
CHR Extension: (Dokumenty Google) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-03-14]
CHR Extension: (Dysk Google) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-16]
CHR Extension: (YouTube) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-11-16]
CHR Extension: (Google Search) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-16]
CHR Extension: (Dokumenty Google offline) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-28]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-28]
CHR Extension: (Gmail) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-11-16]
CHR Extension: (Chrome Media Router) - C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-23]
CHR Profile: C:\Users\Jarek\AppData\Local\Google\Chrome\User Data\System Profile [2016-05-21]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2542216 2016-06-10] (ESET)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-04-10] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AIDA64Driver; C:\Users\Jarek\Desktop\Narzędzia\AIDA64 Extreme Edition\kerneld.x64 [33624 2013-12-16] ()
S3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [29184 2009-08-13] (CSR, plc)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [263336 2016-06-28] (ESET)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 edevmon; C:\Windows\System32\Drivers\edevmon.sys [251632 2015-07-14] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [197288 2016-06-28] (ESET)
R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [181416 2016-06-28] (ESET)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [748648 2010-08-12] (Realtek Semiconductor Corporation                           )
S1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [90960 2013-02-18] (Windows (R) 2000 DDK provider)
S1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [633680 2013-02-18] (Paragon)
S1 Uim_VIM; C:\Windows\System32\Drivers\uim_vimx64.sys [390352 2013-02-18] (Paragon)
U5 UnlockerDriver5; C:\Users\Jarek\Desktop\Narzędzia\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()
S3 WinRing0_1_2_0; C:\Users\Jarek\Desktop\Nowy folder\WinRing0x64.sys [14544 2008-07-26] (OpenLibSys.org)
R3 ALSysIO; \??\C:\Users\Jarek\AppData\Local\Temp\ALSysIO64.sys [X]
S3 BioNTDrv; \??\C:\Program Files (x86)\Paragon Software\Backup and Recovery 2013 Free\program\BioNTDrv.SYS [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-02 10:20 - 2016-10-02 10:21 - 00000000 ____D C:\Users\Jarek\Desktop\FRST
2016-10-02 10:18 - 2016-10-02 10:21 - 00000000 ____D C:\FRST
2016-10-02 10:10 - 2016-10-02 10:10 - 00380928 _____ C:\Users\Jarek\Desktop\gqvbb5tc.exe
2016-10-02 09:55 - 2016-10-02 09:55 - 08244656 _____ (Piriform Ltd) C:\Users\Jarek\Desktop\ccsetup522.exe
2016-10-02 09:55 - 2016-10-02 09:55 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-10-02 09:55 - 2016-10-02 09:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-10-01 18:01 - 2016-10-01 18:01 - 00000000 ____D C:\e76cb8caf111dfd82da6f8a69dea7948
2016-10-01 17:58 - 2016-10-01 18:00 - 564744309 _____ C:\Users\Jarek\Desktop\Windows6.1-KB947821-v34-x64.msu
2016-09-30 19:28 - 2016-09-30 19:28 - 00077584 _____ C:\Windows\ntbtlog.txt
2016-09-26 21:29 - 2016-09-26 21:29 - 00021232 _____ C:\Users\Jarek\Desktop\Fix WU.zip
2016-09-26 21:29 - 2009-11-09 23:43 - 00000000 ____D C:\Users\Jarek\Desktop\Fix WU
2016-09-24 21:10 - 2016-09-24 21:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2016-09-24 21:10 - 2016-09-24 21:10 - 00000000 ____D C:\ProgramData\ESET
2016-09-22 21:03 - 2016-09-25 17:27 - 00000000 ____D C:\Users\Jarek\Desktop\Nowy folder
2016-09-17 11:52 - 2016-09-30 19:28 - 00000000 ____D C:\Users\Jarek\AppData\Local\ElevatedDiagnostics
2016-09-08 23:43 - 2016-09-08 23:43 - 00000000 ____D C:\Users\Jarek\AppData\LocalLow\Blizzard Entertainment

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-10-02 10:07 - 2015-05-29 17:23 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d09a236223105e.job
2016-10-02 09:53 - 2014-11-28 22:57 - 00000000 ____D C:\Program Files (x86)\PowerISO
2016-10-02 09:50 - 2009-07-14 06:45 - 00028928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-10-02 09:50 - 2009-07-14 06:45 - 00028928 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-10-02 09:46 - 2011-04-12 15:21 - 00740348 _____ C:\Windows\system32\perfh015.dat
2016-10-02 09:46 - 2011-04-12 15:21 - 00155890 _____ C:\Windows\system32\perfc015.dat
2016-10-02 09:46 - 2009-07-14 07:13 - 01669190 _____ C:\Windows\system32\PerfStringBackup.INI
2016-10-02 09:46 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-10-02 09:42 - 2015-05-29 17:23 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d09a2361ff5bba.job
2016-10-02 09:42 - 2015-03-14 11:23 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-02 09:42 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-10-02 09:28 - 2015-03-14 11:23 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-02 08:35 - 2014-11-16 00:21 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-10-01 20:17 - 2014-12-04 15:14 - 00004008 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{73C41F4F-95A8-4608-9C7C-B1C3C44B6306}
2016-10-01 00:14 - 2014-12-24 02:58 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-09-27 20:11 - 2014-11-16 15:11 - 00000000 ____D C:\Users\Jarek\AppData\Roaming\GG
2016-09-27 20:09 - 2014-11-16 15:21 - 00000000 ____D C:\Windows\pss
2016-09-24 22:35 - 2014-11-16 00:21 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-09-24 22:35 - 2014-11-16 00:21 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-24 22:35 - 2014-11-16 00:21 - 00003868 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-09-24 22:35 - 2014-11-16 00:21 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-24 22:35 - 2014-11-16 00:21 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-24 21:56 - 2015-11-14 20:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-09-24 21:09 - 2015-03-14 11:24 - 00002201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-09-24 21:02 - 2015-05-29 17:23 - 00004044 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA1d09a236223105e
2016-09-24 21:02 - 2015-05-29 17:23 - 00003792 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d09a2361ff5bba
2016-09-24 21:01 - 2014-11-15 20:39 - 00000000 ____D C:\Users\Jarek
2016-09-24 21:00 - 2016-04-26 22:34 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-09-24 21:00 - 2015-01-11 11:30 - 00000000 ____D C:\Users\Gość
2016-09-24 21:00 - 2014-12-09 21:35 - 00000000 ____D C:\Windows\system32\appraiser
2016-09-24 21:00 - 2014-11-16 14:58 - 00000000 ____D C:\Users\Jarek\AppData\Roaming\Hard Disk Sentinel
2016-09-24 21:00 - 2014-11-16 14:58 - 00000000 ____D C:\Program Files (x86)\Hard Disk Sentinel
2016-09-24 21:00 - 2014-11-16 12:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-24 21:00 - 2014-11-16 00:34 - 00000000 ____D C:\Users\Jarek\AppData\Roaming\Battle.net
2016-09-24 21:00 - 2014-11-16 00:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-09-24 21:00 - 2014-11-16 00:19 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-09-24 21:00 - 2014-11-16 00:19 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-09-24 21:00 - 2014-11-15 22:48 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-09-24 21:00 - 2011-04-12 15:32 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-09-24 21:00 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media
2016-09-24 21:00 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-09-24 21:00 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-09-24 21:00 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2016-09-24 21:00 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-09-08 23:44 - 2014-11-16 00:34 - 00000000 ____D C:\Users\Jarek\AppData\Local\Battle.net

==================== Pliki w katalogu głównym wybranych folderów =======

2015-11-14 20:36 - 2015-11-30 20:43 - 0000627 _____ () C:\Users\Jarek\AppData\Roaming\All CPU MeterV3_Settings.ini
2015-02-18 01:15 - 2015-02-18 01:15 - 0000001 _____ () C:\Users\Jarek\AppData\Local\llftool.4.25.agreement
2015-03-05 22:48 - 2015-03-07 00:39 - 0007611 _____ () C:\Users\Jarek\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-06-07 20:29

==================== Koniec  FRST.txt ============================