Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 20-11-2016 01
Uruchomiony przez Mistrzunio (administrator)  DESKTOP-MPO8FT0 (23-11-2016 13:27:42)
Uruchomiony z C:\Users\Mistrzunio\Downloads
Załadowane profile: Mistrzunio (Dostępne profile: defaultuser0 & Mistrzunio)
Platform: Windows 10 Home Wersja 1607 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: Edge)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_3.6.25021.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_3.6.23941.0_x64__8wekyb3d8bbwe\Video.UI.exe
(TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera_crashreporter.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Opera Software) C:\Program Files (x86)\Opera\41.0.2353.69\opera.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11608.1001.49.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [MouseDriver] => C:\WINDOWS\system32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-07-16] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598040 2016-06-22] (Oracle Corporation)
HKLM-x32\...\Run: [ProductUpdater] => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
HKU\S-1-5-21-599794-3050732810-1946213834-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2860832 2016-10-13] (Valve Corporation)
HKU\S-1-5-21-599794-3050732810-1946213834-1001\...\Run: [Clownfish] => C:\Program Files (x86)\Clownfish\Clownfish.exe [1368816 2016-07-04] (Bogdan Sharkov)
HKU\S-1-5-21-599794-3050732810-1946213834-1001\...\Run: [CyberGhost] => "C:\Program Files\CyberGhost 6\CyberGhost.exe" /autostart /min
HKU\S-1-5-21-599794-3050732810-1946213834-1001\...\MountPoints2: {f516bf77-8891-11e6-99f4-5442492a2cd2} - "E:\autorun.exe" 
Startup: C:\Users\Mistrzunio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hide.me VPN.lnk [2016-10-24]
ShortcutTarget: hide.me VPN.lnk -> C:\Program Files (x86)\hide.me VPN\Hide.me.exe (eVenture Limited)
GroupPolicy: Ograniczenia <======= UWAGA
GroupPolicy\User: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{720fe30f-c39b-4f2d-8aad-e4145bfba13d}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{c8e18914-6949-4e63-a1dd-71b8aabb7c64}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
HKU\S-1-5-21-599794-3050732810-1946213834-1001\Software\Microsoft\Internet Explorer\Main,Start Page = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_102\bin\ssv.dll [2016-09-24] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_102\bin\jp2ssv.dll [2016-09-24] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: vrts1n44.default
FF ProfilePath: C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default [2016-11-22]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vrts1n44.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\vrts1n44.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\vrts1n44.default -> hxxp://mail.ru/cnt/10445?gp=818409
FF Keyword.URL: Mozilla\Firefox\Profiles\vrts1n44.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B304BB807-127B-4E7E-B4BB-2D505C543745%7D&gp=811041
FF Extension: (Brak nazwy) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\19be-888f-674a-c612 [2016-11-09] [Brak podpisu cyfrowego]
FF Extension: (MEGA) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\firefox@mega.co.nz.xpi [2016-11-05]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\homepage@mail.ru [2016-11-18]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\search@mail.ru [2016-11-18]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-11-18]
FF Extension: (Adblock Plus) - C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-05]
FF SearchPlugin: C:\Users\Mistrzunio\AppData\Roaming\Mozilla\Firefox\Profiles\vrts1n44.default\searchplugins\mailru.xml [2016-11-18]
FF Plugin: @java.com/DTPlugin,version=11.102.2 -> C:\Program Files\Java\jre1.8.0_102\bin\dtplugin\npDeployJava1.dll [2016-09-24] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.102.2 -> C:\Program Files\Java\jre1.8.0_102\bin\plugin2\npjp2.dll [2016-09-24] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [392168 2016-08-31] (Digital Wave Ltd.)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [243984 2016-02-12] (EasyAntiCheat Ltd)
S4 HiPatchService; C:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2016-09-19] (Hi-Rez Studios) [Brak podpisu cyfrowego]
S2 hmevpnsvc; C:\Program Files (x86)\hide.me VPN\vpnsvc.exe [192208 2016-09-28] (eVenture Limited)
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2916128 2015-12-23] (IObit)
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv.exe [38240 2016-08-23] (The OpenVPN Project)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus.sys [130688 2016-07-22] (Samsung Electronics Co., Ltd.)
S3 ElcMouLFlt; C:\WINDOWS\System32\drivers\ElcMouLFlt.sys [28648 2015-09-10] (ELECOM)
S3 ElcMouUFlt; C:\WINDOWS\System32\drivers\ElcMouUFlt.sys [27624 2015-09-10] (ELECOM)
S3 FairplayKD; C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [78856 2016-10-14] (Multi Theft Auto)
S3 Hamachi; C:\WINDOWS\system32\DRIVERS\Hamdrv.sys [45680 2016-10-07] (LogMeIn Inc.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [886528 2000-01-01] (Realtek                                            )
S3 ssudcdf; C:\WINDOWS\System32\drivers\ssudcdf.sys [36608 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssuddmgr; C:\WINDOWS\System32\drivers\ssuddmgr.sys [206080 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64640 2016-07-22] (QUALCOMM Incorporated)
S3 ssudrmnet; C:\WINDOWS\System32\drivers\ssudrmnet.sys [70400 2014-01-22] (DEVGURU Co., LTD.)
S3 ssudserd; C:\WINDOWS\System32\drivers\ssudserd.sys [164992 2016-07-22] (Samsung Electronics Co., Ltd.)
S3 ss_conn_usb_driver; C:\WINDOWS\System32\Drivers\ss_conn_usb_driver.sys [26368 2014-01-22] (DEVGURU Co., LTD.)
S3 t_mouse.sys; C:\WINDOWS\System32\drivers\t_mouse.sys [6144 2012-12-19] ()
R3 VBAudioVACMME; C:\WINDOWS\system32\DRIVERS\vbaudio_cable64_win7.sys [41192 2014-09-02] (Windows (R) Win 7 DDK provider)
S1 VBoxNetAdp; C:\WINDOWS\system32\DRIVERS\VBoxNetAdp6.sys [132120 2016-10-18] (Oracle Corporation)
R1 VBoxNetLwf; C:\WINDOWS\system32\DRIVERS\VBoxNetLwf.sys [206416 2016-10-18] (Oracle Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
S3 WinRing0_1_2_0; C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)
S3 xhunter1; C:\WINDOWS\xhunter1.sys [36808 2016-10-27] (Wellbia.com Co., Ltd.)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-11-23 13:27 - 2016-11-23 13:28 - 00011418 _____ C:\Users\Mistrzunio\Downloads\FRST.txt
2016-11-23 13:27 - 2016-11-23 13:27 - 00000000 ____D C:\FRST
2016-11-23 13:26 - 2016-11-23 13:26 - 02412544 _____ (Farbar) C:\Users\Mistrzunio\Downloads\FRST64.exe
2016-11-23 13:01 - 2016-11-23 13:01 - 00004012 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1479902467
2016-11-23 13:01 - 2016-11-23 13:01 - 00001200 _____ C:\Users\Public\Desktop\Opera.lnk
2016-11-23 13:01 - 2016-11-23 13:01 - 00001200 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-11-22 13:31 - 2016-11-22 13:31 - 00000000 ____D C:\ProgramData\{BE2ACE5C-32B7-4777-9BDF-ECF87CDAB705}
2016-11-22 13:29 - 2016-11-22 13:29 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\ProductData
2016-11-22 13:28 - 2016-11-22 13:46 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\IObit
2016-11-22 13:28 - 2016-11-22 13:29 - 00000000 ____D C:\Users\Mistrzunio\AppData\LocalLow\IObit
2016-11-22 13:28 - 2016-11-22 13:28 - 00000000 ____D C:\ProgramData\ProductData
2016-11-22 13:26 - 2016-11-22 13:27 - 40871976 _____ (IObit ) C:\Users\Mistrzunio\Downloads\imfv4-setup-beta.exe
2016-11-19 15:29 - 2016-11-20 15:23 - 00003716 _____ C:\WINDOWS\System32\Tasks\InternetAA
2016-11-16 14:01 - 2016-11-18 15:48 - 00003710 _____ C:\WINDOWS\System32\Tasks\InternetF
2016-11-14 22:31 - 2016-11-15 21:59 - 00000101 _____ C:\Users\Mistrzunio\Desktop\Nowy dokument tekstowy (2).txt
2016-11-14 16:12 - 2016-11-14 16:17 - 00000502 _____ C:\Users\Mistrzunio\Desktop\Nowy dokument tekstowy.txt
2016-11-12 16:58 - 2016-11-12 16:58 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\LolClient
2016-11-11 10:19 - 2016-11-15 13:01 - 00003710 _____ C:\WINDOWS\System32\Tasks\InternetE
2016-11-09 10:55 - 2016-11-10 09:30 - 00003714 _____ C:\WINDOWS\System32\Tasks\InternetD
2016-11-08 11:05 - 2016-11-22 13:19 - 00000000 ____D C:\AdwCleaner
2016-11-08 11:04 - 2016-11-08 11:05 - 03910208 _____ C:\Users\Mistrzunio\Downloads\adwcleaner_6.030.exe
2016-11-07 19:14 - 2016-11-08 11:34 - 00003734 _____ C:\WINDOWS\System32\Tasks\InternetC
2016-11-07 17:44 - 2016-11-07 17:46 - 00000000 ____D C:\Fraps
2016-11-07 17:44 - 2016-11-07 17:44 - 02632823 _____ C:\Users\Mistrzunio\Downloads\Fraps 3.5.99 Build 15618[A4].zip
2016-11-07 17:44 - 2016-11-07 17:44 - 00000599 _____ C:\Users\Public\Desktop\Fraps.lnk
2016-11-07 17:44 - 2016-11-07 17:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2016-11-07 13:30 - 2016-11-07 18:57 - 00000000 ____D C:\Users\Mistrzunio\Desktop\Różne pliki i foldery
2016-11-07 13:00 - 2016-11-07 13:00 - 00001241 _____ C:\Users\Public\Desktop\Camtasia Studio 8.lnk
2016-11-07 13:00 - 2016-11-07 13:00 - 00000000 ____D C:\ProgramData\TechSmith
2016-11-07 13:00 - 2016-11-07 13:00 - 00000000 ____D C:\ProgramData\regid.1995-08.com.techsmith
2016-11-07 13:00 - 2016-11-07 13:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TechSmith
2016-11-07 13:00 - 2016-11-07 13:00 - 00000000 ____D C:\Program Files (x86)\TechSmith
2016-11-07 13:00 - 2016-11-07 13:00 - 00000000 ____D C:\Program Files (x86)\QuickTime
2016-11-07 12:53 - 2016-11-07 12:57 - 00000000 ____D C:\Users\Mistrzunio\Downloads\Camtasia Studio FULL 8.1.2 + Serials [ThumperDC]
2016-11-07 12:46 - 2016-11-07 12:47 - 02065597 _____ C:\Users\Mistrzunio\Downloads\Outro-Template-UrbanOfficial.rar
2016-11-06 19:33 - 2016-11-06 19:33 - 92809148 _____ C:\Users\Mistrzunio\Downloads\DiscoPoloPaczka_nr2_14.01.2015_www.energymp3.pl.rar
2016-11-06 19:31 - 2016-11-06 19:32 - 104270176 _____ C:\Users\Mistrzunio\Downloads\DiscoPoloPaczka_nr3_26.01.2015_www.energymp3.pl.rar
2016-11-06 19:30 - 2016-11-06 19:31 - 99283707 _____ C:\Users\Mistrzunio\Downloads\DiscoPoloPaczka_nr5_28.01.2015_www.energymp3.pl.rar
2016-11-06 18:37 - 2016-11-06 18:44 - 81676512 _____ C:\Users\Mistrzunio\Desktop\ts3_recording_16_11_06_18_37_22.wav
2016-11-06 17:08 - 2016-11-06 17:08 - 00000000 ____D C:\Users\Mistrzunio\AppData\LocalLow\PlayfulCorp
2016-11-06 17:08 - 2016-11-06 17:08 - 00000000 ____D C:\ProgramData\.mono
2016-11-06 16:57 - 2016-11-06 16:57 - 00000222 _____ C:\Users\Mistrzunio\Desktop\Creativerse.url
2016-11-05 14:39 - 2016-11-05 14:39 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-11-05 14:39 - 2016-11-05 14:39 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2016-11-05 14:01 - 2016-11-05 14:01 - 00000222 _____ C:\Users\Mistrzunio\Desktop\Tiger Knight Empire War.url
2016-11-05 13:41 - 2016-11-07 13:31 - 00000000 ____D C:\Users\Mistrzunio\Desktop\Youtube
2016-11-05 10:32 - 2016-11-05 10:32 - 00001093 _____ C:\Users\Public\Desktop\Metin2 Ravie.lnk
2016-11-05 10:32 - 2016-11-05 10:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Metin2 Ravie
2016-11-05 10:31 - 2016-11-05 10:39 - 00000000 ____D C:\Program Files (x86)\Metin2 Ravie
2016-11-05 10:23 - 2016-11-05 10:31 - 586112108 _____ () C:\Users\Mistrzunio\Downloads\Ravie_GameClient200_161001.exe
2016-11-05 09:55 - 2016-11-05 09:55 - 17340815 _____ C:\Users\Mistrzunio\Downloads\kclienthalloween_update.zip
2016-11-04 12:00 - 2016-11-04 12:10 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\Mozilla
2016-11-04 12:00 - 2016-11-04 12:03 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\Mozilla
2016-11-04 11:58 - 2016-11-23 08:57 - 00004228 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{C726EC8F-9C84-4122-ABCF-2AF0444C8EEB}
2016-11-04 09:44 - 2016-11-04 10:02 - 00000000 ____D C:\Users\Mistrzunio\Desktop\Nowy folder (2)
2016-11-04 09:43 - 2016-11-04 09:43 - 00003718 _____ C:\WINDOWS\System32\Tasks\InternetB
2016-11-04 07:54 - 2016-11-04 07:55 - 00001565 _____ C:\Users\Mistrzunio\Desktop\FarmingSimulator2017.lnk
2016-11-03 23:22 - 2016-11-04 07:31 - 159114917 _____ C:\Users\Mistrzunio\Downloads\Farming.Simulator.17.v1.2.0.0.zip
2016-11-02 07:43 - 2016-11-22 13:46 - 00000000 ____D C:\Program Files (x86)\IObit
2016-11-02 07:43 - 2016-11-22 13:29 - 00000000 ____D C:\ProgramData\IObit
2016-11-02 07:43 - 2016-11-02 07:43 - 00003294 _____ C:\WINDOWS\System32\Tasks\Game_Booster_AutoUpdate
2016-11-02 07:43 - 2016-11-02 07:43 - 00001251 _____ C:\Users\Public\Desktop\Switch to Gaming Mode.lnk
2016-11-02 07:43 - 2016-11-02 07:43 - 00001239 _____ C:\Users\Public\Desktop\Game Booster 3.lnk
2016-11-02 07:43 - 2016-11-02 07:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Game Booster 3
2016-10-30 01:09 - 2016-10-30 01:09 - 00001116 _____ C:\Users\Mistrzunio\Desktop\Easy GIF Animator.lnk
2016-10-30 01:09 - 2016-10-30 01:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Easy GIF Animator
2016-10-30 01:09 - 2016-10-30 01:09 - 00000000 ____D C:\Program Files (x86)\Easy GIF Animator
2016-10-29 15:53 - 2016-10-29 15:53 - 14572000 _____ (Microsoft Corporation) C:\Users\Mistrzunio\Downloads\vc_redist.x64 (1).exe
2016-10-29 15:51 - 2016-10-29 15:52 - 14572000 _____ (Microsoft Corporation) C:\Users\Mistrzunio\Downloads\vc_redist.x64.exe
2016-10-27 21:44 - 2016-10-27 21:49 - 67933272 _____ C:\Users\Mistrzunio\Desktop\ts3_recording_16_10_27_22_43_59.wav
2016-10-27 21:34 - 2016-11-23 13:11 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\foobar2000
2016-10-27 21:34 - 2016-10-27 21:34 - 00001178 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-10-27 21:34 - 2016-10-27 21:34 - 00001096 _____ C:\Users\Public\Desktop\foobar2000.lnk
2016-10-27 21:34 - 2016-10-27 21:34 - 00000000 ____D C:\Program Files (x86)\foobar2000
2016-10-27 21:31 - 2016-10-27 21:34 - 03938879 _____ (foobar2000.org) C:\Users\Mistrzunio\Downloads\foobar2000_v1.3.13.exe
2016-10-26 20:13 - 2016-10-27 00:34 - 00000000 ____D C:\Users\Mistrzunio\Downloads\3DMGAME-H1Z1.Early.Access.Alpha.Cracked-3DM
2016-10-26 20:12 - 2016-10-26 20:12 - 00023304 _____ C:\Users\Mistrzunio\Downloads\1855a8b9f8ed8250146a7e364833cdc8c9f7c57e.torrent
2016-10-26 02:49 - 2016-10-30 01:23 - 00000000 ____D C:\Users\Mistrzunio\Desktop\New.Vegas.PL.-.no.FNVIntro
2016-10-26 02:49 - 2016-10-26 02:49 - 00000000 ____D C:\Users\Mistrzunio\Desktop\Nowy folder
2016-10-26 02:42 - 2016-10-26 02:42 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\FalloutNV
2016-10-26 02:24 - 2016-10-26 02:24 - 00001299 _____ C:\Users\Public\Desktop\Fallout New Vegas Ultimate Edition.lnk
2016-10-26 02:24 - 2016-10-26 02:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mr DJ
2016-10-26 01:14 - 2016-10-26 02:24 - 00000000 ____D C:\Program Files (x86)\Fallout New Vegas Ultimate Edition
2016-10-26 00:43 - 2016-10-26 01:00 - 00000000 ____D C:\Users\Mistrzunio\Downloads\Fallout New Vegas repack Mr DJ
2016-10-25 22:01 - 2016-10-25 22:01 - 00000000 ____D C:\ProgramData\Riot Games
2016-10-25 21:58 - 2016-10-25 21:58 - 00001585 _____ C:\Users\Public\Desktop\League of Legends.lnk
2016-10-25 21:58 - 2016-10-25 21:58 - 00000000 ____D C:\Riot Games
2016-10-25 21:58 - 2008-07-12 07:18 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2016-10-25 21:58 - 2008-07-12 07:18 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2016-10-25 21:58 - 2008-07-12 07:18 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2016-10-25 21:56 - 2016-10-25 21:59 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\Riot Games
2016-10-25 21:50 - 2016-10-25 21:50 - 00268155 _____ C:\Users\Mistrzunio\Downloads\Installer.exe
2016-10-25 21:50 - 2016-10-25 21:50 - 00003322 _____ C:\WINDOWS\System32\Tasks\{1EF1C6DE-60FA-42D2-9B8C-EA2E639292FC}
2016-10-25 21:46 - 2016-10-25 21:46 - 00158473 _____ C:\Users\Mistrzunio\Downloads\H1Z1.Just.Survive.zip
2016-10-25 21:45 - 2016-10-25 21:56 - 31336304 _____ (Riot Games) C:\Users\Mistrzunio\Downloads\LeagueofLegends_EUNE_Installer_2016_05_13.exe
2016-10-25 20:40 - 2016-10-27 21:55 - 00036808 _____ (Wellbia.com Co., Ltd.) C:\WINDOWS\xhunter1.sys
2016-10-25 20:02 - 2016-10-25 20:03 - 01706296 _____ C:\Users\Mistrzunio\Downloads\OptiFine_1.9.2_HD_U_B3.jar
2016-10-25 17:19 - 2016-10-25 17:19 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\LogMeIn
2016-10-25 17:19 - 2016-10-25 17:19 - 00000000 ____D C:\ProgramData\LogMeIn
2016-10-25 17:15 - 2016-10-25 17:17 - 08413184 _____ C:\Users\Mistrzunio\Downloads\hamachi.msi
2016-10-25 16:40 - 2016-10-25 17:47 - 00000000 ____D C:\Users\Mistrzunio\Documents\TrackMania
2016-10-25 16:40 - 2016-10-25 16:44 - 00000000 ____D C:\ProgramData\TrackMania
2016-10-25 16:26 - 2016-10-25 16:31 - 00000000 ____D C:\Users\Mistrzunio\Downloads\[R.G. Mechanics] Test Drive Unlimited 2
2016-10-25 00:19 - 2016-11-04 07:55 - 00000000 ____D C:\Users\Mistrzunio\Downloads\Farming.Simulator.17.v1.2.0.0
2016-10-24 17:49 - 2016-10-24 17:49 - 00000953 _____ C:\Users\Public\Desktop\OpenVPN GUI.lnk
2016-10-24 17:49 - 2016-10-24 17:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenVPN
2016-10-24 17:49 - 2016-10-24 17:49 - 00000000 ____D C:\Program Files\OpenVPN
2016-10-24 17:47 - 2016-10-24 17:47 - 01828184 _____ C:\Users\Mistrzunio\Downloads\openvpn-install-2.3.12-I001-x86_64.exe
2016-10-24 17:46 - 2016-10-24 17:47 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\Hide.me
2016-10-24 17:46 - 2016-10-24 17:46 - 00001090 _____ C:\Users\Public\Desktop\hide.me VPN.lnk
2016-10-24 17:46 - 2016-10-24 17:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hide.me VPN
2016-10-24 17:46 - 2016-10-24 17:46 - 00000000 ____D C:\Program Files (x86)\hide.me VPN
2016-10-24 17:45 - 2016-10-24 17:45 - 05864816 _____ (eVenture Limited ) C:\Users\Mistrzunio\Downloads\Hide.me-Setup-1.2.7.exe
2016-10-24 17:19 - 2016-10-24 17:19 - 00002067 _____ C:\Users\Mistrzunio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberGhost 6.lnk
2016-10-24 17:18 - 2016-11-03 11:11 - 00000000 ____D C:\Program Files\TAP-Windows
2016-10-24 17:17 - 2016-11-03 11:11 - 00000000 ____D C:\Program Files\CyberGhost 6
2016-10-24 17:15 - 2016-10-24 17:17 - 15951272 _____ (CyberGhost S.R.L. ) C:\Users\Mistrzunio\Downloads\CyberGhost_6.0.2.1985.exe
2016-10-24 16:26 - 2016-10-24 16:26 - 00000000 ____D C:\Users\Mistrzunio\VirtualBox VMs
2016-10-24 16:24 - 2016-10-24 17:10 - 00000000 ____D C:\Users\Mistrzunio\.VirtualBox
2016-10-24 16:24 - 2016-10-24 16:24 - 00001149 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk
2016-10-24 16:24 - 2016-10-24 16:24 - 00000000 ____D C:\Program Files\Oracle
2016-10-24 16:24 - 2016-10-18 14:43 - 00933088 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxDrv.sys
2016-10-24 16:24 - 2016-10-18 14:43 - 00150280 _____ (Oracle Corporation) C:\WINDOWS\system32\Drivers\VBoxUSBMon.sys
2016-10-24 16:15 - 2016-10-24 16:21 - 122439648 _____ (Oracle Corporation) C:\Users\Mistrzunio\Documents\VirtualBox-5.1.8-111374-Win.exe

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-11-23 13:27 - 2016-09-24 15:06 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\TS3Client
2016-11-23 13:01 - 2016-10-18 20:33 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\CrashDumps
2016-11-23 13:01 - 2016-09-24 15:23 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\Opera Software
2016-11-23 13:01 - 2016-09-24 15:22 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\Opera Software
2016-11-23 13:01 - 2016-09-24 15:21 - 00000000 ____D C:\Program Files (x86)\Opera
2016-11-22 18:01 - 2016-09-24 23:17 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-11-22 13:26 - 2016-09-24 22:04 - 01219276 _____ C:\WINDOWS\system32\perfh015.dat
2016-11-22 13:26 - 2016-09-24 22:04 - 00276840 _____ C:\WINDOWS\system32\perfc015.dat
2016-11-22 13:26 - 2016-09-24 14:47 - 02620524 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-11-22 13:21 - 2016-09-24 23:18 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-11-22 13:20 - 2016-09-24 21:33 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2016-11-21 22:36 - 2016-10-14 17:36 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\ElevatedDiagnostics
2016-11-21 19:28 - 2016-10-23 20:33 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\The Witcher
2016-11-21 17:59 - 2016-10-07 22:03 - 00000166 _____ C:\Users\Mistrzunio\Documents\ClownfishForTeamspeak.ini
2016-11-21 15:42 - 2016-10-23 17:27 - 00001890 _____ C:\Users\Mistrzunio\Desktop\S.K.I.L.L. Special Force 2.lnk
2016-11-18 15:40 - 2016-09-24 21:50 - 00000000 ____D C:\WINDOWS\INF
2016-11-12 22:47 - 2016-09-24 14:44 - 00000000 ____D C:\Users\Mistrzunio
2016-11-12 17:39 - 2016-09-24 14:51 - 00000000 ____D C:\Program Files (x86)\Steam
2016-11-12 16:20 - 2016-09-24 18:28 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\.minecraft
2016-11-09 10:56 - 2016-09-24 21:53 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2016-11-09 10:56 - 2016-09-24 21:53 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2016-11-07 18:24 - 2016-10-18 12:59 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\uTorrent
2016-11-06 18:54 - 2016-10-18 13:13 - 00000000 ____D C:\Users\Mistrzunio\Documents\Camtasia Studio
2016-11-06 17:08 - 2016-10-18 20:40 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\.mono
2016-11-06 17:05 - 2016-09-24 18:15 - 00000000 ____D C:\ProgramData\Package Cache
2016-11-05 14:37 - 2016-09-24 21:53 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-11-04 07:55 - 2016-09-24 18:16 - 00000000 ____D C:\Users\Mistrzunio\Documents\My Games
2016-11-03 11:13 - 2016-09-25 17:49 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\Google
2016-11-03 11:13 - 2016-09-25 17:49 - 00000000 ____D C:\Program Files (x86)\Google
2016-11-02 18:14 - 2016-09-25 14:53 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\Adobe
2016-11-02 18:12 - 2016-09-24 21:53 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-11-02 18:12 - 2016-09-24 21:53 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-10-31 14:45 - 2016-10-14 18:08 - 00000376 _____ C:\WINDOWS\Tasks\SlimCleaner Plus (Scheduled Scan - Mistrzunio).job
2016-10-30 17:10 - 2016-10-17 16:17 - 00000000 ____D C:\Users\Mistrzunio\AppData\Roaming\DVDVideoSoft
2016-10-28 18:08 - 2016-10-14 18:08 - 00003362 _____ C:\WINDOWS\System32\Tasks\SlimCleaner Plus (Scheduled Scan - Mistrzunio)
2016-10-27 11:21 - 2016-09-24 14:56 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\Steam
2016-10-25 16:44 - 2016-09-24 14:44 - 00000000 ____D C:\Users\Mistrzunio\AppData\Local\VirtualStore
2016-10-25 14:46 - 2016-09-24 21:53 - 00000000 ____D C:\WINDOWS\system32\NDF

==================== Pliki w katalogu głównym wybranych folderów =======

2016-10-15 19:21 - 2016-10-15 19:21 - 0010880 _____ () C:\Users\Mistrzunio\AppData\Local\recently-used.xbel
2016-09-24 23:28 - 2016-09-24 23:28 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Niektóre pliki w TEMP:
====================
C:\Users\Mistrzunio\AppData\Local\Temp\7cdcd25028ac82e171290c2d4898df16.dll
C:\Users\Mistrzunio\AppData\Local\Temp\ed6e8e8c4b588010c8f64663407c6196.dll
C:\Users\Mistrzunio\AppData\Local\Temp\ICReinstall_pobierz_Java_se_32-bit_wersja_stabilna_V8 update 102.exe
C:\Users\Mistrzunio\AppData\Local\Temp\libeay32.dll
C:\Users\Mistrzunio\AppData\Local\Temp\msvcr120.dll
C:\Users\Mistrzunio\AppData\Local\Temp\scpDE06.tmp.exe
C:\Users\Mistrzunio\AppData\Local\Temp\sqlite3.dll
C:\Users\Mistrzunio\AppData\Local\Temp\vcredist12_x86.exe
C:\Users\Mistrzunio\AppData\Local\Temp\vcredist14_x86.exe


==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\wininit.exe => Plik podpisany cyfrowo
C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-11-17 14:09

==================== Koniec  FRST.txt ============================