Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 23-11-2016
Uruchomiony przez familia żuk (administrator)  FAMILIAŻUK (24-11-2016 11:38:00)
Uruchomiony z C:\Users\familia żuk\Desktop
Załadowane profile: familia żuk (Dostępne profile: familia żuk)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ASUS) C:\Program Files\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(ASUS) C:\Program Files\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files\ASUS\ATK Package\ATK Hotkey\WDC.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Sentelic Corporation) C:\Program Files\FSP\FspUip.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Malwarebytes Corporation) D:\PROGRAMY\Malwarebytes' Anti-Malware\mbam.exe
(CrystalIDEA Software) C:\Users\familia żuk\Desktop\utool.exe
(EaserSoft Inc.) D:\PROGRAMY\kopiowanie\XCopyVISTA.exe


==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2012-03-22] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [11430504 2011-10-17] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [1571432 2011-10-14] (Realtek Semiconductor)
HKLM\...\Run: [fspuip] => C:\Program Files\FSP\fspuip.exe [3983216 2011-08-19] (Sentelic Corporation)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-11-15] (Avira Operations GmbH & Co. KG)
HKLM\...\RunOnce: [Malwarebytes Anti-Malware] => D:\PROGRAMY\Malwarebytes' Anti-Malware\mbamgui.exe [512360 2012-12-14] (Malwarebytes Corporation)
HKLM\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-1002417600-3281951358-3779507129-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6889176 2016-09-28] (Piriform Ltd)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2016-10-08] (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{950419D9-E199-406D-86FD-A2CBD92F5B74}: [DhcpNameServer] 192.168.100.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-1002417600-3281951358-3779507129-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)

FireFox:
========
FF ProfilePath: C:\Users\familia żuk\AppData\Roaming\Mozilla\Firefox\Profiles\6uz46i6t.default-1479336814404 [2016-11-24]
FF user.js: detected! => C:\Users\familia żuk\AppData\Roaming\Mozilla\Firefox\Profiles\6uz46i6t.default-1479336814404\user.js [2016-11-24]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_23_0_0_205.dll [2016-11-07] ()
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-02] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-11-02] (Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default [2016-11-24]
CHR Extension: (Dokumenty Google) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-11-02]
CHR Extension: (Dysk Google) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-11-02]
CHR Extension: (YouTube) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-11-02]
CHR Extension: (Avira Browser Safety) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-02]
CHR Extension: (Dokumenty Google offline) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-11-02]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-11-02]
CHR Extension: (Gmail) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-11-02]
CHR Extension: (Chrome Media Router) - C:\Users\familia żuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-11-02]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [291840 2012-03-21] (Advanced Micro Devices, Inc.) [Brak podpisu cyfrowego]
R2 ASLDRService; C:\Program Files\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe [84536 2009-06-15] (ASUS)
R2 ATKGFNEXSrv; C:\Program Files\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe [96896 2009-12-15] (ASUS)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [349512 2016-11-15] (Avira Operations GmbH & Co. KG)
S3 DfSdkS; D:\PROGRAMY\Ashampoo WinOptimizer 2010 Advanced\Dfsdks.exe [406016 2009-08-24] (mst software GmbH, Germany) [Brak podpisu cyfrowego]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ASMMAP; C:\Program Files\ASUS\ATK Package\ATKGFNEX\ASMMAP.sys [13880 2009-07-02] (ASUS)
R1 ATKWMIACPIIO; C:\Program Files\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi.sys [14080 2010-07-26] (ASUS)
R3 fspad_win732; C:\Windows\System32\DRIVERS\fspad_win732.sys [53616 2011-08-19] (Sentelic Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [40776 2016-11-24] (Malwarebytes Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S4 avgntflt; system32\DRIVERS\avgntflt.sys [X]
S3 BTATH_BUS; system32\DRIVERS\btath_bus.sys [X]
U3 kxlyaaod; \??\C:\Users\FAMILI~1\AppData\Local\Temp\kxlyaaod.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-11-24 11:38 - 2016-11-24 11:38 - 00009417 _____ C:\Users\familia żuk\Desktop\FRST.txt
2016-11-24 11:34 - 2016-11-24 11:34 - 00000000 ___SD C:\ComboFix
2016-11-24 11:32 - 2016-11-24 11:32 - 00040776 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamswissarmy.sys
2016-11-24 11:32 - 2016-11-24 11:32 - 00000753 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-11-24 11:32 - 2016-11-24 11:32 - 00000000 ____D C:\Users\familia żuk\AppData\Roaming\Malwarebytes
2016-11-24 11:32 - 2012-12-14 16:49 - 00021104 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2016-11-24 11:30 - 2016-11-24 11:34 - 00000000 ____D C:\Qoobox
2016-11-24 11:28 - 2016-11-24 11:28 - 00000000 ____D C:\Windows\erdnt
2016-11-24 11:27 - 2016-11-24 11:38 - 00000000 ____D C:\FRST
2016-11-24 11:27 - 2016-11-24 11:27 - 00380928 _____ C:\Users\familia żuk\Desktop\vzpgmtu5.exe
2016-11-24 11:26 - 2016-11-24 11:27 - 05659276 ____R (Swearware) C:\Users\familia żuk\Desktop\ComboFix.exe
2016-11-24 11:26 - 2016-11-24 11:26 - 01761280 _____ (Farbar) C:\Users\familia żuk\Desktop\FRST.exe
2016-11-24 07:27 - 2016-11-24 07:27 - 00000000 __RSH C:\MSDOS.SYS
2016-11-24 07:27 - 2016-11-24 07:27 - 00000000 __RSH C:\IO.SYS
2016-11-24 02:03 - 2016-11-24 02:03 - 00001096 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2016-11-24 01:09 - 2016-11-24 11:32 - 00031258 _____ C:\Windows\ntbtlog.txt
2016-11-24 00:54 - 2016-11-24 00:54 - 00001646 _____ C:\Users\Public\Desktop\ExtremeCopy.lnk
2016-11-24 00:54 - 2016-11-24 00:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ExtremeCopy
2016-11-24 00:15 - 2016-11-24 00:16 - 00001284 _____ C:\Users\familia żuk\Documents\cc_20161124_001552.reg
2016-11-20 18:48 - 2016-11-24 08:11 - 00000000 ____D C:\Users\familia żuk\AppData\LocalLow\Mozilla
2016-11-20 11:27 - 2016-11-21 12:34 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-11-08 22:23 - 2016-11-08 22:24 - 00000000 ____D C:\Users\familia żuk\Documents\PrintScreen Files
2016-11-07 20:14 - 2016-11-07 20:14 - 20176064 _____ (Adobe Systems Incorporated) C:\Users\familia żuk\Downloads\install_flash_player.exe
2016-11-05 10:16 - 2016-11-05 10:16 - 01198288 _____ (Adobe Systems Incorporated) C:\Users\familia żuk\Downloads\flashplayer23_xa_install.exe
2016-11-03 08:32 - 2016-11-03 08:33 - 00000000 ____D C:\ProgramData\Atheros
2016-11-03 08:32 - 2016-11-03 08:32 - 00000000 ____D C:\Windows\Options
2016-11-03 08:32 - 2016-11-03 08:32 - 00000000 ____D C:\Program Files\Atheros
2016-11-03 01:00 - 2016-11-03 01:00 - 00011406 _____ C:\Users\familia żuk\Documents\cc_20161103_005954.reg
2016-11-03 00:47 - 2016-11-03 00:47 - 00000000 ____D C:\Windows\pss
2016-11-03 00:36 - 2011-03-10 14:43 - 00056650 _____ C:\Windows\system32\athrext.cat
2016-11-03 00:36 - 2011-03-07 11:22 - 01801216 _____ (Atheros Communications, Inc.) C:\Windows\system32\Drivers\athr.sys
2016-11-03 00:36 - 2011-03-07 11:22 - 01801216 _____ (Atheros Communications, Inc.) C:\Windows\system32\athr.sys
2016-11-03 00:29 - 2016-11-03 00:29 - 00000000 ____D C:\ProgramData\CrystalIdea Software
2016-11-03 00:20 - 2009-07-31 22:50 - 03016704 _____ (CrystalIDEA Software) C:\Users\familia żuk\Desktop\utool.exe
2016-11-02 00:35 - 2016-11-02 00:35 - 00000971 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-11-02 00:35 - 2016-11-02 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-11-02 00:34 - 2016-11-15 07:58 - 00002151 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-11-02 00:34 - 2016-11-15 07:58 - 00002139 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-11-02 00:34 - 2016-11-02 00:40 - 00000000 ____D C:\Program Files\CCleaner
2016-11-02 00:33 - 2016-11-02 00:44 - 00001036 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-11-02 00:33 - 2016-11-02 00:44 - 00001032 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-11-02 00:33 - 2016-11-02 00:39 - 00000000 ____D C:\Users\familia żuk\AppData\Local\Google
2016-11-02 00:33 - 2016-11-02 00:34 - 00000000 ____D C:\Program Files\Google
2016-11-02 00:28 - 2016-11-02 00:28 - 08270712 _____ (Piriform Ltd) C:\Users\familia żuk\Downloads\ccsetup523.exe
2016-11-01 23:42 - 2016-11-01 23:42 - 00000627 _____ C:\Users\familia żuk\Desktop\OLYMPUS Master 2.lnk
2016-11-01 23:42 - 2016-11-01 23:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OLYMPUS Master 2
2016-11-01 23:39 - 2016-11-01 23:39 - 00000000 ____D C:\Program Files\MSXML 4.0
2016-10-31 23:57 - 2016-10-31 23:57 - 61628548 _____ C:\Users\familia żuk\Downloads\OMWindows.zip
2016-10-28 11:10 - 2016-10-28 11:10 - 10156344 _____ (Malwarebytes Corporation ) C:\Users\familia żuk\Downloads\mbam-setup-1.70.0.1100.exe
2016-10-28 11:03 - 2016-10-28 11:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2016-10-28 11:03 - 2009-08-24 20:08 - 00028160 _____ (mst software GmbH, Germany) C:\Windows\system32\DfSdkBt.exe
2016-10-28 10:46 - 2016-10-28 11:11 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-10-28 10:44 - 2016-10-28 10:44 - 22851472 _____ (Malwarebytes ) C:\Users\familia żuk\Downloads\mbam-setup-2.2.1.1043.exe
2016-10-28 10:17 - 2016-11-02 08:36 - 00000000 ____D C:\Users\familia żuk\AppData\Local\CrashDumps
2016-10-28 10:17 - 2016-11-01 23:43 - 00000000 ____D C:\Users\familia żuk\AppData\Local\OLYMPUS
2016-10-25 19:00 - 2016-10-25 19:00 - 01167173 _____ C:\Users\familia żuk\Downloads\D. Sieczkowski - Slownik tematyczny czeski-polski, Bielsko-Biała 2007.pdf
2016-10-25 18:39 - 2016-10-25 18:47 - 329200892 _____ C:\Users\familia żuk\Downloads\SITA - Angielski - Let`s talk business - czesc 1(1).rar
2016-10-25 18:39 - 2016-10-25 18:47 - 314958172 _____ C:\Users\familia żuk\Downloads\SITA - Angielski - Let`s talk business - czesc 2(1).rar
2016-10-25 18:39 - 2016-10-25 18:46 - 262090330 _____ C:\Users\familia żuk\Downloads\Sita.Angielski.Idiomy.1(1).rar
2016-10-25 18:34 - 2016-10-25 18:44 - 730434474 _____ C:\Users\familia żuk\Downloads\Sita - Angielski Podstawowy.rar

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-11-24 11:35 - 2016-10-07 13:45 - 00000000 ____D C:\ProgramData\Package Cache
2016-11-24 11:33 - 2016-10-07 13:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-11-24 11:33 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2016-11-24 11:26 - 2016-10-07 12:14 - 01694026 _____ C:\Windows\system32\PerfStringBackup.INI
2016-11-24 11:26 - 2009-07-14 09:07 - 00752466 _____ C:\Windows\system32\perfh015.dat
2016-11-24 11:26 - 2009-07-14 09:07 - 00159780 _____ C:\Windows\system32\perfc015.dat
2016-11-24 07:34 - 2009-07-14 05:34 - 00019312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-11-24 07:34 - 2009-07-14 05:34 - 00019312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-11-24 01:11 - 2016-10-07 12:44 - 00000000 ____D C:\Windows\Panther
2016-11-24 01:07 - 2009-07-14 05:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-11-24 01:06 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\DVD Maker
2016-11-24 01:06 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\PolicyDefinitions
2016-11-24 00:44 - 2016-10-07 12:35 - 00000000 ____D C:\Program Files\ASUS
2016-11-20 18:47 - 2016-10-07 13:04 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-11-17 10:22 - 2009-07-14 05:33 - 00267480 _____ C:\Windows\system32\FNTCACHE.DAT
2016-11-14 08:56 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\Windows Defender
2016-11-14 08:41 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\Dism
2016-11-14 08:40 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2016-11-07 20:16 - 2016-10-07 13:09 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2016-11-07 20:16 - 2016-10-07 13:09 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2016-11-07 20:16 - 2016-10-07 13:09 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-11-07 20:15 - 2016-10-07 13:09 - 00000000 ____D C:\Windows\system32\Macromed
2016-11-06 10:14 - 2016-10-07 13:01 - 00000000 ____D C:\Users\familia żuk\AppData\Local\FSP
2016-11-05 10:23 - 2016-10-07 13:09 - 00000000 ____D C:\Users\familia żuk\AppData\Local\Adobe
2016-11-03 08:32 - 2016-10-07 12:34 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2016-11-03 08:23 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\Resources
2016-11-03 00:38 - 2016-10-07 12:53 - 00000000 ____D C:\Program Files\Qualcomm Atheros WiFi Driver Installation
2016-11-01 06:58 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-10-18 20:50

==================== Koniec  FRST.txt ============================