Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 07-12-2016
Uruchomiony przez Artur (administrator)  ARTUR-KOMPUTER (12-12-2016 14:24:46)
Uruchomiony z C:\Users\Artur\Downloads
Załadowane profile: Artur (Dostępne profile: Artur)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Safe Mode (with Networking)
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Users\Artur\Downloads\fusvd0mu.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11663976 2010-12-09] (Realtek Semiconductor)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58584 2016-09-28] (Raptr, Inc)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-15] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-3518902635-3083741111-2551610050-1000\...\Run: [uTorrent] => C:\Program Files (x86)\uTorrent\uTorrent.exe [399736 2016-01-11] (BitTorrent, Inc.)
HKU\S-1-5-21-3518902635-3083741111-2551610050-1000\...\Run: [Steam] => D:\Games\Steam\steam.exe [2860832 2016-10-13] (Valve Corporation)
HKU\S-1-5-21-3518902635-3083741111-2551610050-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4289728 2016-04-12] (Disc Soft Ltd)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 62.179.1.62 62.179.1.63
Tcpip\..\Interfaces\{E446BB14-8BFB-4D73-953B-B2EA8EA84510}: [DhcpNameServer] 62.179.1.62 62.179.1.63

Internet Explorer:
==================
HKU\S-1-5-21-3518902635-3083741111-2551610050-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.niezalezna.pl/
SearchScopes: HKU\S-1-5-21-3518902635-3083741111-2551610050-1000 -> {AB71A7C3-FAB2-4071-BF76-A3BA40C91775} URL = hxxps://search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=435371&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3518902635-3083741111-2551610050-1000 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://pl.search.yahoo.com/search?fr=vmn&type=vmn__webcompa__1_0__ya__ch_WCYID10195_swoc_campaign_160106__yaie&p={searchTerms}

FireFox:
========
FF DefaultProfile: dntulxwc.default
FF ProfilePath: C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\dntulxwc.default [2016-12-12]
FF NewTab: Mozilla\Firefox\Profiles\dntulxwc.default -> hxxp://www.niezalezna.pl
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\dntulxwc.default -> Yahoo®
FF Homepage: Mozilla\Firefox\Profiles\dntulxwc.default -> hxxp://www.niezalezna.pl
FF Keyword.URL: Mozilla\Firefox\Profiles\dntulxwc.default -> hxxps://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=435371&p=
FF Extension: (Firefox Hotfix) - C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\dntulxwc.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-08-31]
FF Extension: (NoScript) - C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\dntulxwc.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-11-29]
FF Extension: (Video AdBlock for Firefox) - C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\dntulxwc.default\Extensions\{a00bef25-f21a-4539-adbb-b179b29e2b92} [2015-12-18] [Brak podpisu cyfrowego]
FF Extension: (Adblock Plus) - C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\dntulxwc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-24]
FF SearchPlugin: C:\Users\Artur\AppData\Roaming\Mozilla\Firefox\Profiles\dntulxwc.default\searchplugins\yahoo-lavasoft.xml [2016-01-12]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_207.dll [2016-11-08] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_207.dll [2016-11-08] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]

Chrome: 
=======
CHR HKU\S-1-5-21-3518902635-3083741111-2551610050-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bknbnapaddjdnbilpmlacdkjdkjmbjhd] - hxxp://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1443520 2016-04-12] (Disc Soft Ltd)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-02-17] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-05-12] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-05-12] (Disc Soft Ltd)
R3 RTL8023x64; C:\Windows\System32\DRIVERS\Rtnic64.sys [51712 2009-06-10] (Realtek Semiconductor Corporation                           )
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]
U3 awddakod; \??\C:\Users\Artur\AppData\Local\Temp\awddakod.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-12-12 13:39 - 2016-12-12 13:39 - 00012496 _____ C:\Users\Artur\Desktop\Nowy dokument tekstowy.txt
2016-12-12 12:00 - 2016-12-12 12:00 - 00380928 _____ C:\Users\Artur\Downloads\fusvd0mu.exe
2016-12-12 11:59 - 2016-12-12 14:24 - 00033187 _____ C:\Users\Artur\Downloads\Shortcut.txt
2016-12-12 11:58 - 2016-12-12 14:24 - 00021996 _____ C:\Users\Artur\Downloads\Addition.txt
2016-12-12 11:57 - 2016-12-12 14:24 - 00006600 _____ C:\Users\Artur\Downloads\FRST.txt
2016-12-12 11:56 - 2016-12-12 14:24 - 00000000 ____D C:\FRST
2016-12-12 11:55 - 2016-12-12 11:55 - 02420224 _____ (Farbar) C:\Users\Artur\Downloads\FRST64.exe
2016-12-12 02:52 - 2016-12-12 02:52 - 00557144 _____ C:\Windows\Minidump\121216-21668-01.dmp
2016-12-12 02:52 - 2016-12-12 02:52 - 00000000 ____D C:\Windows\Minidump
2016-12-12 02:51 - 2016-12-12 02:51 - 271540309 _____ C:\Windows\MEMORY.DMP
2016-11-18 00:28 - 2016-12-12 11:50 - 00000000 ____D C:\Users\Artur\AppData\LocalLow\Mozilla
2016-11-17 20:56 - 2016-12-01 20:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-12-12 12:45 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-12-12 12:00 - 2015-07-09 22:05 - 00254624 _____ C:\Windows\ntbtlog.txt
2016-12-12 02:46 - 2016-01-11 15:10 - 00000000 ____D C:\Users\Artur\AppData\Roaming\uTorrent
2016-12-12 02:36 - 2015-07-09 19:43 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-12-11 21:05 - 2009-07-14 05:45 - 00026576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-12-11 21:05 - 2009-07-14 05:45 - 00026576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-12-11 20:57 - 2015-07-09 18:58 - 00000000 ____D C:\Users\Artur\AppData\Roaming\Raptr
2016-12-10 19:36 - 2015-07-09 20:14 - 00000000 ____D C:\Users\Artur\AppData\Roaming\TS3Client
2016-12-07 23:53 - 2016-10-08 11:08 - 00000000 ____D C:\Users\Artur\Desktop\f
2016-12-01 20:45 - 2015-07-09 17:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-11-29 20:19 - 2009-07-14 06:08 - 00032604 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-11-28 20:53 - 2015-11-17 19:48 - 00000000 ____D C:\Users\Artur\Desktop\Obrassssski
2016-11-21 21:11 - 2011-04-12 14:21 - 00740098 _____ C:\Windows\system32\perfh015.dat
2016-11-21 21:11 - 2011-04-12 14:21 - 00155672 _____ C:\Windows\system32\perfc015.dat
2016-11-21 21:11 - 2009-07-14 06:13 - 01669190 _____ C:\Windows\system32\PerfStringBackup.INI
2016-11-21 21:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf

Niektóre pliki w TEMP:
====================
C:\Users\Artur\AppData\Local\Temp\bitool.dll
C:\Users\Artur\AppData\Local\Temp\d4f5d244a0909d75573750c06e9db24d.dll
C:\Users\Artur\AppData\Local\Temp\df3f405d74b1ab7e094460a07c1d5764.dll
C:\Users\Artur\AppData\Local\Temp\hcuninstaller_20150906_165223_5368.exe
C:\Users\Artur\AppData\Local\Temp\HiPatchSelfUpdateWindow.exe
C:\Users\Artur\AppData\Local\Temp\HiRezLauncherControls.dll
C:\Users\Artur\AppData\Local\Temp\offer-68007D88-B3EC-424C-8A06-49A1C38A221E.exe
C:\Users\Artur\AppData\Local\Temp\offer-7945C717-7D02-4620-BE5F-B2F05AF8D4BE.exe
C:\Users\Artur\AppData\Local\Temp\offer-85A26F31-8B82-45B5-B7F1-41AC404E4791.exe
C:\Users\Artur\AppData\Local\Temp\playstv_patch.exe
C:\Users\Artur\AppData\Local\Temp\raptrpatch.exe
C:\Users\Artur\AppData\Local\Temp\raptr_stub.exe
C:\Users\Artur\AppData\Local\Temp\Tibia_Setup_8990-94cf-b54e-17a0.exe


==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2016-12-08 15:13

==================== Koniec  FRST.txt ============================