Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 01-01-2017 Uruchomiony przez Piotrek (administrator) PIOTREK-KOMP (07-01-2017 11:17:24) Uruchomiony z C:\Users\Piotrek\Desktop Załadowane profile: Piotrek (Dostępne profile: Piotrek) Platform: Windows 7 Ultimate Service Pack 1 (X64) Język: Polski (Polska) Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe (Malwarebytes) D:\Anti-Malware\MBAMService.exe (Malwarebytes) D:\Anti-Malware\mbamtray.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe () C:\Program Files (x86)\Bloody6\Bloody6\Bloody6.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Rejestr (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [Malwarebytes TrayApp] => D:\ANTI-MALWARE\mbamtray.exe [2776528 2016-12-14] (Malwarebytes) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-4037366159-1690126974-2979737429-1001\...\Run: [Bloody2] => C:\Program Files (x86)\Bloody6\Bloody6\Bloody6.exe [19335680 2016-12-29] () AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [170688 2016-12-12] (NVIDIA Corporation) AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [148016 2016-12-12] (NVIDIA Corporation) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 62.179.1.63 62.179.1.62 Tcpip\..\Interfaces\{1658288F-AAD9-479C-A7F3-CE6910FC1BC3}: [DhcpNameServer] 62.179.1.63 62.179.1.62 Tcpip\..\Interfaces\{7EADA764-FFA5-4B0E-8EDA-36F686E0D766}: [DhcpNameServer] 62.179.1.63 62.179.1.62 Internet Explorer: ================== HKU\S-1-5-21-4037366159-1690126974-2979737429-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) FireFox: ======== FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-05] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-05] (Google Inc.) Chrome: ======= CHR HomePage: Default -> hxxp://www.google.pl/ CHR StartupUrls: Default -> "hxxp://www.oursurfing.com/?type=hp&ts=1436210060&z=c8760eec810d9d1f9cb3977g0z3c0qfo7g6efeaq2g&from=2sq1&uid=ST9640423AS_5WS16EWLXXXX5WS16EWL","hxxp://www.mystartsearch.com/?type=hp&ts=1436210090&z=a9cec4e634c170ba8a1e71eg3z6cdqao7g5e3e2b4b&from=slbnew&uid=ST9640423AS_5WS16EWLXXXX5WS16EWL" CHR Profile: C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default [2017-01-07] CHR Extension: (Prezentacje Google) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-01-05] CHR Extension: (Dokumenty Google) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-01-05] CHR Extension: (Dysk Google) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-01-05] CHR Extension: (YouTube) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-05] CHR Extension: (Arkusze Google) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-01-05] CHR Extension: (Dokumenty Google offline) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-01-05] CHR Extension: (AdBlock) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-01-05] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-05] CHR Extension: (Gmail) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-01-05] CHR Extension: (Chrome Media Router) - C:\Users\Piotrek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-01-05] ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 Disc Soft Lite Bus Service; D:\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1471168 2016-12-22] (Disc Soft Ltd) R2 MBAMService; D:\Anti-Malware\mbamservice.exe [4317648 2016-12-14] (Malwarebytes) R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-12-11] (NVIDIA Corporation) R2 Verway; C:\Program Files (x86)\Edechjiherly\SjgMdl.dll [177664 2017-01-05] () [Brak podpisu cyfrowego] R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2017-01-05] (Disc Soft Ltd) R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2017-01-05] (Disc Soft Ltd) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77416 2016-12-14] () R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [176064 2017-01-07] (Malwarebytes) R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [102856 2017-01-07] (Malwarebytes) R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-01-07] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [250816 2017-01-07] (Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [81696 2017-01-07] (Malwarebytes) ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-01-07 11:17 - 2017-01-07 11:17 - 00008140 _____ C:\Users\Piotrek\Desktop\FRST.txt 2017-01-07 11:15 - 2017-01-07 11:15 - 00002818 _____ C:\Users\Piotrek\Desktop\malware.txt 2017-01-07 11:10 - 2017-01-07 11:10 - 00017450 _____ C:\Users\Piotrek\Desktop\Fixlog.txt 2017-01-06 20:57 - 2017-01-07 11:17 - 00000000 ____D C:\FRST 2017-01-06 20:55 - 2017-01-06 20:55 - 02418176 _____ (Farbar) C:\Users\Piotrek\Desktop\FRST64.exe 2017-01-06 20:45 - 2017-01-06 20:45 - 226589332 _____ C:\Windows\MEMORY.DMP 2017-01-06 20:45 - 2017-01-06 20:45 - 00000000 ____D C:\Windows\Minidump 2017-01-06 17:44 - 2017-01-06 17:54 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\vlc 2017-01-05 22:48 - 2017-01-05 22:48 - 00000000 ____D C:\Users\Piotrek\AppData\Local\CrashDumps 2017-01-05 22:39 - 2017-01-05 22:44 - 00000000 ____D C:\AdwCleaner 2017-01-05 22:39 - 2017-01-05 22:39 - 03977168 _____ C:\Users\Piotrek\Downloads\adwcleaner_6.041.exe 2017-01-05 22:38 - 2017-01-05 22:38 - 01308752 _____ (Hunenit ) C:\Users\Piotrek\Downloads\AdwCleaner 6.041.exe 2017-01-05 21:53 - 2017-01-05 21:53 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\Macromedia 2017-01-05 21:52 - 2017-01-05 21:52 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\LolClient 2017-01-05 21:52 - 2017-01-05 21:52 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\Adobe 2017-01-05 21:17 - 2017-01-05 21:17 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Disc_Soft_Ltd 2017-01-05 21:16 - 2017-01-05 21:16 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images 2017-01-05 21:09 - 2017-01-07 11:13 - 00081696 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2017-01-05 21:09 - 2017-01-07 11:12 - 00102856 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2017-01-05 21:09 - 2017-01-07 11:12 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2017-01-05 21:09 - 2017-01-07 10:37 - 00176064 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys 2017-01-05 21:08 - 2017-01-07 11:12 - 00250816 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-01-05 21:08 - 2017-01-05 21:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-01-05 21:08 - 2017-01-05 21:08 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-01-05 21:08 - 2016-12-14 12:55 - 00077416 _____ C:\Windows\system32\Drivers\mbae64.sys 2017-01-05 21:06 - 2017-01-05 21:06 - 00250912 _____ C:\Windows\SysWOW64\kz.exe 2017-01-05 20:57 - 2017-01-07 11:08 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\TS3Client 2017-01-05 20:55 - 2017-01-05 20:55 - 00000000 ____D C:\ProgramData\Riot Games 2017-01-05 20:33 - 2017-01-05 20:33 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Ckapodomcoifipy 2017-01-05 20:33 - 2017-01-05 20:33 - 00000000 ____D C:\Program Files (x86)\Edechjiherly 2017-01-05 20:32 - 2017-01-05 21:16 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Ection 2017-01-05 20:32 - 2017-01-05 21:15 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Udvmedia 2017-01-05 20:30 - 2017-01-05 20:33 - 00000000 ____D C:\Program Files (x86)\KMSPico 10.0.6 2017-01-05 20:30 - 2017-01-05 20:30 - 00047672 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtliteusbbus.sys 2017-01-05 20:29 - 2017-01-05 21:16 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\DAEMON Tools Lite 2017-01-05 20:29 - 2017-01-05 20:29 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtlitescsibus.sys 2017-01-05 20:29 - 2017-01-05 20:29 - 00000000 ____D C:\ProgramData\DAEMON Tools Lite 2017-01-05 20:25 - 2017-01-05 20:25 - 00000000 ____D C:\Users\Piotrek\AppData\Local\SaFiSvc 2017-01-05 20:24 - 2017-01-05 20:24 - 00000000 ____D C:\Users\Piotrek\AppData\Local\AdvinstAnalytics 2017-01-05 20:23 - 2017-01-05 21:22 - 00000000 ____D C:\Windows\system32\appmgmt 2017-01-05 20:23 - 2017-01-05 20:23 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Chromium 2017-01-05 20:23 - 2017-01-05 20:23 - 00000000 ____D C:\Users\Piotrek\AppData\Local\CEF 2017-01-05 20:21 - 2017-01-05 20:21 - 00000000 ____D C:\Users\Piotrek\AppData\Local\UCBrowser 2017-01-05 20:19 - 2017-01-05 20:19 - 00000000 __SHD C:\Windows\SysWOW64\%APPDATA% 2017-01-05 20:19 - 2017-01-05 20:19 - 00000000 __SHD C:\Users\Piotrek\AppData\Local\svchost 2017-01-05 20:19 - 2017-01-05 20:19 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics 2017-01-05 20:19 - 2017-01-05 20:19 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics 2017-01-05 20:18 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll 2017-01-05 20:18 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll 2017-01-05 20:18 - 2008-07-12 08:18 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll 2017-01-05 20:18 - 2008-07-12 08:18 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll 2017-01-05 20:18 - 2008-07-12 08:18 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll 2017-01-05 20:12 - 2017-01-05 20:18 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\Riot Games 2017-01-05 20:09 - 2017-01-05 20:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bloody 2017-01-05 20:09 - 2017-01-05 20:09 - 00000000 ____D C:\Program Files (x86)\Bloody6 2017-01-05 20:04 - 2011-01-13 19:58 - 00413800 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys 2017-01-05 20:04 - 2011-01-13 19:58 - 00107552 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll 2017-01-05 20:04 - 2011-01-13 19:58 - 00074272 _____ C:\Windows\system32\RtNicProp64.dll 2017-01-05 20:03 - 2017-01-05 20:04 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2017-01-05 20:03 - 2017-01-05 20:04 - 00000000 ____D C:\Program Files (x86)\Realtek 2017-01-05 20:03 - 2010-08-03 18:43 - 00290920 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\rtsuvstor.sys 2017-01-05 20:03 - 2010-07-13 21:21 - 00015464 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\diskperf64.sys 2017-01-05 20:03 - 2009-11-25 14:21 - 07367200 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RtsUVStoricon.dll 2017-01-05 19:30 - 2017-01-05 22:47 - 00000000 ____D C:\Users\Piotrek\Documents\GRY 2017-01-05 19:30 - 2017-01-05 21:28 - 00000000 ____D C:\Users\Piotrek\Documents\PROGRAMY 2017-01-05 19:28 - 2017-01-05 19:56 - 00000000 ____D C:\Windows\SysWOW64\NV 2017-01-05 19:28 - 2017-01-05 19:56 - 00000000 ____D C:\Windows\system32\NV 2017-01-05 19:28 - 2017-01-05 19:28 - 00000000 ____D C:\Users\Piotrek\AppData\Local\NVIDIA Corporation 2017-01-05 19:25 - 2017-01-05 19:25 - 00003844 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-01-05 19:25 - 2017-01-05 19:25 - 00003782 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-01-05 19:25 - 2017-01-05 19:25 - 00003606 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-01-05 19:24 - 2017-01-07 11:11 - 00000000 ____D C:\ProgramData\NVIDIA 2017-01-05 19:24 - 2017-01-05 19:24 - 00003844 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-01-05 19:24 - 2017-01-05 19:24 - 00003546 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2017-01-05 19:24 - 2017-01-05 19:24 - 00000000 ____D C:\Program Files (x86)\VulkanRT 2017-01-05 19:24 - 2016-12-12 03:37 - 00213952 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll 2017-01-05 19:24 - 2016-12-12 03:37 - 00203320 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 06384576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 02475968 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 01764408 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 00548408 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 00071224 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2017-01-05 19:24 - 2016-12-11 19:47 - 00001951 _____ C:\Windows\NvContainerRecovery.bat 2017-01-05 19:24 - 2016-12-09 09:52 - 07639617 _____ C:\Windows\system32\nvcoproc.bin 2017-01-05 19:24 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll 2017-01-05 19:24 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll 2017-01-05 19:24 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe 2017-01-05 19:24 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe 2017-01-05 19:23 - 2017-01-05 19:24 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2017-01-05 19:23 - 2017-01-05 19:23 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2017-01-05 19:21 - 2017-01-05 19:22 - 00000000 ____D C:\ProgramData\Package Cache 2017-01-05 19:20 - 2017-01-05 19:20 - 00000000 ____D C:\Windows\pss 2017-01-05 19:20 - 2016-12-12 03:37 - 40125496 _____ C:\Windows\system32\nvcompiler.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 35222976 _____ C:\Windows\SysWOW64\nvcompiler.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 34703416 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 28138432 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 19947472 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 17436808 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 17376896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 14410472 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 14073400 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys 2017-01-05 19:20 - 2016-12-12 03:37 - 10912744 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 10795312 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 10345696 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 09151216 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 08913328 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 08753832 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 03941536 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 03640376 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 03479744 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 03206080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 01953336 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6437633.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 01586744 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6437633.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 01036224 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00975416 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00944184 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00896056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00683640 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00572888 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00491536 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00407248 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00170688 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00153184 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00148016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00131536 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll 2017-01-05 19:20 - 2016-12-12 03:37 - 00041334 _____ C:\Windows\system32\nvinfo.pb 2017-01-05 19:20 - 2016-12-12 03:37 - 00038336 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvpciflt.sys 2017-01-05 19:20 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\SysWOW64\nv-vk32.json 2017-01-05 19:20 - 2016-12-12 03:37 - 00000669 _____ C:\Windows\system32\nv-vk64.json 2017-01-05 19:18 - 2017-01-05 19:25 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2017-01-05 19:16 - 2017-01-05 19:16 - 00015838 _____ C:\Windows\system32\results.xml 2017-01-05 19:14 - 2017-01-05 19:14 - 00000000 ____D C:\Program Files\Common Files\Intel 2017-01-05 19:03 - 2017-01-05 19:14 - 00000000 ____D C:\Program Files (x86)\Intel 2017-01-05 19:03 - 2017-01-05 19:13 - 00000000 ____D C:\Intel 2017-01-05 19:03 - 2017-01-05 19:03 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\Windows\SysWOW64\CSVer.dll 2017-01-05 18:59 - 2017-01-05 19:02 - 01641016 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2017-01-05 18:56 - 2017-01-05 18:56 - 00000000 ____D C:\NVIDIA 2017-01-05 18:51 - 2017-01-05 18:51 - 00000576 _____ C:\Users\Piotrek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk 2017-01-05 18:49 - 2017-01-05 18:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2017-01-05 18:49 - 2017-01-05 18:49 - 00000000 ____D C:\Program Files\7-Zip 2017-01-05 18:45 - 2017-01-07 00:24 - 00001320 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-01-05 18:45 - 2017-01-05 18:55 - 00003480 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2017-01-05 18:45 - 2017-01-05 18:55 - 00003352 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2017-01-05 18:44 - 2017-01-05 18:59 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Google 2017-01-05 18:44 - 2017-01-05 18:45 - 00000000 ____D C:\Program Files (x86)\Google 2017-01-05 18:44 - 2017-01-05 18:44 - 00057560 _____ C:\Users\Piotrek\AppData\Local\GDIPFONTCACHEV1.DAT 2017-01-05 18:44 - 2017-01-05 18:44 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Deployment 2017-01-05 18:44 - 2017-01-05 18:44 - 00000000 ____D C:\Users\Piotrek\AppData\Local\Apps\2.0 2017-01-05 18:43 - 2017-01-07 11:10 - 00001216 _____ C:\Users\Piotrek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2017-01-05 18:43 - 2017-01-07 11:10 - 00001180 _____ C:\Users\Piotrek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk 2017-01-05 18:43 - 2017-01-05 18:43 - 00000000 ____D C:\Users\Piotrek\AppData\Local\VirtualStore 2017-01-05 18:42 - 2017-01-05 18:43 - 00000000 ____D C:\Users\Piotrek 2017-01-05 18:42 - 2017-01-05 18:42 - 00000020 ___SH C:\Users\Piotrek\ntuser.ini 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Public\Documents\Moje wideo 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Public\Documents\Moje obrazy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Public\Documents\Moja muzyka 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Ustawienia lokalne 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Szablony 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Moje dokumenty 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Menu Start 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Documents\Moje wideo 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Documents\Moje obrazy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Documents\Moja muzyka 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\Dane aplikacji 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\AppData\Local\Historia 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Piotrek\AppData\Local\Dane aplikacji 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Ustawienia lokalne 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Szablony 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Moje dokumenty 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Menu Start 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Documents\Moje wideo 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Documents\Moje obrazy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Documents\Moja muzyka 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\Dane aplikacji 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\AppData\Local\Historia 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default\AppData\Local\Dane aplikacji 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default User\Documents\Moje wideo 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default User\Documents\Moje obrazy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default User\Documents\Moja muzyka 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Historia 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Dane aplikacji 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\ProgramData\Ulubione 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\ProgramData\Szablony 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\ProgramData\Pulpit 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programy 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\ProgramData\Menu Start 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\ProgramData\Dokumenty 2017-01-05 18:42 - 2017-01-05 18:42 - 00000000 _SHDL C:\ProgramData\Dane aplikacji 2017-01-05 18:42 - 2011-04-12 14:32 - 00000000 ____D C:\Users\Piotrek\AppData\Roaming\Media Center Programs 2017-01-05 18:39 - 2017-01-05 18:39 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk 2017-01-05 18:39 - 2017-01-05 18:39 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk 2017-01-05 18:36 - 2017-01-05 18:36 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf 2017-01-05 18:30 - 2017-01-05 18:42 - 00000000 ____D C:\Windows\Panther ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-01-07 11:16 - 2011-04-12 14:21 - 00739932 _____ C:\Windows\system32\perfh015.dat 2017-01-07 11:16 - 2011-04-12 14:21 - 00155474 _____ C:\Windows\system32\perfc015.dat 2017-01-07 11:16 - 2009-07-14 06:13 - 01668226 _____ C:\Windows\system32\PerfStringBackup.INI 2017-01-07 11:16 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2017-01-07 11:11 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-01-07 11:10 - 2009-07-14 05:45 - 00016832 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-01-07 11:10 - 2009-07-14 05:45 - 00016832 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-01-06 18:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\LiveKernelReports 2017-01-05 19:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Help 2017-01-05 19:12 - 2011-02-10 13:49 - 00167960 _____ (Intel Corporation) C:\Windows\system32\igfxtray.exe 2017-01-05 19:12 - 2011-02-10 13:48 - 04368920 _____ (Intel Corporation) C:\Windows\system32\GfxUI.exe 2017-01-05 19:12 - 2011-02-10 13:48 - 00509976 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.exe 2017-01-05 19:12 - 2011-02-10 13:48 - 00418328 _____ (Intel Corporation) C:\Windows\system32\igfxpers.exe 2017-01-05 19:12 - 2011-02-10 13:48 - 00391704 _____ (Intel Corporation) C:\Windows\system32\hkcmd.exe 2017-01-05 19:12 - 2011-02-10 13:48 - 00239128 _____ (Intel Corporation) C:\Windows\system32\igfxext.exe 2017-01-05 19:12 - 2011-02-10 13:48 - 00179736 _____ C:\Windows\system32\difx64.exe 2017-01-05 19:12 - 2011-01-27 09:29 - 00013476 _____ C:\Windows\system32\iglhxs64.vp 2017-01-05 19:12 - 2011-01-27 09:05 - 00092672 _____ (Intel Corporation) C:\Windows\system32\igfxCoIn_v2291.dll 2017-01-05 19:12 - 2011-01-27 08:57 - 12273408 _____ (Intel Corporation) C:\Windows\system32\Drivers\igdkmd64.sys 2017-01-05 19:12 - 2011-01-27 08:57 - 07470080 _____ (Intel Corporation) C:\Windows\system32\igdumd64.dll 2017-01-05 19:12 - 2011-01-27 08:55 - 00960940 _____ C:\Windows\SysWOW64\igkrng600.bin 2017-01-05 19:12 - 2011-01-27 08:55 - 00960940 _____ C:\Windows\system32\igkrng600.bin 2017-01-05 19:12 - 2011-01-27 08:55 - 00213332 _____ C:\Windows\SysWOW64\igfcg600m.bin 2017-01-05 19:12 - 2011-01-27 08:55 - 00213332 _____ C:\Windows\system32\igfcg600m.bin 2017-01-05 19:12 - 2011-01-27 08:55 - 00145804 _____ C:\Windows\SysWOW64\igcompkrng600.bin 2017-01-05 19:12 - 2011-01-27 08:55 - 00145804 _____ C:\Windows\system32\igcompkrng600.bin 2017-01-05 19:12 - 2011-01-27 08:51 - 05689344 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumd32.dll 2017-01-05 19:12 - 2011-01-27 08:48 - 00575488 _____ (Intel Corporation) C:\Windows\SysWOW64\igdumdx32.dll 2017-01-05 19:12 - 2011-01-27 08:47 - 07386112 _____ (Intel Corporation) C:\Windows\system32\igd10umd64.dll 2017-01-05 19:12 - 2011-01-27 08:44 - 06068224 _____ (Intel Corporation) C:\Windows\SysWOW64\igd10umd32.dll 2017-01-05 19:12 - 2011-01-27 08:38 - 19591680 _____ (Intel Corporation) C:\Windows\system32\ig4icd64.dll 2017-01-05 19:12 - 2011-01-27 08:30 - 14292992 _____ (Intel Corporation) C:\Windows\SysWOW64\ig4icd32.dll 2017-01-05 19:12 - 2011-01-27 08:26 - 00208335 _____ C:\Windows\system32\Gfxres.th-TH.resources 2017-01-05 19:12 - 2011-01-27 08:26 - 00135119 _____ C:\Windows\system32\Gfxres.ro-RO.resources 2017-01-05 19:12 - 2011-01-27 08:26 - 00133868 _____ C:\Windows\system32\Gfxres.tr-TR.resources 2017-01-05 19:12 - 2011-01-27 08:26 - 00132422 _____ C:\Windows\system32\Gfxres.sv-SE.resources 2017-01-05 19:12 - 2011-01-27 08:26 - 00130414 _____ C:\Windows\system32\Gfxres.hr-HR.resources 2017-01-05 19:12 - 2011-01-27 08:26 - 00127599 _____ C:\Windows\system32\Gfxres.sl-SI.resources 2017-01-05 19:12 - 2011-01-27 08:26 - 00116413 _____ C:\Windows\system32\Gfxres.zh-TW.resources 2017-01-05 19:12 - 2011-01-27 08:26 - 00115195 _____ C:\Windows\system32\Gfxres.zh-CN.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrfra.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxresn.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00287232 _____ (Intel Corporation) C:\Windows\system32\igfxrell.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrsky.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrus.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrrom.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrptg.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrplk.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrnld.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrita.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrhrv.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrdeu.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrcsy.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrtrk.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrsve.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrslv.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrptb.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrnor.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrhun.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00286208 _____ (Intel Corporation) C:\Windows\system32\igfxrfin.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrtha.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrdan.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrheb.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00285184 _____ (Intel Corporation) C:\Windows\system32\igfxrara.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00283648 _____ (Intel Corporation) C:\Windows\system32\igfxrjpn.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00283136 _____ (Intel Corporation) C:\Windows\system32\igfxrkor.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrcht.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00282624 _____ (Intel Corporation) C:\Windows\system32\igfxrchs.lrc 2017-01-05 19:12 - 2011-01-27 08:25 - 00195681 _____ C:\Windows\system32\Gfxres.el-GR.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00180246 _____ C:\Windows\system32\Gfxres.ru-RU.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00154366 _____ C:\Windows\system32\Gfxres.ar-SA.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00151350 _____ C:\Windows\system32\Gfxres.ja-JP.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00147392 _____ C:\Windows\system32\Gfxres.he-IL.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00138635 _____ C:\Windows\system32\Gfxres.it-IT.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00137000 _____ C:\Windows\system32\Gfxres.ko-KR.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00136226 _____ C:\Windows\system32\Gfxres.de-DE.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00136172 _____ C:\Windows\system32\Gfxres.es-ES.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00134081 _____ C:\Windows\system32\Gfxres.fr-FR.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00133321 _____ C:\Windows\system32\Gfxres.pt-BR.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00132876 _____ C:\Windows\system32\Gfxres.nl-NL.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00132861 _____ C:\Windows\system32\Gfxres.hu-HU.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00132299 _____ C:\Windows\system32\Gfxres.pt-PT.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00131897 _____ C:\Windows\system32\Gfxres.cs-CZ.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00131711 _____ C:\Windows\system32\Gfxres.pl-PL.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00131456 _____ C:\Windows\system32\Gfxres.fi-FI.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00131290 _____ C:\Windows\system32\Gfxres.sk-SK.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00127367 _____ C:\Windows\system32\Gfxres.nb-NO.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00127109 _____ C:\Windows\system32\Gfxres.da-DK.resources 2017-01-05 19:12 - 2011-01-27 08:25 - 00126976 _____ (Intel Corporation) C:\Windows\system32\igfxcpl.cpl 2017-01-05 19:12 - 2011-01-27 08:25 - 00122646 _____ C:\Windows\system32\Gfxres.en-US.resources 2017-01-05 19:12 - 2011-01-27 08:24 - 00380928 _____ (Intel Corporation) C:\Windows\system32\igfxTMM.dll 2017-01-05 19:12 - 2011-01-27 08:24 - 00335872 _____ (Intel Corporation) C:\Windows\system32\igfxpph.dll 2017-01-05 19:12 - 2011-01-27 08:24 - 00062464 _____ (Intel Corporation) C:\Windows\system32\igfxsrvc.dll 2017-01-05 19:12 - 2011-01-27 08:24 - 00028672 _____ (Intel Corporation) C:\Windows\system32\igfxexps.dll 2017-01-05 19:12 - 2011-01-27 08:23 - 00385024 _____ (Intel Corporation) C:\Windows\system32\igfxdev.dll 2017-01-05 19:12 - 2011-01-27 08:23 - 00144896 _____ (Intel Corporation) C:\Windows\system32\gfxSrvc.dll 2017-01-05 19:12 - 2011-01-27 08:23 - 00109056 _____ (Intel Corporation) C:\Windows\system32\hccutils.dll 2017-01-05 19:12 - 2011-01-27 08:23 - 00004096 _____ ( ) C:\Windows\system32\IGFXDEVLib.dll 2017-01-05 19:12 - 2011-01-27 08:22 - 09014784 _____ (Intel Corporation) C:\Windows\system32\igfxress.dll 2017-01-05 19:12 - 2011-01-27 08:22 - 00285696 _____ (Intel Corporation) C:\Windows\system32\igfxrenu.lrc 2017-01-05 19:12 - 2011-01-27 08:22 - 00142336 _____ (Intel Corporation) C:\Windows\system32\igfxdo.dll 2017-01-05 19:12 - 2011-01-27 08:18 - 00024576 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxexps32.dll 2017-01-05 19:12 - 2011-01-27 08:17 - 00288768 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxdv32.dll 2017-01-05 19:12 - 2011-01-27 08:15 - 00000151 _____ C:\Windows\system32\GfxUI.exe.config 2017-01-05 19:12 - 2011-01-27 08:11 - 01991936 _____ C:\Windows\system32\iglhxa64.cpa 2017-01-05 19:12 - 2011-01-27 08:11 - 00368640 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhsip32.dll 2017-01-05 19:12 - 2011-01-27 08:11 - 00364032 _____ (Intel Corporation) C:\Windows\system32\iglhsip64.dll 2017-01-05 19:12 - 2011-01-27 08:11 - 00142848 _____ (Intel Corporation) C:\Windows\SysWOW64\igfxcmrt32.dll 2017-01-05 19:12 - 2011-01-27 08:11 - 00122368 _____ (Intel Corporation) C:\Windows\system32\igfxcmrt64.dll 2017-01-05 19:12 - 2011-01-27 08:11 - 00095744 _____ (Intel Corporation) C:\Windows\system32\iglhcp64.dll 2017-01-05 19:12 - 2011-01-27 08:11 - 00094208 _____ C:\Windows\system32\IccLibDll_x64.dll 2017-01-05 19:12 - 2011-01-27 08:11 - 00086528 _____ (Intel Corporation) C:\Windows\SysWOW64\iglhcp32.dll 2017-01-05 19:12 - 2011-01-27 08:11 - 00060254 _____ C:\Windows\system32\iglhxg64.vp 2017-01-05 19:12 - 2011-01-27 08:11 - 00060226 _____ C:\Windows\system32\iglhxc64.vp 2017-01-05 19:12 - 2011-01-27 08:11 - 00060015 _____ C:\Windows\system32\iglhxo64.vp 2017-01-05 19:12 - 2011-01-27 08:11 - 00001090 _____ C:\Windows\system32\iglhxa64.vp 2017-01-05 19:12 - 2010-10-15 00:28 - 00317440 _____ (Intel(R) Corporation) C:\Windows\system32\Drivers\IntcDAud.sys 2017-01-05 19:12 - 2010-10-15 00:27 - 00014848 _____ (Intel(R) Corporation) C:\Windows\system32\IntcDAuC.dll 2017-01-05 18:42 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Public\Libraries 2017-01-05 18:42 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Windows NT 2017-01-05 18:41 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2017-01-05 18:39 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2017-01-05 18:38 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep 2017-01-05 18:34 - 2011-04-12 14:32 - 00000000 ____D C:\Windows\CSC 2017-01-05 18:34 - 2009-07-14 05:45 - 00274840 _____ C:\Windows\system32\FNTCACHE.DAT 2017-01-05 18:30 - 2009-07-14 06:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2017-01-05 18:33 ==================== Koniec FRST.txt ============================