Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 25-01-2017
Uruchomiony przez Grześ (administrator)  METASEQUOIA (26-01-2017 22:31:54)
Uruchomiony z E:\Temp\My downloads
Załadowane profile: Grześ & UpdatusUser (Dostępne profile: Grześ & UpdatusUser)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: "D:\Program Files\Użytki\Mozilla Firefox 4\firefox.exe" -osint -url "%1")
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(SEIKO EPSON CORPORATION) C:\WINDOWS\system32\spool\drivers\w32x86\3\E_TATIHSE.EXE
(Foxit Software Inc.) D:\Program Files\Office\Foxit Reader\Foxit Reader\FoxitConnectedPDFService.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPoint\SetPoint.exe
(Rainy) D:\Program Files\Użytki\Rainlendar\Rainlendar.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczenstwa UPC\fshoster32.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\CCF_Reputation\fsorsp.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Google Inc.) C:\Program Files\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Logitech, Inc.) C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
(DEVGURU Co., LTD.) D:\Program Files\Użytki\samsung kies\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczenstwa UPC\fshoster32.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\ComputerSecurity\Anti-Virus\fsgk32.exe
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\ComputerSecurity\Common\FSMA32.EXE
(F-Secure Corporation) C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\ComputerSecurity\Anti-Virus\fssm32.exe
(Mozilla Corporation) D:\Program Files\Użytki\Mozilla Firefox 4\firefox.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] => C:\WINDOWS\KHALMNPR.EXE [55824 2009-06-17] (Logitech, Inc.)
HKLM\...\Run: [F-Secure GUI (46267)] => C:\Program Files\Pakiet Bezpieczenstwa UPC\FsGuiStarter.exe [106456 2016-03-11] (F-Secure Corporation)
HKLM\...\Run: [NPSStartup] => [X]
HKLM\...\Policies\Explorer: [NoRemoteRecursiveEvents] 1
HKU\S-1-5-19\...\Policies\Explorer: [NoNetHood] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoNetHood] 0
HKU\S-1-5-21-507921405-1004336348-725345543-1003\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_TATIHSE.EXE [220800 2012-07-12] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-507921405-1004336348-725345543-1003\...\Policies\Explorer: [NoSharedDocuments] 1
HKU\S-1-5-21-507921405-1004336348-725345543-1003\...\Policies\Explorer: [NoNetHood] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoNetHood] 0
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Logitech SetPoint.lnk [2011-12-21]
ShortcutTarget: Logitech SetPoint.lnk -> C:\Program Files\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Rainlendar.lnk [2010-01-06]
ShortcutTarget: Rainlendar.lnk -> D:\Program Files\Użytki\Rainlendar\Rainlendar.exe (Rainy)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Ralink Wireless Utility.lnk [2008-08-10]
ShortcutTarget: Ralink Wireless Utility.lnk -> C:\Program Files\RALINK\Common\RaUI.exe (Brak pliku)
GroupPolicy: Ograniczenia ? <======= UWAGA
GroupPolicyScripts: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

ProxyServer: [S-1-5-21-507921405-1004336348-725345543-1003] => localhost:8080
AutoConfigURL: [S-1-5-21-507921405-1004336348-725345543-1003] => localhost:8080
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{3F70855E-7143-46A2-BBAC-6AF1D50E3F84}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{6D272D61-ECC9-4263-8A41-81D92707B3B5}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{DCCD21B3-E303-4BAC-B83D-6F1441D84BFD}: [DhcpNameServer] 62.179.1.62 62.179.1.63

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-507921405-1004336348-725345543-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-507921405-1004336348-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: [S-1-5-21-507921405-1004336348-725345543-1005] UWAGA => Brak domyślnego URLSearchHook
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxp://www.google.com" <======= UWAGA
SearchScopes: HKU\S-1-5-21-507921405-1004336348-725345543-1003 -> {D6B67D70-D9BC-466A-A522-C4055F74351D} URL = hxxp://www.google.com/search?hl=pl&q={searchTerms}
BHO: FGCatchUrl -> {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} -> D:\Program Files\Użytki\FlashGet\jccatch.dll [2007-08-06] (www.flashget.com)
BHO: DivX Plus Web Player HTML5 <video> -> {326E768D-4182-46FD-9C16-1449A49795F4} -> C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll [2011-12-12] (DivX, LLC)
BHO: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\CCF_Scanning\bin\browser\install\fs_ie_https\fs_ie_https.dll [2017-01-02] (F-Secure Corporation)
BHO: IEPluginBHO Class -> {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -> C:\Documents and Settings\Grześ\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll [2009-08-31] (GG Network S.A.)
DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} hxxp://download.gigabyte.com.tw/object/Dldrv.ocx
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1262804430388
DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll [2008-04-14] (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  Brak pliku
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2016-09-23] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Grześ\Dane aplikacji\Mozilla\Firefox\Profiles\oss91zoz.default-1483886419811 [2017-01-26]
FF Homepage: C:\Documents and Settings\Grześ\Dane aplikacji\Mozilla\Firefox\Profiles\oss91zoz.default-1483886419811 -> hxxp://www.google.pl/
FF Extension: (Adblock Plus) - C:\Documents and Settings\Grześ\Dane aplikacji\Mozilla\Firefox\Profiles\oss91zoz.default-1483886419811\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-01-08]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-01-09] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] - C:\Documents and Settings\All Users\Dane aplikacji\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn => nie znaleziono
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: (DivX Plus Web Player HTML5 &video&) - C:\Program Files\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2013-01-27] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\CCF_Scanning\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Extension: (Browsing Protection by F-Secure) - C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\CCF_Scanning\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi [2017-01-02]
FF HKLM\...\Thunderbird\Extensions: [avgthb@avg.com] - C:\Program Files\AVG\AVG2012\Thunderbird => nie znaleziono
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_23_0_0_207.dll [2016-11-22] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1214154.dll [2014-11-26] (Adobe Systems, Inc.)
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll [2011-12-13] (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll [2011-06-20] (DivX, LLC.)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> D:\Program Files\Office\Foxit Reader\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-07-28] (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> D:\Program Files\Office\Foxit Reader\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-07-28] (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> D:\Program Files\Office\Foxit Reader\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-07-28] (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> D:\Program Files\Office\Foxit Reader\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2016-07-28] (Foxit Corporation)
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2016-10-06] (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> D:\Program Files\odtwarzacze i kodeki\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> D:\Program Files\odtwarzacze i kodeki\VLC\npvlc.dll [2015-04-13] (VideoLAN)
StartMenuInternet: FIREFOX.EXE - D:\Program Files\Użytki\Mozilla Firefox 4\firefox.exe

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - C:/Program Files/Pakiet Bezpieczenstwa UPC/apps/CCF_Scanning/bin/browser/install/fs_chrome_https/fs_chrome_https.crx [2015-03-11]
CHR HKLM\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 FoxitReaderService; D:\Program Files\Office\Foxit Reader\Foxit Reader\FoxitConnectedPDFService.exe [1648840 2016-08-05] (Foxit Software Inc.)
R2 fshoster; C:\Program Files\Pakiet Bezpieczenstwa UPC\fshoster32.exe [186840 2016-03-11] (F-Secure Corporation)
R3 FSMA; C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\ComputerSecurity\Common\FSMA32.EXE [216104 2015-11-24] (F-Secure Corporation)
R2 FSORSPClient; C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\CCF_Reputation\fsorsp.exe [60456 2015-03-11] (F-Secure Corporation)
R2 NwSapAgent; C:\WINDOWS\System32\ipxsap.dll [66560 2001-10-26] (Microsoft Corporation)
S2 SkypeUpdate; D:\Program Files\Użytki\Skype\Updater\Updater.exe [324224 2016-09-20] (Skype Technologies)
R2 ss_conn_service; D:\Program Files\Użytki\samsung kies\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S4 abp480n5; C:\WINDOWS\system32\Drivers\abp480n5.sys [23552 2001-08-17] (Microsoft Corporation)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S1 Changer; C:\WINDOWS\system32\Drivers\Changer.sys [8192 2008-04-13] (Microsoft Corporation)
R2 cpuz132; C:\WINDOWS\system32\drivers\cpuz132_x32.sys [12672 2009-03-27] (Windows (R) Codename Longhorn DDK provider) [Brak podpisu cyfrowego]
R0 DwProt; C:\WINDOWS\System32\drivers\dwprot.sys [135032 2012-02-12] (Doctor Web, Ltd.)
R3 F-Secure Gatekeeper; C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\ComputerSecurity\Anti-Virus\minifilter\fsgk.sys [163544 2016-12-14] (F-Secure Corporation)
R1 F-Secure HIPS; C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\ComputerSecurity\HIPS\drivers\fshs.sys [95960 2016-12-14] (F-Secure Corporation)
R0 fsbts; C:\WINDOWS\System32\Drivers\fsbts.sys [62160 2016-07-06] ()
R3 fsni; C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\CCF_Scanning\bin\fsnixp32.sys [52792 2017-01-02] (F-Secure Corporation)
R3 fsnitdi; C:\Program Files\Pakiet Bezpieczenstwa UPC\apps\CCF_Scanning\bin\fsnitdi32.sys [23608 2017-01-02] (F-Secure Corporation)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2010-06-14] () [Brak podpisu cyfrowego]
S3 gdrv; C:\WINDOWS\gdrv.sys [15600 2010-02-23] (Windows (R) 2000 DDK provider)
S2 hardlock; C:\WINDOWS\system32\drivers\hardlock.sys [665600 2012-07-16] (Aladdin Knowledge Systems) [Brak podpisu cyfrowego]
R2 Haspnt; C:\WINDOWS\system32\drivers\Haspnt.sys [47616 2012-07-16] (Aladdin Knowledge Systems) [Brak podpisu cyfrowego]
S1 lbrtfdc; C:\WINDOWS\system32\Drivers\lbrtfdc.sys [34688 2008-04-13] (Toshiba Corp.)
R2 MicroGuard; C:\WINDOWS\system32\drivers\mgnt.sys [40480 1998-03-03] () [Brak podpisu cyfrowego]
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R0 nvata; C:\WINDOWS\System32\DRIVERS\nvata.sys [105472 2006-10-18] (NVIDIA Corporation)
S3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [54784 2008-08-01] (NVIDIA Corporation)
R0 nvgts; C:\WINDOWS\System32\DRIVERS\nvgts.sys [145952 2008-11-12] (NVIDIA Corporation)
R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [22016 2008-08-01] (NVIDIA Corporation)
R2 NwlnkIpx; C:\WINDOWS\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation)
R2 NwlnkNb; C:\WINDOWS\System32\DRIVERS\nwlnknb.sys [63232 2001-08-17] (Microsoft Corporation)
R2 NwlnkSpx; C:\WINDOWS\System32\DRIVERS\nwlnkspx.sys [55936 2001-08-17] (Microsoft Corporation)
R1 PQNTDrv; C:\WINDOWS\system32\Drivers\PQNTDrv.sys [4228 2002-09-16] (PowerQuest Corporation) [Brak podpisu cyfrowego]
R0 pwdrvio; C:\WINDOWS\System32\pwdrvio.sys [15688 2013-09-30] ()
S3 pwdspio; C:\WINDOWS\system32\pwdspio.sys [10320 2013-09-30] ()
R2 rspndr; C:\WINDOWS\System32\DRIVERS\rspndr.sys [62336 2006-11-08] (Microsoft Corporation) [Brak podpisu cyfrowego]
S3 rt2870; C:\WINDOWS\System32\DRIVERS\rt2870.sys [1139040 2010-12-27] (Ralink Technology, Corp.)
R3 RT61; C:\WINDOWS\System32\DRIVERS\RT61.sys [500096 2009-06-12] (Ralink Technology, Corp.)
S3 rtl8139; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2004-08-04] (Realtek Semiconductor Corporation)
R0 sfdrv01; C:\WINDOWS\System32\drivers\sfdrv01.sys [48640 2005-03-03] (Protection Technology) [Brak podpisu cyfrowego]
R0 sfhlp02; C:\WINDOWS\System32\drivers\sfhlp02.sys [6656 2005-02-23] (Protection Technology) [Brak podpisu cyfrowego]
R0 sfsync02; C:\WINDOWS\System32\drivers\sfsync02.sys [20544 2004-12-03] (Protection Technology) [Brak podpisu cyfrowego]
S3 StMp3Rec; C:\WINDOWS\System32\Drivers\StMp3Rec.sys [34308 2004-04-23] (Generic) [Brak podpisu cyfrowego]
S3 taphss; C:\WINDOWS\System32\DRIVERS\taphss.sys [32768 2010-01-09] (AnchorFree Inc)
S4 hpt3xx; Brak ImagePath
U5 Inport; C:\Windows\System32\Drivers\Inport.sys [13312 2001-10-26] (Microsoft Corporation)
S1 MBAMChameleon; \SystemRoot\system32\drivers\MBAMChameleon.sys [X]
S0x02000000 OMSCAN; \Sys [X]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S4 sptd; System32\Drivers\sptd.sys [X]
S2 StarOpen; Brak ImagePath
U5 TMUSB; C:\WINDOWS\System32\DRIVERS\TMUSBXP.SYS [49408 2016-06-29] (Seiko Epson Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-01-18 21:41 - 2017-01-18 21:40 - 00106496 _____ C:\WINDOWS\Minidump\Mini011817-03.dmp
2017-01-18 20:51 - 2017-01-18 20:51 - 00114688 _____ C:\WINDOWS\Minidump\Mini011817-02.dmp
2017-01-18 06:12 - 2017-01-18 06:12 - 00114688 _____ C:\WINDOWS\Minidump\Mini011817-01.dmp
2017-01-17 20:30 - 2017-01-17 20:30 - 00114688 _____ C:\WINDOWS\Minidump\Mini011717-01.dmp
2017-01-17 20:16 - 2017-01-26 22:31 - 00000000 ____D C:\FRST
2017-01-17 06:32 - 2017-01-17 06:32 - 00000000 ____D C:\WINDOWS\system32\%APPDATA%
2017-01-16 21:51 - 2017-01-16 22:04 - 00000000 ____D C:\AdwCleaner
2017-01-15 10:45 - 2017-01-15 10:45 - 00000000 __SHD C:\Documents and Settings\NetworkService\IETldCache
2017-01-09 18:28 - 2017-01-09 18:32 - 00000000 ____D C:\Documents and Settings\Grześ\Pulpit\EPSON-SKANY
2017-01-09 18:25 - 2017-01-09 18:25 - 00000000 ____D C:\Documents and Settings\Grześ\Dane aplikacji\EPSON
2016-12-28 19:56 - 2016-12-28 19:56 - 00000000 ____D C:\Program Files\Common Files\EPSON
2016-12-28 19:55 - 2011-04-20 03:03 - 00095232 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_TLBHSE.DLL
2016-12-28 19:55 - 2011-03-15 03:03 - 00081408 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_TD4BHSE.DLL
2016-12-28 19:55 - 2007-04-10 01:06 - 00008192 _____ (SEIKO EPSON CORP.) C:\WINDOWS\system32\E_DCINST.DLL
2016-12-28 19:54 - 2016-12-28 19:56 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\EPSON
2016-12-28 19:54 - 2016-12-28 19:54 - 00000665 _____ C:\Documents and Settings\All Users\Pulpit\EPSON Scan.lnk
2016-12-28 19:54 - 2016-12-28 19:54 - 00000000 ____D C:\Program Files\epson
2016-12-28 19:54 - 2009-10-16 00:00 - 00132560 _____ (Seiko Epson Corporation) C:\WINDOWS\system32\esdevapp.exe
2016-12-28 19:54 - 2009-10-16 00:00 - 00012800 _____ (Seiko Epson Corporation) C:\WINDOWS\system32\escdev.dll
2016-12-28 19:54 - 2009-09-17 00:00 - 00342016 _____ (Seiko Epson Corporation) C:\WINDOWS\system32\eswiaud.dll
2016-12-27 22:59 - 2016-12-27 22:59 - 00000000 ____D C:\Program Files\EPSON Software
2016-12-27 22:59 - 2016-12-27 22:59 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\EPSON Software

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-01-26 21:38 - 2010-01-07 14:22 - 00000000 ____D C:\Documents and Settings\Grześ\Dane aplikacji\Thunderbird
2017-01-26 14:59 - 2010-01-06 19:40 - 00000188 ___SH C:\Documents and Settings\Grześ\ntuser.ini
2017-01-26 07:55 - 2016-09-27 21:12 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Foxit Software
2017-01-26 07:54 - 2001-07-21 23:17 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2017-01-24 21:50 - 2010-01-06 19:24 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2017-01-24 21:50 - 2010-01-06 19:24 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2017-01-23 08:01 - 2010-01-06 19:34 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-01-22 11:15 - 2010-01-06 19:40 - 00000000 ____D C:\Documents and Settings\Grześ\Pulpit
2017-01-22 11:12 - 2012-08-18 21:45 - 00000000 ____D C:\Documents and Settings\Grześ\Pulpit\Iwona
2017-01-22 11:10 - 2015-05-07 12:44 - 00000000 ____D C:\Documents and Settings\Grześ\Dane aplikacji\vlc
2017-01-19 22:44 - 2011-11-17 13:05 - 00000000 ____D C:\Program Files\NCH Software
2017-01-19 22:40 - 2012-05-22 18:12 - 00000000 ____D C:\Program Files\Nokia
2017-01-19 22:40 - 2010-01-06 20:20 - 00000000 ___HD C:\WINDOWS\inf
2017-01-19 22:37 - 2010-01-06 19:40 - 00000000 __RHD C:\Documents and Settings\Grześ\Dane aplikacji
2017-01-19 22:36 - 2010-01-06 19:40 - 00000000 ___RD C:\Documents and Settings\Grześ\Menu Start\Programy
2017-01-19 22:36 - 2010-01-06 19:40 - 00000000 ___RD C:\Documents and Settings\Grześ\Menu Start
2017-01-19 20:01 - 2015-04-01 20:41 - 00000000 ____D C:\Documents and Settings\Grześ\Dane aplikacji\stickies
2017-01-19 20:01 - 2011-12-16 18:05 - 00000000 ____D C:\Documents and Settings\Grześ\Dane aplikacji\Skype
2017-01-19 19:59 - 2010-01-07 18:31 - 00000000 ____D C:\WINDOWS\pss
2017-01-19 19:59 - 2010-01-06 19:24 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
2017-01-18 23:17 - 2014-05-26 18:27 - 00995148 _____ C:\WINDOWS\ntbtlog.txt
2017-01-18 21:41 - 2010-01-07 20:52 - 00000000 ____D C:\WINDOWS\Minidump
2017-01-18 21:35 - 2010-01-06 20:16 - 00000237 ___SH C:\boot.ini
2017-01-18 21:35 - 2001-07-21 23:16 - 00000786 _____ C:\WINDOWS\win.ini
2017-01-18 21:35 - 2001-07-21 23:15 - 00000269 _____ C:\WINDOWS\system.ini
2017-01-17 06:42 - 2010-04-24 06:58 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2017-01-17 06:13 - 2010-01-06 19:24 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2017-01-17 06:13 - 2010-01-06 19:24 - 00000000 ___HD C:\Documents and Settings\All Users\Szablony
2017-01-16 22:42 - 2010-01-19 07:42 - 00000000 ____D C:\temp
2017-01-16 22:42 - 2010-01-06 19:40 - 00000000 ____D C:\Documents and Settings\Grześ
2017-01-16 21:53 - 2013-03-10 20:44 - 00000188 ___SH C:\Documents and Settings\UpdatusUser\ntuser.ini
2017-01-16 21:53 - 2010-01-06 19:39 - 00000188 ___SH C:\Documents and Settings\LocalService\ntuser.ini
2017-01-04 22:12 - 2012-04-25 12:49 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-12-28 19:56 - 2016-12-26 21:14 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\EPSON
2016-12-28 19:54 - 2010-01-06 20:20 - 00000000 ____D C:\WINDOWS\twain_32

==================== Pliki w katalogu głównym wybranych folderów =======

2006-11-23 23:47 - 2006-11-23 23:47 - 0207680 _____ () C:\Program Files\BIOS_Run.exe
2006-11-03 18:09 - 2006-11-03 18:09 - 0000528 _____ () C:\Program Files\CONFIG.INI
2007-03-02 04:48 - 2007-03-02 04:48 - 0240448 _____ () C:\Program Files\gwf32.exe
2008-02-14 14:23 - 2008-02-14 14:23 - 0231944 _____ () C:\Program Files\gwflash.exe
2007-04-05 04:31 - 2007-04-05 04:31 - 0248640 _____ () C:\Program Files\update.exe
2007-03-30 04:36 - 2007-03-30 04:36 - 0000301 _____ () C:\Program Files\update.ini
2007-04-04 18:35 - 2007-04-04 18:35 - 0207680 _____ () C:\Program Files\updateutility.exe
2008-02-14 14:28 - 2008-02-14 14:28 - 0000029 _____ () C:\Program Files\version.ini
2005-04-27 19:40 - 2005-04-27 19:40 - 0006800 _____ () C:\Program Files\W95_HUA.vxd
2013-05-20 20:37 - 2013-05-20 20:37 - 0002528 _____ () C:\Documents and Settings\Grześ\Dane aplikacji\$_hpcst$.hpc
2014-08-24 15:43 - 2014-08-24 15:44 - 0000189 _____ () C:\Documents and Settings\Grześ\Dane aplikacji\mainhst.zgh
2012-12-10 01:37 - 2012-12-10 01:37 - 0191316 _____ () C:\Documents and Settings\Grześ\Ustawienia lokalne\Dane aplikacji\ars.cache
2012-12-10 01:38 - 2012-12-10 01:38 - 0348386 _____ () C:\Documents and Settings\Grześ\Ustawienia lokalne\Dane aplikacji\census.cache
2010-01-06 19:45 - 2017-01-26 22:31 - 0018944 _____ () C:\Documents and Settings\Grześ\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-12-09 22:20 - 2012-12-09 22:20 - 0000036 _____ () C:\Documents and Settings\Grześ\Ustawienia lokalne\Dane aplikacji\housecall.guid.cache
2012-08-11 22:24 - 2012-08-11 22:24 - 0000000 _____ () C:\Documents and Settings\All Users\Dane aplikacji\0x0304A000.sfl
2010-01-23 22:04 - 2015-06-05 18:37 - 0000000 _____ () C:\Documents and Settings\All Users\Dane aplikacji\LauncherAccess.dt
2012-10-01 20:33 - 2012-10-26 05:55 - 0007456 _____ () C:\Documents and Settings\All Users\Dane aplikacji\NanoRepository.bin
2012-10-01 20:33 - 2012-10-25 13:48 - 0007456 _____ () C:\Documents and Settings\All Users\Dane aplikacji\NanoRepository.bin.bak
2011-07-24 17:04 - 2016-12-15 21:44 - 0000429 _____ () C:\Documents and Settings\All Users\Dane aplikacji\Sls.ini

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================