Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 10-02-2017
Uruchomiony przez Szymon (administrator)  YMON (11-02-2017 01:57:51)
Uruchomiony z C:\Users\Szymon\Desktop\frst
Załadowane profile: Szymon (Dostępne profile: Szymon)
Platform: Microsoft Windows 7 Starter  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(winreview.ru) C:\Program Files\Winreview.ru\Personalization Panel DWM Controller\persdwmsrv.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Filipe Lourenço) C:\Program Files\BatteryCare\BatteryCare.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1160408 2016-12-17] (Adobe Systems Incorporated)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2776528 2016-12-14] (Malwarebytes)
HKU\S-1-5-21-2451551056-3463924680-1008935717-1000\...\Run: [Sony PC Companion] => C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe [468192 2014-10-15] (Sony)
HKU\S-1-5-21-2451551056-3463924680-1008935717-1000\...\Run: [uTorrent] => C:\Users\Szymon\AppData\Roaming\uTorrent\updates\3.4.9_43295.exe [2143936 2017-02-10] (BitTorrent Inc.)
HKU\S-1-5-21-2451551056-3463924680-1008935717-1000\...\Run: [BatteryCare] => C:\Program Files\BatteryCare\BatteryCare.exe [797696 2017-02-03] (Filipe Lourenço)
HKU\S-1-5-21-2451551056-3463924680-1008935717-1000\...\MountPoints2: E - E:\LaunchU3.exe -a
HKU\S-1-5-21-2451551056-3463924680-1008935717-1000\...\MountPoints2: {6569fb24-1be8-11e4-a52e-20cf301e92b2} - E:\LaunchU3.exe -a
GroupPolicy: Ograniczenia - Chrome <======= UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <======= UWAGA

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{8DC4B706-C571-4046-AA6E-486CA98477BA}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

FireFox:
========
FF ProfilePath: C:\Users\Szymon\AppData\Roaming\Mozilla\Firefox\Profiles\l2ph382h.default [2014-12-17]
FF Extension: (Adblock Plus) - C:\Users\Szymon\AppData\Roaming\Mozilla\Firefox\Profiles\l2ph382h.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-08-04] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_246.dll [2014-12-18] ()
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-10] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-10] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-12-17] (Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default [2017-02-11]
CHR Extension: (Dokumenty Google) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-02-10]
CHR Extension: (Dysk Google) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-02-10]
CHR Extension: (YouTube) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-02-10]
CHR Extension: (Szukaj w Google) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-12-16]
CHR Extension: (Dokumenty Google offline) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-02-11]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-02-10]
CHR Extension: (Gmail) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-02-10]
CHR Extension: (Chrome Media Router) - C:\Users\Szymon\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-11]

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3381200 2016-12-14] (Malwarebytes)
R2 persdwmsrv; C:\Program Files\Winreview.ru\Personalization Panel DWM Controller\persdwmsrv.exe [7680 2011-05-28] (winreview.ru) [Brak podpisu cyfrowego]
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software) [Brak podpisu cyfrowego]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae.sys [59968 2016-12-14] ()
S3 evserial7; C:\Windows\System32\DRIVERS\evserial7.sys [58672 2012-05-23] (ELTIMA Software)
S3 FTDIBUS; C:\Windows\System32\drivers\ftdibus.sys [47249 2006-05-18] (FTDI Ltd.)
S3 ggsomc; C:\Windows\System32\DRIVERS\ggsomc.sys [26328 2014-07-31] (Sony Mobile Communications)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [153024 2017-02-10] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [87496 2017-02-11] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [39360 2017-02-11] (Malwarebytes)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [219072 2017-02-11] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [63264 2017-02-11] (Malwarebytes)
S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [45056 2014-06-10] (Apple, Inc.) [Brak podpisu cyfrowego]
R3 VSBC7; C:\Windows\System32\DRIVERS\evsbc7.sys [33072 2012-05-23] (ELTIMA Software)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-02-11 01:57 - 2017-02-11 01:57 - 00152833 _____ C:\Users\Szymon\Desktop\malwarebytes.txt
2017-02-11 01:50 - 2017-02-11 01:50 - 00380928 _____ C:\Users\Szymon\Desktop\jxl59geu.exe
2017-02-11 01:31 - 2017-02-11 01:57 - 00000000 ____D C:\FRST
2017-02-11 01:29 - 2017-02-11 01:57 - 00000000 ____D C:\Users\Szymon\Desktop\frst
2017-02-11 01:29 - 2017-02-11 01:29 - 01763328 _____ (Farbar) C:\Users\Szymon\Downloads\FRST.exe
2017-02-11 00:57 - 2017-02-11 00:57 - 00000000 ____D C:\Users\Szymon\AppData\Roaming\BatteryCare
2017-02-11 00:57 - 2017-02-11 00:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BatteryCare
2017-02-11 00:57 - 2017-02-11 00:57 - 00000000 ____D C:\Program Files\BatteryCare
2017-02-11 00:55 - 2017-02-11 00:55 - 02173816 _____ (Filipe Lourenço ) C:\Users\Szymon\Downloads\SetupBatteryCare.exe
2017-02-10 20:47 - 2017-02-10 20:47 - 00000000 ___SD C:\Users\Szymon\AppData\LocalLow\Temp
2017-02-10 20:39 - 2017-02-10 20:40 - 04015056 _____ C:\Users\Szymon\Downloads\adwcleaner_6.043.exe
2017-02-10 20:05 - 2017-02-11 01:30 - 00087496 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-02-10 20:05 - 2017-02-11 01:30 - 00063264 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-02-10 20:05 - 2017-02-10 20:05 - 00153024 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-02-10 20:04 - 2017-02-11 01:29 - 00039360 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-02-10 20:04 - 2017-02-11 01:28 - 00219072 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-10 20:03 - 2017-02-10 20:03 - 00002024 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-10 20:03 - 2017-02-10 20:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-10 20:02 - 2017-02-10 20:02 - 00043603 _____ C:\Users\Szymon\AppData\Local\Update.12.Bron.Tok.bin
2017-02-10 20:02 - 2017-02-10 20:02 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-10 20:02 - 2017-02-10 20:02 - 00000000 ____D C:\Program Files\Malwarebytes
2017-02-10 20:02 - 2016-12-14 12:55 - 00059968 _____ C:\Windows\system32\Drivers\mbae.sys
2017-02-10 19:56 - 2017-02-10 19:56 - 00043603 _____ C:\Users\Szymon\AppData\Local\Bron.tok.A12.em.bin
2017-02-10 19:51 - 2017-02-10 19:52 - 54199488 _____ (Malwarebytes ) C:\Users\Szymon\Downloads\mb3-setup-consumer-3.0.5.1299.exe

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-02-11 01:53 - 2014-10-06 18:52 - 00000000 ____D C:\Users\Szymon\AppData\Roaming\uTorrent
2017-02-11 01:49 - 2014-09-08 18:45 - 00000000 ____D C:\Users\Szymon\AppData\Local\Google
2017-02-11 01:34 - 2009-07-14 05:34 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-02-11 01:34 - 2009-07-14 05:34 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-02-11 01:30 - 2011-04-12 06:08 - 00687828 _____ C:\Windows\system32\perfh015.dat
2017-02-11 01:30 - 2011-04-12 06:08 - 00131382 _____ C:\Windows\system32\perfc015.dat
2017-02-11 01:30 - 2010-11-20 22:01 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-11 01:30 - 2009-07-14 03:37 - 00000000 ____D C:\Windows\inf
2017-02-11 01:25 - 2009-07-14 05:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-11 01:04 - 2014-07-09 22:31 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-02-11 01:03 - 2014-09-08 18:48 - 00002147 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-02-11 01:03 - 2014-09-08 18:48 - 00002135 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-02-10 20:41 - 2015-09-20 16:29 - 00000000 ____D C:\AdwCleaner
2017-02-10 20:37 - 2014-07-10 17:27 - 00000000 ____D C:\Program Files\Opera
2017-02-10 20:04 - 2014-07-09 22:31 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2017-02-10 20:04 - 2014-07-09 22:31 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2017-02-10 20:04 - 2014-07-09 22:31 - 00000000 ____D C:\Windows\system32\Macromed
2017-02-10 20:00 - 2014-08-23 17:55 - 00000000 ____D C:\Users\Szymon\AppData\Local\Loc.Mail.Bron.Tok
2017-02-10 19:55 - 2014-07-10 16:08 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk

==================== Pliki w katalogu głównym wybranych folderów =======

2017-02-10 19:56 - 2017-02-10 19:56 - 0043603 _____ () C:\Users\Szymon\AppData\Local\Bron.tok.A12.em.bin
2014-08-23 17:55 - 2014-08-23 17:55 - 0000051 _____ () C:\Users\Szymon\AppData\Local\Kosong.Bron.Tok.txt
2014-07-15 22:40 - 2014-07-15 22:40 - 0588776 _____ (ClickMeIn Limited) C:\Users\Szymon\AppData\Local\nsy51F8.tmp
2017-02-10 20:02 - 2017-02-10 20:02 - 0043603 _____ () C:\Users\Szymon\AppData\Local\Update.12.Bron.Tok.bin
2014-10-27 01:13 - 2014-10-27 01:13 - 0000000 _____ () C:\Users\Szymon\AppData\Local\{32596ABB-6A4A-40C7-AAC8-A3A296028ECE}

Niektóre pliki w TEMP:
====================
2014-11-08 09:33 - 2015-06-21 18:56 - 0610816 _____ () C:\Users\Szymon\AppData\Local\Temp\Quarantine.exe
2014-11-08 09:47 - 2014-10-17 12:39 - 0665682 _____ (SQLite Development Team) C:\Users\Szymon\AppData\Local\Temp\sqlite3.dll

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2014-07-09 18:51

==================== Koniec  FRST.txt ============================