Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 12-02-2017 Uruchomiony przez Kamil (administrator) KOMPUTER (12-02-2017 21:11:39) Uruchomiony z C:\Users\Kamil\Desktop Załadowane profile: Kamil (Dostępne profile: Kamil) Platform: Windows 7 Professional Service Pack 1 (X64) Język: Polski (Polska) Internet Explorer Wersja 11 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe (Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe () C:\Users\Kamil\Desktop\gsohw8rm.exe ==================== Rejestr (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKU\S-1-5-21-4182285792-3264255131-334601476-1000\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844144 2013-04-23] (Samsung) HKU\S-1-5-21-4182285792-3264255131-334601476-1000\...\MountPoints2: {90e076ac-4789-11e6-94b8-806e6f6e6963} - D:\Run.exe ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku GroupPolicy: Ograniczenia <======= UWAGA GroupPolicyScripts: Ograniczenia <======= UWAGA ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1 Tcpip\..\Interfaces\{1DAD4D73-4A90-4FF4-BF6D-51312306C341}: [DhcpNameServer] 192.168.1.1 192.168.1.1 Tcpip\..\Interfaces\{B25CF1D0-CACA-4A03-8539-9381F924933E}: [DhcpNameServer] 194.204.152.34 194.204.159.1 Internet Explorer: ================== HKU\S-1-5-21-4182285792-3264255131-334601476-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-07-24] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-07-24] (Oracle Corporation) Toolbar: HKU\S-1-5-21-4182285792-3264255131-334601476-1000 -> Brak nazwy - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Brak pliku FireFox: ======== FF DefaultProfile: wywsvzp0.default FF ProfilePath: C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\wywsvzp0.default [2017-02-12] FF Extension: (Adblock Plus) - C:\Users\Kamil\AppData\Roaming\Mozilla\Firefox\Profiles\wywsvzp0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] () FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-04-21] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-07-24] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-07-24] (Oracle Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.) Chrome: ======= CHR Profile: C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default [2017-02-11] CHR Extension: (Dysk Google) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-10-23] CHR Extension: (YouTube) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-10-23] CHR Extension: (LikePlus.eu) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmmmpkapbkinkfiblefddefdejmnjoda [2016-12-04] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-26] CHR Extension: (Gmail) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-23] CHR Extension: (Chrome Media Router) - C:\Users\Kamil\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-17] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx Opera: ======= StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S4 gadjservice; C:\Program Files (x86)\Gigabyte\AppCenter\AdjustService.exe [16896 2015-04-14] () [Brak podpisu cyfrowego] S4 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-06-23] (Intel Corporation) S4 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [344168 2015-05-06] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation) S4 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [223520 2015-07-10] (Intel Corporation) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [497392 2016-08-16] (Symantec Corporation) R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [31144 2015-06-23] (Intel Corporation) R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [178976 2015-07-07] (Intel Corporation) U0 aswVmm; Brak ImagePath S3 dgderdrv; System32\drivers\dgderdrv.sys [X] U3 pgddqpoc; \??\C:\Users\Kamil\AppData\Local\Temp\pgddqpoc.sys [X] <==== UWAGA ========================== MD5 sterowników ======================= C:\Windows\system32\drivers\1394ohci.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\ACPI.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\acpipmi.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\adp94xx.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\adpahci.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\adpu320.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\afd.sys 314C17917AC8523EC77A710215012A65 C:\Windows\system32\drivers\agp440.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\aliide.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\amdide.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\amdk8.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\amdppm.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\amdsata.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\amdsbs.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\amdxata.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\appid.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\arc.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\arcsas.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\asyncmac.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\atapi.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\athurx.sys EA0AF9B866DF07E8FE6C2342585788B0 C:\Windows\system32\drivers\bxvbda.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\b57nd60a.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Beep.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\blbdrive.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\bowser.sys 91CE0D3DC57DD377E690A2D324022B08 C:\Windows\system32\drivers\BrFiltLo.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\BrFiltUp.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Brserid.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\BrSerWdm.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\BrUsbMdm.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\BrUsbSer.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\bthmodem.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\cdfs.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\cdrom.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\circlass.sys ==> MD5 jest poprawne C:\Windows\System32\CLFS.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\CmBatt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\cmdide.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\cng.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\compbatt.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\CompositeBus.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\crcdisk.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\csc.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\dfsc.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\discache.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\disk.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\dmvsc.sys 5DB085A8A6600BE6401F2B24EECB5415 C:\Windows\System32\drivers\drmkaud.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\dxgkrnl.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\evbda.sys ==> MD5 jest poprawne C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys E5C10FCFA331D2BA13B211D0454FEA38 C:\Windows\system32\drivers\elxstor.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\errdev.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\exfat.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\fastfat.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\fdc.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\fileinfo.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\filetrace.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\flpydisk.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\fltmgr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\FsDepends.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Fs_Rec.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\fvevol.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\gagp30kx.sys ==> MD5 jest poprawne C:\Windows\gdrv.sys 9AB9F3B75A2EB87FAFB1B7361BE9DFB3 C:\Windows\system32\drivers\hcw85cir.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A C:\Windows\System32\DRIVERS\HDAudBus.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\HidBatt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\hidbth.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\hidir.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\hidusb.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\HpSAMD.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\HTTP.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\hwpolicy.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\i8042prt.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\iaStorA.sys 12859E1215AA083A42E7ADCDE5C061D1 C:\Windows\System32\DRIVERS\iaStorF.sys 91F97C1A0ABCD7FA487E8EF7A249C15C C:\Windows\system32\drivers\iaStorV.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\igdkmd64.sys 4C03EFF5057BD90E797ABE0666BAF2C6 C:\Windows\system32\drivers\iirsp.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\RTKVHD64.sys D172E06EFE08DF148155A59DB716C1B6 C:\Windows\System32\DRIVERS\IntcDAud.sys 9D01DDF5EA8494BBCBB73FF385E35D35 C:\Windows\system32\drivers\intelide.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\intelppm.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\IPMIDrv.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\ipnat.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\irenum.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\isapnp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\msiscsi.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\iusb3hcs.sys 45392E76EE30DC9C8F0181C785F0BA48 C:\Windows\System32\DRIVERS\iusb3hub.sys C6E8FB7FF41877378CCB30DE6E9941DF C:\Windows\System32\DRIVERS\iusb3xhc.sys 6FBA980433B2B21604CE990FBF542D3F C:\Windows\System32\DRIVERS\kbdclass.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\kbdhid.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\ksecdd.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\ksecpkg.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ksthunk.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\lltdio.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\lsi_fc.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\lsi_sas.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\lsi_sas2.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\lsi_scsi.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\luafv.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\megasas.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\MegaSR.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\TeeDriverx64.sys E88F45EA2909C9E636A3CDC38EB2EDDD C:\Windows\System32\drivers\modem.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\monitor.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\mouclass.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\mouhid.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\mountmgr.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\mpio.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\mpsdrv.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\mrxdav.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\mrxsmb.sys FAF015B07E3A2874A790A39B7D2C579F C:\Windows\System32\DRIVERS\mrxsmb10.sys 08E2345DF129082BCDFFDC1440F9C00D C:\Windows\System32\DRIVERS\mrxsmb20.sys 108D87409C5812EF47D81E22843E8C9D C:\Windows\System32\drivers\msahci.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\msdsm.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Msfs.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\mshidkmdf.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\msisadrv.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSKSSRV.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSPCLOCK.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSPQM.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\MsRPC.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\mssmbios.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\MSTEE.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\MTConfig.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\mup.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\nwifi.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\ndis.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndiscap.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndistapi.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndisuio.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\ndiswan.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\NDProxy.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\netbios.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\netbt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\nfrd960.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Npfs.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\nsiproxy.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Ntfs.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\Null.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\nvraid.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\nvstor.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\nv_agp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ohci1394.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\parport.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\partmgr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\pci.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\pciide.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\pcmcia.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\pcw.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\peauth.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\raspptp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\processr.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\pacer.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ql2300.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ql40xx.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\qwavedrv.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rasacd.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\AgileVpn.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rasl2tp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\raspppoe.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rassstp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rdbss.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\rdpbus.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\RDPCDD.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdpdr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdpencdd.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdprefmp.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\RDPWD.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\rdyboost.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\revoflt.sys 9C3AC71A9934B884FAC567A8807E9C4D C:\Windows\System32\DRIVERS\rspndr.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\Rt64win7.sys DCF7221D6588EDA8CD77CB27AE9B1844 C:\Windows\system32\drivers\vms3cap.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sbp2port.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\scfilter.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\secdrv.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\serenum.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\serial.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sermouse.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sffdisk.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sffp_mmc.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sffp_sd.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sfloppy.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\SiSRaid2.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\sisraid4.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\smb.sys ==> MD5 jest poprawne C:\Windows\System32\Drivers\spldr.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\srv.sys 2098B8556D1CEC2ACA9A29CD479E3692 C:\Windows\System32\DRIVERS\srv2.sys D0F73A42040F21F92FD314B42AC5C9E7 C:\Windows\System32\DRIVERS\srvnet.sys 2BA8F3250828CCDB4204ECF2C6F40B6A C:\Windows\System32\DRIVERS\ss_bus.sys D21FF3592DAEE244EE8376830A672B52 C:\Windows\System32\DRIVERS\ss_mdfl.sys 451DB3D10E6112E06B4506D4A7BECEC1 C:\Windows\System32\DRIVERS\ss_mdm.sys EF40C8A268A5263A0EF48FED8E57CBED C:\Windows\system32\drivers\stexstor.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vmstorfl.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\storvsc.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\swenum.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tcpip.sys 40AF23633D197905F03AB5628C558C51 C:\Windows\System32\DRIVERS\tcpip.sys 40AF23633D197905F03AB5628C558C51 C:\Windows\System32\drivers\tcpipreg.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tdpipe.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tdtcp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\tdx.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\termdd.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\tssecsrv.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\tsusbflt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\TsUsbGD.sys 9CC2CCAE8A84820EAECB886D477CBCB8 C:\Windows\System32\DRIVERS\tunnel.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\uagp35.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\udfs.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\uliagpkx.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\umbus.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\umpass.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\usbccgp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\usbcir.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\usbehci.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\usbhub.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\usbohci.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\usbprint.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\USBSTOR.SYS ==> MD5 jest poprawne C:\Windows\system32\drivers\usbuhci.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vdrvroot.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\vgapnp.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vga.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\vhdmp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\viaide.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\vmbus.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\VMBusHID.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\volmgr.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\volmgrx.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\volsnap.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\vsmraid.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\vwifibus.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\vwififlt.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\wacompen.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\wd.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\Wdf01000.sys 442783E2CB0DA19873B7A63833FF4CB4 C:\Windows\System32\DRIVERS\wfplwf.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\wimmount.sys ==> MD5 jest poprawne C:\Windows\SysWOW64\drivers\wimmount.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\wmiacpi.sys ==> MD5 jest poprawne C:\Windows\system32\drivers\ws2ifsl.sys ==> MD5 jest poprawne C:\Windows\System32\drivers\WudfPf.sys ==> MD5 jest poprawne C:\Windows\System32\DRIVERS\WUDFRd.sys ==> MD5 jest poprawne ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-02-12 21:11 - 2017-02-12 21:11 - 00024606 _____ C:\Users\Kamil\Desktop\FRST.txt 2017-02-12 21:11 - 2017-02-12 21:11 - 00000000 ____D C:\FRST 2017-02-12 21:02 - 2017-02-12 21:02 - 00380928 _____ C:\Users\Kamil\Desktop\gsohw8rm.exe 2017-02-12 21:01 - 2017-02-12 21:01 - 02421248 _____ (Farbar) C:\Users\Kamil\Desktop\FRST64.exe 2017-02-12 18:02 - 2017-02-12 18:08 - 00000000 ____D C:\Users\Kamil\Documents\American Truck Simulator 2017-02-01 11:59 - 2017-02-01 11:59 - 00000516 _____ C:\Users\Kamil\Desktop\linki polecające.txt 2017-01-28 16:22 - 2017-01-28 16:22 - 00000011 _____ C:\Users\Kamil\Desktop\haslo.txt 2017-01-27 18:33 - 2017-01-27 18:33 - 04015056 _____ C:\Users\Kamil\Desktop\adwcleaner_6.043.exe ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-02-12 21:05 - 2017-01-04 23:28 - 00000000 ____D C:\Users\Kamil\AppData\LocalLow\Mozilla 2017-02-12 21:04 - 2016-07-11 13:11 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2017-02-12 21:01 - 2016-10-23 14:39 - 00000000 ____D C:\GRY 2017-02-12 18:56 - 2017-01-04 23:28 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-02-11 13:25 - 2009-07-14 05:45 - 00023904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-02-11 13:25 - 2009-07-14 05:45 - 00023904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-02-11 13:22 - 2011-01-29 14:58 - 00741288 _____ C:\Windows\system32\perfh015.dat 2017-02-11 13:22 - 2011-01-29 14:58 - 00156336 _____ C:\Windows\system32\perfc015.dat 2017-02-11 13:22 - 2009-07-14 06:13 - 01673180 _____ C:\Windows\system32\PerfStringBackup.INI 2017-02-11 13:22 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2017-02-11 13:18 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-02-10 07:46 - 2009-07-14 06:08 - 00032604 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2017-02-09 05:43 - 2016-07-12 17:27 - 00000000 ____D C:\Users\Kamil\AppData\Local\Unity 2017-02-09 05:38 - 2016-12-13 15:47 - 00003876 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1481640447 2017-02-09 05:38 - 2016-12-13 15:45 - 00000000 ____D C:\Program Files\Opera 2017-02-09 05:30 - 2016-10-22 18:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-02-07 00:37 - 2016-10-23 22:25 - 00002201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-01-29 07:49 - 2016-08-14 07:31 - 00000000 ____D C:\AdwCleaner 2017-01-28 11:35 - 2016-10-03 09:46 - 00000000 ____D C:\Users\Kamil\AppData\Local\ESET 2017-01-19 23:29 - 2016-08-01 07:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-01-13 20:42 - 2016-11-30 20:34 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log ==================== Pliki w katalogu głównym wybranych folderów ======= 2016-12-11 09:53 - 2016-12-11 09:53 - 0003364 _____ () C:\Users\Kamil\AppData\Local\recently-used.xbel 2016-07-11 18:24 - 2016-07-11 18:24 - 0000000 ____H () C:\ProgramData\DP45977C.lfl ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo ==================== BCD ================================ Menedľer rozruchu systemu Windows --------------------------------- Identyfikator {bootmgr} device partition=\Device\HarddiskVolume1 description Windows Boot Manager locale pl-PL inherit {globalsettings} default {current} resumeobject {4d2e2e51-47dd-11e6-a14b-ab3a02dc7689} displayorder {current} toolsdisplayorder {memdiag} timeout 30 Moduˆ ˆadujĄcy rozruchu systemu Windows --------------------------------------- Identyfikator {current} device partition=C: path \Windows\system32\winload.exe description Windows 7 locale pl-PL inherit {bootloadersettings} osdevice partition=C: systemroot \Windows resumeobject {4d2e2e51-47dd-11e6-a14b-ab3a02dc7689} nx OptIn Wznawianie ze stanu hibernacji ------------------------------ Identyfikator {4d2e2e51-47dd-11e6-a14b-ab3a02dc7689} device partition=C: path \Windows\system32\winresume.exe description Windows Resume Application locale pl-PL inherit {resumeloadersettings} filedevice partition=C: filepath \hiberfil.sys debugoptionenabled No Moduˆ testujĄcy pami©† systemu Windows -------------------------------------- Identyfikator {memdiag} device partition=\Device\HarddiskVolume1 path \boot\memtest.exe description Diagnostyka pami©ci systemu Windows locale pl-PL inherit {globalsettings} badmemoryaccess Yes Ustawienia usˆug EMS -------------------- Identyfikator {emssettings} bootems Yes Ustawienia debugera ------------------- Identyfikator {dbgsettings} debugtype Serial debugport 1 baudrate 115200 Uszkodzenia pami©ci RAM ----------------------- Identyfikator {badmemory} Ustawienia globalne ------------------- Identyfikator {globalsettings} inherit {dbgsettings} {emssettings} {badmemory} Ustawienia moduˆu ˆadujĄcego rozruchu ------------------------------------- Identyfikator {bootloadersettings} inherit {globalsettings} {hypervisorsettings} Ustawienia funkcji hypervisor ----------------------------- Identyfikator {hypervisorsettings} hypervisordebugtype Serial hypervisordebugport 1 hypervisorbaudrate 115200 Ustawienia moduˆu ˆadujĄcego wznawiania --------------------------------------- Identyfikator {resumeloadersettings} inherit {globalsettings} LastRegBack: 2017-02-02 00:45 ==================== Koniec FRST.txt ============================