Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 15-02-2017 01
Uruchomiony przez cAst0r (administrator)  XXX (15-02-2017 18:10:14)
Uruchomiony z F:\Download
Załadowane profile: cAst0r (Dostępne profile: cAst0r)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

() C:\Windows\SysWOW64\srvany.exe
() C:\Windows\KMService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(FNet Co., Ltd.) C:\Program Files (x86)\XFastUsb\XFastUsb.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microvirt Software Technology Co. Ltd.) C:\Microvirt\MEmu\MEmuConsole.exe
() C:\Microvirt\MEmu\adb.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Farbar) F:\Download\FRST64(1).exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM-x32\...\Run: [XFastUsb] => C:\Program Files (x86)\XFastUsb\XFastUsb.exe [4942336 2014-07-14] (FNet Co., Ltd.)
HKU\S-1-5-21-1063044307-3804589971-3643545715-1000\...\Policies\Explorer: [] 
HKU\S-1-5-21-1063044307-3804589971-3643545715-1000\...\MountPoints2: I - I:\autorun.EXE
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => c:\windows\system32\AcSignIcon.dll [2016-02-07] (Autodesk, Inc.)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Hosts: 0.0.0.0 keystone.mwbsys.com
Tcpip\Parameters: [DhcpNameServer] 62.179.1.62 62.179.1.63
Tcpip\..\Interfaces\{73B83889-B6F4-49EE-9D11-67CA798DCFAC}: [DhcpNameServer] 62.179.1.62 62.179.1.63

Internet Explorer:
==================
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2010-03-25] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461 [2017-02-15]
FF Homepage: Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461 -> onet.pl
FF Extension: (Classic Theme Restorer) - C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461\Extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2017-01-27]
FF Extension: (uBlock Origin) - C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461\Extensions\uBlock0@raymondhill.net.xpi [2017-01-26]
FF Extension: (uMatrix) - C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461\Extensions\uMatrix@raymondhill.net.xpi [2017-01-06]
FF Extension: (FireShot) - C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2016-08-31]
FF Extension: (Flashblock) - C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a} [2016-01-09]
FF Extension: (YouTube High Definition) - C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2017-01-26]
FF Extension: (Default Full Zoom Level) - C:\Users\cAst0r\AppData\Roaming\Mozilla\Firefox\Profiles\rw675bmu.default-1447369464461\Extensions\{D9A7CBEC-DE1A-444f-A092-844461596C4D} [2016-02-16]
FF HKU\S-1-5-21-1063044307-3804589971-3643545715-1000\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\cAst0r\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi
FF Extension: (Ace Stream Web Extension) - C:\Users\cAst0r\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2015-12-18]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-19] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-19] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @qq.com/npchrome -> C:\Program Files (x86)\Common Files\Tencent\Npchrome\npchrome.dll [Brak pliku]
FF Plugin-x32: @qq.com/npqscall -> C:\Program Files (x86)\Common Files\Tencent\NPQSCALL\npqscall.dll [Brak pliku]
FF Plugin-x32: @qq.com/TXSSO -> C:\Program Files (x86)\Common Files\Tencent\TXSSO\1.2.2.1\Bin\npSSOAxCtrlForPTLogin.dll [Brak pliku]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [Brak pliku]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [Brak pliku]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-01-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1063044307-3804589971-3643545715-1000: @acestream.net/acestreamplugin,version=3.1.6 -> C:\Users\cAst0r\AppData\Roaming\ACEStream\player\npace_plugin.dll [Brak pliku]

Chrome: 
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\cAst0r\AppData\Local\Google\Chrome\User Data\Default [2017-02-15]
CHR Extension: (uBlock Origin) - C:\Users\cAst0r\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-02-15]
CHR Extension: (Adobe Acrobat) - C:\Users\cAst0r\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-02-01]
CHR Extension: (LoungeDestroyer) - C:\Users\cAst0r\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghahcnmfjfckcedfajbhekgknjdplfcl [2017-02-01]
CHR Extension: (Flashcontrol) - C:\Users\cAst0r\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfidmkgnfgnkihnjeklbekckimkipmoe [2016-06-30]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\cAst0r\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-22]
CHR Extension: (Chrome Media Router) - C:\Users\cAst0r\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-23]
CHR HKU\S-1-5-21-1063044307-3804589971-3643545715-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S4 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1222664 2016-01-19] (Autodesk Inc.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1314848 2016-01-19] ()
R2 KMService; C:\Windows\SysWOW64\srvany.exe [8192 2014-07-15] () [Brak podpisu cyfrowego]
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-11-17] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2122248 2017-02-07] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2184208 2017-02-07] (Electronic Arts)
S3 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2016-05-11] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [2734080 2013-04-11] (C-Media Inc)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20552 2010-10-25] (Devguru Co., Ltd)
S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [31808 2014-07-14] (FNet Co., Ltd.)
R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2014-07-14] (FNet Co., Ltd.)
R2 memudrv; C:\Microvirt\MEmuHyperv\MEmuDrv.sys [260368 2016-10-21] (Microvirt Corporation)
S3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [47672 2016-09-30] (NVIDIA Corporation)
S3 RTCore64; C:\Program Files (x86)\MSI Afterburner\RTCore64.sys [14024 2016-10-24] ()
S3 RTL2832UBDA; C:\Windows\SysWOW64\drivers\RTL2832UBDA.sys [238096 2012-05-21] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832UUSB; C:\Windows\SysWOW64\Drivers\RTL2832UUSB.sys [39016 2011-12-29] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832U_IRHID; C:\Windows\SysWOW64\DRIVERS\RTL2832U_IRHID.sys [48488 2011-06-13] (Realtek)
S3 rzendpt; C:\Windows\System32\DRIVERS\rzendpt.sys [39592 2014-09-05] (Razer Inc)
R2 rzpmgrk; C:\Windows\system32\drivers\rzpmgrk.sys [37184 2014-10-31] (Razer, Inc.)
R2 rzpnk; C:\Windows\system32\drivers\rzpnk.sys [129600 2014-11-17] (Razer, Inc.)
S3 ESEADriver2; \??\D:\Temp\Temp\ESEADriver2.sys [X]
S3 MSICDSetup; \??\G:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\G:\NTIOLib_X64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-02-15 18:09 - 2017-02-15 18:10 - 00000000 ____D C:\FRST
2017-02-15 11:59 - 2017-02-15 12:00 - 00491360 _____ C:\Windows\system32\FNTCACHE.DAT
2017-02-14 23:05 - 2017-02-14 23:05 - 00000000 ___HD C:\Program Files\Common FilesEAInstaller
2017-02-14 21:53 - 2017-02-14 22:40 - 00000000 ___HD C:\_acestream_cache_
2017-02-01 17:46 - 2017-02-06 20:44 - 00000000 ____D C:\Program Files (x86)\Ubisoft

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-02-15 18:09 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-02-15 18:08 - 2014-07-15 01:09 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\uTorrent
2017-02-15 18:05 - 2016-11-23 19:59 - 00000000 ____D C:\Users\cAst0r\AppData\LocalLow\Mozilla
2017-02-15 17:09 - 2014-07-15 17:01 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\foobar2000
2017-02-15 16:19 - 2014-07-14 21:10 - 00000000 ____D C:\Steam
2017-02-15 15:29 - 2016-05-11 16:37 - 00000000 ____D C:\ProgramData\Origin
2017-02-15 15:28 - 2016-05-11 16:37 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\Origin
2017-02-15 13:55 - 2016-11-23 19:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-15 12:12 - 2010-11-21 13:53 - 00739976 _____ C:\Windows\system32\perfh015.dat
2017-02-15 12:12 - 2010-11-21 13:53 - 00155550 _____ C:\Windows\system32\perfc015.dat
2017-02-15 12:12 - 2009-07-14 06:13 - 01668690 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-15 12:07 - 2009-07-14 05:45 - 00026576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-02-15 12:07 - 2009-07-14 05:45 - 00026576 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-02-15 12:00 - 2016-05-11 22:19 - 00000000 ____D C:\Users\cAst0r\.MemuHyperv
2017-02-15 12:00 - 2016-05-11 13:55 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-15 11:59 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-14 23:05 - 2016-10-21 01:02 - 00001174 _____ C:\Users\Public\Desktop\Battlefield 1.lnk
2017-02-14 22:51 - 2016-06-12 20:14 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\.ACEStream
2017-02-13 02:16 - 2014-07-14 22:30 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\TS3Client
2017-02-12 21:00 - 2014-07-15 01:03 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\Tlen.pl
2017-02-10 17:33 - 2016-08-21 23:47 - 00000000 ____D C:\Telegram Desktop
2017-02-07 10:46 - 2016-05-11 16:36 - 00000000 ____D C:\Program Files (x86)\Origin
2017-02-06 20:45 - 2016-12-20 00:34 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2017-02-06 20:45 - 2016-10-05 15:32 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\WhatsApp
2017-02-06 20:45 - 2016-10-05 15:32 - 00000000 ____D C:\Users\cAst0r\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp
2017-01-29 20:02 - 2016-03-29 15:05 - 00000000 ____D C:\Program Files (x86)\Opera
2017-01-23 02:17 - 2016-04-26 20:44 - 00004478 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-01-19 23:36 - 2014-07-14 22:02 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-01-19 23:36 - 2014-07-14 22:02 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-01-19 23:36 - 2014-07-14 22:02 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-01-19 23:36 - 2014-07-14 22:02 - 00000000 ____D C:\Windows\system32\Macromed
2017-01-19 15:43 - 2016-04-26 20:44 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

==================== Pliki w katalogu głównym wybranych folderów =======

2016-06-21 16:51 - 2016-06-21 16:51 - 0000863 _____ () C:\Users\cAst0r\AppData\Roaming\qnapi.ini
2014-07-16 01:53 - 2014-07-16 01:53 - 0000017 _____ () C:\Users\cAst0r\AppData\Local\resmon.resmoncfg

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2017-02-03 23:41

==================== Koniec  FRST.txt ============================