Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 25-02-2017
Uruchomiony przez user1 (administrator)  USER1-624E571C3 (26-02-2017 12:07:29)
Uruchomiony z C:\Documents and Settings\user1\Pulpit
Załadowane profile: user1 (Dostępne profile: user1)
Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Atheros) C:\WINDOWS\system32\acs.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Software 2000 Limited) C:\WINDOWS\system32\spool\drivers\w32x86\3\HP1006MC.EXE
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\WINDOWS\PLFSetI.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\setup\instup.exe

==================== Rejestr (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1434920 2009-03-05] (Synaptics Incorporated)
HKLM\...\Run: [PLFSetI] => C:\WINDOWS\PLFSetI.exe [200704 2008-07-29] ()
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9080768 2016-12-13] (AVAST Software)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2016-09-27] (AVAST Software)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\user1\Dane aplikacji\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\user1\Dane aplikacji\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\user1\Dane aplikacji\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Documents and Settings\user1\Dane aplikacji\Dropbox\bin\DropboxExt.22.dll [2013-09-11] (Dropbox, Inc.)
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\AutorunsDisabled [2017-02-23] ()
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Status Monitor.lnk [2017-02-26]

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 194.204.152.34 194.204.159.1
Tcpip\..\Interfaces\{CDDC2E76-CB91-4E28-A1A7-507D7FF56811}: [DhcpNameServer] 194.204.152.34 194.204.159.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-861567501-1563985344-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.pl/
HKU\S-1-5-21-861567501-1563985344-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
BHO: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-10-22] (Hewlett-Packard Co.)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-11-14] (AVAST Software)
BHO: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-10-22] (Hewlett-Packard Co.)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1253016127121
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1253033557765
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF ProfilePath: C:\Documents and Settings\user1\Dane aplikacji\Mozilla\Firefox\Profiles\w65n4emj.default [2017-02-26]
FF Homepage: C:\Documents and Settings\user1\Dane aplikacji\Mozilla\Firefox\Profiles\w65n4emj.default -> hxxp://www.google.pl/
FF Extension: (Firefox Hotfix) - C:\Documents and Settings\user1\Dane aplikacji\Mozilla\Firefox\Profiles\w65n4emj.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-20]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-09-15] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: (HP Smart Web Printing) - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010-01-26] [Brak podpisu cyfrowego]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: (Avast Online Security) - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-09-27]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: (Avast SafePrice) - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-09-27]
FF HKU\S-1-5-21-861567501-1563985344-1801674531-1004\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-20] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-24] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-24] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)

Chrome: 
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Documents and Settings\user1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default [2017-02-26]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\user1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-25]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ACS; C:\WINDOWS\system32\acs.exe [475220 2009-01-05] (Atheros) [Brak podpisu cyfrowego]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197128 2016-09-27] (AVAST Software)
R3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-05-21] (Hewlett-Packard Co.) [Brak podpisu cyfrowego]
R2 hpqddsvc; C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll [135168 2008-03-25] (Hewlett-Packard Co.) [Brak podpisu cyfrowego]
S3 NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [774144 2007-01-15] (Nero AG) [Brak podpisu cyfrowego]
R2 Net Driver HPZ12; C:\WINDOWS\system32\HPZinw12.dll [44032 2008-07-18] (Hewlett-Packard) [Brak podpisu cyfrowego]
S3 NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [266240 2007-01-15] (Nero AG) [Brak podpisu cyfrowego]
R2 Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.dll [53760 2008-07-18] (Hewlett-Packard) [Brak podpisu cyfrowego]

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ABndis; C:\WINDOWS\System32\DRIVERS\abndis.sys [34384 2009-12-01] (ArcaBit)
R3 ABndisMP; C:\WINDOWS\System32\DRIVERS\abndis.sys [34384 2009-12-01] (ArcaBit)
R3 AR5416; C:\WINDOWS\System32\DRIVERS\athw.sys [1346464 2008-12-29] (Atheros Communications, Inc.)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [34008 2016-09-27] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [35096 2016-09-27] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [92256 2016-09-27] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [64272 2016-09-27] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [60424 2016-09-27] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [735488 2016-09-27] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [433768 2016-09-27] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [184592 2016-09-27] (AVAST Software)
S3 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [66688 2016-09-27] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [224752 2016-10-19] (AVAST Software)
S3 BrScnUsb; C:\WINDOWS\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
S3 btaudio; C:\WINDOWS\System32\drivers\btaudio.sys [534312 2009-04-01] (Broadcom Corporation.)
R3 BTKRNL; C:\WINDOWS\System32\DRIVERS\btkrnl.sys [991136 2009-04-01] (Broadcom Corporation.)
S3 btwhid; C:\WINDOWS\System32\DRIVERS\btwhid.sys [57384 2009-04-01] (Broadcom Corporation.)
R3 CnxtHdAudService; C:\WINDOWS\System32\drivers\CHDAU32.sys [805888 2009-03-09] (Conexant Systems Inc.)
S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [49920 2009-08-26] (HP)
S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2009-08-26] (HP)
S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21568 2009-08-26] (HP)
R3 L1c; C:\WINDOWS\System32\DRIVERS\l1c51x86.sys [44032 2009-07-27] (Atheros Communications, Inc.)
R0 PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [46080 2006-05-16] (Sonic Solutions) [Brak podpisu cyfrowego]
R3 WSIMD; C:\WINDOWS\System32\DRIVERS\wsimd.sys [57408 2008-02-08] (Atheros Communications, Inc.) [Brak podpisu cyfrowego]
S4 IntelIde; Brak ImagePath
S3 RSUSBSTOR; System32\Drivers\RtsUStor.sys [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-02-26 12:07 - 2017-02-26 12:10 - 00012473 _____ C:\Documents and Settings\user1\Pulpit\FRST.txt
2017-02-26 12:04 - 2017-02-26 11:39 - 01765376 _____ (Farbar) C:\Documents and Settings\user1\Pulpit\FRST.exe
2017-02-26 11:58 - 2017-02-26 12:07 - 00000000 ____D C:\FRST
2017-02-25 20:22 - 2017-02-25 20:22 - 00106496 _____ C:\WINDOWS\Minidump\Mini022517-01.dmp
2017-02-23 17:16 - 2017-02-23 17:27 - 00027248 _____ C:\WINDOWS\SchedLgU.Txt
2017-02-23 17:06 - 2017-02-26 12:02 - 00000256 _____ C:\WINDOWS\Tasks\JetCleanLoginCheckUpdate.job
2017-02-23 17:06 - 2017-02-23 17:06 - 00000000 ____D C:\Documents and Settings\user1\Dane aplikacji\BlueSprig
2017-02-23 15:59 - 2017-02-23 16:00 - 00000000 ____D C:\Program Files\CCleaner
2017-02-23 15:57 - 2017-02-23 15:57 - 00000000 ____D C:\Autoruns
2017-02-21 17:59 - 2017-02-21 17:59 - 00000000 _____ C:\WINDOWS\system32\last.dump
2017-02-21 17:29 - 2017-02-21 17:29 - 00000345 _____ C:\Documents and Settings\user1\Pulpit\Moje dokumenty.lnk
2017-02-15 12:39 - 2017-02-26 11:44 - 00000000 ____D C:\Program Files\Mozilla Firefox
2017-02-13 19:33 - 2016-11-14 11:00 - 03531938 _____ C:\Documents and Settings\user1\Moje dokumenty\Kopia Zebranie z rodzicami 03.02.2016.pptx

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-02-26 12:21 - 2009-09-10 21:38 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2017-02-26 12:11 - 2009-09-18 18:41 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2017-02-26 12:10 - 2009-09-10 13:49 - 00000000 ____D C:\Documents and Settings\user1\Ustawienia lokalne\Temp
2017-02-26 12:07 - 2009-09-10 13:49 - 00000000 ____D C:\Documents and Settings\user1\Pulpit
2017-02-26 12:04 - 2016-09-28 06:30 - 00000542 _____ C:\WINDOWS\Tasks\SafeZone scheduled Autoupdate 1475040585.job
2017-02-26 12:04 - 2014-04-17 08:18 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2017-02-26 12:02 - 2014-04-17 08:12 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-02-26 12:02 - 2014-03-09 09:00 - 00000222 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2017-02-26 12:02 - 2009-09-18 18:41 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2017-02-26 12:02 - 2009-09-10 13:49 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-26 11:39 - 2009-09-10 21:38 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
2017-02-26 00:25 - 2013-11-30 17:46 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-25 20:22 - 2012-06-21 08:58 - 00000000 ____D C:\WINDOWS\Minidump
2017-02-25 16:09 - 2008-04-15 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2017-02-23 17:27 - 2009-09-10 14:19 - 00524288 _____ C:\WINDOWS\system32\config\ACS.evt
2017-02-23 17:27 - 2009-09-10 13:50 - 00000188 ___SH C:\Documents and Settings\user1\ntuser.ini
2017-02-23 17:27 - 2009-09-10 13:49 - 00000000 ____D C:\Documents and Settings\user1
2017-02-23 17:18 - 2009-09-15 19:33 - 00002513 _____ C:\Documents and Settings\user1\Pulpit\Microsoft Office Word 2007.lnk
2017-02-23 17:18 - 2009-09-10 13:49 - 00000000 ___RD C:\Documents and Settings\user1\Moje dokumenty
2017-02-23 17:06 - 2009-09-10 13:49 - 00000000 __RHD C:\Documents and Settings\user1\Dane aplikacji
2017-02-23 17:05 - 2009-09-10 21:38 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2017-02-23 16:08 - 2009-09-11 12:04 - 00000000 ____D C:\Program Files\Winamp
2017-02-21 11:20 - 2009-09-10 21:39 - 01158216 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-21 11:20 - 2008-04-15 13:00 - 00526560 _____ C:\WINDOWS\system32\perfh015.dat
2017-02-21 11:20 - 2008-04-15 13:00 - 00099682 _____ C:\WINDOWS\system32\perfc015.dat
2017-02-21 10:55 - 2009-09-10 13:49 - 00000000 ___RD C:\Documents and Settings\user1\Menu Start\Programy
2017-02-14 14:29 - 2016-01-29 09:27 - 00098695 _____ C:\Documents and Settings\user1\Moje dokumenty\Zebranie z rodzicami 03.02.2016.pptx
2017-02-13 21:13 - 2009-09-15 17:49 - 00065536 _____ C:\WINDOWS\system32\config\ODiag.evt

==================== Pliki w katalogu głównym wybranych folderów =======

2009-09-15 15:40 - 2009-09-15 15:40 - 0000130 _____ () C:\Documents and Settings\user1\Ustawienia lokalne\Dane aplikacji\fusioncache.dat
2009-09-23 14:05 - 2010-01-26 09:28 - 0002695 _____ () C:\Documents and Settings\All Users\Dane aplikacji\hpzinstall.log

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================