Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 23-04-2017 01 Uruchomiony przez anonim (administrator) LAPTOP (24-04-2017 15:40:34) Uruchomiony z C:\Users\anonim\Desktop Załadowane profile: anonim (Dostępne profile: anonim) Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska) Internet Explorer Wersja 8 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Datpol) C:\Program Files (x86)\SpyShelter Firewall\SpyShelterSrv.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe (Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe (Datpol) C:\Program Files (x86)\SpyShelter Firewall\SpyShelter.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Lenovo) C:\Program Files (x86)\Lenovo\Lenovo MuteSync\MuteSync.exe (Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe ==================== Rejestr (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12446824 2012-01-31] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1156712 2011-11-15] (Realtek Semiconductor) HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [6193152 2016-11-15] (Lenovo(beijing) Limited) HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [8071680 2016-11-15] (Lenovo (Beijing) Limited) HKLM\...\Run: [SpyShelter] => C:\Program Files (x86)\SpyShelter Firewall\SpyShelter.exe [3730688 2017-04-10] (Datpol) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-01-27] (Intel Corporation) HKLM-x32\...\Run: [MuteSync] => c:\Program Files (x86)\Lenovo\Lenovo MuteSync\MuteSync.exe [343040 2012-02-03] (Lenovo) HKLM-x32\...\Run: [Dolby Home Theater v4] => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [506712 2011-06-01] (Dolby Laboratories Inc.) HKLM-x32\...\Run: [CAPOSD] => c:\Program Files (x86)\Lenovo\Lenovo CAPOSD\CAPOSD.exe [1876992 2012-02-09] (LENOVO) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun HKU\S-1-5-21-941283093-94516991-732886029-1000\...\MountPoints2: {726ccdf8-c2d3-11e6-8115-089e012b2a4f} - D:\LGAutoRun.exe HKU\S-1-5-21-941283093-94516991-732886029-1000\...\MountPoints2: {c2296f48-ab44-11e6-afa5-806e6f6e6963} - E:\cda_menu.exe AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [175368 2016-02-09] (NVIDIA Corporation) AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [153208 2016-02-09] (NVIDIA Corporation) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt Tcpip\Parameters: [DhcpNameServer] 89.231.1.206 217.172.224.160 192.168.1.1 Tcpip\..\Interfaces\{9D96EBD2-1420-451C-9CAC-399BA9AD79FE}: [DhcpNameServer] 89.231.1.206 217.172.224.160 192.168.1.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-941283093-94516991-732886029-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\anonim\AppData\Roaming\Mozilla\Firefox\Profiles\8jijxxyx.default-1479236823989 [2017-04-24] FF Extension: (uBlock Origin) - C:\Users\anonim\AppData\Roaming\Mozilla\Firefox\Profiles\8jijxxyx.default-1479236823989\Extensions\uBlock0@raymondhill.net.xpi [2017-04-16] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll [2017-04-20] () FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-04-20] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-07] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-07] (Intel Corporation) ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280 2012-02-08] () R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-08] (Intel Corporation) S4 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273168 2011-12-08] () R2 SpyShelterSrv; C:\Program Files (x86)\SpyShelter Firewall\SpyShelterSrv.exe [61184 2017-04-10] (Datpol) S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [594704 2011-12-08] (Intel® Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 bpenum; C:\Windows\System32\DRIVERS\bpenum.sys [84480 2011-11-30] (Intel Corporation) [Brak podpisu cyfrowego] S3 SPUVCbv; C:\Windows\System32\Drivers\usbvideo.sys [185344 2013-07-12] (Microsoft Corporation) R1 Spyshelter; C:\Program Files (x86)\SpyShelter Firewall\SpyShelter.sys [1847176 2017-04-10] (SpyShelter) R2 SpyshelterFw; C:\Program Files (x86)\SpyShelter Firewall\SpyshelterWFP.sys [75144 2017-04-10] (SpyShelter) R1 SpyshelterKb; C:\Program Files (x86)\SpyShelter Firewall\SpyshelterKb.sys [882568 2017-04-10] (SpyShelter) R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [467368 2016-11-19] (IDRIX) S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [X] S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [X] S3 intaud_WaveExtensible; system32\drivers\intelaud.sys [X] S3 iwdbus; system32\DRIVERS\iwdbus.sys [X] S3 usbbus; system32\DRIVERS\lgx64bus.sys [X] S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [X] S3 USBModem; system32\DRIVERS\lgx64modem.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-04-24 15:40 - 2017-04-24 15:40 - 00010267 _____ C:\Users\anonim\Desktop\FRST.txt 2017-04-24 15:38 - 2017-04-24 15:40 - 00000000 ____D C:\FRST 2017-04-24 15:37 - 2017-04-24 15:37 - 00380928 _____ C:\Users\anonim\Desktop\c948uuig.exe 2017-04-24 15:35 - 2017-04-24 15:35 - 02426368 _____ (Farbar) C:\Users\anonim\Desktop\FRST64.exe 2017-04-11 05:38 - 2017-04-11 05:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyShelter 2017-04-01 22:28 - 2017-04-01 22:28 - 00000000 ____D C:\Users\anonim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games 2017-04-01 22:24 - 2017-04-01 22:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Morrowind 2017-04-01 22:24 - 2017-04-01 22:26 - 00000000 ____D C:\Program Files (x86)\Morrowind 2017-04-01 22:24 - 2017-04-01 22:24 - 00000842 _____ C:\Users\Public\Desktop\Morrowind.lnk 2017-03-26 20:16 - 2017-03-26 20:16 - 00236330 _____ C:\Users\anonim\Documents\523262080317.pdf ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-04-24 15:37 - 2016-11-15 18:36 - 00000000 ____D C:\Pobrane 2017-04-24 15:36 - 2009-07-14 06:45 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-04-24 15:36 - 2009-07-14 06:45 - 00021648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-04-24 15:32 - 2010-11-21 14:53 - 00718448 _____ C:\Windows\system32\perfh015.dat 2017-04-24 15:32 - 2010-11-21 14:53 - 00147266 _____ C:\Windows\system32\perfc015.dat 2017-04-24 15:32 - 2009-07-14 07:13 - 01609556 _____ C:\Windows\system32\PerfStringBackup.INI 2017-04-24 15:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2017-04-24 15:30 - 2016-11-15 18:36 - 00000000 ____D C:\Users\anonim\AppData\LocalLow\Mozilla 2017-04-24 15:28 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-04-23 21:36 - 2017-01-21 13:08 - 00000000 ____D C:\Users\anonim\Documents\OCCT 2017-04-23 21:29 - 2016-11-17 22:04 - 00000000 ____D C:\Users\anonim\AppData\Roaming\TS3Client 2017-04-23 18:27 - 2016-11-24 22:08 - 00000000 ____D C:\Users\anonim\AppData\Local\CrashDumps 2017-04-23 10:31 - 2016-12-06 19:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com 2017-04-23 10:31 - 2016-12-06 18:30 - 00000000 ____D C:\Gry 2017-04-23 10:31 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2017-04-23 09:57 - 2016-11-17 01:05 - 00000000 ____D C:\Users\anonim\AppData\Roaming\SpyShelter 2017-04-22 19:23 - 2016-11-16 18:58 - 00007655 _____ C:\Users\anonim\AppData\Local\Resmon.ResmonCfg 2017-04-20 22:30 - 2016-12-24 23:21 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2017-04-20 22:30 - 2016-12-24 23:21 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2017-04-20 22:30 - 2016-12-24 23:21 - 00000000 ____D C:\Windows\system32\Macromed 2017-04-20 22:30 - 2016-12-24 23:20 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2017-04-20 22:29 - 2017-01-19 23:39 - 00000000 ____D C:\Users\anonim\AppData\Local\Adobe 2017-04-20 19:42 - 2016-11-15 21:06 - 00000000 ____D C:\Program Files\Mozilla Firefox 2017-04-18 17:12 - 2016-11-15 22:35 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-04-11 05:38 - 2016-11-17 01:05 - 00001090 _____ C:\Users\Public\Desktop\SpyShelter Firewall.lnk 2017-04-11 05:38 - 2016-11-17 01:05 - 00000000 ____D C:\Program Files (x86)\SpyShelter Firewall 2017-04-01 22:29 - 2016-11-15 17:10 - 00000000 ____D C:\Users\anonim\AppData\Local\VirtualStore 2017-03-31 16:32 - 2016-11-16 23:42 - 00000000 ____D C:\Games ==================== Pliki w katalogu głównym wybranych folderów ======= 2016-11-23 22:08 - 2016-11-23 22:08 - 0000836 _____ () C:\Users\anonim\AppData\Roaming\qnapi.ini 2016-11-16 18:58 - 2017-04-22 19:23 - 0007655 _____ () C:\Users\anonim\AppData\Local\Resmon.ResmonCfg 2016-11-15 17:49 - 2016-11-15 17:50 - 0016636 _____ () C:\Users\anonim\AppData\Local\WiDiSetupLog.20161115.164926.txt ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2017-04-14 17:48 ==================== Koniec FRST.txt ============================