Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 14-05-2017 Uruchomiony przez Miecia (administrator) JARMIE3764 (17-05-2017 19:21:47) Uruchomiony z C:\Users\Miecia\Downloads Załadowane profile: Miecia (Dostępne profile: Miecia) Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska) Internet Explorer Wersja 11 (Domyślna przeglądarka: IE) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) () C:\Program Files (x86)\ASUS\ATK Hotkey\AsLdrSrv.exe () C:\Program Files\ATKGFNEX\GFNEXSrv.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe () C:\Program Files (x86)\ASUS\ATK Hotkey\Atouch64.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe (ASUS) C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe (ASUS) C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe (AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe ==================== Rejestr (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [213824 2017-05-04] (AVAST Software) HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [617856 2009-07-30] (ELAN Microelectronic Corp.) HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe [98304 2009-04-02] (ASUS) HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe [8493624 2009-07-07] (ASUS) HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Media\DMedia.exe [159744 2009-04-20] (ASUS) HKU\S-1-5-21-1973839885-1260898841-4076215475-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Users\Miecia\AppData\Roaming\{85C152F1-347E-E0AF-9BC1-CDF062B2DD00}\LocationNotifications.exe HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-06-21] (Microsoft Corporation) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-05-04] (AVAST Software) ShellIconOverlayIdentifiers: [ADSMOverlayIcon] -> {A825576B-0042-4F0F-8FB0-93CE0F054E69} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt64.dll [2007-06-15] () ShellIconOverlayIdentifiers: [ADSMOverlayIcon1] -> {A8D448F4-0431-45AC-9F5E-E1B434AB2249} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x64\OverlayIconShlExt1_64.dll [2007-06-02] () ShellIconOverlayIdentifiers-x32: [ADSMOverlayIcon] -> {A825576B-0042-4F0F-8FB0-93CE0F054E69} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll [2007-06-15] () ShellIconOverlayIdentifiers-x32: [ADSMOverlayIcon1] -> {A8D448F4-0431-45AC-9F5E-E1B434AB2249} => C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll [2007-06-02] () ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.254 Tcpip\..\Interfaces\{4E7AED1C-4BF5-4D35-BABF-721804EDC008}: [DhcpNameServer] 192.168.1.254 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-1973839885-1260898841-4076215475-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?scope=web&FORM=W0FD&setplang=pl-PL&uid=A830CFE0 HKU\S-1-5-21-1973839885-1260898841-4076215475-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Windows Live Family Safety Browser Helper Class -> {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} -> C:\Program Files\Windows Live\Family Safety\fssbho.dll [2008-12-08] (Microsoft Corporation) BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2017-03-31] (AVAST Software) BHO-x32: Search Helper -> {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} -> C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04] (Microsoft Corp.) BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2017-03-31] (AVAST Software) BHO-x32: Pomocnik rejestracji usługi Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-11-18] (Microsoft Corporation) BHO-x32: Windows Live Toolbar Helper -> {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} -> C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08] (Microsoft Corporation) Toolbar: HKLM-x32 - &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll [2008-12-08] (Microsoft Corporation) Toolbar: HKU\S-1-5-21-1973839885-1260898841-4076215475-1000 -> Brak nazwy - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - Brak pliku Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation) Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll [2008-12-02] (Microsoft Corporation) FireFox: ======== FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku] FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku] FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2008-11-13] (Microsoft Corp.) FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8051.1204 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2008-12-04] (Microsoft Corporation) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 ASLDRService; C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe [100920 2008-08-14] () R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7346208 2017-05-04] (AVAST Software s.r.o.) R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] () [Brak podpisu cyfrowego] R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263304 2017-05-04] (AVAST Software) S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 ASMMAP64; C:\Program Files\ATKGFNEX\ASMMAP64.sys [14904 2007-07-24] () R1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [311808 2017-05-04] (AVAST Software s.r.o.) R0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [190256 2017-05-04] (AVAST Software s.r.o.) R0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [334576 2017-05-04] (AVAST Software s.r.o.) R0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [49016 2017-05-04] (AVAST Software s.r.o.) S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [38296 2017-05-04] (AVAST Software) R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [32600 2017-05-04] (AVAST Software) R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [128648 2017-05-04] (AVAST Software) R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [101152 2017-05-04] (AVAST Software) R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [75704 2017-05-04] (AVAST Software) R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1007160 2017-05-04] (AVAST Software) R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [569192 2017-05-04] (AVAST Software) R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [158880 2017-05-16] (AVAST Software) R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [339696 2017-05-04] (AVAST Software) S4 IObitUnlocker; C:\Program Files (x86)\IObit\IObit Unlocker\IObitUnlocker.sys [36568 2013-09-30] (IObit) R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( ) R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1806400 2009-06-05] () U3 tmlwf; Brak ImagePath U3 tmwfp; Brak ImagePath ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-05-17 19:21 - 2017-05-17 19:22 - 00010262 _____ C:\Users\Miecia\Downloads\FRST.txt 2017-05-17 19:19 - 2017-05-17 19:19 - 00000000 ____D C:\ProgramData\SWCUTemp 2017-05-17 18:42 - 2017-05-17 18:42 - 00157802 _____ C:\Users\Miecia\Documents\G.txt 2017-05-16 10:46 - 2017-05-16 10:46 - 00003964 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1494658561 2017-05-16 10:44 - 2017-05-04 19:24 - 00400456 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe 2017-05-13 08:56 - 2017-05-13 08:56 - 00000000 ____D C:\Users\Miecia\AppData\Roaming\AVAST Software 2017-05-12 21:43 - 2017-05-12 21:43 - 00187123 _____ C:\Users\Miecia\Documents\Ass to mouth action for Jessyka Swan - Porn Video 261 Tube8.htm 2017-05-10 08:14 - 2017-05-10 08:14 - 00000000 ____D C:\Users\Miecia\AppData\Roaming\ChemTable Software 2017-05-10 08:13 - 2017-05-10 08:14 - 00000000 ____D C:\Users\Miecia\AppData\Local\ChemTable Software 2017-05-04 21:29 - 2017-05-17 19:21 - 00000000 ____D C:\FRST 2017-05-04 18:04 - 2017-05-17 19:19 - 02429952 _____ (Farbar) C:\Users\Miecia\Downloads\FRST64.exe 2017-04-28 09:01 - 2017-04-28 09:22 - 00002439 _____ C:\Users\Miecia\Desktop\Avast Free Antivirus.lnk 2017-04-25 19:58 - 2017-04-25 19:58 - 00206221 _____ C:\Users\Miecia\Documents\Pogoń za prezesem PiS_ Zobacz w akcji wicemarszałka Terleckiego.htm 2017-04-21 12:11 - 2017-05-09 18:51 - 00004632 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2017-04-21 12:11 - 2017-04-21 12:11 - 00000000 ____D C:\Users\Miecia\AppData\LocalLow\Adobe 2017-04-21 12:10 - 2017-05-17 17:24 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-04-21 12:10 - 2017-04-21 12:10 - 00002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk 2017-04-21 12:09 - 2017-05-16 10:35 - 00000000 ____D C:\ProgramData\Adobe 2017-04-21 12:09 - 2017-05-16 10:31 - 00000000 ____D C:\Program Files (x86)\Adobe 2017-04-21 09:47 - 2017-04-21 09:47 - 00002774 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC 2017-04-21 09:47 - 2017-04-21 09:47 - 00000824 _____ C:\Users\Public\Desktop\CCleaner.lnk 2017-04-21 09:46 - 2017-05-16 10:39 - 00000000 ____D C:\Program Files\CCleaner 2017-04-18 20:09 - 2017-04-18 20:09 - 00000000 ___DL C:\Users\Miecia\AppData\LocalLow\PlayReady 2017-04-18 19:31 - 2017-05-16 10:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2017-04-18 19:31 - 2017-05-16 10:39 - 00000000 ____D C:\Program Files\Microsoft Silverlight 2017-04-18 19:31 - 2017-05-16 10:39 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-05-17 19:11 - 2012-07-08 04:06 - 00000000 ____D C:\Users\Miecia\AppData\LocalLow\Temp 2017-05-17 19:09 - 2009-07-14 06:45 - 00010240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-05-17 19:09 - 2009-07-14 06:45 - 00010240 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-05-17 19:01 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-05-17 18:49 - 2016-08-10 23:53 - 00001705 _____ C:\Users\Miecia\Documents\8) Rejestr.txt 2017-05-17 16:16 - 2017-03-25 23:23 - 00004056 _____ C:\Windows\System32\Tasks\Avast Emergency Update 2017-05-17 15:25 - 2012-06-30 17:10 - 00000000 ____D C:\Windows\pss 2017-05-17 14:51 - 2016-04-15 21:11 - 00097431 _____ C:\Users\Miecia\Documents\3) Zapiski.txt 2017-05-16 10:45 - 2017-03-25 23:23 - 00158880 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys 2017-05-16 10:41 - 2012-06-30 12:43 - 00000000 ____D C:\Users\Miecia 2017-05-16 10:39 - 2017-03-25 23:23 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software 2017-05-16 10:39 - 2017-03-25 23:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software 2017-05-16 10:39 - 2016-07-17 23:20 - 00000000 ____D C:\ProgramData\IObit 2017-05-16 10:39 - 2009-10-15 20:46 - 00000000 ____D C:\Program Files (x86)\Atheros 2017-05-16 10:39 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration 2017-05-16 10:39 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2017-05-16 10:39 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat 2017-05-16 10:36 - 2017-04-15 08:32 - 00000000 ____D C:\Users\Miecia\AppData\Roaming\Adobe 2017-05-16 10:36 - 2016-04-17 14:48 - 00000000 ____D C:\Users\Miecia\AppData\Local\Microsoft Games 2017-05-16 10:36 - 2013-07-03 05:13 - 00000000 ____D C:\Users\Miecia\AppData\Local\Microsoft_Corporation 2017-05-16 10:36 - 2013-01-25 15:30 - 00000000 ____D C:\Users\Miecia\AppData\Local\ASUS 2017-05-16 10:36 - 2012-06-30 12:54 - 00000000 ____D C:\Users\Miecia\AppData\Local\SRS Labs 2017-05-16 10:36 - 2012-06-30 12:44 - 00000000 ____D C:\Users\Miecia\AppData\Local\VirtualStore 2017-05-16 10:35 - 2017-03-25 23:18 - 00000000 ____D C:\ProgramData\AVAST Software 2017-05-16 10:34 - 2017-03-25 23:23 - 00000000 ____D C:\Program Files\Common Files\AV 2017-05-16 10:34 - 2017-03-25 23:19 - 00000000 ____D C:\Program Files\AVAST Software 2017-05-13 08:50 - 2017-04-07 20:01 - 00000000 ____D C:\Program Files (x86)\Reg Organizer 2017-05-13 08:31 - 2013-01-15 18:08 - 00000000 ____D C:\Users\Miecia\Documents\Wirusy Windows 2017-05-12 22:40 - 2012-06-30 15:58 - 00007614 _____ C:\Users\Miecia\AppData\Local\Resmon.ResmonCfg 2017-05-10 06:53 - 2012-07-18 22:02 - 00040921 _____ C:\Users\Miecia\AppData\Local\Perfmon.PerfmonCfg 2017-05-09 19:52 - 2012-07-13 04:20 - 00000000 ____D C:\Users\Miecia\Documents\Programy komputerowe 2017-05-05 08:31 - 2009-07-14 07:08 - 00032608 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2017-05-04 20:48 - 2009-10-15 20:46 - 00003114 _____ C:\Windows\System32\Tasks\ASUS P4G 2017-05-04 19:24 - 2017-03-25 23:23 - 00569192 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys 2017-05-04 19:24 - 2017-03-25 23:23 - 00339696 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys 2017-05-04 19:24 - 2017-03-25 23:23 - 00158368 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys.149492430948202 2017-05-04 19:24 - 2017-03-25 23:23 - 00128648 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys 2017-05-04 19:24 - 2017-03-25 23:23 - 00101152 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys 2017-05-04 19:24 - 2017-03-25 23:23 - 00075704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys 2017-05-04 19:24 - 2017-03-25 23:23 - 00038296 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys 2017-05-04 19:23 - 2017-03-25 23:26 - 00032600 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys 2017-05-04 19:23 - 2017-03-25 23:23 - 01007160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys 2017-05-04 19:23 - 2017-03-25 23:23 - 00334576 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys 2017-05-04 19:23 - 2017-03-25 23:23 - 00311808 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys 2017-05-04 19:23 - 2017-03-25 23:23 - 00190256 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys 2017-05-04 19:23 - 2017-03-25 23:23 - 00049016 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys 2017-05-04 17:34 - 2013-01-17 15:41 - 00000000 ____D C:\Users\Miecia\Documents\Skanowanie rejestru 2017-04-28 21:51 - 2009-10-15 20:32 - 00000000 ____D C:\ProgramData\CyberLink 2017-04-21 12:12 - 2017-04-15 08:37 - 00000000 ____D C:\Users\Miecia\AppData\Local\Adobe ==================== Pliki w katalogu głównym wybranych folderów ======= 2012-07-18 22:02 - 2017-05-10 06:53 - 0040921 _____ () C:\Users\Miecia\AppData\Local\Perfmon.PerfmonCfg 2012-06-30 15:58 - 2017-05-12 22:40 - 0007614 _____ () C:\Users\Miecia\AppData\Local\Resmon.ResmonCfg ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2017-05-16 08:05 ==================== Koniec FRST.txt ============================