Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 27-11-2017 Uruchomiony przez User (administrator) USER-KOMPUTER (28-11-2017 19:55:50) Uruchomiony z C:\Users\User\Desktop\FRST Załadowane profile: User (Dostępne profile: User) Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) Język: Polski (Polska) Internet Explorer Wersja 11 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (IDT, Inc.) C:\Program Files\IDT\WDM\stacsv.exe (Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AEstSrv.exe (CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe (ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe (TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe () C:\Program Files\EaseUS\Todo Backup\bin\TodoBackupService.exe (IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe (Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe (SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\w32x86\3\E_FATILEE.EXE (Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe (Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe (Microsoft Corporation) C:\Windows\System32\vds.exe (TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer GmbH) C:\Program Files\TeamViewer\tv_w32.exe (Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe (Opera Software) C:\Program Files\Opera\49.0.2725.47\opera_crashreporter.exe (Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe (Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe (Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe (TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Desktop.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Opera Software) C:\Program Files\Opera\49.0.2725.47\opera.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [1138783 2011-05-27] (IDT, Inc.) HKLM\...\Run: [QuickSet] => C:\Program Files\Dell\QuickSet\QuickSet.exe [3405168 2011-03-24] (Dell Inc.) HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [501104 2011-03-29] (Alps Electric Co., Ltd.) HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Smart Security\egui.exe [2145000 2010-04-07] (ESET) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation) HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated) HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [843712 2012-01-02] (Adobe Systems Incorporated) HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATILEE.EXE [260160 2013-04-26] (SEIKO EPSON CORPORATION) HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [27832264 2017-10-10] (Skype Technologies S.A.) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1 Tcpip\..\Interfaces\{FAE17F39-81B9-46FF-8787-9295E46EE99F}: [DhcpNameServer] 192.168.1.1 192.168.1.1 Internet Explorer: ================== HKU\S-1-5-21-1293939364-4137197343-2779268670-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-01-03] (Adobe Systems Incorporated) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-10-01] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-10-01] (Oracle Corporation) FireFox: ======== FF DefaultProfile: dat3n56j.default FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\dat3n56j.default [2017-11-28] FF Extension: (Adblock Plus) - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\dat3n56j.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-11-11] FF HKLM\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird FF Extension: (ESET Smart Security Extension) - C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird [2015-10-11] [Przestarzałe] [Brak podpisu cyfrowego] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-18] () FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.) FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-09] (Google, Inc.) FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-10-01] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-10-01] (Oracle Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2012-01-03] (Adobe Systems Inc.) ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 EaseUS Agent; C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe [36904 2015-08-01] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego] S3 EhttpSrv; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [33560 2010-04-07] (ESET) R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [810120 2010-04-07] (ESET) S3 Lenovo EasyPlus Hotspot; C:\Program Files\Common Files\LENOVO\easyplussdk\bin\EPHotspot.exe [509424 2015-06-08] (Lenovo) R2 STacSV; C:\Program Files\IDT\WDM\STacSV.exe [282709 2011-05-27] (IDT, Inc.) R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH) S3 uSHAREitSvc; C:\Program Files\SHAREit Technologies\SHAREit\SHAREit.Service.exe [33224 2017-01-20] (SHAREit Technologies Co.Ltd) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2015-04-14] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [133512 2010-04-07] (ESET) R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [114984 2010-04-07] (ESET) R2 epfw; C:\Windows\System32\DRIVERS\epfw.sys [134488 2010-04-07] (ESET) R3 Epfwndis; C:\Windows\System32\DRIVERS\Epfwndis.sys [32584 2010-04-07] (ESET) R2 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [41312 2010-04-07] (ESET) R0 EUBAKUP; C:\Windows\System32\drivers\eubakup.sys [51752 2014-12-14] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego] R0 EUBKMON; C:\Windows\System32\drivers\EUBKMON.sys [41512 2014-12-14] () [Brak podpisu cyfrowego] R1 EUDSKACS; C:\Windows\system32\drivers\eudskacs.sys [15912 2014-12-14] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego] R1 EUFDDISK; C:\Windows\system32\drivers\EuFdDisk.sys [189992 2014-12-14] (CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego] S3 PortTalk; C:\Windows\System32\Drivers\PortTalk.sys [3567 2002-01-12] (Beyond Logic hxxp://www.beyondlogic.org) [Brak podpisu cyfrowego] R3 teamviewervpn; C:\Windows\System32\DRIVERS\teamviewervpn.sys [25088 2015-08-18] (TeamViewer GmbH) ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-11-28 19:54 - 2017-11-28 19:55 - 078346672 _____ (Malwarebytes ) C:\Users\User\Desktop\mb3-setup-consumer-3.3.1.2183.exe 2017-11-28 19:09 - 2017-11-28 19:55 - 000000000 ____D C:\Users\User\Desktop\FRST 2017-11-28 19:01 - 2017-11-28 19:55 - 000000000 ____D C:\FRST 2017-11-24 20:50 - 2017-11-24 20:50 - 000061440 _____ C:\Users\User\Downloads\ipko_acc_data_20171124_205028.pdf 2017-11-22 18:40 - 2017-11-16 01:16 - 733648896 _____ C:\Users\User\Desktop\Wciaz.Ja.Kocham.avi 2017-11-22 18:32 - 2017-11-22 18:32 - 000000000 ____D C:\Users\User\Desktop\nutki 2017-11-20 19:12 - 2017-11-20 19:12 - 000000000 ____D C:\Users\User\Desktop\spotkanie klasowe 2017-11-20 08:21 - 2017-11-20 08:21 - 001266032 _____ (Opera Software) C:\Users\User\Downloads\OperaSetup.exe 2017-11-17 08:33 - 2017-11-17 08:34 - 000000000 ____D C:\Users\User\Desktop\do tłumacz 2017-11-11 10:07 - 2017-11-11 10:07 - 000005440 _____ C:\Users\User\Downloads\O01_Faktura_indywidualna_000-022-7835-0933_17_11_F011_E.pdf.xml.sig 2017-11-06 13:37 - 2017-11-06 13:37 - 000047421 _____ C:\Users\User\Downloads\TA_PdfFileTitle_20171106_133702.pdf ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2017-11-28 19:55 - 2015-10-11 10:25 - 000000000 ____D C:\Users\User\AppData\Roaming\Skype 2017-11-28 19:52 - 2015-10-14 09:25 - 000000000 ____D C:\Program Files\TeamViewer 2017-11-28 19:51 - 2009-07-14 05:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2017-11-28 19:49 - 2015-10-27 09:32 - 000000000 ____D C:\Users\User\AppData\LocalLow\Temp 2017-11-28 18:59 - 2017-05-17 07:23 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla 2017-11-28 18:58 - 2016-11-29 15:58 - 000000917 _____ C:\Windows\Tasks\EPSON XP-412 413 415 Series Update {EC2AD361-B4E8-484B-BAFD-E2CF1D54C2E6}.job 2017-11-28 18:58 - 2016-11-29 15:58 - 000000731 _____ C:\Windows\Tasks\EPSON XP-412 413 415 Series Invitation {EC2AD361-B4E8-484B-BAFD-E2CF1D54C2E6}.job 2017-11-28 18:00 - 2011-04-12 06:08 - 000739932 _____ C:\Windows\system32\perfh015.dat 2017-11-28 18:00 - 2011-04-12 06:08 - 000155474 _____ C:\Windows\system32\perfc015.dat 2017-11-28 18:00 - 2010-11-20 22:01 - 001668226 _____ C:\Windows\system32\PerfStringBackup.INI 2017-11-28 18:00 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\inf 2017-11-26 09:48 - 2015-10-11 09:59 - 000000000 ____D C:\Windows\system32\Macromed 2017-11-24 08:04 - 2015-10-11 10:38 - 000000000 ____D C:\Program Files\Opera 2017-11-23 14:39 - 2017-04-28 08:45 - 000000000 ____D C:\Users\User\AppData\Local\CrashDumps 2017-11-23 14:32 - 2015-10-11 09:00 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service 2017-11-23 09:41 - 2017-07-02 13:44 - 000000000 ____D C:\Program Files\Mozilla Firefox 2017-11-23 09:41 - 2015-10-11 09:00 - 000000000 ____D C:\Users\User\AppData\Roaming\Mozilla 2017-11-23 09:39 - 2015-10-11 10:25 - 000000000 ____D C:\ProgramData\Skype 2017-11-20 08:17 - 2015-10-11 09:59 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2017-11-20 08:17 - 2015-10-11 09:59 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2017-11-15 20:27 - 2015-10-11 10:47 - 000000000 ____D C:\Users\User\Desktop\ns 2017-11-13 21:53 - 2016-06-01 08:49 - 000000000 ____D C:\Users\User\Desktop\adam ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => MD5 jest poprawne C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2017-11-23 15:03 ==================== Koniec FRST.txt ============================