Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja: 14.03.2018 Uruchomiony przez Komputer (administrator) STACJONARNY (26-03-2018 19:37:44) Uruchomiony z C:\Documents and Settings\Komputer\Pulpit Załadowane profile: Komputer (Dostępne profile: Komputer & Administrator) Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski Internet Explorer Wersja 8 (Domyślna przeglądarka: Chrome) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe () C:\Program Files\Gigabyte\EasySaver\essvr.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe (ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\RegSvr.exe (AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2008-08-29] (Advanced Micro Devices, Inc.) HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [16851456 2008-08-26] (Realtek Semiconductor Corp.) HKLM\...\Run: [Alcmtr] => C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.) HKLM\...\Run: [Resume copy] => copyfstq.exe /startup HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [245608 2018-03-26] (AVAST Software) Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2008-10-28] (ATI Technologies Inc.) HKU\S-1-5-19\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32 HKU\S-1-5-20\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32 HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {527e512c-fdc6-11e1-b658-00241d20d4e3} - J:\Startme.exe HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a07-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a12-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys HKU\S-1-5-21-823518204-117609710-682003330-1003\...\MountPoints2: {782d1a15-fa6b-11e0-b4ad-00241d20d4e3} - CMD /C START TempData.{645FF040-5081-101B-9F08-00AA002F954E}\tmpdat-3351354.sys HKU\S-1-5-18\...\RunOnce: [nltide_2] => regsvr32 /s /n /i:U shell32 ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 31.11.202.254 37.8.214.2 Tcpip\..\Interfaces\{9DB270A4-C2E1-45DF-B001-B9A858F58190}: [DhcpNameServer] 31.11.202.254 37.8.214.2 Internet Explorer: ================== HKU\S-1-5-21-823518204-117609710-682003330-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie SearchScopes: HKU\S-1-5-21-823518204-117609710-682003330-1003 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2018-03-26] (AVAST Software) DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\MSITSS.DLL [2000-04-19] (Microsoft Corporation) FireFox: ======== FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Program Files\Java\jre6\lib\deploy\jqs\ff FF Extension: (Java Quick Starter) - C:\Program Files\Java\jre6\lib\deploy\jqs\ff [2011-08-30] [Przestarzałe] [Brak podpisu cyfrowego] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: (Microsoft .NET Framework Assistant) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-06-25] [Przestarzałe] [Brak podpisu cyfrowego] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll [2012-04-07] () FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll [2013-02-18] (Adobe Systems, Inc.) FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Web Player\npdivx32.dll [2008-11-06] (DivX,Inc.) FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 -> D:\PROGRAMY\DivX\DivX Player\npDivxPlayerPlugin.dll [2008-12-11] (DivX, Inc) FF Plugin: @google.com/npPicasa3,version=3.0.0 -> D:\PROGRAMY\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nppl3260.dll [2008-09-10] (RealNetworks, Inc.) FF Plugin: @real.com/nprpjplug;version=6.0.12.69 -> D:\PROGRAMY\Real Alternative\browser\plugins\nprpjplug.dll [2008-09-10] (RealNetworks, Inc.) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2014-08-03] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Facebook\Video\Skype\npFacebookVideoCalling.dll [2014-07-24] (Skype Limited) FF Plugin HKU\S-1-5-21-823518204-117609710-682003330-1003: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Unity\WebPlayer\loader\npUnity3D32.dll [2013-01-10] (Unity Technologies ApS) Chrome: ======= CHR DefaultProfile: Default CHR Profile: C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default [2018-03-26] CHR Extension: (uBlock Origin) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-03-26] CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-11] CHR crx: C:\Program Files\Google\Chrome\Application\35.0.1916.114\default_apps\search.crx [2014-05-13] ==================== Usługi (filtrowane) ==================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [5909888 2018-03-26] (AVAST Software) S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-10-28] () [Brak podpisu cyfrowego] R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [303728 2018-03-26] (AVAST Software) R2 ES lite Service; C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE [68136 2008-12-09] () S4 JavaQuickStarterService; C:\Program Files\Java\jre6\bin\jqs.exe [153376 2011-08-30] (Sun Microsystems, Inc.) S3 MBAMService; D:\PROGRAMY\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes) R2 MSSQL$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\sqlservr.exe [42884448 2010-04-03] (Microsoft Corporation) S4 SQLAgent$INSERTGT; C:\Program Files\Microsoft SQL Server\MSSQL10_50.INSERTGT\MSSQL\Binn\SQLAGENT.EXE [367456 2010-04-03] (Microsoft Corporation) ===================== Sterowniki (filtrowane) ====================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [167040 2018-03-26] (AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriverx.sys [185432 2018-03-26] (AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidshx.sys [157368 2018-03-26] (AVAST Software) R0 aswblog; C:\WINDOWS\System32\drivers\aswblogx.sys [276688 2018-03-26] (AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbunivx.sys [50336 2018-03-26] (AVAST Software) R1 aswHdsKe; C:\WINDOWS\System32\drivers\aswHdsKe.sys [169536 2018-03-26] (AVAST Software) S3 aswHwid; C:\WINDOWS\System32\drivers\aswHwid.sys [42808 2018-03-26] (AVAST Software) R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [124392 2018-03-26] (AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr.sys [70576 2018-03-26] (AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [70816 2018-03-26] (AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [783608 2018-03-26] (AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [391856 2018-03-26] (AVAST Software) R3 aswStmXP; C:\WINDOWS\System32\drivers\aswStmXP.sys [205344 2018-03-26] (AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [310784 2018-03-26] (AVAST Software) S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) R3 gdrv; C:\WINDOWS\gdrv.sys [16608 2018-03-26] (Windows (R) 2000 DDK provider) S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [221112 2018-01-07] (Malwarebytes) S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S4 RsFx0150; C:\WINDOWS\System32\DRIVERS\RsFx0150.sys [240608 2010-04-03] (Microsoft Corporation) R3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtHDMI.sys [3684352 2008-08-26] (Realtek Semiconductor Corp.) R3 RtlWlanu; C:\WINDOWS\System32\DRIVERS\rtwlanu_XP.sys [3721760 2016-07-20] (Realtek Semiconductor Corporation ) S3 s1018obex; C:\WINDOWS\System32\DRIVERS\s1018obex.sys [104744 2009-03-25] (MCCI Corporation) ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2018-03-26 19:37 - 2018-03-26 19:38 - 000012465 _____ C:\Documents and Settings\Komputer\Pulpit\FRST.txt 2018-03-26 19:36 - 2018-03-26 19:36 - 001764352 _____ (Farbar) C:\Documents and Settings\Komputer\Pulpit\FRST.exe 2018-03-26 19:34 - 2018-03-26 19:34 - 002403328 _____ (Farbar) C:\Documents and Settings\Komputer\Pulpit\FRST64.exe 2018-03-26 19:24 - 2018-03-26 19:24 - 000319392 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2018-03-26 19:24 - 2018-03-26 19:24 - 000169536 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHdsKe.sys 2018-03-26 19:16 - 2018-03-26 19:16 - 000001695 _____ C:\Documents and Settings\All Users\Pulpit\Avast Free Antivirus.lnk 2018-03-26 19:16 - 2018-03-26 19:16 - 000000000 ____D C:\Documents and Settings\Komputer\Dane aplikacji\AVAST Software 2018-03-26 19:16 - 2018-03-26 19:16 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\AVAST Software 2018-03-26 19:15 - 2018-03-26 19:29 - 000000310 ____H C:\WINDOWS\Tasks\Avast Emergency Update.job 2018-03-26 19:15 - 2018-03-26 19:24 - 000783608 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000391856 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000310784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000276688 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswblogx.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000205344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStmXP.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000185432 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriverx.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000167040 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000157368 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidshx.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000124392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000070816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000070576 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000050336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbunivx.sys 2018-03-26 19:15 - 2018-03-26 19:24 - 000042808 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys 2018-03-26 19:13 - 2018-03-26 19:13 - 000000000 ____D C:\Program Files\AVAST Software 2018-03-26 19:12 - 2018-03-26 19:15 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software 2018-03-26 18:47 - 2018-03-26 19:28 - 000000314 ____H C:\WINDOWS\Tasks\AVG EUpdate Task.job 2018-03-26 18:44 - 2018-03-26 18:46 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\AvgSetupLog 2018-03-26 18:43 - 2018-03-26 18:43 - 003311992 _____ (AVG Technologies CZ, s.r.o.) C:\Documents and Settings\Komputer\Pulpit\AVG_Antivirus_739.exe ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2018-03-26 19:38 - 2011-08-30 12:23 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Temp 2018-03-26 19:37 - 2017-11-15 16:26 - 000000000 ____D C:\FRST 2018-03-26 19:37 - 2011-08-30 12:23 - 000000000 ____D C:\Documents and Settings\Komputer\Pulpit 2018-03-26 19:32 - 2011-08-30 13:45 - 001328458 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-03-26 19:32 - 2001-10-26 18:15 - 000576302 _____ C:\WINDOWS\system32\perfh015.dat 2018-03-26 19:32 - 2001-10-26 18:15 - 000118408 _____ C:\WINDOWS\system32\perfc015.dat 2018-03-26 19:29 - 2012-06-22 22:46 - 000000260 _____ C:\WINDOWS\Tasks\WGASetup.job 2018-03-26 19:28 - 2014-04-17 18:09 - 000000228 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job 2018-03-26 19:28 - 2012-02-13 20:43 - 000001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2018-03-26 19:28 - 2011-08-30 12:29 - 000016608 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys 2018-03-26 19:28 - 2011-08-30 12:22 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-03-26 19:28 - 2008-10-28 19:40 - 000060452 _____ C:\WINDOWS\system32\ativvaxx.cap 2018-03-26 19:27 - 2011-08-30 13:42 - 000000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji 2018-03-26 19:27 - 2011-08-30 12:35 - 000524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt 2018-03-26 19:27 - 2011-08-30 12:23 - 000000292 ___SH C:\Documents and Settings\Komputer\ntuser.ini 2018-03-26 19:27 - 2011-08-30 12:23 - 000000000 ____D C:\Documents and Settings\Komputer 2018-03-26 19:27 - 2011-08-30 12:22 - 000032606 _____ C:\WINDOWS\SchedLgU.Txt 2018-03-26 19:25 - 2011-08-30 13:37 - 000000000 ___HD C:\WINDOWS\inf 2018-03-26 19:16 - 2011-08-30 13:44 - 000000000 ____D C:\Documents and Settings\All Users\Pulpit 2018-03-26 19:16 - 2011-08-30 13:44 - 000000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy 2018-03-26 19:16 - 2011-08-30 12:23 - 000000000 __RHD C:\Documents and Settings\Komputer\Dane aplikacji 2018-03-26 19:06 - 2017-11-15 19:43 - 000000000 ____D C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\Avg 2018-03-26 19:06 - 2017-11-15 19:39 - 000000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Avg 2018-03-26 19:06 - 2013-09-06 15:39 - 000000000 ____D C:\Program Files\AVG 2018-03-26 19:02 - 2012-04-07 17:56 - 000000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2018-03-26 19:02 - 2012-02-13 20:43 - 000001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2018-03-26 18:44 - 2011-08-30 12:23 - 000000000 ___HD C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji 2018-03-26 18:34 - 2001-07-22 00:17 - 000002206 _____ C:\WINDOWS\system32\wpa.dbl 2018-03-09 22:10 - 2013-03-01 19:05 - 000001014 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-823518204-117609710-682003330-1003UA.job ==================== Pliki w katalogu głównym wybranych folderów ======= 2011-08-30 20:53 - 2017-11-09 13:16 - 000087040 _____ () C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2012-03-15 22:04 - 2012-03-15 22:14 - 002447264 _____ (DownVision ) C:\Documents and Settings\Komputer\Ustawienia lokalne\Dane aplikacji\setup.exe ==================== Bamital & volsnap ====================== (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo ==================== Koniec FRST.txt ============================