Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja: 17-01-2026
Uruchomiony przez Giant (administrator)  GIANT-KOMPUTER (Micro-Star International Co., Ltd. U270 series) (18-01-2026 11:55:03)
Uruchomiony z D:\Pobrane\FRST64 (1).exe
Załadowane profile: Giant
Platforma: Microsoft Windows 7 Home Premium  Service Pack 1 (X64) Język: Polski (Polska)
Domyślna przeglądarka: Chrome
Tryb startu: Normal

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(atiesrxx.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe ->) (Reason Software Company Inc. -> Reason Software Company Inc.) C:\Program Files (x86)\Unchecky\bin\unchecky_bg.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <9>
(explorer.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Sentelic Corporation) C:\Program Files\FSP\FspUip.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (Reason Software Company Inc. -> Reason Software Company Inc.) C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

==================== Rejestr (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [fspuip] => C:\Program Files\FSP\fspuip.exe [3771392 2010-01-20] (Microsoft Windows Hardware Compatibility Publisher -> Sentelic Corporation)
HKU\S-1-5-21-1003042359-231693245-1145260948-1000\...\MountPoints2: {23cd7a94-f975-11e7-8644-6c626d336873} - E:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1003042359-231693245-1145260948-1000\...\MountPoints2: {3f96c954-026d-11e9-82ff-523af1165872} - E:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1003042359-231693245-1145260948-1000\...\MountPoints2: {e40e8b77-3533-11ea-9ca1-9e9f0cff5429} - E:\AutoRun.exe
HKU\S-1-5-21-1003042359-231693245-1145260948-1000\...\MountPoints2: {e40e8b84-3533-11ea-9ca1-9e9f0cff5429} - E:\AutoRun.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\109.0.5414.120\Installer\chrmstp.exe [2023-11-06] (Google LLC -> Google LLC)

==================== Zaplanowane zadania (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

Task: {A64AD3E9-735D-4DF1-BED9-27C41A914C56} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [10219208 2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {13032F4B-1644-4B10-B867-FEABDD160BD4} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616832 2019-09-04] (Apple Inc. -> Apple Inc.)
Task: {A65298F4-FF0F-465A-92D1-5E27FD746926} - System32\Tasks\GoogleUpdateTaskMachineCore{C0EBF3BC-7013-4512-8F04-3499686EF5EB} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-01-07] (Google LLC -> Google LLC)
Task: {314333F4-C2C5-47E2-90A2-4684824B74DC} - System32\Tasks\GoogleUpdateTaskMachineUA{0CFDB559-C339-44AB-A1C3-57AA11627304} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2023-01-07] (Google LLC -> Google LLC)

(Załączenie wejścia w fixlist spowoduje przesunięcie pliku zadania (.job). Plik uruchamiany docelowo przez zadanie nie zostanie przeniesiony.)


==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Winsock: Catalog5 07 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 07 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt
Tcpip\Parameters: [DhcpNameServer] 10.36.190.137
Tcpip\..\Interfaces\{1B7FA54F-6D9E-42FE-A70C-8084AA322919}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{5CBA758A-A4CD-4128-BD63-7EDAC6FC697B}: [DhcpNameServer] 10.36.190.137
Tcpip\..\Interfaces\{5CBA758A-A4CD-4128-BD63-7EDAC6FC697B}\55053463931383632353: [NameServer] 208.67.222.222,208.67.220.220
Tcpip\..\Interfaces\{5CBA758A-A4CD-4128-BD63-7EDAC6FC697B}\55053463931383632353: [DhcpNameServer] 195.58.161.123 212.186.211.21
Tcpip\..\Interfaces\{5CBA758A-A4CD-4128-BD63-7EDAC6FC697B}\55053463931383632353: [DhcpDomain] home
Tcpip\..\Interfaces\{5CBA758A-A4CD-4128-BD63-7EDAC6FC697B}\845514755494D25453232303D203232643: [NameServer] 208.67.222.222,208.67.220.220
Tcpip\..\Interfaces\{5CBA758A-A4CD-4128-BD63-7EDAC6FC697B}\845514755494D25453232303D203232643: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{5CBA758A-A4CD-4128-BD63-7EDAC6FC697B}\845514755494D25453232303D203232643: [DhcpDomain] www.huaweimobilewifi.com
Tcpip\..\Interfaces\{A8447740-74F3-482E-AEEF-3E460EA04B8D}: [DhcpNameServer] 192.168.42.129

FireFox:
========
FF DefaultProfile: hl12mwcc.default
FF ProfilePath: C:\Users\Giant\AppData\Roaming\Mozilla\Firefox\Profiles\hl12mwcc.default [2023-11-06]
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> D:\Dokumenty\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
StartMenuInternet: Firefox-C92D08A42C6A1737 - D:\Dokumenty\FirefoxPortable\App\firefox64\firefox.exe

Chrome: 
=======
CHR Profile: C:\Users\Giant\AppData\Local\Google\Chrome\User Data\Default [2026-01-18]
CHR DownloadDir: D:\Pobrane
CHR StartupUrls: Default -> "hxxps://duckduckgo.com/?t=h_"
CHR Extension: (uBlock Origin) - C:\Users\Giant\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2026-01-05]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Giant\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2023-01-07]

==================== Usługi (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-09-30] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [96056 2020-05-20] (Apple Inc. -> Apple Inc.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [19574064 2024-10-25] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 Unchecky; C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe [297240 2018-04-08] (Reason Software Company Inc. -> Reason Software Company Inc.)

===================== Sterowniki (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ebrntdrv; C:\Windows\system32\ebrntdrv.sys [27272 2023-06-19] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Brak podpisu cyfrowego]
S3 epmdkdrv; C:\Windows\system32\epmdkdrv.sys [27272 2022-12-29] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Brak podpisu cyfrowego]
R0 EPMVolFl; C:\Windows\System32\drivers\EPMVolFl.sys [21384 2022-12-29] (CHENGDU YIWO Tech Development Co., Ltd. -> Windows (R) Codename Longhorn DDK provider) [Brak podpisu cyfrowego]
R0 EUDCPEPM; C:\Windows\System32\drivers\EUDCPEPM.sys [72144 2022-01-01] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
R1 EUEDKEPM; C:\Windows\system32\drivers\EUEDKEPM.sys [19408 2022-01-01] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd) [Brak podpisu cyfrowego]
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [14728 2022-12-29] (CHENGDU YIWO Tech Development Co., Ltd. -> ) [Brak podpisu cyfrowego]
R3 fspad_wlh64; C:\Windows\System32\DRIVERS\fspad_wlh64.sys [54272 2010-01-26] (Microsoft Windows Hardware Compatibility Publisher -> Sentelic Corporation)
R1 HWiNFO; C:\Windows\system32\drivers\HWiNFO64A.SYS [55960 2018-12-06] (Martin Malik - REALiX -> REALiX(tm))
R1 ISODrive; C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys [115448 2013-11-21] (SHENZHEN YIBO DIGITAL SYSTEMS DEVELOPMENT CO. LTD. -> EZB Systems, Inc.)
R3 RtlvVga; C:\Windows\System32\DRIVERS\RtlvVga.sys [11920 2014-03-18] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42088 2015-10-12] (AnchorFree Inc -> Anchorfree Inc.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2015-11-05] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
R2 WiseFS; C:\Windows\WiseFs64.sys [12328 2015-02-26] (Lespeed Technology Ltd. -> WiseCleaner.com) [Brak podpisu cyfrowego]
S2 APXACC; system32\DRIVERS\appexDrv.sys [X]
S3 cpuz140; \??\C:\Users\Giant\AppData\Local\Temp\cpuz140\cpuz140_x64.sys [X] <==== UWAGA
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S3 ew_usbenumfilter; system32\DRIVERS\ew_usbenumfilter.sys [X]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [X]
S3 hwusb_cdcacm; system32\DRIVERS\ew_cdcacm.sys [X]
S3 hwusb_wwanecm; system32\DRIVERS\ew_wwanecm.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc (utworzone) (filtrowane) =========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2026-01-18 11:54 - 2026-01-18 11:55 - 000000000 ____D C:\FRST
2026-01-18 11:47 - 2026-01-18 11:47 - 000002208 _____ C:\Users\Public\Desktop\Heroes of Might and Magic III.lnk
2026-01-18 11:44 - 2026-01-18 11:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ubisoft
2026-01-18 11:44 - 2026-01-18 11:44 - 000000000 ____D C:\Program Files (x86)\Ubisoft

==================== Jeden miesiąc (zmodyfikowane) ==================

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2026-01-18 11:44 - 2015-10-29 03:33 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2026-01-18 11:40 - 2009-07-14 05:45 - 000021872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2026-01-18 11:40 - 2009-07-14 05:45 - 000021872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2026-01-18 11:25 - 2023-01-07 11:15 - 000000000 ____D C:\Program Files (x86)\Google
2026-01-18 11:19 - 2011-04-12 14:21 - 000740348 _____ C:\Windows\system32\perfh015.dat
2026-01-18 11:19 - 2011-04-12 14:21 - 000155890 _____ C:\Windows\system32\perfc015.dat
2026-01-18 11:19 - 2009-07-14 06:13 - 001669190 _____ C:\Windows\system32\PerfStringBackup.INI
2026-01-18 11:19 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2026-01-18 11:15 - 2017-08-17 18:25 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2026-01-18 11:15 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT

==================== Pliki w katalogu głównym wybranych folderów ========

2023-11-06 19:38 - 2023-11-06 19:38 - 000000023 _____ () C:\Users\Giant\AppData\Roaming\epm_user.ini

==================== SigCheck ============================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)


LastRegBack: 2025-12-10 22:03
==================== Koniec  FRST.txt ========================