Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:27-09-2015 01 Uruchomiony przez Admin (administrator) KOMP-306C20CBF4 (29-09-2015 23:05:02) Uruchomiony z C:\Documents and Settings\Admin\Moje dokumenty\Pobrane Załadowane profile: Admin (Dostępne profile: Admin) Platform: Microsoft Windows XP Professional Dodatek Service Pack 2 (X86) Język: Polski Internet Explorer Wersja 7 (Domyślna przeglądarka: FF) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe (Atheros) C:\WINDOWS\system32\acs.exe (Creative Technology Ltd) C:\WINDOWS\system32\CTSVCCDA.EXE (Devguru Co., Ltd.) C:\WINDOWS\system32\dgdersvc.exe (Teruten) C:\WINDOWS\system32\FsUsbExService.Exe (Oracle Corporation) C:\Program Files\Java\jre7\bin\jqs.exe (DTools LIMITED) C:\Documents and Settings\All Users\Dane aplikacji\SWdsManProS\WdsManPro.exe (Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jucheck.exe (BitTorrent Inc.) C:\Documents and Settings\Admin\Dane aplikacji\uTorrent\uTorrent.exe (BitTorrent Inc.) C:\Documents and Settings\Admin\Dane aplikacji\uTorrent\updates\3.4.5_41162\utorrentie.exe (BitTorrent Inc.) C:\Documents and Settings\Admin\Dane aplikacji\uTorrent\updates\3.4.5_41162\utorrentie.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox 4.0 Beta 8\firefox.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-06-04] (Avast Software s.r.o.) HKLM\...\Run: [QuickTime Task] => C:\Program Files\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [271744 2015-04-10] (Oracle Corporation) HKU\S-1-5-21-790525478-1482476501-725345543-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [5489944 2014-12-12] (Piriform Ltd) HKU\S-1-5-21-790525478-1482476501-725345543-1003\...\MountPoints2: {8f0b6536-8330-11e2-a900-002719f30346} - F:\Nokia_Ovi_Suite_installer_ALL.exe ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-06-04] (Avast Software s.r.o.) BootExecute: autocheck autochk * ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 213.5.255.2 213.5.255.254 Tcpip\..\Interfaces\{843F1669-DB98-4C67-B987-0865DB22C1ED}: [DhcpNameServer] 213.5.255.2 213.5.255.254 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKU\S-1-5-21-790525478-1482476501-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} HKU\S-1-5-21-790525478-1482476501-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006 SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2015-05-06] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-05-06] (Oracle Corporation) BHO: IEPluginBHO Class -> {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} -> C:\Documents and Settings\Admin\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll [2009-10-28] (GG Network S.A.) DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1443111768&z=b2bb97d6b2a6c48c33a04ceg6z3zfccg7g3g3w5b8w&from=cor&uid=SAMSUNGXHD502HJ_S20BJ1ZZ501164 FireFox: ======== FF ProfilePath: C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\tz127vm4.default-1443126771140 FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-23] () FF Plugin: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-05-06] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-05-06] (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\4.0.50524.0\npctrl.dll [2010-05-23] ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2011-06-07] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll [2012-06-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll [2012-06-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll [2012-06-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll [2012-06-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll [2012-06-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin6.dll [2012-06-05] (Apple Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin7.dll [2012-06-05] (Apple Inc.) FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-12-16] FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2013-05-06] FF HKLM\...\Firefox\Extensions: [defsearchp@gmail.com] - C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\qxezjocr.default-1436398898468\extensions\defsearchp@gmail.com => nie znaleziono FF HKLM\...\Firefox\Extensions: [deskCutv2@gmail.com] - C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\qxezjocr.default-1436398898468\extensions\deskCutv2@gmail.com => nie znaleziono StartMenuInternet: FIREFOX.EXE - C:\Program Files\Mozilla Firefox 4.0 Beta 8\firefox.exe hxxp://www.mystartsearch.com/?type=sc&ts=1443111768&z=b2bb97d6b2a6c48c33a04ceg6z3zfccg7g3g3w5b8w&from=cor&uid=SAMSUNGXHD502HJ_S20BJ1ZZ501164 Chrome: ======= CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-06-04] ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 ACS; C:\WINDOWS\system32\acs.exe [495700 2009-08-14] (Atheros) [Brak podpisu cyfrowego] R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-06-04] (Avast Software s.r.o.) R2 Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.EXE [44032 1999-12-13] (Creative Technology Ltd) [Brak podpisu cyfrowego] R2 dgdersvc; C:\WINDOWS\system32\dgdersvc.exe [95568 2009-12-22] (Devguru Co., Ltd.) R2 FsUsbExService; C:\WINDOWS\system32\FsUsbExService.Exe [217088 2009-12-22] (Teruten) [Brak podpisu cyfrowego] R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [182696 2015-05-06] (Oracle Corporation) S2 uploadmgr; C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll [38912 2004-08-03] (Microsoft Corporation) R2 WdsManPro; C:\Documents and Settings\All Users\Dane aplikacji\SWdsManProS\WdsManPro.exe [442504 2015-09-24] (DTools LIMITED) ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R3 AR9271; C:\WINDOWS\System32\DRIVERS\athuw.sys [1668352 2009-08-14] (Atheros Communications, Inc.) [Brak podpisu cyfrowego] R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24144 2015-06-04] () R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [74976 2015-06-04] (Avast Software s.r.o.) R1 AswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55200 2015-06-04] (Avast Software s.r.o.) R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49904 2015-06-04] () R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [787760 2015-06-04] (Avast Software s.r.o.) R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [428120 2015-06-26] (Avast Software s.r.o.) R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57888 2015-06-04] (Avast Software s.r.o.) R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [209048 2015-06-04] () R3 ffusb2audio; C:\WINDOWS\System32\DRIVERS\ffusb2audio.sys [100600 2012-09-10] (Focusrite Audio Engineering Limited.) R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36640 2009-12-22] () [Brak podpisu cyfrowego] R1 GUBootStartup; C:\WINDOWS\System32\drivers\GUBootStartup.sys [17344 2015-01-09] (Glarysoft Ltd) R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] () S3 NPF; C:\WINDOWS\System32\drivers\NPF.sys [50704 2012-03-20] (CACE Technologies, Inc.) R2 PfModNT; C:\WINDOWS\system32\drivers\PfModNT.sys [71596 2004-06-03] (Creative Technology Ltd.) [Brak podpisu cyfrowego] S3 Secdrv; C:\WINDOWS\System32\DRIVERS\secdrv.sys [27440 2004-07-17] () S3 ss_bbus; C:\WINDOWS\System32\DRIVERS\ss_bbus.sys [98432 2009-09-19] (MCCI) S3 ss_bmdfl; C:\WINDOWS\System32\DRIVERS\ss_bmdfl.sys [14848 2009-09-19] (MCCI Corporation) S3 ss_bmdm; C:\WINDOWS\System32\DRIVERS\ss_bmdm.sys [123648 2009-09-19] (MCCI Corporation) S3 ss_bserd; C:\WINDOWS\System32\DRIVERS\ss_bserd.sys [100224 2009-09-19] (MCCI Corporation) S3 VIAHdAudAddService; C:\WINDOWS\System32\drivers\viahduaa.sys [1425280 2009-10-21] (VIA Technologies, Inc.) R3 WSIMD; C:\WINDOWS\System32\DRIVERS\wsimd.sys [58208 2009-08-14] (Atheros Communications, Inc.) [Brak podpisu cyfrowego] S4 IntelIde; Brak ImagePath U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96256 2004-08-03] (Microsoft Corporation) S2 StarOpen; Brak ImagePath U1 WS2IFSL; Brak ImagePath ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-09-26 00:10 - 2015-09-26 00:10 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat 2015-09-24 19:53 - 2015-09-29 14:58 - 00012801 _____ C:\WINDOWS\setupapi.log 2015-09-24 18:23 - 2015-09-24 22:31 - 00000000 ____D C:\Documents and Settings\Admin\Dane aplikacji\mystartsearch 2015-09-24 18:23 - 2015-09-24 18:24 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\SWdsManProS 2015-09-24 18:23 - 2015-09-24 18:23 - 00000174 _____ C:\Documents and Settings\All Users\Dane aplikacji\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat 2015-09-23 18:03 - 2015-09-23 23:37 - 00000000 ____D C:\Program Files\Mozilla Firefox 4.0 Beta 8 2015-09-11 21:12 - 2015-09-11 21:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB981349$ ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-09-29 23:05 - 2015-07-10 15:51 - 00000000 ____D C:\Documents and Settings\Admin\Moje dokumenty\Pobrane 2015-09-29 23:05 - 2015-07-09 02:13 - 00000000 ____D C:\FRST 2015-09-29 23:05 - 2015-03-12 17:14 - 00000000 ____D C:\Documents and Settings\Admin\Dane aplikacji\uTorrent 2015-09-29 23:05 - 2010-06-25 14:50 - 00000000 ____D C:\Documents and Settings\Admin\Ustawienia lokalne\Temp 2015-09-29 19:55 - 2010-06-25 14:46 - 01395517 _____ C:\WINDOWS\WindowsUpdate.log 2015-09-29 19:39 - 2013-05-06 21:31 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job 2015-09-29 15:11 - 2010-06-25 14:50 - 00000000 ____D C:\Documents and Settings\Admin\Pulpit 2015-09-29 14:59 - 2014-08-05 21:36 - 00000318 _____ C:\WINDOWS\Tasks\GlaryInitialize 5.job 2015-09-29 14:58 - 2010-06-25 14:50 - 00000000 ___HD C:\Documents and Settings\Admin\Szablony 2015-09-29 14:54 - 2010-06-25 22:42 - 00000159 _____ C:\WINDOWS\wiadebug.log 2015-09-29 14:54 - 2010-06-25 22:42 - 00000050 _____ C:\WINDOWS\wiaservc.log 2015-09-29 14:53 - 2010-06-25 14:49 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2015-09-29 02:20 - 2010-07-06 16:05 - 00524288 _____ C:\WINDOWS\system32\config\ACS.evt 2015-09-29 02:20 - 2010-06-25 14:50 - 00000188 ___SH C:\Documents and Settings\Admin\ntuser.ini 2015-09-29 02:20 - 2010-06-25 14:50 - 00000000 ____D C:\Documents and Settings\Admin 2015-09-29 02:20 - 2010-06-25 14:49 - 00032542 _____ C:\WINDOWS\SchedLgU.Txt 2015-09-28 15:04 - 2001-07-21 21:17 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2015-09-27 13:36 - 2010-06-28 20:16 - 00244224 _____ C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-09-24 22:31 - 2014-08-05 21:36 - 00000000 ____D C:\Program Files\Glary Utilities 5 2015-09-24 22:31 - 2012-08-27 15:10 - 00000805 _____ C:\Documents and Settings\All Users\Pulpit\Mozilla Firefox.lnk 2015-09-24 22:31 - 2011-04-23 20:59 - 00000811 _____ C:\Documents and Settings\All Users\Menu Start\Programy\Mozilla Firefox.lnk 2015-09-24 19:16 - 2015-07-09 16:34 - 00000000 ____D C:\Avenger 2015-09-24 18:23 - 2010-06-25 22:39 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji 2015-09-24 18:23 - 2010-06-25 14:50 - 00000000 __RHD C:\Documents and Settings\Admin\Dane aplikacji 2015-09-24 18:08 - 2013-04-16 22:38 - 00780488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2015-09-24 18:08 - 2012-05-12 13:46 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-09-24 18:08 - 2011-08-22 22:22 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2015-09-24 17:47 - 2012-04-27 10:51 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2015-09-23 23:42 - 2014-07-01 20:48 - 03148288 ___SH C:\Documents and Settings\Admin\Pulpit\Thumbs.db 2015-09-11 21:13 - 2010-06-25 14:44 - 00000000 ____D C:\Program Files\Messenger 2015-09-11 21:12 - 2013-10-04 19:43 - 00004334 _____ C:\WINDOWS\system32\TZLog.log 2015-09-11 21:11 - 2011-01-02 15:10 - 00000000 ___HD C:\WINDOWS\$hf_mig$ 2015-09-10 23:41 - 2014-01-23 23:21 - 00000000 ____D C:\Documents and Settings\Admin\Pulpit\tel ==================== Pliki w katalogu głównym wybranych folderów ======= 2010-12-16 20:32 - 2010-12-16 20:32 - 0002528 _____ () C:\Documents and Settings\Admin\Dane aplikacji\$_hpcst$.hpc 2010-06-29 17:21 - 2010-07-10 21:16 - 0000144 _____ () C:\Documents and Settings\Admin\Dane aplikacji\burnaware.ini 2013-01-22 15:17 - 2013-01-22 15:17 - 0000022 ___SH () C:\Documents and Settings\Admin\Dane aplikacji\Windows1569_SettingsRepository.bin 2015-07-09 01:23 - 2015-07-09 01:23 - 0169509 _____ () C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\ars.cache 2015-07-09 01:23 - 2015-07-09 01:23 - 0239569 _____ () C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\census.cache 2010-06-28 20:16 - 2015-09-27 13:36 - 0244224 _____ () C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2015-07-09 01:16 - 2015-07-09 01:16 - 0000036 _____ () C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\housecall.guid.cache ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo ==================== Koniec FRST.txt ============================