Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:04-10-2015
Uruchomiony przez Admin (administrator)  ADMIN-KOMPUTER (06-10-2015 20:00:22)
Uruchomiony z C:\Users\Admin\Desktop
Załadowane profile: Admin (Dostępne profile: Admin)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

() C:\Program Files (x86)\Connectify\ConnectifyService.exe
() C:\Users\Admin\AppData\Local\Crsoft\crsvc.exe
(Connectify) C:\Program Files (x86)\Connectify\Connectifyd.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(DTools LIMITED) C:\ProgramData\OWdsManProO\WdsManPro.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\tv_x64.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Desktop.exe
() C:\Program Files (x86)\Connectify\ConnectifyNetServices.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(TODO: <公司名>) C:\Program Files (x86)\SFK\SSFK.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Admin\Desktop\frprog.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-11-19] (Realtek Semiconductor)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597552 2015-08-04] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 217.8.168.244
Tcpip\..\Interfaces\{7CDA1CFA-E923-4CEB-BC7F-E25D46E9E6F2}: [NameServer] 192.168.146.1
Tcpip\..\Interfaces\{EE279A9E-46F1-466D-ADEF-27FE5E3F2778}: [DhcpNameServer] 217.8.168.244

Internet Explorer:
==================
HKU\S-1-5-21-1156661441-3988215128-3090756461-1000\Software\Microsoft\Internet Explorer\Main,Start Page = www.aqovd.com?oem=sunadplv3&uid=5QE06E4W_ST3200820AS&tm=1444114453
HKU\S-1-5-21-1156661441-3988215128-3090756461-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.aqovd.com?oem=sunadplv3&uid=5QE06E4W_ST3200820AS&tm=1444114453
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\ssv.dll [2015-09-04] (Oracle Corporation)
BHO-x32: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files (x86)\Free Download Manager\iefdm2.dll [2013-03-11] (FreeDownloadManager.ORG)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-09-04] (Oracle Corporation)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1444123955&z=5b2835e564fd33b41aee15dg6z8zbz9gdo5cem0z3m&from=cmi&uid=ST3200820AS_5QE06E4WXXXX5QE06E4W

FireFox:
========
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\ujnazjox.default-1444154322471
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_19_0_0_185.dll [2015-09-22] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-22] ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2012-06-06] (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-09-04] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files (x86)\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-09-04] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Brak pliku]
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL [2015-04-10] (Nero AG)
StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.mystartsearch.com/?type=sc&ts=1444123955&z=5b2835e564fd33b41aee15dg6z8zbz9gdo5cem0z3m&from=cmi&uid=ST3200820AS_5QE06E4WXXXX5QE06E4W

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 Connectify; C:\Program Files (x86)\Connectify\ConnectifyService.exe [69632 2011-09-29] () [Brak podpisu cyfrowego]
R2 Crashhd; C:\Users\Admin\AppData\Local\Crsoft\crsvc.exe [185800 2015-09-25] ()
R2 SSFK; C:\Program Files (x86)\SFK\SSFK.exe [458400 2015-10-06] (TODO: <公司名>)
R2 WdsManPro; C:\ProgramData\OWdsManProO\WdsManPro.exe [442504 2015-10-06] (DTools LIMITED)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 cnnctfy2; C:\Windows\System32\DRIVERS\cnnctfy2.sys [31344 2012-08-26] (Connectify)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-06 19:56 - 2015-10-06 19:56 - 00001273 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-06 12:45 - 2015-10-06 20:00 - 00007137 _____ C:\Users\Admin\Desktop\FRST.txt
2015-10-06 11:56 - 2015-10-06 19:58 - 00000000 ____D C:\Users\Admin\Desktop\Stare dane programu Firefox
2015-10-06 11:33 - 2015-10-06 11:33 - 00000000 ____D C:\Program Files (x86)\SFK
2015-10-06 11:32 - 2015-10-06 11:33 - 00000000 ____D C:\ProgramData\OWdsManProO
2015-10-06 11:32 - 2015-10-06 11:32 - 00000292 _____ C:\task.vbs
2015-10-06 11:32 - 2015-10-06 11:32 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-10-06 11:32 - 2015-10-06 11:32 - 00000000 ____D C:\Users\Admin\AppData\Roaming\mystartsearch
2015-10-06 09:05 - 2015-10-06 09:05 - 00000000 ____D C:\Users\Admin\AppData\Local\Google
2015-10-06 09:02 - 2015-10-06 09:02 - 00000000 ____D C:\TDSSKiller_Quarantine
2015-10-06 08:57 - 2015-10-06 08:57 - 04404952 _____ (Kaspersky Lab ZAO) C:\Users\Admin\Desktop\tdsskiller.exe
2015-10-06 08:54 - 2015-10-06 08:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\shortCutStore
2015-10-06 08:54 - 2015-10-06 08:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Crsoft
2015-10-05 21:18 - 2015-10-05 21:17 - 02193920 _____ (Farbar) C:\Users\Admin\Desktop\frprog.exe
2015-10-05 19:44 - 2015-10-05 19:45 - 00380416 _____ C:\Users\Admin\Desktop\dqhvz4gw.exe
2015-10-05 19:43 - 2015-10-05 19:43 - 00380416 _____ C:\Users\Admin\Downloads\mi0y0pdr.exe
2015-10-05 19:43 - 2015-10-05 19:43 - 00380416 _____ C:\Users\Admin\Downloads\bkxhyn0q.exe
2015-10-05 19:42 - 2015-10-05 19:42 - 00380416 _____ C:\Users\Admin\Downloads\q774qvyd.exe
2015-10-05 19:20 - 2015-10-06 19:56 - 00000000 ____D C:\Program Files (x86)\Feed Notifier
2015-10-05 19:01 - 2015-10-05 19:02 - 00000000 ____D C:\ProgramData\9WdsManPro9
2015-10-05 11:39 - 2015-10-06 08:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-10 23:09 - 2015-09-10 23:09 - 00280896 _____ C:\Windows\Minidump\091015-28844-01.dmp

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-10-06 20:00 - 2015-04-02 21:01 - 00000000 ____D C:\FRST
2015-10-06 19:55 - 2012-03-25 00:01 - 01391066 _____ C:\Windows\WindowsUpdate.log
2015-10-06 19:54 - 2009-07-14 06:45 - 00021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-06 19:54 - 2009-07-14 06:45 - 00021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-06 19:46 - 2015-04-02 17:11 - 00000000 ____D C:\ProgramData\Doctor Web
2015-10-06 19:46 - 2010-11-21 05:47 - 00145270 _____ C:\Windows\PFRO.log
2015-10-06 19:46 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-06 19:46 - 2009-07-14 06:51 - 00224289 _____ C:\Windows\setupact.log
2015-10-06 19:43 - 2015-04-02 17:16 - 00000000 __SHD C:\DrWeb Quarantine
2015-10-06 19:42 - 2015-04-02 17:13 - 00000000 ____D C:\Windows\System32\Tasks\Doctor Web
2015-10-06 19:38 - 2012-04-01 07:48 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-10-06 11:29 - 2014-09-30 13:36 - 00000008 __RSH C:\ProgramData\ntuser.pol
2015-10-06 11:28 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\GroupPolicy
2015-10-06 11:21 - 2009-07-14 04:34 - 00000505 _____ C:\Windows\win.ini
2015-10-06 08:54 - 2012-03-25 00:05 - 00001021 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-10-06 08:43 - 2012-04-26 07:06 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-02 22:40 - 2014-03-18 19:14 - 00000000 ____D C:\Users\Admin\AppData\Local\Battle.net
2015-10-02 21:49 - 2013-08-13 20:00 - 00000000 ____D C:\Program Files (x86)\World of Warcraft
2015-10-02 21:22 - 2014-03-18 19:14 - 00000000 ____D C:\Program Files (x86)\Battle.net
2015-10-01 22:27 - 2012-04-21 16:54 - 00000000 ____D C:\Users\Admin\Desktop\Tapety HD
2015-10-01 22:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-09-29 02:32 - 2015-06-26 08:30 - 00000000 ___SD C:\Windows\system32\GWX
2015-09-29 02:32 - 2010-11-21 09:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2015-09-29 02:32 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2015-09-28 16:33 - 2012-03-25 00:05 - 00000000 ____D C:\Users\Admin
2015-09-22 11:38 - 2012-04-01 07:48 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-22 11:38 - 2012-04-01 07:48 - 00003868 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-09-22 11:38 - 2012-03-24 17:23 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-10 23:09 - 2013-04-19 23:07 - 00000000 ____D C:\Windows\Minidump
2015-09-07 13:49 - 2015-08-17 10:34 - 00000670 _____ C:\Users\Admin\Desktop\CV_Barbara_Hardzina(1).doc.lnk

==================== Pliki w katalogu głównym wybranych folderów =======

2015-10-06 11:32 - 2015-10-06 11:32 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

Pliki do przeniesienia lub usunięcia:
====================
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat


Niektóre pliki w TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\2095.exe
C:\Users\Admin\AppData\Local\Temp\374772.exe
C:\Users\Admin\AppData\Local\Temp\405635.exe
C:\Users\Admin\AppData\Local\Temp\854.exe
C:\Users\Admin\AppData\Local\Temp\9169.exe
C:\Users\Admin\AppData\Local\Temp\945.exe
C:\Users\Admin\AppData\Local\Temp\APNSetup.exe
C:\Users\Admin\AppData\Local\Temp\downloader.dll
C:\Users\Admin\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Admin\AppData\Local\Temp\jre-8u45-windows-au.exe
C:\Users\Admin\AppData\Local\Temp\jre-8u60-windows-au.exe
C:\Users\Admin\AppData\Local\Temp\Uninstall.exe
C:\Users\Admin\AppData\Local\Temp\{C192787F-5402-49A1-91C8-4B67C39EE30F}.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2015-10-01 09:36

==================== Koniec  FRST.txt ============================