Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:17-10-2015 Uruchomiony przez MAREK (administrator) MAREK-KOMPUTER (17-10-2015 21:16:28) Uruchomiony z C:\Users\MAREK\Desktop Załadowane profile: MAREK (Dostępne profile: MAREK) Platform: Microsoft Windows 7 Starter Service Pack 1 (X86) Język: Polski (Polska) Internet Explorer Wersja 11 (Domyślna przeglądarka: IE) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (Dritek System Inc.) C:\Program Files\Launch Manager\dsiwmis.exe (Acer Incorporated) C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe (Acer Incorporated) C:\Program Files\eMachines\Registration\GREGsvc.exe (Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe (Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe (Acer Group) C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe (Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Malwarebytes) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe (Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe (Intel Corporation) C:\Windows\System32\igfxsrvc.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Acer Incorporated) C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe (Dritek System Inc.) C:\Program Files\Launch Manager\LMworker.exe (Microsoft Corporation) C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Acer Incorporated) C:\Program Files\eMachines\eMachines Power Management\ePowerEvent.exe (Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [8546848 2010-03-12] (Realtek Semiconductor) HKLM\...\Run: [LManager] => C:\Program Files\Launch Manager\LManager.exe [908368 2010-04-08] (Dritek System Inc.) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1692968 2010-02-05] (Synaptics Incorporated) HKLM\...\Run: [Acer ePower Management] => C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe [715296 2010-02-06] (Acer Incorporated) HKLM\...\Run: [avast5] => "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\System32\eMachines.scr [453152 2009-12-24] () Startup: C:\Users\MAREK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk [2013-01-27] ShortcutTarget: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk -> C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{ED4F5189-B069-489F-B372-9C7C34D2F06C}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0415&m=em350&r=27b50711n145l0424ww25r4632r540 HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Internet Explorer\Main,Start Page Restore = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0415&m=em350&r=27b50711n145l0424ww25r4632r540 HKU\S-1-5-21-2975930692-3417031848-21304538-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/pl-pl/?ocid=iehp SearchScopes: HKLM -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACEW SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACEW BHO: Pomocnik rejestracji usługi Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll [2009-07-26] (Microsoft Corporation) ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 ePowerSvc; C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe [735776 2010-02-06] (Acer Incorporated) S3 GameConsoleService; C:\Program Files\eMachines Games\eMachines Game Console\GameConsoleService.exe [238328 2009-10-10] (WildTangent, Inc.) R2 GREGService; C:\Program Files\eMachines\Registration\GREGsvc.exe [23584 2010-01-08] (Acer Incorporated) R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1513784 2015-10-05] (Malwarebytes) R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes) R2 Updater Service; C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation) S3 avast! Mail Scanner; "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe" [X] S3 avast! Web Scanner; "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe" [X] S2 gupdate; "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc [X] S3 gupdatem; "C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc [X] ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 EUCR; C:\Windows\System32\DRIVERS\EUCR6SK.SYS [82384 2010-03-02] (ENE Technology Inc.) R2 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [94936 2015-10-05] (Malwarebytes) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [170200 2015-10-17] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation) S3 silabenm; C:\Windows\System32\DRIVERS\silabenm.sys [17920 2009-10-08] (Silicon Laboratories, Inc.) S3 silabser; C:\Windows\System32\DRIVERS\silabser.sys [61696 2008-02-05] (Silicon Laboratories) [Brak podpisu cyfrowego] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-10-17 20:50 - 2015-10-17 20:50 - 00000000 ____D C:\Users\MAREK\Desktop\FRST-OlderVersion 2015-10-17 20:17 - 2015-10-17 20:36 - 00000000 ____D C:\MATS 2015-10-17 19:55 - 2015-10-17 19:55 - 00000000 ____D C:\Program Files\AVAST Software 2015-10-17 19:44 - 2015-10-17 19:44 - 00000000 ____D C:\Users\MAREK\Desktop\Fix it portable 2015-10-17 19:44 - 2015-10-17 19:29 - 05970768 _____ (AVAST Software) C:\Users\MAREK\Desktop\avastclear.exe 2015-10-17 00:38 - 2015-10-17 00:59 - 00000499 _____ C:\Users\MAREK\Desktop\gmer.txt 2015-10-16 23:50 - 2015-10-17 00:59 - 00038057 _____ C:\Users\MAREK\Desktop\Shortcut.txt 2015-10-16 23:49 - 2015-10-17 00:58 - 00031092 _____ C:\Users\MAREK\Desktop\Addition.txt 2015-10-16 23:47 - 2015-10-17 21:16 - 00008546 _____ C:\Users\MAREK\Desktop\FRST.txt 2015-10-16 23:47 - 2015-10-17 21:16 - 00000000 ____D C:\FRST 2015-10-16 23:38 - 2015-10-16 23:38 - 00380416 _____ C:\Users\MAREK\Desktop\0oboqldm.exe 2015-10-16 23:37 - 2015-10-17 20:50 - 01700864 _____ (Farbar) C:\Users\MAREK\Desktop\FRST.exe 2015-10-16 22:42 - 2015-10-17 21:08 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2015-10-16 22:41 - 2015-10-16 22:41 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe 2015-10-16 22:41 - 2015-10-16 22:41 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl 2015-10-16 22:35 - 2015-10-17 00:59 - 00006065 _____ C:\Users\MAREK\Desktop\Mbam.txt 2015-10-16 22:05 - 2015-10-17 21:10 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2015-10-16 22:04 - 2015-10-16 22:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware 2015-10-16 22:04 - 2015-10-16 22:06 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware 2015-10-16 22:04 - 2015-10-16 22:04 - 00000000 ____D C:\ProgramData\Malwarebytes 2015-10-16 22:04 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2015-10-16 22:04 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2015-10-16 22:04 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2015-10-16 22:01 - 2015-10-16 22:50 - 00000000 ____D C:\Program Files\BRONTOKRemoval Tool 2015-10-16 21:49 - 2015-10-16 22:49 - 00000000 ____D C:\Program Files\brontok .a 10removaltool 2015-10-16 21:49 - 2014-10-10 09:44 - 01122304 _____ (The OpenSSL Project, http://www.openssl.org/) C:\Windows\system32\libeay32.dll 2015-10-16 21:49 - 2014-10-10 09:44 - 00274432 _____ (The OpenSSL Project, http://www.openssl.org/) C:\Windows\system32\ssleay32.dll ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-10-17 21:17 - 2009-07-14 06:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-10-17 21:17 - 2009-07-14 06:34 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-10-17 21:16 - 2010-06-04 05:52 - 00687828 _____ C:\Windows\system32\perfh015.dat 2015-10-17 21:16 - 2010-06-04 05:52 - 00131382 _____ C:\Windows\system32\perfc015.dat 2015-10-17 21:16 - 2010-04-29 10:05 - 01523412 _____ C:\Windows\system32\PerfStringBackup.INI 2015-10-17 21:08 - 2012-02-04 19:34 - 00016384 _____ C:\Windows\system32\Ikeext.etl 2015-10-17 21:08 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2015-10-17 21:08 - 2009-07-14 06:39 - 00163386 _____ C:\Windows\setupact.log 2015-10-17 21:06 - 2010-06-04 05:07 - 01572054 _____ C:\Windows\WindowsUpdate.log 2015-10-17 20:54 - 2011-07-11 13:23 - 00000000 ____D C:\Users\MAREK 2015-10-17 20:25 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\tracing 2015-10-17 19:56 - 2010-04-29 10:53 - 00265384 _____ C:\Windows\PFRO.log 2015-10-17 19:23 - 2010-04-29 10:50 - 00000000 ____D C:\ProgramData\Adobe 2015-10-17 19:21 - 2011-07-12 14:53 - 00000000 ____D C:\Users\MAREK\AppData\Local\Adobe 2015-10-17 00:00 - 2012-03-04 10:36 - 00000000 ____D C:\Users\MAREK\AppData\Local\CrashDumps 2015-10-16 23:02 - 2011-10-05 20:12 - 00003053 _____ C:\Users\MAREK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows 7 Logon Background Changer.lnk 2015-10-16 20:39 - 2011-07-31 15:25 - 00000000 ____D C:\Users\MAREK\Tracing 2015-10-16 19:46 - 2013-08-16 19:10 - 00000000 ____D C:\Windows\system32\MRT 2015-10-06 04:19 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\Windows\explorer.exe => Plik podpisany cyfrowo C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo C:\Windows\system32\services.exe => Plik podpisany cyfrowo C:\Windows\system32\User32.dll => Plik podpisany cyfrowo C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo LastRegBack: 2015-10-15 13:12 ==================== Koniec FRST.txt ============================