Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:04-11-2015 Uruchomiony przez Właściciel (administrator) TERMINAL-3 (05-11-2015 17:28:35) Uruchomiony z C:\Documents and Settings\Właściciel\Moje dokumenty\Pobrane Załadowane profile: Właściciel (Dostępne profile: Właściciel & Administrator) Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski Internet Explorer Wersja 8 (Domyślna przeglądarka: IE) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesService32.exe (Murray Hurps Software Pty Ltd) C:\Program Files\Ad Muncher\AdMunch.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesApp32.exe (Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe (AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avgsvcx.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [Ad Muncher] => C:\Program Files\Ad Muncher\AdMunch.exe [560760 2015-06-01] (Murray Hurps Software Pty Ltd) HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguix.exe [1130408 2015-10-20] (AVG Technologies CZ, s.r.o.) HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2012-07-03] (Advanced Micro Devices, Inc.) Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2012-07-04] (ATI Technologies Inc.) HKU\S-1-5-21-854245398-1454471165-682003330-1003\...\MountPoints2: {10ea6634-8ce9-11e3-9bd3-000fea5c0fe3} - K:\LaunchU3.exe -a HKU\S-1-5-21-854245398-1454471165-682003330-1003\...\MountPoints2: {796b43e8-9b00-11e3-9be5-000fea5c0fe3} - E:\MicroLauncher.exe HKU\S-1-5-21-854245398-1454471165-682003330-1003\...\MountPoints2: {f55bfe48-f29b-11e1-9b1c-b74e279be43f} - K:\n6t1h.cmd IFEO\driverbooster.exe: [Debugger] "C:\Program Files\AVG\AVG PC TuneUp\TUAutoReactivator32.exe" IFEO\unins000.exe: [Debugger] "C:\Program Files\AVG\AVG PC TuneUp\TUAutoReactivator32.exe" ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Brak pliku ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1 Tcpip\..\Interfaces\{6B5DF8A7-F13A-460F-A077-9C02E3F4D5AF}: [DhcpNameServer] 192.168.8.1 192.168.8.1 Tcpip\..\Interfaces\{B146F4AA-2ED9-41EE-8096-0861B430E51F}: [DhcpNameServer] 192.168.1.1 Internet Explorer: ================== HKU\S-1-5-21-854245398-1454471165-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.pl/ SearchScopes: HKU\S-1-5-21-854245398-1454471165-682003330-1003 -> DefaultScope {EE3566FE-AE94-4A49-8E63-D5627F5946B4} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?} SearchScopes: HKU\S-1-5-21-854245398-1454471165-682003330-1003 -> {EE3566FE-AE94-4A49-8E63-D5627F5946B4} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?} BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_65\bin\ssv.dll [2015-11-04] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-11-04] (Oracle Corporation) FireFox: ======== FF ProfilePath: C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\1th1xarp.default-1438872568250 FF Homepage: hxxp://www.wp.pl FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-19] () FF Plugin: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-11-04] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-11-04] (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF user.js: detected! => C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\1th1xarp.default-1438872568250\user.js [2015-09-26] FF Extension: Google Translator for Firefox - C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\1th1xarp.default-1438872568250\Extensions\translator@zoli.bod.xpi [2015-08-25] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-09-04] [Brak podpisu cyfrowego] FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-09-04] [Brak podpisu cyfrowego] FF Extension: Brak nazwy - C:\Documents and Settings\WĹ‚aĹ›ciciel\Dane aplikacji\Mozilla\Firefox\Profiles\1th1xarp.default-1438872568250\extensions\translator@zoli.bod.xpi [nie znaleziono] ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [862632 2015-10-20] (AVG Technologies CZ, s.r.o.) S4 PuranDefrag; C:\WINDOWS\system32\PuranDefragS.exe [260992 2015-08-21] (Puran Software) [Brak podpisu cyfrowego] R2 TuneUp.UtilitiesSvc; C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesService32.exe [3509160 2015-10-16] (AVG Technologies CZ, s.r.o.) R2 UxTuneUp; C:\WINDOWS\System32\uxtuneup.dll [42408 2015-10-14] (AVG Technologies CZ, s.r.o.) ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices) R3 AtiHDAudioService; C:\WINDOWS\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices) R1 HWiNFO32; C:\WINDOWS\system32\drivers\HWiNFO32.SYS [23840 2015-09-26] (REALiX(tm)) S3 KMWDFILTER; C:\WINDOWS\System32\DRIVERS\KMWDFILTER.sys [17408 2008-10-09] (Windows (R) Codename Longhorn DDK provider) S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) R0 nvata; C:\WINDOWS\System32\DRIVERS\nvata.sys [100736 2006-04-24] (NVIDIA Corporation) R0 nvatabus; C:\WINDOWS\system32\Drivers\nvatabus.sys [105344 2012-03-09] (NVIDIA Corporation) [Brak podpisu cyfrowego] R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [52736 2006-03-22] (NVIDIA Corporation) R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [18944 2006-03-22] (NVIDIA Corporation) R3 RtlWlanu; C:\WINDOWS\System32\DRIVERS\rtwlanu_xp.sys [2501592 2014-01-10] (Realtek Semiconductor Corporation ) R0 Si3112; C:\WINDOWS\system32\Drivers\Si3112.sys [62208 2012-03-09] (Silicon Image, Inc.) [Brak podpisu cyfrowego] R3 TuneUpUtilitiesDrv; C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver32.sys [30632 2015-09-15] (TuneUp Software) S3 whfltr2k; C:\WINDOWS\System32\DRIVERS\whfltr2k.sys [7424 2000-01-01] () [Brak podpisu cyfrowego] U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] () [Brak podpisu cyfrowego] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-11-05 17:28 - 2015-11-05 17:28 - 00000000 ____D C:\FRST 2015-11-05 17:19 - 2015-11-05 17:19 - 00000000 ____D C:\AVG_BFEfix 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIab77c.tmp 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIab77a.tmp 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIab778.tmp 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIa78c2.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI64a5e.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI64a5c.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI64a5a.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI3be87.tmp 2015-11-05 16:52 - 2015-11-05 16:52 - 00000000 ____D C:\MSI3be78.tmp 2015-11-05 16:52 - 2015-11-05 16:52 - 00000000 ____D C:\$AVG 2015-11-05 16:51 - 2015-11-05 16:51 - 00000000 ____D C:\MSI3fe6a.tmp 2015-11-05 16:51 - 2015-11-05 16:51 - 00000000 ____D C:\MSI3fe68.tmp 2015-11-05 16:51 - 2015-11-05 16:51 - 00000000 ____D C:\MSI3fe66.tmp 2015-11-05 16:49 - 2015-11-05 16:49 - 00000000 ____D C:\Dbz70C5E 2015-11-05 16:45 - 2015-11-05 16:45 - 00000000 ____D C:\MSI8f1b.tmp 2015-11-05 16:42 - 2015-11-05 16:42 - 00000000 ___HD C:\VTRoot 2015-11-05 16:29 - 2015-11-05 16:29 - 00000000 ____D C:\Dbz0A5CD 2015-11-05 08:53 - 2015-11-05 16:56 - 00000050 _____ C:\WINDOWS\wiaservc.log 2015-11-05 08:53 - 2015-11-05 08:53 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2015-11-04 17:13 - 2015-11-04 17:13 - 00000000 ____D C:\Program Files\Common Files\Java 2015-11-03 15:03 - 2015-11-03 15:04 - 00000000 ____D C:\Program Files\Mozilla Firefox 2015-10-19 08:53 - 2015-10-19 09:53 - 03996360 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2015-10-16 08:10 - 2015-10-14 09:59 - 00042408 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\uxtuneup.dll ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-11-05 17:07 - 2015-09-26 10:08 - 00000000 ____D C:\Program Files\AVG 2015-11-05 17:05 - 2012-08-11 15:13 - 02051069 _____ C:\WINDOWS\WindowsUpdate.log 2015-11-05 16:56 - 2008-06-22 00:05 - 00000159 _____ C:\WINDOWS\wiadebug.log 2015-11-05 16:55 - 2015-09-26 10:10 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt 2015-11-05 16:55 - 2015-09-26 08:07 - 00000290 _____ C:\WINDOWS\Tasks\Driver Booster Scheduler.job 2015-11-05 16:55 - 2012-09-01 17:03 - 00524288 _____ C:\WINDOWS\system32\config\ACEEvent.evt 2015-11-05 16:55 - 2012-08-11 15:17 - 00032344 _____ C:\WINDOWS\SchedLgU.Txt 2015-11-05 16:55 - 2012-08-11 15:17 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2015-11-05 16:53 - 2015-06-20 08:11 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-11-05 16:46 - 2015-05-23 12:42 - 00490706 _____ C:\WINDOWS\system32\prfh0415.dat 2015-11-05 16:46 - 2015-05-23 12:42 - 00084082 _____ C:\WINDOWS\system32\prfc0415.dat 2015-11-05 16:46 - 2015-05-23 12:42 - 00065536 _____ C:\WINDOWS\system32\config\COMODO I.evt 2015-11-05 13:18 - 2015-05-23 12:18 - 00000376 _____ C:\WINDOWS\Tasks\SlimCleaner Plus (Scheduled Scan - Właściciel).job 2015-11-04 17:33 - 2015-08-06 16:30 - 00000000 ____D C:\Program Files\Unlocker 2015-11-04 17:13 - 2015-09-26 08:47 - 00146432 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2015-11-04 17:13 - 2015-09-26 08:47 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2015-11-04 17:13 - 2015-09-26 08:45 - 00000000 ____D C:\Program Files\Java 2015-11-03 15:04 - 2015-05-26 09:19 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2015-11-02 09:09 - 2001-10-30 12:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2015-10-25 09:10 - 2008-06-22 00:04 - 01089542 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2015-10-25 09:10 - 2001-10-30 12:00 - 00490712 _____ C:\WINDOWS\system32\perfh015.dat 2015-10-25 09:10 - 2001-10-30 12:00 - 00084088 _____ C:\WINDOWS\system32\perfc015.dat 2015-10-19 09:53 - 2012-08-30 18:11 - 00780488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2015-10-19 09:53 - 2012-08-30 18:11 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2015-10-14 17:09 - 2015-05-20 16:58 - 00000000 ____D C:\WINDOWS\system32\MRT 2015-10-14 17:06 - 2012-09-01 17:43 - 141105520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2015-10-14 10:05 - 2015-09-26 10:09 - 00042920 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\TURegOpt.exe 2015-10-08 14:00 - 2015-05-20 17:01 - 00000226 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo ==================== Koniec FRST.txt ============================