Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:04-11-2015 Uruchomiony przez Właściciel (administrator) TERMINAL-3 (09-11-2015 10:10:21) Uruchomiony z C:\Documents and Settings\Właściciel\Moje dokumenty\Pobrane Załadowane profile: Właściciel (Dostępne profile: Właściciel & Administrator) Platform: Microsoft Windows XP Home Edition Dodatek Service Pack 3 (X86) Język: Polski Internet Explorer Wersja 8 (Domyślna przeglądarka: IE) Tryb startu: Normal Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Procesy (filtrowane) ================= (Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.) (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (G Data Software AG) C:\Program Files\Common Files\G Data\GDScan\GDScan.exe (G Data Software AG) C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe (ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe (G Data Software AG) C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe (G Data Software AG) C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (G Data Software AG) C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe (G Data Software AG) C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe (Murray Hurps Software Pty Ltd) C:\Program Files\Ad Muncher\AdMunch.exe (G Data Software AG) C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe (Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (G Data Software AG) C:\Program Files\Common Files\G Data\AVKProxy\GDKBFltExe32.exe (ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Rejestr (filtrowane) =========================== (Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.) HKLM\...\Run: [Ad Muncher] => C:\Program Files\Ad Muncher\AdMunch.exe [560760 2015-06-01] (Murray Hurps Software Pty Ltd) HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2012-07-03] (Advanced Micro Devices, Inc.) HKLM\...\Run: [GDFirewallTray] => C:\Program Files\G DATA\InternetSecurity\Firewall\GDFirewallTray.exe [1756792 2014-05-20] (G Data Software AG) HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,C:\Program Files\G DATA\InternetSecurity\AVKTray\AVKTray.exe,C:\Program Files\G DATA\InternetSecurity\AVKKid\AVKCKS.exe, Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2012-07-04] (ATI Technologies Inc.) ==================== Internet (filtrowane) ==================== (Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.) Hosts: W pliku Hosts jest więcej niż jedno wejście. Sprawdź sekcję Hosts w Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1 Tcpip\..\Interfaces\{B146F4AA-2ED9-41EE-8096-0861B430E51F}: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{FAB6134C-6A92-416A-8CC8-ABE223BB1A73}: [DhcpNameServer] 192.168.8.1 192.168.8.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-854245398-1454471165-682003330-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank SearchScopes: HKU\S-1-5-21-854245398-1454471165-682003330-1003 -> DefaultScope {EE3566FE-AE94-4A49-8E63-D5627F5946B4} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?} SearchScopes: HKU\S-1-5-21-854245398-1454471165-682003330-1003 -> {EE3566FE-AE94-4A49-8E63-D5627F5946B4} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?} BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_65\bin\ssv.dll [2015-11-04] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-11-04] (Oracle Corporation) FireFox: ======== FF ProfilePath: C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\1th1xarp.default-1438872568250 FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_19_0_0_226.dll [2015-10-19] () FF Plugin: @java.com/DTPlugin,version=11.65.2 -> C:\Program Files\Java\jre1.8.0_65\bin\dtplugin\npDeployJava1.dll [2015-11-04] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.65.2 -> C:\Program Files\Java\jre1.8.0_65\bin\plugin2\npjp2.dll [2015-11-04] (Oracle Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) FF Extension: Google Translator for Firefox - C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\1th1xarp.default-1438872568250\Extensions\translator@zoli.bod.xpi [2015-08-25] FF Extension: Brak nazwy - C:\Documents and Settings\WĹ‚aĹ›ciciel\Dane aplikacji\Mozilla\Firefox\Profiles\1th1xarp.default-1438872568250\extensions\translator@zoli.bod.xpi [nie znaleziono] ==================== Usługi (filtrowane) ======================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) R2 AVKProxy; C:\Program Files\Common Files\G Data\AVKProxy\AVKProxy.exe [2250360 2014-07-30] (G Data Software AG) R2 AVKService; C:\Program Files\G DATA\InternetSecurity\AVK\AVKService.exe [914552 2013-12-19] (G Data Software AG) R2 AVKWCtl; C:\Program Files\G DATA\InternetSecurity\AVK\AVKWCtl.exe [2123416 2014-05-20] (G Data Software AG) R3 GDFwSvc; C:\Program Files\G DATA\InternetSecurity\Firewall\GDFwSvc.exe [2572008 2014-08-21] (G Data Software AG) R3 GDScan; C:\Program Files\Common Files\G Data\GDScan\GDScan.exe [700536 2014-05-20] (G Data Software AG) S4 PuranDefrag; C:\WINDOWS\system32\PuranDefragS.exe [260992 2015-08-21] (Puran Software) [Brak podpisu cyfrowego] ===================== Sterowniki (filtrowane) ========================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices) R3 AtiHDAudioService; C:\WINDOWS\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices) R0 GDBehave; C:\WINDOWS\System32\drivers\GDBehave.sys [41728 2015-11-07] (G Data Software AG) R3 GDKBFlt; C:\WINDOWS\system32\drivers\GDKBFlt32.sys [20096 2015-11-07] (G Data Software AG) R1 GDMnIcpt; C:\WINDOWS\system32\drivers\MiniIcpt.sys [102528 2015-11-07] (G Data Software AG) R0 GDNdisIc; C:\WINDOWS\System32\drivers\GDNdisIc.sys [30200 2015-11-07] (G Data Software AG) R2 GDTdiInterceptor; C:\WINDOWS\system32\drivers\GDTdiIcpt.sys [53248 2015-11-07] (G Data Software AG) R1 HookCentre; C:\WINDOWS\system32\drivers\HookCentre.sys [42752 2015-11-07] (G Data Software AG) R1 HWiNFO32; C:\WINDOWS\system32\drivers\HWiNFO32.SYS [23840 2015-09-26] (REALiX(tm)) S3 KMWDFILTER; C:\WINDOWS\System32\DRIVERS\KMWDFILTER.sys [17408 2008-10-09] (Windows (R) Codename Longhorn DDK provider) S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) R0 nvata; C:\WINDOWS\System32\DRIVERS\nvata.sys [100736 2006-04-24] (NVIDIA Corporation) R0 nvatabus; C:\WINDOWS\system32\Drivers\nvatabus.sys [105344 2012-03-09] (NVIDIA Corporation) [Brak podpisu cyfrowego] R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [52736 2006-03-22] (NVIDIA Corporation) R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [18944 2006-03-22] (NVIDIA Corporation) R3 RtlWlanu; C:\WINDOWS\System32\DRIVERS\rtwlanu_xp.sys [2501592 2014-01-10] (Realtek Semiconductor Corporation ) R0 Si3112; C:\WINDOWS\system32\Drivers\Si3112.sys [62208 2012-03-09] (Silicon Image, Inc.) [Brak podpisu cyfrowego] S3 whfltr2k; C:\WINDOWS\System32\DRIVERS\whfltr2k.sys [7424 2000-01-01] () [Brak podpisu cyfrowego] U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] () [Brak podpisu cyfrowego] S1 {273fb277-0179-4a71-a191-113c779e7d13}Gt; system32\drivers\{273fb277-0179-4a71-a191-113c779e7d13}Gt.sys [X] ==================== NetSvcs (filtrowane) =================== (Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.) ==================== Jeden miesiąc - utworzone pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-11-09 09:56 - 2015-11-09 09:56 - 00000000 ____D C:\AdwCleaner 2015-11-07 12:55 - 2015-11-07 12:55 - 00053248 _____ (G Data Software AG) C:\WINDOWS\system32\Drivers\GDTdiIcpt.sys 2015-11-07 12:55 - 2015-11-07 12:55 - 00030200 _____ (G Data Software AG) C:\WINDOWS\system32\Drivers\GDNdisIc.sys 2015-11-07 12:55 - 2015-11-07 12:55 - 00020096 _____ (G Data Software AG) C:\WINDOWS\system32\Drivers\GDKBFlt32.sys 2015-11-07 12:55 - 2015-11-07 12:55 - 00000625 _____ C:\WINDOWS\KB918997.log 2015-11-07 12:55 - 2015-11-07 12:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_GDKBFlt32_01007.Wdf 2015-11-07 12:54 - 2015-11-07 12:54 - 00102528 _____ (G Data Software AG) C:\WINDOWS\system32\Drivers\MiniIcpt.sys 2015-11-07 12:54 - 2015-11-07 12:54 - 00042752 _____ (G Data Software AG) C:\WINDOWS\system32\Drivers\HookCentre.sys 2015-11-07 12:54 - 2015-11-07 12:54 - 00041728 _____ (G Data Software AG) C:\WINDOWS\system32\Drivers\GDBehave.sys 2015-11-07 12:54 - 2015-11-07 12:54 - 00000000 __HDC C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$ 2015-11-07 12:53 - 2015-11-07 12:54 - 00009858 _____ C:\WINDOWS\IDNMitigationAPIs.log 2015-11-07 12:53 - 2015-11-07 12:53 - 00002214 _____ C:\WINDOWS\DPINST.LOG 2015-11-07 12:53 - 2015-11-07 12:53 - 00000000 ____D C:\Program Files\G DATA 2015-11-07 12:53 - 2015-11-07 12:53 - 00000000 ____D C:\Program Files\Common Files\G Data 2015-11-07 12:51 - 2015-11-07 12:51 - 00000000 ____D C:\MSIa6ea7.tmp 2015-11-07 12:48 - 2015-11-07 12:48 - 00000000 ____D C:\MSI6e240.tmp 2015-11-07 12:48 - 2015-11-07 12:48 - 00000000 ____D C:\$AVG 2015-11-07 12:47 - 2015-11-07 12:47 - 00000000 ____D C:\MSI7321e.tmp 2015-11-07 12:47 - 2015-11-07 12:47 - 00000000 ____D C:\MSI7321c.tmp 2015-11-07 12:47 - 2015-11-07 12:47 - 00000000 ____D C:\MSI7321a.tmp 2015-11-07 12:37 - 2015-11-07 12:37 - 00000000 ____D C:\MSI4f3d3.tmp 2015-11-07 10:04 - 2015-11-07 10:04 - 00000000 ____D C:\MSI1e1e9.tmp 2015-11-07 10:04 - 2015-11-07 10:04 - 00000000 ____D C:\MSI1e1e7.tmp 2015-11-07 10:04 - 2015-11-07 10:04 - 00000000 ____D C:\MSI1e1e5.tmp 2015-11-07 10:04 - 2015-11-07 10:04 - 00000000 ____D C:\MSI197e5.tmp 2015-11-06 17:37 - 2015-11-09 09:59 - 00000050 _____ C:\WINDOWS\wiaservc.log 2015-11-06 17:37 - 2015-11-06 17:37 - 00000000 _____ C:\WINDOWS\Sti_Trace.log 2015-11-06 17:31 - 2015-11-07 12:55 - 00000701 _____ C:\WINDOWS\setupact.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00019171 _____ C:\WINDOWS\ocgen.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00017234 _____ C:\WINDOWS\FaxSetup.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00008676 _____ C:\WINDOWS\tsoc.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00006356 _____ C:\WINDOWS\comsetup.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00004928 _____ C:\WINDOWS\ntdtcsetup.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00002060 _____ C:\WINDOWS\iis6.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00001374 _____ C:\WINDOWS\imsins.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00001271 _____ C:\WINDOWS\ocmsn.log 2015-11-06 17:31 - 2015-11-07 12:54 - 00001174 _____ C:\WINDOWS\msgsocm.log 2015-11-06 17:31 - 2015-11-06 17:31 - 00004696 _____ C:\WINDOWS\imsins.BAK 2015-11-06 17:31 - 2015-11-06 17:31 - 00000000 _____ C:\WINDOWS\setuperr.log 2015-11-06 17:24 - 2015-11-07 12:54 - 00017204 _____ C:\WINDOWS\setupapi.log 2015-11-06 14:36 - 2009-12-30 11:20 - 00027064 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys 2015-11-06 14:35 - 2015-11-06 14:35 - 00000000 ____D C:\Program Files\VS Revo Group 2015-11-06 14:34 - 2015-11-06 14:34 - 00000000 ____D C:\MSI799ad.tmp 2015-11-06 14:34 - 2015-11-06 14:34 - 00000000 ____D C:\MSI799a7.tmp 2015-11-06 14:34 - 2015-11-06 14:34 - 00000000 ____D C:\bd19c747-0b9a-4ab4-acbd-34e2aa87633e 2015-11-06 14:33 - 2015-11-06 14:33 - 00000000 ____D C:\MSI799a1.tmp 2015-11-06 14:29 - 2015-11-06 14:29 - 00000000 ____D C:\Program Files\Microsoft.NET 2015-11-06 14:29 - 2015-11-06 14:29 - 00000000 ____D C:\MSI7998f.tmp 2015-11-06 14:28 - 2015-11-06 14:28 - 00000000 ____D C:\11be7b36-b8bb-4741-8589-f35d8f1c86df 2015-11-06 14:27 - 2015-11-06 14:27 - 00000000 ____D C:\43bf5f03-3db5-4b41-bcb7-f16c39d03c56 2015-11-06 14:18 - 2015-11-06 14:18 - 00000000 ____D C:\AVG_SysInfo 2015-11-06 14:05 - 2015-11-06 14:05 - 00000000 ____D C:\MSIa4b17.tmp 2015-11-06 14:05 - 2015-11-06 14:05 - 00000000 ____D C:\MSIa4b15.tmp 2015-11-06 14:05 - 2015-11-06 14:05 - 00000000 ____D C:\MSIa4b13.tmp 2015-11-06 14:05 - 2015-11-06 14:05 - 00000000 ____D C:\MSIa026b.tmp 2015-11-06 10:02 - 2015-11-06 10:02 - 00000000 ____D C:\MSId29a5.tmp 2015-11-06 10:02 - 2015-11-06 10:02 - 00000000 ____D C:\MATS 2015-11-05 17:28 - 2015-11-05 17:28 - 00000000 ____D C:\FRST 2015-11-05 17:19 - 2015-11-05 17:19 - 00000000 ____D C:\AVG_BFEfix 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIab77c.tmp 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIab77a.tmp 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIab778.tmp 2015-11-05 17:07 - 2015-11-05 17:07 - 00000000 ____D C:\MSIa78c2.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI64a5e.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI64a5c.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI64a5a.tmp 2015-11-05 16:54 - 2015-11-05 16:54 - 00000000 ____D C:\MSI3be87.tmp 2015-11-05 16:52 - 2015-11-05 16:52 - 00000000 ____D C:\MSI3be78.tmp 2015-11-05 16:51 - 2015-11-05 16:51 - 00000000 ____D C:\MSI3fe6a.tmp 2015-11-05 16:51 - 2015-11-05 16:51 - 00000000 ____D C:\MSI3fe68.tmp 2015-11-05 16:51 - 2015-11-05 16:51 - 00000000 ____D C:\MSI3fe66.tmp 2015-11-05 16:49 - 2015-11-05 16:49 - 00000000 ____D C:\Dbz70C5E 2015-11-05 16:45 - 2015-11-05 16:45 - 00000000 ____D C:\MSI8f1b.tmp 2015-11-05 16:29 - 2015-11-05 16:29 - 00000000 ____D C:\Dbz0A5CD 2015-11-04 17:13 - 2015-11-04 17:13 - 00000000 ____D C:\Program Files\Common Files\Java 2015-11-03 15:03 - 2015-11-03 15:04 - 00000000 ____D C:\Program Files\Mozilla Firefox 2015-10-19 08:53 - 2015-10-19 09:53 - 03996360 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe ==================== Jeden miesiąc - zmodyfikowane pliki i foldery ======== (Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.) 2015-11-09 10:00 - 2012-08-11 15:13 - 01295350 _____ C:\WINDOWS\WindowsUpdate.log 2015-11-09 09:59 - 2012-08-11 15:17 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2015-11-09 09:59 - 2008-06-22 00:05 - 00000159 _____ C:\WINDOWS\wiadebug.log 2015-11-09 09:58 - 2012-09-01 17:03 - 00458752 _____ C:\WINDOWS\system32\config\ACEEvent.evt 2015-11-09 09:58 - 2012-08-11 15:17 - 00032508 _____ C:\WINDOWS\SchedLgU.Txt 2015-11-09 09:53 - 2015-06-20 08:11 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-11-09 09:36 - 2001-10-30 12:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl 2015-11-07 13:12 - 2015-08-08 10:48 - 00196608 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt 2015-11-07 13:06 - 2012-08-11 15:17 - 00000000 __SHD C:\Documents and Settings\LocalService 2015-11-07 13:06 - 2001-10-30 12:00 - 00000630 _____ C:\WINDOWS\win.ini 2015-11-07 12:39 - 2015-09-26 10:10 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt 2015-11-06 17:31 - 2008-06-22 00:04 - 01255876 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2015-11-06 17:31 - 2001-10-30 12:00 - 00556122 _____ C:\WINDOWS\system32\perfh015.dat 2015-11-06 17:31 - 2001-10-30 12:00 - 00105278 _____ C:\WINDOWS\system32\perfc015.dat 2015-11-06 16:48 - 2015-08-08 10:48 - 00000000 ____D C:\Documents and Settings\Administrator 2015-11-06 15:10 - 2012-09-01 17:00 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2015-11-06 14:34 - 2008-06-22 00:00 - 00000000 ____D C:\WINDOWS\system32\pl-pl 2015-11-06 10:04 - 2012-12-05 16:50 - 00000000 ____D C:\WINDOWS\pss 2015-11-05 16:46 - 2015-05-23 12:42 - 00490706 _____ C:\WINDOWS\system32\prfh0415.dat 2015-11-05 16:46 - 2015-05-23 12:42 - 00084082 _____ C:\WINDOWS\system32\prfc0415.dat 2015-11-05 16:46 - 2015-05-23 12:42 - 00065536 _____ C:\WINDOWS\system32\config\COMODO I.evt 2015-11-04 17:33 - 2015-08-06 16:30 - 00000000 ____D C:\Program Files\Unlocker 2015-11-04 17:13 - 2015-09-26 08:47 - 00146432 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl 2015-11-04 17:13 - 2015-09-26 08:47 - 00097888 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll 2015-11-04 17:13 - 2015-09-26 08:45 - 00000000 ____D C:\Program Files\Java 2015-11-03 15:04 - 2015-05-26 09:19 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service 2015-10-19 09:53 - 2012-08-30 18:11 - 00780488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2015-10-19 09:53 - 2012-08-30 18:11 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2015-10-14 17:09 - 2015-05-20 16:58 - 00000000 ____D C:\WINDOWS\system32\MRT 2015-10-14 17:06 - 2012-09-01 17:43 - 141105520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe ==================== Pliki w katalogu głównym wybranych folderów ======= 2015-11-07 12:54 - 2015-11-07 12:54 - 0000000 _____ () C:\Documents and Settings\Właściciel\Dane aplikacji\gdfw.log 2015-11-07 12:54 - 2015-11-07 12:54 - 0000779 _____ () C:\Documents and Settings\Właściciel\Dane aplikacji\gdscan.log ==================== Bamital & volsnap ================= (Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.) C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo ==================== Koniec FRST.txt ============================