Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:20-11-2015
Uruchomiony przez Witek (administrator)  WITEK-KOMPUTER (21-11-2015 13:34:25)
Uruchomiony z C:\Users\Witek\Downloads
Załadowane profile: Witek (Dostępne profile: Witek)
Platform: Windows 7 Home Premium (X64) Język: Polski (Polska)
Internet Explorer Wersja 9 (Domyślna przeglądarka: Chrome)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
() C:\ProgramData\DatacardService\DCService.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(SAMSUNG Electronics) C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(SEC) C:\Program Files (x86)\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10144288 2010-04-07] (Realtek Semiconductor)
HKLM\...\Run: [ETDWare] => C:\Program Files\Elantech\ETDCtrl.exe [2703752 2010-03-25] (ELAN Microelectronics Corp.)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1337000 2015-04-30] (Microsoft Corporation)
HKLM-x32\...\Run: [UCam_Menu] => C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [DataCardMonitor] => C:\Program Files (x86)\blueconnect\DataCardMonitor.exe [253952 2011-01-28] (Huawei Technologies Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597040 2015-10-06] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4141374535-311919606-3590139362-1000\...\Run: [msnmsgr] => "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
HKU\S-1-5-21-4141374535-311919606-3590139362-1000\...\Run: [Agent Portfela Bitdefender] => "C:\Program Files\Bitdefender\Bitdefender 2015\bdwtxag.exe"
HKU\S-1-5-21-4141374535-311919606-3590139362-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [241664 2009-07-14] (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{33254751-58ED-4700-B2B5-5E5C57B2712D}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{38534C9C-C4F3-4C29-83E9-8A388C2AF22C}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{BD3BA20C-DB4B-459F-A784-C2F316674832}: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{E37BFF3E-184B-4C5B-BB8D-8663E4CA416A}: [DhcpNameServer] 192.168.8.1 192.168.8.1

Internet Explorer:
==================
HKU\S-1-5-21-4141374535-311919606-3590139362-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SMSTDF&pc=MASM&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4141374535-311919606-3590139362-1000 -> DefaultScope {1DCA5C1D-8D6C-41F4-B03C-D46548D61502} URL = hxxp://www.google.com/search?hl=pl&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4141374535-311919606-3590139362-1000 -> {1DCA5C1D-8D6C-41F4-B03C-D46548D61502} URL = hxxp://www.google.com/search?hl=pl&q={searchTerms}
BHO: Brak nazwy -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Brak pliku
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\ssv.dll [2015-11-08] (Oracle Corporation)
BHO-x32: Brak nazwy -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Brak pliku
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_65\bin\jp2ssv.dll [2015-11-08] (Oracle Corporation)
DPF: HKLM-x32 {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Brak pliku

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com
CHR StartupUrls: Default -> "hxxp://interia.pl/"
CHR Profile: C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-11-21]
CHR Extension: (Dokumenty Google) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-11-21]
CHR Extension: (Dysk Google) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-21]
CHR Extension: (YouTube) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-26]
CHR Extension: (TrafficLight) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfnpidifppmenkapgihekkeednfoenal [2015-04-05]
CHR Extension: (Google Search) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-30]
CHR Extension: (Arkusze Google) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-11-21]
CHR Extension: (Dokumenty Google offline) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-11-21]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-01]
CHR Extension: (Gmail) - C:\Users\Witek\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-08-19] () [Brak podpisu cyfrowego]
R2 Huawei E3372; C:\ProgramData\MobileBrServ\mbbservice.exe [240720 2014-03-07] ()
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23816 2015-04-30] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [366544 2015-04-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [250368 2010-04-07] (Huawei Technologies Co., Ltd.)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124568 2015-03-04] (Microsoft Corporation)
S3 rtport; C:\Windows\SysWOW64\drivers\rtport.sys [15144 2011-01-06] (Windows (R) 2003 DDK 3790 provider)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-09-28] ()
S3 b06bdrv; \SystemRoot\system32\DRIVERS\bxvbda.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-21 13:34 - 2015-11-21 13:35 - 00009989 _____ C:\Users\Witek\Downloads\FRST.txt
2015-11-21 12:16 - 2015-11-21 12:16 - 02842784 _____ C:\Users\Witek\Downloads\The_New_Bitdefender_UninstallTool.exe
2015-11-21 12:03 - 2015-11-21 12:03 - 03480040 _____ (McAfee, Inc.) C:\Users\Witek\Downloads\MCPR.exe
2015-11-21 11:52 - 2015-11-21 11:53 - 00000000 ____D C:\Users\Witek\AppData\Local\{A7DB049D-C78A-4CD4-96B1-31A1693B1691}
2015-11-21 11:45 - 2015-11-21 11:45 - 00000000 ____D C:\Users\Witek\Downloads\FRST-OlderVersion
2015-11-19 19:29 - 2015-11-19 19:30 - 00415744 _____ (Farbar) C:\Users\Witek\Downloads\FSS (1).exe
2015-11-18 20:58 - 2015-11-18 20:58 - 00380416 _____ C:\Users\Witek\Downloads\qzv1y9ks.exe
2015-11-18 19:57 - 2015-11-19 19:33 - 00000000 ____D C:\Users\Witek\Desktop\151118
2015-11-18 19:12 - 2015-11-21 13:34 - 00000000 ____D C:\FRST
2015-11-18 19:11 - 2015-11-21 11:45 - 02345984 _____ (Farbar) C:\Users\Witek\Downloads\FRST64.exe
2015-11-08 17:23 - 2015-11-08 17:23 - 00059468 _____ C:\Users\Witek\Desktop\Extras.Txt
2015-11-08 17:22 - 2015-11-08 17:22 - 00067406 _____ C:\Users\Witek\Desktop\OTL.Txt
2015-11-08 16:44 - 2015-11-08 16:44 - 00602112 _____ (OldTimer Tools) C:\Users\Witek\Downloads\OTL (1).exe
2015-11-08 14:46 - 2015-11-08 14:47 - 00899072 _____ (Farbar) C:\Users\Witek\Downloads\FSS.exe
2015-11-08 14:29 - 2015-11-08 14:30 - 00000000 ____D C:\Users\Public\Desktop\CC Support
2015-11-08 14:27 - 2015-11-08 14:28 - 04009167 _____ C:\Users\Witek\Downloads\ServicesRepair.exe
2015-11-08 10:06 - 2015-11-08 10:06 - 00000000 ____D C:\Users\Witek\AppData\Roaming\Sun
2015-11-08 10:06 - 2015-11-08 10:06 - 00000000 ____D C:\Users\Witek\.oracle_jre_usage
2015-11-06 23:37 - 2015-11-06 23:37 - 00101675 _____ C:\ProgramData\1446849441.bdinstall.bin
2015-11-06 23:35 - 2015-11-06 23:35 - 00773313 _____ C:\ProgramData\1446849159.bdinstall.bin
2015-11-06 22:53 - 2015-11-06 22:53 - 13155552 _____ (Microsoft Corporation) C:\Users\Witek\Downloads\Silverlight_x64 (1).exe
2015-11-06 22:51 - 2015-11-06 22:52 - 13155552 _____ (Microsoft Corporation) C:\Users\Witek\Downloads\Silverlight_x64.exe
2015-11-06 20:50 - 2015-11-06 20:50 - 00002154 _____ C:\Windows\epplauncher.mif
2015-11-06 20:49 - 2015-11-06 23:07 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client
2015-11-06 20:49 - 2015-11-06 20:49 - 00002117 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2015-11-06 20:48 - 2015-11-06 23:07 - 00000000 ____D C:\Program Files\Microsoft Security Client
2015-11-06 20:48 - 2010-04-09 12:06 - 00374664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2015-11-06 20:46 - 2015-11-06 20:46 - 14262976 _____ (Microsoft Corporation) C:\Users\Witek\Downloads\mseinstall.exe
2015-11-06 00:22 - 2015-11-06 00:25 - 564744309 _____ C:\Users\Witek\Downloads\Windows6.1-KB947821-v34-x64.msu

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-11-21 13:33 - 2010-08-06 00:39 - 01333617 _____ C:\Windows\WindowsUpdate.log
2015-11-21 13:32 - 2009-07-14 05:45 - 00014144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-21 13:32 - 2009-07-14 05:45 - 00014144 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-21 13:30 - 2012-05-11 16:27 - 00001044 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-11-21 13:30 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-21 13:30 - 2009-07-14 05:51 - 00116484 _____ C:\Windows\setupact.log
2015-11-21 13:24 - 2012-05-11 16:27 - 00001048 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-11-21 13:12 - 2011-01-28 21:43 - 00000000 ____D C:\Program Files (x86)\Windows Live
2015-11-21 13:12 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2015-11-21 13:03 - 2013-08-01 18:46 - 00000930 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-11-21 12:29 - 2011-02-16 17:49 - 00000000 ____D C:\Users\Witek\Tracing
2015-11-21 12:28 - 2010-08-05 09:36 - 01031804 _____ C:\Windows\PFRO.log
2015-11-21 12:00 - 2010-08-05 08:52 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-11-21 11:56 - 2010-08-06 01:25 - 00698146 _____ C:\Windows\system32\perfh015.dat
2015-11-21 11:56 - 2010-08-06 01:25 - 00135224 _____ C:\Windows\system32\perfc015.dat
2015-11-21 11:56 - 2009-07-14 06:13 - 01549932 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-21 11:30 - 2012-04-20 08:47 - 00003990 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{FF7E83DE-4D04-4B61-B3E4-A36DAC1F5A64}
2015-11-11 10:43 - 2013-08-01 18:46 - 00003868 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-11-11 10:42 - 2013-08-01 18:46 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-11-11 10:42 - 2013-08-01 18:46 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-11-08 10:25 - 2014-12-20 13:25 - 00000000 ____D C:\Windows\system32\appraiser
2015-11-08 10:25 - 2014-07-11 17:01 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-11-08 10:11 - 2014-02-18 20:30 - 00000000 ____D C:\ProgramData\Oracle
2015-11-08 10:07 - 2014-02-18 20:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-11-08 10:06 - 2014-02-18 20:29 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-11-08 10:06 - 2011-01-28 21:34 - 00000000 ____D C:\Users\Witek
2015-11-08 10:05 - 2014-02-18 20:29 - 00000000 ____D C:\Program Files (x86)\Java
2015-11-06 23:07 - 2015-08-14 16:40 - 00000000 ____D C:\ProgramData\MobileBrServ
2015-11-06 23:07 - 2015-08-14 16:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Huawei E3372
2015-11-06 23:07 - 2015-04-18 21:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-11-06 23:07 - 2014-04-08 11:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PIT Format 2013
2015-11-06 23:07 - 2014-04-08 11:21 - 00000000 ____D C:\PIT Format 2013
2015-11-06 23:07 - 2013-03-14 23:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-11-06 23:07 - 2013-03-14 23:11 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-11-06 23:07 - 2013-03-14 23:11 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-11-06 23:07 - 2012-05-11 16:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-11-06 23:07 - 2011-01-28 22:02 - 00000000 ____D C:\ProgramData\DatacardService
2015-11-06 23:07 - 2011-01-28 22:02 - 00000000 ____D C:\Program Files (x86)\blueconnect
2015-11-06 23:07 - 2010-08-06 01:11 - 00000000 ____D C:\Program Files\Windows Journal
2015-11-06 23:07 - 2010-08-05 08:53 - 00000000 ____D C:\ProgramData\WinClon
2015-11-06 23:07 - 2010-08-05 08:46 - 00000000 ____D C:\Program Files\Elantech
2015-11-06 23:07 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Sidebar
2015-11-06 23:07 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2015-11-06 23:07 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Windows Defender
2015-11-06 23:07 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\DVD Maker
2015-11-06 23:07 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files (x86)\Windows Sidebar
2015-11-06 23:07 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\System
2015-11-06 23:07 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Services
2015-11-06 23:06 - 2014-12-20 23:54 - 00000000 ____D C:\Windows\system32\EventProviders
2015-11-06 23:06 - 2013-08-01 18:46 - 00000000 ____D C:\Windows\system32\Macromed
2015-11-06 23:06 - 2011-01-28 22:05 - 00000000 ____D C:\Users\Witek\AppData\Roaming\blueconnect
2015-11-06 23:06 - 2010-08-06 01:24 - 00000000 ____D C:\Windows\SysWOW64\pl
2015-11-06 23:06 - 2010-08-06 01:24 - 00000000 ____D C:\Windows\system32\pl
2015-11-06 23:06 - 2010-08-06 01:11 - 00000000 ____D C:\Windows\ShellNew
2015-11-06 23:06 - 2010-08-05 08:48 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2015-11-06 23:06 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\Media
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\uk-UA
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\th-TH
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\sr-Latn-CS
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\sppui
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\sl-SI
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\sk-SK
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\Setup
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\ro-RO
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\ras
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\lv-LV
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\lt-LT
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\hr-HR
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\he-IL
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\et-EE
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\com
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\bg-BG
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\ar-SA
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\zh-HK
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\uk-UA
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\tr-TR
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\th-TH
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sr-Latn-CS
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sppui
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sl-SI
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sk-SK
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Setup
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\ro-RO
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\ras
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\oobe
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\migwiz
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\lv-LV
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\lt-LT
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\ias
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\hr-HR
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\he-IL
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\et-EE
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Dism
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\com
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\bg-BG
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\ar-SA
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\servicing
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\L2Schemas
2015-11-06 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppCompat
2015-11-06 23:05 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2015-11-06 23:03 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2015-11-06 21:53 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\Offline Web Pages
2015-11-06 21:48 - 2014-02-18 22:18 - 00000000 ____D C:\ProgramData\BDLogging
2015-11-02 16:39 - 2013-08-19 20:36 - 00000000 ____D C:\Windows\system32\MRT
2015-11-02 16:29 - 2011-01-30 13:44 - 143481208 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-10-30 13:32 - 2014-02-20 20:13 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-10-30 13:31 - 2015-03-16 18:46 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task

==================== Pliki w katalogu głównym wybranych folderów =======

2015-11-06 23:35 - 2015-11-06 23:35 - 0773313 _____ () C:\ProgramData\1446849159.bdinstall.bin
2015-11-06 23:37 - 2015-11-06 23:37 - 0101675 _____ () C:\ProgramData\1446849441.bdinstall.bin
2011-02-02 12:55 - 2011-02-02 12:55 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2011-01-28 21:36 - 2010-01-16 07:18 - 0131368 _____ () C:\ProgramData\FullRemove.exe

Niektóre pliki w TEMP:
====================
C:\Users\Witek\AppData\Local\Temp\jre-8u65-windows-au.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2015-11-20 19:29

==================== Koniec  FRST.txt ============================