Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x86) Wersja:12-12-2015 01
Uruchomiony przez Administrator (administrator)  ROBERT (12-12-2015 20:32:42)
Uruchomiony z C:\Documents and Settings\Administrator\Pulpit\Malware - narzędzia
Załadowane profile: Administrator (Dostępne profile: Administrator)
Platform: Microsoft Windows XP Professional Dodatek Service Pack 3 (X86) Język: Polski
Internet Explorer Wersja 8 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Atheros) C:\WINDOWS\system32\acs.exe
() C:\Program Files\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
() C:\Program Files\ZTE MF823\CheckNDISPort_df.exe
() C:\Program Files\ZTE MF823\CancelAutoPlay_df.exe
(Edimax Technology Co., Ltd) C:\Program Files\EDIMAX\Common\RaUI.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [TWCU] => C:\Program Files\TP-LINK\TP-LINK Wireless Client Utility\TWCU.exe [561263 2010-06-21] ()
HKLM\...\Run: [CheckNDISPortF0ac70] => C:\Program Files\ZTE MF823\CheckNDISPort_df.exe [417536 2013-03-19] ()
HKLM\...\Run: [CancelAutoPlay_df] => C:\Program Files\ZTE MF823\CancelAutoPlay_df.exe [446720 2013-02-25] ()
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxsrvc.dll [2006-05-25] (Intel Corporation)
HKU\S-1-5-21-1957994488-2000478354-1417001333-500\...\Run: [swg] => C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-10-23] (Google Inc.)
HKU\S-1-5-21-1957994488-2000478354-1417001333-500\...\Run: [ALLUpdate] => C:\Program Files\ALLPlayer\ALLUpdate.exe [2995712 2013-07-19] (ALLPlayer Group Ltd.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Brak pliku
Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Wireless Utility.lnk [2015-12-08]
ShortcutTarget: Wireless Utility.lnk -> C:\Program Files\EDIMAX\Common\RaUI.exe (Edimax Technology Co., Ltd)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{15E5055F-4089-40D4-A7D3-0A1E926F2AC7}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{96D78BD2-9F08-421B-A8BE-58D8E72CAA92}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{E5CAD5AF-E6BF-4A44-A475-6BE3D6DBB4B7}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKU\S-1-5-21-1957994488-2000478354-1417001333-500\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-08] (Google Inc.)
BHO: IplexToALLPlayer -> {DF925EF3-7A87-44E4-9CAF-8D7B280BF616} -> C:\Program Files\ALLPlayer\Iplex\IplexToALLPlayer.dll [2011-02-09] (ALLCinema Ltd.)
BHO: BonanzaDeals -> {fe063412-bea4-4d76-8ed3-183be6220d17} -> C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll [2013-08-21] (BonanzaDeals)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-08] (Google Inc.)
Toolbar: HKU\S-1-5-21-1957994488-2000478354-1417001333-500 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-12-08] (Google Inc.)

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\tul49oe0.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-08] ()
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 -> C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll [2013-11-10] (BonanzaDeals)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 -> C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll [2013-11-10] (BonanzaDeals)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-08] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.1\npGoogleUpdate3.dll [2015-12-08] (Google Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-12-12]
CHR HKLM\...\Chrome\Extension: [dchmpbaclbiioedakpcldenooikekokm] - C:\DOCUME~1\ADMINI~1\USTAWI~1\DANEAP~1\foxtab_speeddial.crx [2013-11-10]
CHR HKU\S-1-5-21-1957994488-2000478354-1417001333-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dchmpbaclbiioedakpcldenooikekokm] - C:\DOCUME~1\ADMINI~1\USTAWI~1\DANEAP~1\foxtab_speeddial.crx [2013-11-10]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ACS; C:\WINDOWS\system32\acs.exe [499796 2010-06-21] (Atheros) [Brak podpisu cyfrowego]
S2 bonanzadealslive; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-11-10] (BonanzaDeals)
S3 bonanzadealslivem; C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-11-10] (BonanzaDeals)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21361 2015-12-08] (Cisco Systems, Inc.) [Brak podpisu cyfrowego]
S3 AR9271; C:\WINDOWS\System32\DRIVERS\athuw.sys [1756384 2010-07-28] (Atheros Communications, Inc.)
S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [49920 2005-10-22] (HP)
S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2005-10-22] (HP)
S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21568 2005-10-22] (HP)
R3 ialm; C:\WINDOWS\System32\DRIVERS\ialmnt5.sys [807804 2006-05-25] (Intel Corporation) [Brak podpisu cyfrowego]
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
R3 RT73; C:\WINDOWS\System32\DRIVERS\rt73.sys [459520 2008-01-15] (Ralink Technology, Corp.)
R3 WSIMD; C:\WINDOWS\System32\DRIVERS\wsimd.sys [58208 2010-06-21] (Atheros Communications, Inc.) [Brak podpisu cyfrowego]
U1 WS2IFSL; Brak ImagePath

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-12 20:32 - 2015-12-12 20:32 - 00000000 ____D C:\FRST
2015-12-11 20:34 - 2015-12-12 20:26 - 00000238 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — logowanie.job
2015-12-11 20:34 - 2015-12-12 19:47 - 00000232 _____ C:\WINDOWS\Tasks\Powiadomienie o zakończeniu obsługi systemu Microsoft Windows XP — co miesiąc.job
2015-12-08 23:13 - 2015-12-08 23:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2934207$
2015-12-08 23:13 - 2015-12-08 23:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2922229$
2015-12-08 23:13 - 2015-12-08 23:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2916036$
2015-12-08 23:12 - 2015-12-08 23:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2930275$
2015-12-08 23:12 - 2015-12-08 23:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2929961$
2015-12-08 23:12 - 2015-12-08 23:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2015-12-08 23:00 - 2015-12-12 20:32 - 00000000 ____D C:\Documents and Settings\Administrator\Pulpit\Malware - narzędzia
2015-12-08 22:47 - 2008-11-07 18:55 - 00016928 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsgXP_2k3.dll
2015-12-08 22:44 - 2015-12-08 22:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallWdf01009$
2015-12-08 22:03 - 2015-12-08 22:12 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-12-08 22:01 - 2015-12-08 22:01 - 00000777 _____ C:\Documents and Settings\All Users\Pulpit\Malwarebytes Anti-Malware.lnk
2015-12-08 22:01 - 2015-12-08 22:01 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-12-08 22:01 - 2015-12-08 22:01 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\Malwarebytes
2015-12-08 22:01 - 2015-10-05 09:50 - 00121560 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-12-08 22:01 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2015-12-08 22:01 - 2014-02-27 00:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe
2015-12-08 22:01 - 2014-02-27 00:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe
2015-12-08 21:47 - 2015-12-08 21:47 - 00021361 _____ (Cisco Systems, Inc.) C:\WINDOWS\system32\Drivers\AegisP.sys
2015-12-08 21:47 - 2008-01-15 21:50 - 00459520 _____ (Ralink Technology, Corp.) C:\WINDOWS\system32\Drivers\rt73.sys
2015-12-08 21:47 - 2005-11-30 11:33 - 00002048 _____ C:\WINDOWS\system32\rt73.bin
2015-12-08 21:46 - 2015-12-08 21:47 - 00000000 ____D C:\Documents and Settings\All Users\Menu Start\Programy\Edimax Wireless
2015-12-08 21:46 - 2015-12-08 21:46 - 00000000 ____D C:\Program Files\EDIMAX
2015-12-08 21:46 - 2015-12-08 21:46 - 00000000 ____D C:\Documents and Settings\Administrator\Pulpit\Edimax
2015-12-08 21:24 - 2015-12-08 21:24 - 00000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy\Narzędzia administracyjne

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2015-12-12 20:33 - 2013-10-23 20:02 - 00000000 ____D C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp
2015-12-12 20:32 - 2013-10-23 21:29 - 00000000 ____D C:\WINDOWS
2015-12-12 20:27 - 2013-10-23 20:27 - 00001036 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-12-12 20:26 - 2013-11-10 20:47 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2015-12-12 20:26 - 2013-10-23 20:27 - 00001032 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-12-12 20:26 - 2013-10-23 20:02 - 00000000 ___HD C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji
2015-12-12 20:26 - 2008-04-15 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2015-12-12 20:25 - 2013-10-23 20:25 - 00000000 ____D C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
2015-12-12 20:25 - 2013-10-23 20:02 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-12-12 20:25 - 2013-10-23 20:02 - 00000000 __RHD C:\Documents and Settings\Administrator\Dane aplikacji
2015-12-12 20:24 - 2013-10-23 20:10 - 00065536 _____ C:\WINDOWS\system32\config\ACS.evt
2015-12-12 20:24 - 2013-10-23 20:02 - 00032464 _____ C:\WINDOWS\SchedLgU.Txt
2015-12-12 20:24 - 2013-10-23 20:02 - 00000188 ___SH C:\Documents and Settings\Administrator\ntuser.ini
2015-12-12 20:22 - 2013-10-23 21:44 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy
2015-12-12 20:22 - 2013-10-23 21:44 - 00000000 ____D C:\Documents and Settings\All Users\Pulpit
2015-12-12 19:57 - 2013-10-23 20:02 - 00000000 ____D C:\Documents and Settings\Administrator
2015-12-12 19:53 - 2013-12-16 20:29 - 00000930 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-12 19:52 - 2013-11-10 20:47 - 00000928 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2015-12-12 19:48 - 2013-11-10 20:47 - 00000428 _____ C:\WINDOWS\Tasks\At1.job
2015-12-11 20:47 - 2013-10-23 21:29 - 00000000 ___HD C:\WINDOWS\inf
2015-12-11 20:33 - 2013-10-23 21:43 - 00093480 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-12-08 23:13 - 2013-10-23 21:45 - 00001374 _____ C:\WINDOWS\imsins.BAK
2015-12-08 23:13 - 2013-10-23 21:29 - 00000000 RSHDC C:\WINDOWS\system32\dllcache
2015-12-08 23:11 - 2013-10-24 16:36 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-12-08 23:01 - 2013-10-23 20:02 - 00000000 ____D C:\Documents and Settings\Administrator\Pulpit
2015-12-08 22:48 - 2013-12-18 20:47 - 00000058 _____ C:\Documents and Settings\Administrator\Dane aplikacji\WB.CFG
2015-12-08 22:43 - 2013-10-23 20:28 - 00001819 _____ C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk
2015-12-08 22:01 - 2013-10-23 21:43 - 00000000 __RHD C:\Documents and Settings\All Users\Dane aplikacji
2015-12-08 21:59 - 2013-12-16 20:29 - 00796864 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-12-08 21:59 - 2013-12-16 20:29 - 00142528 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-12-08 21:48 - 2013-10-23 21:45 - 00763990 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-12-08 21:48 - 2008-04-15 13:00 - 00355486 _____ C:\WINDOWS\system32\perfh015.dat
2015-12-08 21:48 - 2008-04-15 13:00 - 00049492 _____ C:\WINDOWS\system32\perfc015.dat
2015-12-08 21:46 - 2013-10-23 21:44 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
2015-12-08 21:46 - 2013-10-23 20:09 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2015-12-08 21:24 - 2013-10-23 20:02 - 00000000 ___RD C:\Documents and Settings\Administrator\Menu Start\Programy
2015-12-08 20:30 - 2013-10-24 20:46 - 00002353 _____ C:\Documents and Settings\All Users\Pulpit\A9CAD.lnk
2015-12-08 19:30 - 2013-12-16 20:29 - 00000000 ____D C:\Program Files\McAfee Security Scan
2015-11-23 19:09 - 2013-10-24 16:36 - 137798368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Pliki w katalogu głównym wybranych folderów =======

2013-12-18 20:47 - 2015-12-08 22:48 - 0000058 _____ () C:\Documents and Settings\Administrator\Dane aplikacji\WB.CFG
2013-10-30 10:24 - 2013-11-10 20:49 - 0003584 _____ () C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-10 20:47 - 2013-11-10 20:47 - 0364318 _____ () C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\foxtab_speeddial.crx

Pliki do przeniesienia lub usunięcia:
====================
C:\Windows\Tasks\At1.job


Niektóre pliki w TEMP:
====================
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\fp_pl_pfs_installer.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\WINDOWS\explorer.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\winlogon.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\svchost.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\services.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\User32.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\userinit.exe => Plik podpisany cyfrowo
C:\WINDOWS\system32\rpcss.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\WINDOWS\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo

==================== Koniec  FRST.txt ============================