Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:27-01-2016
Uruchomiony przez Piotr Nalewajko (administrator)  SADBANANA (28-01-2016 22:29:44)
Uruchomiony z C:\Users\Piotr Nalewajko\Downloads
Załadowane profile: Piotr Nalewajko (Dostępne profile: Piotr & Piotr Nalewajko & SadB)
Platform: Windows 8.1 Pro (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: "C:\Users\Piotr Nalewajko\AppData\Local\BrowserAir\Application\BrowserAir.exe" -- "%1")
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Check Point Software Technologies Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Check Point Software Technologies, Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(zcengine) C:\Program Files (x86)\QuickSearch\zcengine.exe
() C:\Users\Piotr Nalewajko\AppData\Local\SearchModule\dblaunch.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Check Point Software Technologies Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) E:\Google\Chrome\Application\chrome.exe
(Google Inc.) E:\Google\Chrome\Application\chrome.exe
(Google Inc.) E:\Google\Chrome\Application\chrome.exe
(Google Inc.) E:\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\migwiz\MigSetup.exe
(OldTimer Tools) C:\Users\Piotr Nalewajko\Downloads\OTL.com
(Google Inc.) E:\Google\Chrome\Application\chrome.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM-x32\...\Run: [ZoneAlarm] => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [134792 2015-11-07] (Check Point Software Technologies Ltd.)
HKLM-x32\...\Run: [DLLSuite2016] => C:\Program Files (x86)\DLL Suite\DLLSuite.exe [5975568 2015-12-03] (VskSoft)
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\...\Run: [B5F69F35] => C:\Users\Piotr Nalewajko\AppData\Roaming\B5F69F35\bin.exe [32256 2016-01-28] (Microsoft Corporation)
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\...\Run: [SearchModule] => C:\Users\Piotr Nalewajko\AppData\Local\SearchModule\dblaunch.exe [391168 2015-12-01] ()
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Winsock: Catalog9-x64 01 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 02 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 03 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 04 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 15 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8DAA3523-D643-4F1D-AC78-F7A84C87AAB4}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{FA3BB4A6-4C1D-4BAD-82AF-EB3D9F48F5D3}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www-searching.com/?pid=s&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,&vp=ch&prd=set_ie
SearchScopes: HKU\S-1-5-21-2442656019-2658457348-799937204-1002 -> {D781B30C-5460-4760-84E6-8193ED359A44} URL = hxxp://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Brak pliku]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Brak pliku]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,&vp=ch&prd=set_ch
CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,&vp=ch&prd=set_ch"
CHR DefaultSearchURL: Default -> hxxp://www-searching.com/search.aspx?site=shyos&prd=set_ch&q={searchTerms}&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,
CHR DefaultSearchKeyword: Default -> www-searching.com
CHR DefaultSuggestURL: Default -> hxxp://api.searchpredict.com/api/?rqtype=ffplugin&siteID=8661&dbCode=1&command={searchTerms}
CHR Profile: C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-01-28]
CHR Extension: (Dokumenty Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-28]
CHR Extension: (Dysk Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-28]
CHR Extension: (YouTube) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-28]
CHR Extension: (Google Search) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-28]
CHR Extension: (Arkusze Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-01-28]
CHR Extension: (Dokumenty Google offline) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-01-28]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-01-28]
CHR Extension: (Gmail) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-28]
CHR HKU\S-1-5-21-2442656019-2658457348-799937204-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jlcgehabolcakkjhgmgpkagpolbjlhfa] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048 2015-04-16] (Elex do Brasil Participações Ltda)
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [1042304 2016-01-28] (Enigma Software Group USA, LLC.)
R2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [3722912 2015-11-07] (Check Point Software Technologies Ltd.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347880 2014-11-21] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-11-21] (Microsoft Corporation)
R2 ZAPrivacyService; C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZaPrivacyService.exe [96272 2015-10-19] (Check Point Software Technologies, Ltd.)
R2 zcengine; C:\Program Files (x86)\QuickSearch\zcengine.exe [2435535 2016-01-28] (zcengine) [Brak podpisu cyfrowego]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 athr; C:\Windows\system32\DRIVERS\athwnx.sys [3680256 2013-06-18] (Qualcomm Atheros Communications, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-01-28] ()
R1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [260856 2015-05-14] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [53568 2015-04-16] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2015-08-20] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlMon; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [61832 2015-08-20] (Elex do Brasil Participações Ltda)
R1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2015-11-27] (Elex do Brasil Participações Ltda)
R1 iSafeNetFilter; C:\Windows\System32\DRIVERS\iSafeNetFilter.sys [67976 2015-09-10] (Elex do Brasil Participações Ltda)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-11-03] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [30328 2015-11-03] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [171192 2015-06-30] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [227512 2015-11-03] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [937656 2015-06-30] (Kaspersky Lab ZAO)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation                           )
R3 sdfhgdf; C:\Windows\System32\DRIVERS\sdfhgdf.sys [23208 2016-01-28] (Corporation) [Brak podpisu cyfrowego]
R1 Vsdatant; C:\Windows\System32\drivers\vsdatant.sys [462304 2015-11-07] (Check Point Software Technologies Ltd.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [35856 2014-11-21] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [257880 2014-11-21] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123224 2014-11-21] (Microsoft Corporation)
R2 zcwfp; C:\Windows\system32\Drivers\zcwfp64.sys [46352 2016-01-11] (zcengine)
U3 uglyrpog; \??\C:\Users\PIOTRN~1\AppData\Local\Temp\uglyrpog.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-28 22:29 - 2016-01-28 22:29 - 00000000 ____D C:\FRST
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Windows\LastGood.Tmp
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Program Files\Intel
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Program Files (x86)\Intel
2016-01-28 22:13 - 2016-01-28 18:08 - 00000000 ____D C:\Intel
2016-01-28 22:13 - 2015-08-09 04:50 - 00096752 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2016-01-28 22:13 - 2015-08-09 04:50 - 00092648 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-01-28 21:33 - 2016-01-28 21:33 - 00000000 _____ C:\Windows\system32\Drivers\OLDA1FD.tmp
2016-01-28 21:33 - 2016-01-28 21:33 - 00000000 _____ C:\Windows\system32\Drivers\OLDA1FC.tmp
2016-01-28 21:33 - 2015-06-30 01:05 - 00937656 ____N (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2016-01-28 21:33 - 2015-06-30 01:05 - 00171192 ____N (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2016-01-28 21:29 - 2016-01-28 21:32 - 00023208 _____ (Corporation) C:\Windows\system32\Drivers\sdfhgdf.sys
2016-01-28 21:29 - 2016-01-28 21:32 - 00010488 _____ C:\Windows\SysWOW64\zcengineOff.ini
2016-01-28 21:29 - 2016-01-28 21:32 - 00010488 _____ C:\Windows\system32\zcengineOff.ini
2016-01-28 21:29 - 2016-01-28 21:32 - 00000000 ____D C:\Program Files (x86)\QuickSearch
2016-01-28 21:29 - 2016-01-28 21:29 - 00308935 _____ (zcengine) C:\Windows\system32\zcengine64.dll
2016-01-28 21:29 - 2016-01-28 21:29 - 00260919 _____ (zcengine) C:\Windows\SysWOW64\zcengine.dll
2016-01-28 21:29 - 2016-01-28 21:29 - 00003628 _____ C:\Windows\System32\Tasks\IBUpd
2016-01-28 21:29 - 2016-01-28 21:29 - 00003484 _____ C:\Windows\System32\Tasks\RSPro
2016-01-28 21:29 - 2016-01-28 21:29 - 00003372 _____ C:\Windows\System32\Tasks\IBUpd2
2016-01-28 21:29 - 2016-01-28 21:29 - 00003108 _____ C:\Windows\System32\Tasks\egw3017
2016-01-28 21:29 - 2016-01-28 21:29 - 00000002 _____ C:\END
2016-01-28 21:29 - 2016-01-11 23:53 - 00046352 _____ (zcengine) C:\Windows\system32\Drivers\zcwfp64.sys
2016-01-28 21:17 - 2016-01-28 21:17 - 00000000 ____D C:\Program Files (x86)\WinRAR
2016-01-28 21:10 - 2016-01-28 21:10 - 00000000 _____ C:\Windows\system32\Drivers\OLD5DEB.tmp
2016-01-28 21:10 - 2016-01-28 21:10 - 00000000 _____ C:\Windows\system32\Drivers\OLD5DEA.tmp
2016-01-28 20:36 - 2016-01-28 20:36 - 00000000 _____ C:\Windows\system32\Drivers\OLD546D.tmp
2016-01-28 20:36 - 2016-01-28 20:36 - 00000000 _____ C:\Windows\system32\Drivers\OLD546C.tmp
2016-01-28 20:22 - 2016-01-28 20:22 - 00000000 _____ C:\autoexec.bat
2016-01-28 20:21 - 2016-01-28 20:21 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2016-01-28 20:21 - 2016-01-28 20:21 - 00003368 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2016-01-28 20:21 - 2016-01-28 20:21 - 00000000 ____D C:\sh4ldr
2016-01-28 20:21 - 2016-01-28 20:21 - 00000000 ____D C:\Program Files\Enigma Software Group
2016-01-28 20:05 - 2016-01-28 20:07 - 00000000 ____D C:\Program Files (x86)\DLL Suite
2016-01-28 19:54 - 2016-01-28 19:54 - 00000000 ____D C:\Program Files\Common Files\AV
2016-01-28 19:25 - 2016-01-28 19:25 - 00390800 _____ (TeamSpeak Systems GmbH) E:\Users\SadB\Uninstall.exe
2016-01-28 19:25 - 2016-01-28 19:25 - 00000951 _____ E:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\translations
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\styles
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\news
2016-01-28 19:24 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\sound
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\sqldrivers
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\soundbackends
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\plugins
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\platforms
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\imageformats
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\gfx
2016-01-28 19:10 - 2016-01-28 19:10 - 00000832 _____ E:\Users\Public\Desktop\Heroes of the Storm.lnk
2016-01-28 18:57 - 2016-01-28 18:57 - 00000000 ____D C:\Windows\system32\log
2016-01-28 18:57 - 2016-01-28 18:57 - 00000000 ____D C:\Program Files (x86)\Elex-tech
2016-01-28 18:57 - 2015-09-10 02:55 - 00067976 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeNetFilter.sys
2016-01-28 18:57 - 2015-04-16 09:55 - 00053568 _____ (Elex do Brasil Participações Ltda) C:\Windows\system32\Drivers\iSafeKrnlBoot.sys
2016-01-28 18:36 - 2015-11-03 06:42 - 00478392 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2016-01-28 18:36 - 2015-11-03 06:42 - 00227512 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-01-28 18:29 - 2016-01-28 18:29 - 00000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-01-28 18:26 - 2016-01-28 18:26 - 00430818 _____ C:\Windows\system32\Drivers\vsconfig.xml
2016-01-28 18:26 - 2016-01-28 18:26 - 00000656 _____ E:\Users\Public\Desktop\ZoneAlarm Security.lnk
2016-01-28 18:23 - 2016-01-28 18:26 - 00000000 ____D C:\Program Files (x86)\CheckPoint
2016-01-28 18:08 - 2016-01-28 18:08 - 00000401 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-01-28 17:13 - 2016-01-28 22:18 - 00001066 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-28 17:13 - 2016-01-28 21:32 - 00001062 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-28 17:13 - 2016-01-28 17:13 - 00004038 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-01-28 17:13 - 2016-01-28 17:13 - 00003802 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-01-28 17:13 - 2016-01-28 17:13 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\Google
2016-01-28 17:12 - 2016-01-28 17:13 - 00000000 ____D E:\Users\SadB\AppData\Local\Google
2016-01-28 17:10 - 2016-01-28 17:10 - 01985080 _____ E:\Users\SadB\Downloads\winrar-x64-521pl.exe
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieUserList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieSiteList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieBrowserModeList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieUserList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieSiteList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieBrowserModeList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 ____D E:\Users\SadB\AppData\Roaming\Macromedia
2016-01-28 16:59 - 2016-01-28 17:05 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1003
2016-01-28 16:52 - 2016-01-28 16:52 - 00001318 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:52 - 2016-01-28 16:52 - 00000000 ____D E:\Users\SadB\AppData\Roaming\Adobe
2016-01-28 16:51 - 2016-01-28 17:00 - 00000000 ____D E:\Users\SadB\AppData\Local\Packages
2016-01-28 16:51 - 2016-01-28 16:51 - 00000020 ___SH E:\Users\SadB\ntuser.ini
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Ustawienia lokalne
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Szablony
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Moje dokumenty
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Menu Start
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moje wideo
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moje obrazy
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moja muzyka
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Dane aplikacji
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Local\Historia
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Local\Dane aplikacji
2016-01-28 16:51 - 2014-11-21 00:11 - 00000369 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:51 - 2014-11-21 00:11 - 00000369 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:38 - 2016-01-28 16:39 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\Packages
2016-01-28 16:38 - 2016-01-28 16:38 - 00001318 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:38 - 2016-01-28 16:38 - 00000020 ___SH E:\Users\Piotr.SadBanana\ntuser.ini
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Ustawienia lokalne
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Szablony
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Moje dokumenty
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Menu Start
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moje wideo
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moje obrazy
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moja muzyka
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Dane aplikacji
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Local\Historia
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Local\Dane aplikacji
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Roaming\Adobe
2016-01-28 16:38 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:38 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\IntelGraphicsProfiles
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieUserList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieSiteList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieBrowserModeList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieUserList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieSiteList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieBrowserModeList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __RHD E:\Users\Public\Libraries
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\Tracing
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\OneDrive
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Skype
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Macromedia
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Adobe
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Local\Packages
2016-01-28 16:32 - 2016-01-28 16:30 - 00305152 _____ E:\Users\Piotr Nalewajko\AppData\Local\svcxdcl32.exe
2016-01-28 16:32 - 2016-01-28 16:30 - 00000081 _____ E:\Users\Piotr Nalewajko\AppData\Local\svcxdcl32.dat
2016-01-28 16:32 - 2016-01-28 15:35 - 00002715 _____ E:\Users\Public\Desktop\Skype.lnk
2016-01-28 16:32 - 2016-01-27 03:25 - 00001450 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:32 - 2016-01-27 03:25 - 00000020 ___SH E:\Users\Piotr Nalewajko\ntuser.ini
2016-01-28 16:32 - 2016-01-27 03:25 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Local\VirtualStore
2016-01-28 16:32 - 2016-01-27 02:51 - 00000000 ___SH E:\Users\Piotr\{3f38c82a-b751-460f-97f0-9a785e951b7e}.tmp
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 15:35 - 2016-01-28 15:40 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-01-27 03:44 - 2016-01-28 22:00 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1002
2016-01-27 03:25 - 2016-01-28 20:21 - 00000000 ____D C:\Users\Piotr Nalewajko
2016-01-27 03:25 - 2016-01-27 03:25 - 00000000 ____D C:\Windows\CSC
2016-01-27 03:15 - 2016-01-27 03:15 - 00000000 _____ C:\Recovery.txt
2016-01-27 03:08 - 2016-01-27 03:08 - 00262144 _____ C:\Windows\system32\config\userdiff
2016-01-27 03:00 - 2016-01-28 19:01 - 00000000 ____D C:\$WINDOWS.~BT
2016-01-27 02:51 - 2016-01-27 02:51 - 00000000 ____D C:\Users\Piotr
2016-01-27 02:29 - 2016-01-27 02:29 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-01-27 02:28 - 2016-01-27 03:26 - 00000000 ____D C:\Windows\Panther

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-01-28 22:08 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\migwiz
2016-01-28 21:38 - 2014-11-21 00:03 - 01735328 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-28 21:38 - 2014-11-20 23:04 - 00769288 _____ C:\Windows\system32\perfh015.dat
2016-01-28 21:38 - 2014-11-20 23:04 - 00155492 _____ C:\Windows\system32\perfc015.dat
2016-01-28 21:38 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf
2016-01-28 21:32 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-28 20:10 - 2013-08-22 15:44 - 00347880 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-28 18:36 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2016-01-28 18:28 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-01-28 18:25 - 2013-08-22 16:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-01-28 17:05 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness
2016-01-28 16:18 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-27 02:54 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache
2016-01-27 02:28 - 2013-08-22 16:36 - 00262144 _____ C:\Windows\system32\config\BCD-Template

==================== Pliki w katalogu głównym wybranych folderów =======

2016-01-28 16:30 - 2016-01-28 18:09 - 0000081 _____ () C:\Users\Piotr Nalewajko\AppData\Local\svcxdcl32.dat

Pliki do przeniesienia lub usunięcia:
====================
E:\Users\SadB\createfileassoc.exe
E:\Users\SadB\error_report.exe
E:\Users\SadB\libeay32.dll
E:\Users\SadB\msvcp120.dll
E:\Users\SadB\msvcr120.dll
E:\Users\SadB\OverwolfTeamSpeakInstaller.exe
E:\Users\SadB\package_inst.exe
E:\Users\SadB\Qt5Core.dll
E:\Users\SadB\Qt5Gui.dll
E:\Users\SadB\Qt5Network.dll
E:\Users\SadB\Qt5Sql.dll
E:\Users\SadB\Qt5Widgets.dll
E:\Users\SadB\quazip.dll
E:\Users\SadB\ssleay32.dll
E:\Users\SadB\ts3client_win64.exe
E:\Users\SadB\Uninstall.exe
E:\Users\SadB\update.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-01-27 02:28

==================== Koniec  FRST.txt ============================