Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:27-01-2016
Uruchomiony przez Piotr (administrator)  SADBANANA (08-02-2016 21:55:39)
Uruchomiony z C:\Users\Piotr Nalewajko\Downloads
Załadowane profile: Piotr (Dostępne profile: Piotr & Piotr Nalewajko & SadB)
Platform: Windows 8.1 Pro (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: IE)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Check Point Software Technologies Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Check Point Software Technologies, Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(zcengine) C:\Program Files (x86)\QuickSearch\zcengine.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Check Point Software Technologies Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe
(Microsoft Corporation) C:\Windows\System32\migwiz\MigSetup.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\migwiz\MigSetup.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\PresentationHost.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM-x32\...\Run: [ZoneAlarm] => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [134792 2015-11-07] (Check Point Software Technologies Ltd.)
HKLM-x32\...\Run: [DLLSuite2016] => C:\Program Files (x86)\DLL Suite\DLLSuite.exe
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Winsock: Catalog9-x64 01 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 02 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 03 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 04 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Winsock: Catalog9-x64 15 C:\Windows\system32\zcengine64.dll [308935 2016-01-28] (zcengine)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8DAA3523-D643-4F1D-AC78-F7A84C87AAB4}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{FA3BB4A6-4C1D-4BAD-82AF-EB3D9F48F5D3}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia <======= UWAGA
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
DPF: HKLM-x32 {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1454091150580
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Brak pliku]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.1\npGoogleUpdate3.dll [Brak pliku]

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)
R2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [3722912 2015-11-07] (Check Point Software Technologies Ltd.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347880 2014-11-21] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-11-21] (Microsoft Corporation)
R2 ZAPrivacyService; C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZaPrivacyService.exe [96272 2015-10-19] (Check Point Software Technologies, Ltd.)
R2 zcengine; C:\Program Files (x86)\QuickSearch\zcengine.exe [2435535 2016-01-28] (zcengine) [Brak podpisu cyfrowego]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [X]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe [X]

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 athr; C:\Windows\system32\DRIVERS\athwnx.sys [3680256 2013-06-18] (Qualcomm Atheros Communications, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-01-28] ()
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-11-03] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [30328 2015-11-03] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [171192 2015-06-30] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [227512 2015-11-03] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [937656 2015-06-30] (Kaspersky Lab ZAO)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation                           )
R1 Vsdatant; C:\Windows\System32\drivers\vsdatant.sys [462304 2015-11-07] (Check Point Software Technologies Ltd.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [35856 2014-11-21] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [257880 2014-11-21] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123224 2014-11-21] (Microsoft Corporation)
R2 zcwfp; C:\Windows\system32\Drivers\zcwfp64.sys [46352 2016-01-11] (zcengine)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-02-08 21:45 - 2016-02-08 21:45 - 00000000 ____D C:\MATS
2016-02-08 21:41 - 2016-02-08 21:41 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Roaming\Macromedia
2016-02-08 21:40 - 2016-02-08 21:48 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\CrashDumps
2016-02-08 21:36 - 2016-02-08 21:36 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\ElevatedDiagnostics
2016-02-08 21:34 - 2016-02-08 21:53 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1001
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\LocalLow\EmieUserList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\LocalLow\EmieSiteList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\LocalLow\EmieBrowserModeList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\Local\EmieUserList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\Local\EmieSiteList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\Local\EmieBrowserModeList
2016-02-08 21:25 - 2016-02-08 21:25 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Roaming\ProcessLasso
2016-02-07 23:11 - 2016-02-07 23:12 - 00000000 ____D C:\Temp
2016-02-07 23:09 - 2016-02-07 23:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2016-02-06 19:03 - 2016-02-06 19:05 - 00000000 ____D E:\Users\SadB\Documents\game of money
2016-02-04 18:46 - 2016-02-04 18:46 - 00003000 _____ C:\Windows\System32\Tasks\Process Lasso Core Engine Only
2016-02-04 18:46 - 2016-02-04 18:46 - 00002994 _____ C:\Windows\System32\Tasks\Process Lasso Management Console (GUI)
2016-02-04 18:46 - 2016-02-04 18:46 - 00001837 _____ E:\Users\Public\Desktop\Process Lasso.lnk
2016-02-04 18:46 - 2016-02-04 18:46 - 00000000 ____D C:\Program Files\Process Lasso
2016-02-03 20:02 - 2016-02-06 19:02 - 00000000 ____D E:\Users\SadB\Documents\ile latek
2016-02-03 19:21 - 2016-02-03 20:02 - 00000000 ____D E:\Users\SadB\Documents\Hackowanie
2016-02-03 19:07 - 2016-02-06 19:02 - 00000000 ____D E:\Users\SadB\Documents\Bank
2016-02-03 18:25 - 2016-02-03 19:07 - 00000000 ____D E:\Users\SadB\Documents\WTS
2016-02-03 18:21 - 2015-11-04 21:09 - 00000117 _____ C:\main.cpp
2016-02-03 18:19 - 2016-02-03 18:19 - 00000000 ____D C:\Program Files (x86)\CodeBlocks
2016-02-03 16:39 - 2016-02-03 16:39 - 517608942 _____ C:\Windows\MEMORY.DMP
2016-02-03 16:39 - 2016-02-03 16:39 - 01169912 _____ C:\Windows\Minidump\020316-17281-01.dmp
2016-02-03 16:39 - 2016-02-03 16:39 - 00000000 ____D C:\Windows\Minidump
2016-01-29 19:13 - 2016-01-29 19:13 - 00000000 ____D E:\Users\SadB\Microsoft - Other hardware - Microsoft Xbox One Controller (DFU)
2016-01-29 19:13 - 2016-01-29 19:13 - 00000000 ____D E:\Users\SadB\Microsoft - Other hardware - Microsoft Xbox One Controller
2016-01-28 22:29 - 2016-02-08 21:55 - 00000000 ____D C:\FRST
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Windows\LastGood.Tmp
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Program Files\Intel
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Program Files (x86)\Intel
2016-01-28 22:13 - 2016-01-28 18:08 - 00000000 ____D C:\Intel
2016-01-28 22:13 - 2015-08-09 04:50 - 00096752 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2016-01-28 22:13 - 2015-08-09 04:50 - 00092648 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-01-28 21:33 - 2016-01-28 21:33 - 00000000 _____ C:\Windows\system32\Drivers\OLDA1FD.tmp
2016-01-28 21:33 - 2016-01-28 21:33 - 00000000 _____ C:\Windows\system32\Drivers\OLDA1FC.tmp
2016-01-28 21:33 - 2015-06-30 01:05 - 00937656 ____N (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2016-01-28 21:33 - 2015-06-30 01:05 - 00171192 ____N (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2016-01-28 21:29 - 2016-02-04 18:42 - 00000000 ____D C:\Program Files (x86)\QuickSearch
2016-01-28 21:29 - 2016-02-04 18:13 - 00023208 _____ (Corporation) C:\Windows\system32\Drivers\sdfhgdf.sys
2016-01-28 21:29 - 2016-01-29 17:32 - 00010528 _____ C:\Windows\SysWOW64\zcengineOff.ini
2016-01-28 21:29 - 2016-01-29 17:32 - 00010528 _____ C:\Windows\system32\zcengineOff.ini
2016-01-28 21:29 - 2016-01-28 21:29 - 00308935 _____ (zcengine) C:\Windows\system32\zcengine64.dll
2016-01-28 21:29 - 2016-01-28 21:29 - 00260919 _____ (zcengine) C:\Windows\SysWOW64\zcengine.dll
2016-01-28 21:29 - 2016-01-28 21:29 - 00003372 _____ C:\Windows\System32\Tasks\IBUpd2
2016-01-28 21:29 - 2016-01-28 21:29 - 00000002 _____ C:\END
2016-01-28 21:29 - 2016-01-11 23:53 - 00046352 _____ (zcengine) C:\Windows\system32\Drivers\zcwfp64.sys
2016-01-28 21:17 - 2016-01-28 21:17 - 00000000 ____D C:\Program Files (x86)\WinRAR
2016-01-28 21:10 - 2016-01-28 21:10 - 00000000 _____ C:\Windows\system32\Drivers\OLD5DEB.tmp
2016-01-28 21:10 - 2016-01-28 21:10 - 00000000 _____ C:\Windows\system32\Drivers\OLD5DEA.tmp
2016-01-28 20:36 - 2016-01-28 20:36 - 00000000 _____ C:\Windows\system32\Drivers\OLD546D.tmp
2016-01-28 20:36 - 2016-01-28 20:36 - 00000000 _____ C:\Windows\system32\Drivers\OLD546C.tmp
2016-01-28 20:22 - 2016-01-28 20:22 - 00000000 _____ C:\autoexec.bat
2016-01-28 20:21 - 2016-01-28 20:21 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2016-01-28 20:21 - 2016-01-28 20:21 - 00000000 ____D C:\sh4ldr
2016-01-28 20:05 - 2016-02-08 21:30 - 00000000 ____D C:\Program Files (x86)\DLL Suite
2016-01-28 19:54 - 2016-01-28 19:54 - 00000000 ____D C:\Program Files\Common Files\AV
2016-01-28 19:25 - 2016-01-28 19:25 - 00390800 _____ (TeamSpeak Systems GmbH) E:\Users\SadB\Uninstall.exe
2016-01-28 19:25 - 2016-01-28 19:25 - 00000951 _____ E:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\translations
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\styles
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\news
2016-01-28 19:24 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\sound
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\sqldrivers
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\soundbackends
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\plugins
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\platforms
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\imageformats
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\gfx
2016-01-28 19:10 - 2016-01-28 19:10 - 00000832 _____ E:\Users\Public\Desktop\Heroes of the Storm.lnk
2016-01-28 18:57 - 2016-01-28 18:57 - 00000000 ____D C:\Windows\system32\log
2016-01-28 18:36 - 2015-11-03 06:42 - 00478392 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2016-01-28 18:36 - 2015-11-03 06:42 - 00227512 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-01-28 18:29 - 2016-01-28 18:29 - 00000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-01-28 18:26 - 2016-01-28 18:26 - 00430818 _____ C:\Windows\system32\Drivers\vsconfig.xml
2016-01-28 18:26 - 2016-01-28 18:26 - 00000656 _____ E:\Users\Public\Desktop\ZoneAlarm Security.lnk
2016-01-28 18:23 - 2016-01-28 18:26 - 00000000 ____D C:\Program Files (x86)\CheckPoint
2016-01-28 18:08 - 2016-01-28 18:08 - 00000401 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-01-28 17:13 - 2016-02-08 21:29 - 00001062 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-01-28 17:13 - 2016-02-08 21:18 - 00001066 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-01-28 17:13 - 2016-01-28 17:13 - 00004038 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-01-28 17:13 - 2016-01-28 17:13 - 00003802 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-01-28 17:13 - 2016-01-28 17:13 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\Google
2016-01-28 17:12 - 2016-01-28 17:13 - 00000000 ____D E:\Users\SadB\AppData\Local\Google
2016-01-28 17:10 - 2016-01-28 17:10 - 01985080 _____ E:\Users\SadB\Downloads\winrar-x64-521pl.exe
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieUserList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieSiteList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieBrowserModeList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieUserList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieSiteList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieBrowserModeList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 ____D E:\Users\SadB\AppData\Roaming\Macromedia
2016-01-28 16:59 - 2016-01-28 17:05 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1003
2016-01-28 16:52 - 2016-01-28 16:52 - 00001318 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:52 - 2016-01-28 16:52 - 00000000 ____D E:\Users\SadB\AppData\Roaming\Adobe
2016-01-28 16:51 - 2016-01-29 19:13 - 00000000 ____D E:\Users\SadB
2016-01-28 16:51 - 2016-01-28 17:00 - 00000000 ____D E:\Users\SadB\AppData\Local\Packages
2016-01-28 16:51 - 2016-01-28 16:51 - 00000020 ___SH E:\Users\SadB\ntuser.ini
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Ustawienia lokalne
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Szablony
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Moje dokumenty
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Menu Start
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moje wideo
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moje obrazy
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moja muzyka
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Dane aplikacji
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Local\Historia
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Local\Dane aplikacji
2016-01-28 16:51 - 2014-11-21 00:11 - 00000369 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:51 - 2014-11-21 00:11 - 00000369 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:38 - 2016-02-08 21:29 - 00000000 ____D E:\Users\Piotr.SadBanana
2016-01-28 16:38 - 2016-01-28 16:39 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\Packages
2016-01-28 16:38 - 2016-01-28 16:38 - 00001318 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:38 - 2016-01-28 16:38 - 00000020 ___SH E:\Users\Piotr.SadBanana\ntuser.ini
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Ustawienia lokalne
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Szablony
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Moje dokumenty
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Menu Start
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moje wideo
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moje obrazy
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moja muzyka
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Dane aplikacji
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Local\Historia
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Local\Dane aplikacji
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Roaming\Adobe
2016-01-28 16:38 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:38 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\IntelGraphicsProfiles
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieUserList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieSiteList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieBrowserModeList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieUserList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieSiteList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieBrowserModeList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __RHD E:\Users\Public\Libraries
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\Tracing
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\OneDrive
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Skype
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Macromedia
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Adobe
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Local\Packages
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr
2016-01-28 16:32 - 2016-01-28 16:30 - 00000081 _____ E:\Users\Piotr Nalewajko\AppData\Local\svcxdcl32.dat
2016-01-28 16:32 - 2016-01-28 15:35 - 00002715 _____ E:\Users\Public\Desktop\Skype.lnk
2016-01-28 16:32 - 2016-01-27 03:25 - 00001450 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:32 - 2016-01-27 03:25 - 00000020 ___SH E:\Users\Piotr Nalewajko\ntuser.ini
2016-01-28 16:32 - 2016-01-27 03:25 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Local\VirtualStore
2016-01-28 16:32 - 2016-01-27 02:51 - 00000000 ___SH E:\Users\Piotr\{3f38c82a-b751-460f-97f0-9a785e951b7e}.tmp
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 15:35 - 2016-01-28 15:40 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-01-27 03:44 - 2016-02-03 19:36 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1002
2016-01-27 03:25 - 2016-01-27 03:25 - 00000000 ____D C:\Windows\CSC
2016-01-27 03:15 - 2016-01-27 03:15 - 00000000 _____ C:\Recovery.txt
2016-01-27 03:08 - 2016-01-27 03:08 - 00262144 _____ C:\Windows\system32\config\userdiff
2016-01-27 02:29 - 2016-01-27 02:29 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-01-27 02:28 - 2016-01-27 03:26 - 00000000 ____D C:\Windows\Panther

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-02-08 21:33 - 2014-11-21 00:03 - 01735328 _____ C:\Windows\system32\PerfStringBackup.INI
2016-02-08 21:33 - 2014-11-20 23:04 - 00769288 _____ C:\Windows\system32\perfh015.dat
2016-02-08 21:33 - 2014-11-20 23:04 - 00155492 _____ C:\Windows\system32\perfc015.dat
2016-02-08 21:33 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf
2016-02-08 21:29 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-08 21:26 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\migwiz
2016-02-08 20:31 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache
2016-02-04 18:41 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-02-04 18:39 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2016-02-01 18:11 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\NDF
2016-01-29 19:12 - 2013-08-22 16:36 - 00000000 ___SD C:\Windows\Downloaded Program Files
2016-01-28 20:10 - 2013-08-22 15:44 - 00347880 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-28 18:25 - 2013-08-22 16:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-01-28 17:05 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness
2016-01-28 16:18 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-27 02:28 - 2013-08-22 16:36 - 00262144 _____ C:\Windows\system32\config\BCD-Template

Pliki do przeniesienia lub usunięcia:
====================
E:\Users\SadB\createfileassoc.exe
E:\Users\SadB\error_report.exe
E:\Users\SadB\libeay32.dll
E:\Users\SadB\msvcp120.dll
E:\Users\SadB\msvcr120.dll
E:\Users\SadB\OverwolfTeamSpeakInstaller.exe
E:\Users\SadB\package_inst.exe
E:\Users\SadB\Qt5Core.dll
E:\Users\SadB\Qt5Gui.dll
E:\Users\SadB\Qt5Network.dll
E:\Users\SadB\Qt5Sql.dll
E:\Users\SadB\Qt5Widgets.dll
E:\Users\SadB\quazip.dll
E:\Users\SadB\ssleay32.dll
E:\Users\SadB\ts3client_win64.exe
E:\Users\SadB\Uninstall.exe
E:\Users\SadB\update.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-02-07 15:59

==================== Koniec  FRST.txt ============================