Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:27-01-2016
Uruchomiony przez Piotr Nalewajko (administrator)  SADBANANA (10-02-2016 18:14:08)
Uruchomiony z C:\Users\Piotr Nalewajko\Desktop\frst
Załadowane profile: Piotr Nalewajko (Dostępne profile: Piotr Nalewajko)
Platform: Windows 8.1 Pro (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: "C:\Users\Piotr Nalewajko\AppData\Local\BrowserAir\Application\BrowserAir.exe" -- "%1")
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Check Point Software Technologies Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Check Point Software Technologies, Ltd.) C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZAPrivacyService.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20605_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Corporation) C:\Windows\System32\migwiz\MigSetup.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM-x32\...\Run: [ZoneAlarm] => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [134792 2015-11-07] (Check Point Software Technologies Ltd.)
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\...\Run: [Steam] => C:\Users\Piotr Nalewajko\steam.exe [3014224 2016-02-04] (Valve Corporation)
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\...\MountPoints2: {4a739773-cdda-11e5-826a-fcaa14e7a8d9} - "G:\HTC_Sync_Manager_PC.exe" 
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\...\MountPoints2: {4a7397fa-cdda-11e5-826a-fcaa14e7a8d9} - "G:\HTC_Sync_Manager_PC.exe" 

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8DAA3523-D643-4F1D-AC78-F7A84C87AAB4}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{FA3BB4A6-4C1D-4BAD-82AF-EB3D9F48F5D3}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-2442656019-2658457348-799937204-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www-searching.com/?pid=s&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,&vp=ch&prd=set_ie
SearchScopes: HKU\S-1-5-21-2442656019-2658457348-799937204-1002 -> {D781B30C-5460-4760-84E6-8193ED359A44} URL = hxxp://www-searching.com/s.ashx?prd=opensearch&q={searchTerms}&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
DPF: HKLM-x32 {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1454091150580
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,&vp=ch&prd=set_ch
CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,&vp=ch&prd=set_ch"
CHR DefaultSearchURL: Default -> hxxp://www-searching.com/search.aspx?site=shyos&prd=set_ch&q={searchTerms}&s=G1Szamobl15047,5760a648-8657-4332-9046-87f354fc5f2b,
CHR DefaultSearchKeyword: Default -> www-searching.com
CHR DefaultSuggestURL: Default -> hxxp://api.searchpredict.com/api/?rqtype=ffplugin&siteID=8661&dbCode=1&command={searchTerms}
CHR Profile: C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Prezentacje Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-01-28]
CHR Extension: (Dokumenty Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-28]
CHR Extension: (Dysk Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-28]
CHR Extension: (YouTube) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-28]
CHR Extension: (Google Search) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-28]
CHR Extension: (Arkusze Google) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-01-28]
CHR Extension: (Dokumenty Google offline) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-01-28]
CHR Extension: (Płatności w sklepie Chrome Web Store) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-01-28]
CHR Extension: (Gmail) - C:\Users\Piotr Nalewajko\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-28]
CHR HKU\S-1-5-21-2442656019-2658457348-799937204-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jlcgehabolcakkjhgmgpkagpolbjlhfa] - hxxps://clients2.google.com/service/update2/crx

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)
R2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [3722912 2015-11-07] (Check Point Software Technologies Ltd.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347880 2014-11-21] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-11-21] (Microsoft Corporation)
R2 ZAPrivacyService; C:\Program Files (x86)\CheckPoint\ZoneAlarm\ZaPrivacyService.exe [96272 2015-10-19] (Check Point Software Technologies, Ltd.)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

S3 athr; C:\Windows\system32\DRIVERS\athwnx.sys [3680256 2013-06-18] (Qualcomm Atheros Communications, Inc.)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-11-03] (Kaspersky Lab ZAO)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [30328 2015-11-03] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [171192 2015-06-30] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [227512 2015-11-03] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [937656 2015-06-30] (Kaspersky Lab ZAO)
R3 RTWlanE; C:\Windows\system32\DRIVERS\rtwlane.sys [1936088 2013-07-31] (Realtek Semiconductor Corporation                           )
R1 Vsdatant; C:\Windows\System32\drivers\vsdatant.sys [462304 2015-11-07] (Check Point Software Technologies Ltd.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [35856 2014-11-21] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [257880 2014-11-21] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123224 2014-11-21] (Microsoft Corporation)

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-02-10 17:38 - 2016-02-10 17:38 - 00000000 ____D E:\Users\SadB\AppData\Roaming\ProcessLasso
2016-02-08 21:45 - 2016-02-08 21:45 - 00000000 ____D C:\MATS
2016-02-08 21:41 - 2016-02-08 21:41 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Roaming\Macromedia
2016-02-08 21:40 - 2016-02-08 21:48 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\CrashDumps
2016-02-08 21:36 - 2016-02-08 21:36 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\ElevatedDiagnostics
2016-02-08 21:34 - 2016-02-08 21:53 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1001
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\LocalLow\EmieUserList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\LocalLow\EmieSiteList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\LocalLow\EmieBrowserModeList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\Local\EmieUserList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\Local\EmieSiteList
2016-02-08 21:31 - 2016-02-08 21:31 - 00000000 __SHD E:\Users\Piotr.SadBanana\AppData\Local\EmieBrowserModeList
2016-02-08 21:25 - 2016-02-08 21:25 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Roaming\ProcessLasso
2016-02-07 23:11 - 2016-02-07 23:12 - 00000000 ____D C:\Temp
2016-02-07 23:09 - 2016-02-07 23:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2016-02-06 19:03 - 2016-02-06 19:05 - 00000000 ____D E:\Users\SadB\Documents\game of money
2016-02-04 18:46 - 2016-02-04 18:46 - 00003000 _____ C:\Windows\System32\Tasks\Process Lasso Core Engine Only
2016-02-04 18:46 - 2016-02-04 18:46 - 00002994 _____ C:\Windows\System32\Tasks\Process Lasso Management Console (GUI)
2016-02-04 18:46 - 2016-02-04 18:46 - 00001837 _____ E:\Users\Public\Desktop\Process Lasso.lnk
2016-02-04 18:46 - 2016-02-04 18:46 - 00000000 ____D C:\Program Files\Process Lasso
2016-02-03 20:02 - 2016-02-06 19:02 - 00000000 ____D E:\Users\SadB\Documents\ile latek
2016-02-03 19:21 - 2016-02-03 20:02 - 00000000 ____D E:\Users\SadB\Documents\Hackowanie
2016-02-03 19:07 - 2016-02-06 19:02 - 00000000 ____D E:\Users\SadB\Documents\Bank
2016-02-03 18:25 - 2016-02-03 19:07 - 00000000 ____D E:\Users\SadB\Documents\WTS
2016-02-03 18:21 - 2015-11-04 21:09 - 00000117 _____ C:\main.cpp
2016-02-03 18:19 - 2016-02-03 18:19 - 00000000 ____D C:\Program Files (x86)\CodeBlocks
2016-02-03 16:39 - 2016-02-03 16:39 - 517608942 _____ C:\Windows\MEMORY.DMP
2016-02-03 16:39 - 2016-02-03 16:39 - 01169912 _____ C:\Windows\Minidump\020316-17281-01.dmp
2016-02-03 16:39 - 2016-02-03 16:39 - 00000000 ____D C:\Windows\Minidump
2016-01-29 19:13 - 2016-01-29 19:13 - 00000000 ____D E:\Users\SadB\Microsoft - Other hardware - Microsoft Xbox One Controller (DFU)
2016-01-29 19:13 - 2016-01-29 19:13 - 00000000 ____D E:\Users\SadB\Microsoft - Other hardware - Microsoft Xbox One Controller
2016-01-28 22:29 - 2016-02-10 18:14 - 00000000 ____D C:\FRST
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Windows\LastGood.Tmp
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Program Files\Intel
2016-01-28 22:13 - 2016-01-28 22:13 - 00000000 ____D C:\Program Files (x86)\Intel
2016-01-28 22:13 - 2016-01-28 18:08 - 00000000 ____D C:\Intel
2016-01-28 22:13 - 2015-08-09 04:50 - 00096752 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2016-01-28 22:13 - 2015-08-09 04:50 - 00092648 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-01-28 21:33 - 2015-06-30 01:05 - 00937656 ____N (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2016-01-28 21:33 - 2015-06-30 01:05 - 00171192 ____N (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2016-01-28 21:17 - 2016-01-28 21:17 - 00000000 ____D C:\Program Files (x86)\WinRAR
2016-01-28 20:22 - 2016-01-28 20:22 - 00000000 _____ C:\autoexec.bat
2016-01-28 19:54 - 2016-01-28 19:54 - 00000000 ____D C:\Program Files\Common Files\AV
2016-01-28 19:25 - 2016-01-28 19:25 - 00390800 _____ (TeamSpeak Systems GmbH) E:\Users\SadB\Uninstall.exe
2016-01-28 19:25 - 2016-01-28 19:25 - 00000951 _____ E:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\translations
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\styles
2016-01-28 19:25 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\news
2016-01-28 19:24 - 2016-01-28 19:25 - 00000000 ____D E:\Users\SadB\sound
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\sqldrivers
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\soundbackends
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\plugins
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\platforms
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\imageformats
2016-01-28 19:24 - 2016-01-28 19:24 - 00000000 ____D E:\Users\SadB\gfx
2016-01-28 19:10 - 2016-01-28 19:10 - 00000832 _____ E:\Users\Public\Desktop\Heroes of the Storm.lnk
2016-01-28 18:36 - 2015-11-03 06:42 - 00478392 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2016-01-28 18:36 - 2015-11-03 06:42 - 00227512 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-01-28 18:29 - 2016-01-28 18:29 - 00000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-01-28 18:26 - 2016-01-28 18:26 - 00430818 _____ C:\Windows\system32\Drivers\vsconfig.xml
2016-01-28 18:26 - 2016-01-28 18:26 - 00000656 _____ E:\Users\Public\Desktop\ZoneAlarm Security.lnk
2016-01-28 18:23 - 2016-01-28 18:26 - 00000000 ____D C:\Program Files (x86)\CheckPoint
2016-01-28 18:08 - 2016-01-28 18:08 - 00000401 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-01-28 17:12 - 2016-01-28 17:13 - 00000000 ____D E:\Users\SadB\AppData\Local\Google
2016-01-28 17:10 - 2016-01-28 17:10 - 01985080 _____ E:\Users\SadB\Downloads\winrar-x64-521pl.exe
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieUserList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieSiteList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\LocalLow\EmieBrowserModeList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieUserList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieSiteList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 __SHD E:\Users\SadB\AppData\Local\EmieBrowserModeList
2016-01-28 17:02 - 2016-01-28 17:02 - 00000000 ____D E:\Users\SadB\AppData\Roaming\Macromedia
2016-01-28 16:59 - 2016-01-28 17:05 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1003
2016-01-28 16:52 - 2016-01-28 16:52 - 00001318 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:52 - 2016-01-28 16:52 - 00000000 ____D E:\Users\SadB\AppData\Roaming\Adobe
2016-01-28 16:51 - 2016-01-28 17:00 - 00000000 ____D E:\Users\SadB\AppData\Local\Packages
2016-01-28 16:51 - 2016-01-28 16:51 - 00000020 ___SH E:\Users\SadB\ntuser.ini
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Ustawienia lokalne
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Szablony
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Moje dokumenty
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Menu Start
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moje wideo
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moje obrazy
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Documents\Moja muzyka
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\Dane aplikacji
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Local\Historia
2016-01-28 16:51 - 2016-01-28 16:51 - 00000000 _SHDL E:\Users\SadB\AppData\Local\Dane aplikacji
2016-01-28 16:51 - 2014-11-21 00:11 - 00000369 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:51 - 2014-11-21 00:11 - 00000369 _____ E:\Users\SadB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:38 - 2016-01-28 16:39 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Local\Packages
2016-01-28 16:38 - 2016-01-28 16:38 - 00001318 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:38 - 2016-01-28 16:38 - 00000020 ___SH E:\Users\Piotr.SadBanana\ntuser.ini
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Ustawienia lokalne
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Szablony
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Moje dokumenty
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Menu Start
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moje wideo
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moje obrazy
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Documents\Moja muzyka
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\Dane aplikacji
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Local\Historia
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 _SHDL E:\Users\Piotr.SadBanana\AppData\Local\Dane aplikacji
2016-01-28 16:38 - 2016-01-28 16:38 - 00000000 ____D E:\Users\Piotr.SadBanana\AppData\Roaming\Adobe
2016-01-28 16:38 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:38 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr.SadBanana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\IntelGraphicsProfiles
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieUserList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieSiteList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\LocalLow\EmieBrowserModeList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieUserList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieSiteList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __SHD E:\Users\Piotr Nalewajko\AppData\Local\EmieBrowserModeList
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 __RHD E:\Users\Public\Libraries
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\Tracing
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\OneDrive
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Skype
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Macromedia
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Roaming\Adobe
2016-01-28 16:32 - 2016-01-28 16:32 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Local\Packages
2016-01-28 16:32 - 2016-01-28 15:35 - 00002715 _____ E:\Users\Public\Desktop\Skype.lnk
2016-01-28 16:32 - 2016-01-27 03:25 - 00001450 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-01-28 16:32 - 2016-01-27 03:25 - 00000020 ___SH E:\Users\Piotr Nalewajko\ntuser.ini
2016-01-28 16:32 - 2016-01-27 03:25 - 00000000 ____D E:\Users\Piotr Nalewajko\AppData\Local\VirtualStore
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Piotr Nalewajko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-01-28 16:32 - 2014-11-21 00:11 - 00000369 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-01-28 15:35 - 2016-01-28 15:40 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-01-27 03:44 - 2016-02-08 22:35 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2442656019-2658457348-799937204-1002
2016-01-27 03:25 - 2016-02-10 17:39 - 00000000 ____D C:\Users\Piotr Nalewajko
2016-01-27 03:25 - 2016-01-27 03:25 - 00000000 ____D C:\Windows\CSC
2016-01-27 03:15 - 2016-01-27 03:15 - 00000000 _____ C:\Recovery.txt
2016-01-27 03:08 - 2016-01-27 03:08 - 00262144 _____ C:\Windows\system32\config\userdiff
2016-01-27 02:51 - 2016-02-08 21:25 - 00000000 ____D C:\Users\Piotr
2016-01-27 02:29 - 2016-01-27 02:29 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-01-27 02:28 - 2016-01-27 03:26 - 00000000 ____D C:\Windows\Panther

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-02-10 18:13 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\migwiz
2016-02-10 18:11 - 2013-08-22 15:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-10 18:10 - 2014-11-21 00:03 - 01735328 _____ C:\Windows\system32\PerfStringBackup.INI
2016-02-10 18:10 - 2014-11-20 23:04 - 00769288 _____ C:\Windows\system32\perfh015.dat
2016-02-10 18:10 - 2014-11-20 23:04 - 00155492 _____ C:\Windows\system32\perfc015.dat
2016-02-10 18:10 - 2013-08-22 14:36 - 00000000 ____D C:\Windows\Inf
2016-02-10 18:05 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2016-02-08 20:31 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\rescache
2016-02-04 18:39 - 2013-08-22 14:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2016-02-01 18:11 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\system32\NDF
2016-01-29 19:12 - 2013-08-22 16:36 - 00000000 ___SD C:\Windows\Downloaded Program Files
2016-01-28 20:10 - 2013-08-22 15:44 - 00347880 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-28 18:25 - 2013-08-22 16:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-01-28 17:05 - 2013-08-22 16:36 - 00000000 ____D C:\Windows\AppReadiness
2016-01-28 16:18 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-27 02:28 - 2013-08-22 16:36 - 00262144 _____ C:\Windows\system32\config\BCD-Template

==================== Pliki w katalogu głównym wybranych folderów =======

2016-01-28 16:30 - 2016-01-28 18:09 - 0000081 _____ () C:\Users\Piotr Nalewajko\AppData\Local\svcxdcl32.dat

Pliki do przeniesienia lub usunięcia:
====================
E:\Users\SadB\createfileassoc.exe
E:\Users\SadB\error_report.exe
E:\Users\SadB\libeay32.dll
E:\Users\SadB\msvcp120.dll
E:\Users\SadB\msvcr120.dll
E:\Users\SadB\OverwolfTeamSpeakInstaller.exe
E:\Users\SadB\package_inst.exe
E:\Users\SadB\Qt5Core.dll
E:\Users\SadB\Qt5Gui.dll
E:\Users\SadB\Qt5Network.dll
E:\Users\SadB\Qt5Sql.dll
E:\Users\SadB\Qt5Widgets.dll
E:\Users\SadB\quazip.dll
E:\Users\SadB\ssleay32.dll
E:\Users\SadB\ts3client_win64.exe
E:\Users\SadB\Uninstall.exe
E:\Users\SadB\update.exe


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-02-07 15:59

==================== Koniec  FRST.txt ============================