Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:06-05-2016
Uruchomiony przez Kasia (administrator)  LAPTOP (05-05-2016 15:56:03)
Uruchomiony z H:\AV
Załadowane profile: Kasia & UpdatusUser (Dostępne profile: Kasia & UpdatusUser)
Platform: Windows 8.1 Pro (X64) Język: Polski (Polska)
Internet Explorer Wersja 11 (Domyślna przeglądarka: FF)
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Microsoft Corporation) G:\Programy\MS Office PP\Office14\MSOSYNC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-27256294-3351816481-630482978-1001\...\Run: [Spotify Web Helper] => C:\Users\Kasia\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1525360 2016-04-29] (Spotify Ltd)
HKU\S-1-5-21-27256294-3351816481-630482978-1001\...\Run: [OfficeSyncProcess] => G:\Programy\MS Office PP\Office14\MSOSYNC.EXE [910208 2011-07-21] (Microsoft Corporation)
HKU\S-1-5-21-27256294-3351816481-630482978-1001\...\Run: [ChomikBox] => C:\Program Files (x86)\ChomikBox\chomikbox.exe [3939840 2015-12-20] ( )
HKU\S-1-5-21-27256294-3351816481-630482978-1001\...\Run: [ALLUpdate] => C:\Program Files (x86)\ALLPlayer\ALLUpdate.exe [3670472 2015-07-28] (ALLPlayer Group Ltd.)
HKU\S-1-5-21-27256294-3351816481-630482978-1001\...\Run: [Napisy24Update] => C:\Program Files (x86)\Napisy24\Napisy24Update.exe [3709896 2015-11-04] (Napisy24.pl)
HKU\S-1-5-21-27256294-3351816481-630482978-1001\...\Run: [Napisy24.pl] => C:\Program Files (x86)\Napisy24\Napisy24.exe [5588936 2016-01-15] (Napisy24.pl)
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [168616 2013-09-05] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [141336 2013-09-05] (NVIDIA Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 1 (GFS Unread Stub)] -> {99FD978C-D287-4F50-827F-B2C658EDA8E7} => G:\Programy\MS Office PP\Office14\GROOVEEX.DLL [2011-06-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2 (GFS Stub)] -> {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} => G:\Programy\MS Office PP\Office14\GROOVEEX.DLL [2011-06-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)] -> {920E6DB1-9907-4370-B3A0-BAFC03D81399} => G:\Programy\MS Office PP\Office14\GROOVEEX.DLL [2011-06-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 3 (GFS Folder)] -> {16F3DD56-1AF5-4347-846D-7C10C4192619} => G:\Programy\MS Office PP\Office14\GROOVEEX.DLL [2011-06-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [Groove Explorer Icon Overlay 4 (GFS Unread Mark)] -> {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} => G:\Programy\MS Office PP\Office14\GROOVEEX.DLL [2011-06-12] (Microsoft Corporation)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.1.1
Tcpip\..\Interfaces\{6ADC35A7-EB12-418D-BCA0-68993FDC3F27}: [DhcpNameServer] 192.168.2.1 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-27256294-3351816481-630482978-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.gazeta.pl/0,0.html?p=188
URLSearchHook: [S-1-5-21-27256294-3351816481-630482978-1002] UWAGA => Brak domyślnego URLSearchHook
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> G:\Programy\MS Office PP\Office14\GROOVEEX.DLL [2011-06-12] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> G:\Programy\MS Office PP\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2011-06-12] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-11-24] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-12-21] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-11-24] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9a9aj.default
FF SelectedSearchEngine: nice 
FF Homepage: hxxps://www.google.pl/#gws_rd=cr
FF Session Restore: -> [funkcja włączona]
FF NetworkProxy: "autoconfig_url", "http://biblioteka.pollub.pl/proxy/proxy.pac"
FF NetworkProxy: "http", "http://biblioteka.pollub.pl/proxy/proxy.pac"
FF NetworkProxy: "type", 2
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_235.dll [2015-12-27] ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> G:\Programy\MS Office PP\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_235.dll [2015-12-27] ()
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> F:\programy\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-11-24] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-11-24] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9a9aj.default\searchplugins\nice-.xml [2016-05-04]
FF Extension: uBlock - C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9a9aj.default\Extensions\{2b10c1c8-a11f-4bad-fe9c-1c11e82cac42}.xpi [2015-12-06]
FF HKLM-x32\...\Firefox\Extensions: [arthurj8283@gmail.com] - C:\Users\Kasia\AppData\Roaming\Mozilla\Firefox\Profiles\zmo9a9aj.default\extensions\arthurj8283@gmail.com => nie znaleziono
StartMenuInternet: FIREFOX.EXE - G:\Programy\Mozilla Firefox\firefox.exe

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2519904 2016-04-13] (ESET)
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-10-08] (IObit)
S3 Microsoft SharePoint Workspace Audit Service; G:\Programy\MS Office PP\Office14\GROOVE.EXE [51740536 2011-06-12] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [264552 2016-04-13] (ESET)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3357024 2013-08-22] (Broadcom Corporation)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [14976 2016-04-13] (ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [186784 2016-04-13] (ESET)
R2 epfwwfpr; C:\Windows\system32\DRIVERS\epfwwfpr.sys [170792 2016-04-13] (ESET)
R3 L1C; C:\Windows\system32\DRIVERS\l1c51x64.sys [74864 2011-03-23] (Atheros Communications, Inc.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-05-05] (Malwarebytes)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
S3 X6va031; \??\C:\Windows\SysWOW64\Drivers\X6va031 [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-05-05 15:55 - 2016-05-05 15:56 - 00000000 ____D C:\FRST
2016-05-05 15:51 - 2016-05-05 15:51 - 00000000 ____D C:\Users\Kasia\AppData\Local\StartIsBack
2016-05-05 15:50 - 2016-05-05 15:50 - 00000020 ___SH C:\Users\TEMP\ntuser.ini
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Ustawienia lokalne
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Szablony
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Moje dokumenty
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Menu Start
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Documents\Moje wideo
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Documents\Moje obrazy
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Documents\Moja muzyka
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\Dane aplikacji
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programy
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\AppData\Local\Historia
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 _SHDL C:\Users\TEMP\AppData\Local\Dane aplikacji
2016-05-05 15:50 - 2016-05-05 15:50 - 00000000 ____D C:\Users\TEMP
2016-05-05 15:50 - 2016-03-07 21:53 - 00000000 ____D C:\Users\TEMP\AppData\Roaming\Macromedia
2016-05-05 15:50 - 2015-11-04 20:41 - 00000000 ____D C:\Users\TEMP\AppData\Roaming\TuneUp Software
2016-05-05 15:50 - 2014-11-21 06:46 - 00000369 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2016-05-05 15:50 - 2014-11-21 06:46 - 00000369 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2016-05-05 15:49 - 2016-05-05 15:50 - 00213328 _____ C:\TDSSKiller.3.1.0.9_05.05.2016_15.49.01_log.txt
2016-05-05 14:01 - 2016-05-05 14:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2016-05-05 14:01 - 2016-05-05 14:01 - 00000000 ____D C:\ProgramData\ESET
2016-05-05 14:01 - 2016-05-05 14:01 - 00000000 ____D C:\Program Files\ESET
2016-05-05 10:27 - 2016-05-05 10:38 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-05 10:26 - 2016-05-05 10:26 - 00000762 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2016-05-05 10:26 - 2016-05-05 10:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-05-05 10:26 - 2016-05-05 10:26 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-05 10:26 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-05-05 10:26 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-05 10:26 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-05-05 10:25 - 2016-05-05 10:25 - 00000000 ____D C:\Users\Kasia\AppData\Roaming\HD Tune Pro
2016-05-05 10:25 - 2016-05-05 10:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HD Tune Pro
2016-05-05 10:20 - 2016-05-05 10:20 - 22851472 _____ (Malwarebytes ) C:\Users\Kasia\Downloads\mbam-setup-2.2.1.1043.exe
2016-05-05 10:20 - 2016-05-05 10:20 - 02239373 _____ (EFD Software ) C:\Users\Kasia\Downloads\hdtunepro_560_trial.exe
2016-04-23 00:11 - 2016-04-23 00:11 - 00014730 _____ C:\Windows\System32\Tasks\IHeeaWACheckTask
2016-04-23 00:11 - 2016-04-23 00:11 - 00000000 ____D C:\ProgramData\IHeeaWA
2016-04-23 00:10 - 2016-04-26 23:58 - 00000000 ____D C:\Program Files (x86)\IHeeaWA
2016-04-23 00:10 - 2016-04-23 00:11 - 00003804 _____ C:\Windows\System32\Tasks\IHeeaWABrowserUpdateCore
2016-04-23 00:10 - 2016-04-23 00:10 - 00014744 _____ C:\Windows\System32\Tasks\IHeeaWABrowserUpdateUA
2016-04-23 00:10 - 2016-04-23 00:10 - 00002122 _____ C:\Users\Kasia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-23 00:10 - 2016-04-23 00:10 - 00000000 ____D C:\Users\Public\Documents\IHeeaWA
2016-04-23 00:09 - 2016-05-05 13:52 - 00000000 ____D C:\Windows\system32\log
2016-04-19 22:18 - 2016-05-05 10:16 - 00000001 _____ C:\Windows\SysWOW64\pl.html
2016-04-19 22:18 - 2016-04-19 22:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip
2016-04-13 13:31 - 2016-04-13 13:31 - 00264552 _____ (ESET) C:\Windows\system32\Drivers\eamonm.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00186784 _____ (ESET) C:\Windows\system32\Drivers\ehdrv.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00170792 _____ (ESET) C:\Windows\system32\Drivers\epfwwfpr.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00014976 _____ (ESET) C:\Windows\system32\Drivers\eelam.sys
2016-04-10 18:51 - 2016-04-10 18:53 - 00000000 ____D C:\Users\Kasia\Desktop\Nowy folder (2)

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-05-05 15:47 - 2015-10-17 18:01 - 00000278 _____ C:\Windows\Tasks\AutoKMS.job
2016-05-05 15:47 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-05 14:59 - 2015-10-17 12:06 - 00003594 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-27256294-3351816481-630482978-1001
2016-05-05 14:02 - 2013-08-22 17:36 - 00000000 ___HD C:\Windows\ELAMBKUP
2016-05-05 14:02 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf
2016-05-05 13:59 - 2015-10-17 14:53 - 00000000 ____D C:\ProgramData\MFAData
2016-05-05 13:59 - 2015-10-17 14:49 - 00000000 ____D C:\Users\Kasia\AppData\Local\Avg
2016-05-05 13:58 - 2015-11-24 22:57 - 00000000 ___HD C:\$AVG
2016-05-05 13:58 - 2015-10-17 14:49 - 00000000 ____D C:\Users\Kasia\AppData\Local\AvgSetupLog
2016-05-05 13:40 - 2014-11-21 06:46 - 01735328 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-05 13:40 - 2014-11-21 06:07 - 00770530 _____ C:\Windows\system32\perfh015.dat
2016-05-05 13:40 - 2014-11-21 06:07 - 00155698 _____ C:\Windows\system32\perfc015.dat
2016-05-05 10:36 - 2015-10-22 21:42 - 00000000 ____D C:\Users\Kasia\AppData\Local\Spotify
2016-05-05 10:36 - 2015-10-22 21:40 - 00000000 ____D C:\Users\Kasia\AppData\Roaming\Spotify
2016-05-05 10:19 - 2016-02-10 23:09 - 00000000 ____D C:\ProgramData\Napisy24
2016-05-05 10:18 - 2016-02-10 23:09 - 00001021 _____ C:\Users\Public\Desktop\Napisy24.pl.lnk
2016-05-05 10:18 - 2016-02-10 23:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Napisy24
2016-05-05 10:18 - 2016-02-10 23:09 - 00000000 ____D C:\Program Files (x86)\Napisy24
2016-05-05 10:17 - 2015-12-20 17:28 - 00000000 ____D C:\Users\Kasia\AppData\Local\ChomikBox
2016-05-05 10:17 - 2015-12-20 17:28 - 00000000 ____D C:\Users\Kasia\.gstreamer-0.10
2016-05-04 22:14 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\ELAM
2016-05-02 22:44 - 2015-10-17 12:49 - 00000000 ____D C:\Users\UpdatusUser
2016-05-01 21:41 - 2015-10-17 14:30 - 00000000 ____D C:\ProgramData\ProductData
2016-04-29 23:18 - 2015-10-17 11:59 - 00000000 ____D C:\Users\Kasia
2016-04-23 00:48 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI

==================== Pliki w katalogu głównym wybranych folderów =======

2016-03-07 21:50 - 2016-03-07 21:50 - 0003219 _____ () C:\Users\Kasia\AppData\Local\unins000.dat
2016-03-07 21:50 - 2016-03-07 21:50 - 0711640 _____ () C:\Users\Kasia\AppData\Local\unins000.exe
2016-03-07 21:50 - 2016-03-07 21:50 - 0011761 _____ () C:\Users\Kasia\AppData\Local\unins000.msg

Niektóre pliki w TEMP:
====================
C:\Users\Kasia\AppData\Local\Temp\libeay32.dll
C:\Users\Kasia\AppData\Local\Temp\msvcr120.dll
C:\Users\Kasia\AppData\Local\Temp\Napisy24.exe
C:\Users\Kasia\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-05-05 11:22

==================== Koniec  FRST.txt ============================