Rezultaty skanowania Farbar Recovery Scan Tool (FRST) (x64) Wersja:07-05-2016
Uruchomiony przez kaczka2 (administrator)  KACZKA2 (05-07-2016 16:35:48)
Uruchomiony z C:\Users\kaczka2\Downloads
Załadowane profile: kaczka2 (Dostępne profile: kaczka2)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Język: Polski (Polska)
Internet Explorer Wersja 8 (Domyślna przeglądarka: "C:\Program Files\Firefox Developer Edition\firefox.exe" -osint -url "%1")
Tryb startu: Normal
Instrukcja obsługi Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Procesy (filtrowane) =================

(Załączenie wejścia w fixlist spowoduje zamknięcie procesu. Powiązany plik nie zostanie przeniesiony.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Mozilla Corporation) C:\Program Files\Firefox Developer Edition\firefox.exe
(Mozilla Corporation) C:\Program Files\Firefox Developer Edition\plugin-container.exe


==================== Rejestr (filtrowane) ===========================

(Załączenie wejścia w fixlist spowoduje usunięcie obiektu z rejestru lub przywrócenie jego domyślnej postaci. Powiązany plik nie zostanie przeniesiony.)

HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4926664 2016-02-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7391632 2016-04-29] (AVAST Software)
HKU\S-1-5-19\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\...\Run: [Sidebar] => %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\MountPoints2: E - E:\autorun.exe
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\MountPoints2: {cbfb90d3-2baf-11e5-af0c-b356d120e421} - G:\Setup.exe
HKU\S-1-5-21-313831657-292078528-2258254411-1000\...\MountPoints2: {e867651c-6ffc-11e5-8770-c568d0136d5c} - F:\setup.EXE
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-04-29] (AVAST Software)

==================== Internet (filtrowane) ====================

(Załączenie wejścia w fixlist, w przypadku gdy jest to obiekt rejestru, spowoduje usunięcie go z rejestru lub przywrócenie jego domyślnej postaci.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{3E9AFF1E-9F93-4027-A9C5-1FAC46DA6A59}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_213.dll [2016-04-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-14] ()
FF Extension: Classic Theme Restorer - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2016-07-05]
FF Extension: Download Manager Tweak - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi [2016-07-05]
FF Extension: Classic Theme Restorer - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\ClassicThemeRestorer@ArisT2Noia4dev.xpi [2015-12-29]
FF Extension: Ghostery - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\firefox@ghostery.com.xpi [2015-12-30]
FF Extension: Downloads Window - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\{a7213cf2-fa1e-4373-88ff-255d0abd3020}.xpi [2015-12-29]
FF Extension: Menu Editor - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\woyoa95p.default-1451424482507\Extensions\{EDA7B1D7-F793-4e03-B074-E6F303317FB0}.xpi [2015-12-29] [Brak podpisu cyfrowego]
FF Extension: Menu Filter - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\Extensions\menufilter@darktrojan.net.xpi [2016-07-05]
FF Extension: uBlock Origin - C:\Users\kaczka2\AppData\Roaming\Mozilla\Firefox\Profiles\f9398d5u.dev-edition-default\Extensions\uBlock0@raymondhill.net.xpi [2016-07-05]
StartMenuInternet: FIREFOX.EXE - C:\Program Files\Firefox Developer Edition\firefox.exe

==================== Usługi (filtrowane) ========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [243296 2016-04-29] (AVAST Software)
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Sterowniki (filtrowane) ==========================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-04-29] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-04-29] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-04-29] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-04-29] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-04-29] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [465792 2016-04-29] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [166432 2016-04-29] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287528 2016-04-29] (AVAST Software)
S4 AtcL001; C:\Windows\System32\DRIVERS\l160x64.sys [58368 2009-06-25] (Atheros Communications, Inc.)
S4 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15680 2006-11-01] ()
S3 rspLLL; C:\Windows\System32\DRIVERS\rspLLL64.sys [26368 2015-07-13] (Resplendence Software Projects Sp.)
S4 rspWhySoSlow; C:\Windows\System32\DRIVERS\rspWhy64.sys [33536 2016-02-06] (Resplendence Software Projects Sp.)
S4 vdrive; system32\DRIVERS\vdrive.sys [X]

==================== NetSvcs (filtrowane) ===================

(Załączenie wejścia w fixlist spowoduje jego usunięcie z rejestru. Powiązany plik nie zostanie przeniesiony, o ile nie zostanie załączony z osobna.)


==================== Jeden miesiąc - utworzone pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-05 16:35 - 2016-07-05 16:36 - 00007654 _____ C:\Users\kaczka2\Downloads\FRST.txt
2016-07-05 16:35 - 2016-07-05 16:35 - 00000000 ____D C:\FRST
2016-07-05 16:28 - 2016-07-05 16:28 - 02379264 _____ (Farbar) C:\Users\kaczka2\Downloads\FRST64.exe
2016-07-05 16:02 - 2016-07-05 16:17 - 00000000 ____D C:\Users\kaczka2\AppData\Roaming\Opera Software
2016-07-05 15:50 - 2016-07-05 15:50 - 00000000 ____D C:\Users\kaczka2\Desktop\comintrep_2103
2016-07-05 15:38 - 2016-07-05 15:38 - 00020432 _____ C:\Users\kaczka2\Desktop\bookmarks-2016-07-05.json
2016-07-05 10:47 - 2016-07-05 10:47 - 03889824 _____ (Crystal Dew World ) C:\Users\kaczka2\Downloads\CrystalDiskInfo6_8_2-en.exe

==================== Jeden miesiąc - zmodyfikowane pliki i foldery ========

(Załączenie wejścia w fixlist spowoduje przeniesienie pliku/folderu.)

2016-07-05 16:17 - 2016-01-09 12:00 - 00000000 ___SD C:\Users\kaczka2\AppData\LocalLow\Temp
2016-07-05 15:59 - 2009-07-14 06:45 - 00028128 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-07-05 15:59 - 2009-07-14 06:45 - 00028128 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-07-05 15:52 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-07-05 15:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-07-05 15:15 - 2015-07-16 13:48 - 00000000 ____D C:\Users\kaczka2\Downloads\instalki
2016-07-05 15:13 - 2016-01-02 18:07 - 00000000 ____D C:\Program Files\Firefox Developer Edition
2016-07-05 15:12 - 2015-12-21 20:35 - 00000000 ____D C:\Users\kaczka2\AppData\Local\CrashDumps
2016-07-05 15:12 - 2015-10-18 01:48 - 00000000 ____D C:\Users\kaczka2\AppData\Roaming\uTorrent
2016-07-05 12:31 - 2015-12-05 11:56 - 00000000 ____D C:\Users\kaczka2\Desktop\powder-90.2-win32
2016-07-05 11:46 - 2016-04-03 22:32 - 00000000 ____D C:\Program Files (x86)\SpeedFan
2016-07-05 10:46 - 2015-07-16 13:29 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update

==================== Pliki w katalogu głównym wybranych folderów =======

2015-08-13 14:41 - 2015-08-13 14:47 - 0047462 ___SH () C:\Users\kaczka2\AppData\Roaming\d3dx10.exe
2016-04-25 16:37 - 2016-04-25 16:55 - 1065984 _____ () C:\Users\kaczka2\AppData\Local\file__0.localstorage
2015-10-18 11:25 - 2015-10-18 11:25 - 0000000 ___SH () C:\Users\kaczka2\AppData\Local\LumaEmu
2015-07-16 15:02 - 2016-04-02 20:27 - 0007608 _____ () C:\Users\kaczka2\AppData\Local\Resmon.ResmonCfg
2015-07-16 13:34 - 2015-07-16 13:34 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap =================

(Brak automatycznej naprawy dla plików które nie przeszły weryfikacji.)

C:\Windows\system32\winlogon.exe => Plik podpisany cyfrowo
C:\Windows\system32\wininit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\wininit.exe => Plik podpisany cyfrowo
C:\Windows\explorer.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\explorer.exe => Plik podpisany cyfrowo
C:\Windows\system32\svchost.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\svchost.exe => Plik podpisany cyfrowo
C:\Windows\system32\services.exe => Plik podpisany cyfrowo
C:\Windows\system32\User32.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\User32.dll => Plik podpisany cyfrowo
C:\Windows\system32\userinit.exe => Plik podpisany cyfrowo
C:\Windows\SysWOW64\userinit.exe => Plik podpisany cyfrowo
C:\Windows\system32\rpcss.dll => Plik podpisany cyfrowo
C:\Windows\system32\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\SysWOW64\dnsapi.dll => Plik podpisany cyfrowo
C:\Windows\system32\Drivers\volsnap.sys => Plik podpisany cyfrowo


LastRegBack: 2016-05-02 01:31

==================== Koniec  FRST.txt ============================